natgillin/translations-raw huggingface dataset:
the storage and further processing outside the EWRS must not be incompatible with the original purposes for which data were collected and exchanged within the EWRS,
stocarea și prelucrarea ulterioară în afara EWRS nu trebuie să fie incompatibilă cu scopurile inițiale pentru care datele au fost colectate și au făcut obiectul schimburilor în cadrul EWRS;
this further processing must have a legal basis in the relevant national data protection laws; be necessary, adequate, relevant and not excessive in relation to the original purposes of collection in the EWRS,
această prelucrare ulterioară trebuie să aibă un temei juridic oferit de legislația națională relevantă privind protecția datelor, să fie necesară, adecvată, relevantă și neexcesivă în raport cu scopurile inițiale ale colectării în cadrul EWRS;
data must be kept up to date and deleted once no longer needed for the purposes for which they were further processed,
datele trebuie să fie actualizate și să fie șterse atunci când nu mai sunt necesare în scopurile pentru care au fost prelucrate ulterior;
when data are extracted from the EWRS and disclosed to third parties, the controller must inform data subjects of this circumstance so as to guarantee fair processing, unless this would be impossible or involve disproportionate effort, or if disclosure is expressly laid down by law (see Article 11(2) of Directive 95/46/EC).
atunci când datele sunt extrase din EWRS și făcute cunoscute unor părți terțe, operatorul trebuie să informeze persoanele vizate în legătură cu acest lucru, pentru a garanta o prelucrare corectă, cu excepția cazurilor în care acest lucru ar fi imposibil sau ar necesita un efort disproporționat sau dezvăluirea este prevăzută în mod expres de lege [a se vedea articolul 11 alineatul (2) din Directiva 95/46/CE].
Considering that disclosure may be required by the laws of only one of the Member States involved, and therefore may not be widely known elsewhere, efforts should be made to provide information even when the disclosure is expressly laid down by law.
Având în vedere că dezvăluirea poate fi impusă doar de legislația unuia dintre statele membre implicate și, prin urmare, este posibil ca această cerință să nu fie bine cunoscută în afara statului membru respectiv, ar trebui să se facă eforturi pentru a oferi informații chiar dacă dezvăluirea este prevăzută expres de lege.
Several features have been already built into the EWRS to enhance compliance with data protection principles outlined in Section 6 and to prompt EWRS users to assess data protection aspects each time they use the system.
Există mai multe caracteristici care au fost deja incluse în EWRS pentru a îmbunătăți respectarea principiilor de protecție a datelor prezentate în secțiunea 6 și pentru a încuraja utilizatorii EWRS să evalueze aspectele legate de protecția datelor de fiecare dată când folosesc sistemul.
a warning is visibly displayed in the EWRS messages overview page, informing users that the general messaging channel is not designed for accommodating contact tracing and other personal data, since use of this channel may result in these data being unnecessarily disclosed to recipients other than those who need to access them,
pe pagina de afișare a listei de mesaje din EWRS există o avertizare ușor de observat, care informează utilizatorii în legătură cu faptul că modalitatea de transmitere generală a mesajelor nu este concepută pentru includerea datelor de depistare a contacților sau a altor date cu caracter personal, deoarece prin utilizarea acestei modalități datele ar putea fi dezvăluite în mod inutil altor destinatari decât cei cărora le sunt necesare;
access to the information exchanged within the system has been modulated through the creation of different user profiles and of selective communication channels, which provide for appropriate safeguards to ensure compliance with data protection rules,
accesul la informațiile schimbate în cadrul sistemului a fost adaptat prin crearea unor profile de utilizator diferite și a unor modalități de comunicare selectivă, care introduc garanții adecvate în ceea ce privește respectarea normelor de protecția a datelor;
in particular, the selective messaging channel of the EWRS provides an exclusive communication channel for the exchange of personal information between the concerned Member States only.
în special, modalitatea de transmitere selectivă din cadrul EWRS oferă posibilitatea de a face schimb de informații cu caracter personal exclusiv între statele membre vizate.
A default option has been built into the system which automatically excludes the Commission and the ECDC from the list of possible recipients of selective messages containing personal data [29],
În sistem a fost integrată o opțiune implicită care exclude în mod automat Comisia și ECDC din lista destinatarilor posibili ai mesajelor transmise selectiv care conțin date cu caracter personal [29];
the system automatically erases all selective messages containing personal information 12 months after the date of posting of the messages (for more details, see Section 11 on data retention),
sistemul elimină automat toate mesajele transmise selectiv care conțin informații cu caracter personal la douăsprezece luni de la data introducerii mesajelor (pentru mai multe detalii, a se consulta secțiunea 11 privind păstrarea datelor);
a feature has been built into the system to allow users to directly rectify or delete, at any time, those selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
o caracteristică introdusă în sistem permite utilizatorilor să rectifice sau să elimine în mod direct, în orice moment, mesajele transmise selectiv conținând informații cu caracter personal și care sunt inexacte, neactualizate, nu mai sunt necesare sau care nu îndeplinesc din alte motive cerințele de protecție a datelor.
The system will automatically notify the other EWRS user(s) involved in that specific selective information exchange that the message has been deleted, or its content rectified, to ensure compliance with data protection rules,
Sistemul va avertiza automat ceilalți utilizatori EWRS implicați într-un anumit schimb de informații în legătură cu faptul că un mesaj a fost eliminat sau conținutul acestuia a fost rectificat, pentru a asigura respectarea normelor de protecție a datelor;
a specific mechanism has been made available in the selective messaging channel to allow the national authorities concerned by a given information exchange to communicate and cooperate on access, rectification, blocking or deletion requests of data subjects.
în cadrul modalității de transmitere selectivă a fost creat un mecanism specific care permite autorităților implicate într-un anumit schimb de informații să comunice și să coopereze în ceea ce privește cererile de acces, de rectificare, de blocare sau de eliminare ale persoanelor vizate.
Furthermore, in the medium term it is envisaged that the training module available from within the EWRS application will be integrated in order to provide EWRS users with extensive explanations on the functioning of the system from the data protection perspective.
În plus, pe termen mediu se preconizează integrarea modulului de formare disponibil în cadrul aplicației EWRS pentru a oferi utilizatorilor EWRS explicații detaliate privind funcționarea sistemului în ceea ce privește protecția datelor.
The use of the various features and functionalities aimed at enhancing compliance with data protection rules will be illustrated by means of practical examples.
Utilizarea diferitelor caracteristici și funcționalități care au ca scop consolidarea respectării normelor de protecție a datelor va fi ilustrată prin exemple practice.
It is the Commission intention to work with the Member States to ensure that the concept of privacy by design will inform these and any other future developments of the EWRS right from the outset [30], and that the principles of necessity, proportionality, purpose limitation and data minimisation will be taken into due account when decisions are made on what information can be exchanged through the EWRS, with whom, and under which conditions.8.
Comisia intenționează să colaboreze cu statele membre pentru a garanta că principiul confidențialității prin concepție este aplicat de la bun început pentru modificările în curs de realizare și pentru orice alte modificări aduse sistemului EWRS [30], precum și că se va acorda suficientă atenție principiilor necesității, proporționalității, limitării scopului și reducerii la minimum a datelor atunci când se decide ce informații pot fi transmise prin EWRS și în ce condiții.8.
One of the main requirements under the EU data protection legal framework is the obligation for a data controller to provide clear information to data subjects about the processing operations it intends to carry out on their personal data.
Una dintre cerințele principale ale cadrului juridic al UE în domeniul protecției datelor este obligația operatorului de date de a furniza informații clare persoanelor vizate în legătură cu operațiunile de prelucrare pe care intenționează să le realizeze utilizând datele lor personale.
In line with its coordinating role within the EWRS and in order to fulfil the abovementioned obligation [31], the Commission has made available a clear and comprehensive privacy statement on its webpage dedicated to the EWRS, with regard to the processing operations carried out under the Commission’s own responsibility and to those carried out by competent authorities in particular in the context of contact tracing activities.
În conformitate cu rolul său de coordonare în cadrul EWRS și pentru a îndeplini obligația menționată [31], Comisia a publicat o declarație de confidențialitate clară și cuprinzătoare pe pagina sa de internet dedicată EWRS, în legătură cu operațiunile de prelucrare realizate sub responsabilitatea Comisiei și cele realizate de autoritățile competente, în special în contextul activităților de depistare a contacților.
However, responsibility with respect to the provision of information to data subjects is also incumbent on the national competent authorities in the Member States in their capacity as controllers, for their respective processing operations within the EWRS.
Cu toate acestea, responsabilitatea cu privire la furnizarea de informații persoanelor vizate revine, de asemenea, autorităților naționale competente din statele membre, în calitate de operatori, în ceea ce privește operațiunile lor de prelucrare în cadrul EWRS.
What ‘information’ must national EWRS competent authorities provide to data subjects?
Care sunt „informațiile” pe care autoritățile naționale competente pentru EWRS trebuie să le furnizeze persoanelor vizate?
In cases of collection of data directly from the data subject, Article 10 of Directive 95/46/EC states that the controller or his representative must provide, at the time of the collection, a data subject from whom data are collected with at least the following information, except where the data subject already has it:
În cazul colectării datelor direct de la persoana vizată, articolul 10 din Directiva 95/46/CE prevede că operatorul sau reprezentantul său trebuie să furnizeze persoanei vizate de la care colectează date, în momentul colectării, cel puțin următoarele informații, cu excepția cazului în care persoana vizată deține deja informațiile respective:
the identity of the controller and of his representative, if any;
identitatea operatorului și, dacă este cazul, a reprezentantului său;
the purposes of the processing for which the data are intended;
scopurile prelucrării căreia îi sunt destinate datele;
any further information such as:
orice alte informații suplimentare, cum ar fi:
the recipients or categories of recipients of the data,
destinatarii sau categoriile de destinatari ai datelor;
whether replies to the questions are obligatory or voluntary, as well as the possible consequences of failure to reply,
dacă răspunsurile la întrebări sunt obligatorii sau voluntare, precum și consecințele posibile ale evitării răspunsului;
the existence of the right of access to and the right to rectify the data concerning him or her,
existența dreptului de acces la datele care o privesc și de rectificare a datelor cu caracter personal,
in so far as such further information is necessary, having regard to the specific circumstances in which the data are collected, to guarantee fair processing in respect of the data subject.
în măsura în care, ținând seama de circumstanțele specifice în care sunt colectate datele, astfel de informații suplimentare sunt necesare pentru asigurarea unei prelucrări corecte a datelor cu privire la persoana vizată.
Article 11 of Directive 95/46/EC lists the minimum information to be provided by the data controller where data have not been obtained from the data subject.
Articolul 11 din Directiva 95/46/CE prezintă informațiile minime care trebuie furnizate de operatorul de date în cazul în care datele nu au fost obținute de la persoana vizată.
This information must be given at the time of undertaking the recording of personal data or, if a disclosure to third parties is envisaged, no later than the time when the data are first disclosed [32].
Aceste informații trebuie să fie furnizate în momentul înregistrării datelor cu caracter personal sau, dacă se intenționează ca datele să fie făcute cunoscute unor părți terțe, cel târziu în momentul primei comunicări a datelor [32].
It results from the abovementioned provisions that, at the time of collecting personal data from individuals (or, at the latest, at the time when data are first disclosed through the EWRS), for the purposes of adopting the measures required to protect public health in relation to events to be notified under Decision No 2119/98/EC and its implementing rules, a legal notice containing the information listed in Articles 10 and 11 of Directive 95/46/EC must be given by the national competent authorities directly to data subjects.
Din prevederile menționate rezultă că, în momentul colectării datelor cu caracter personal de la persoane fizice (sau cel târziu în momentul în care datele sunt făcute cunoscute pentru prima oară în cadrul EWRS), în scopul adoptării măsurilor necesare pentru protecția sănătății publice în relație cu evenimente care trebuie notificate în temeiul Deciziei nr. 2119/98/CE și al normelor de punere în aplicare a acesteia, autoritățile naționale competente trebuie să furnizeze direct persoanelor vizate un aviz juridic conținând informațiile menționate la articolele 10 și 11 din Directiva 95/46/CE.
The notice should include also a brief reference to the EWRS and a link to the relevant documents and privacy statements in the competent authorities’ national websites, as well as to the Commission’s EWRS-dedicated webpage.
Avizul trebui să includă și o scurtă trimitere la EWRS și un link către documentele relevante și declarațiile privind confidențialitatea de pe site-urile internet naționale ale autorităților competente, precum și către pagina internet privind EWRS a Comisiei.
The exact detail of information to be provided in the legal notice may differ significantly from one Member State to another.
Nivelul de detaliere al informațiilor care trebuie furnizate în avizul juridic poate varia semnificativ de la un stat membru la altul.
Certain national laws foresee more extensive obligations for data controllers covering the provision of further information, such as information on data subjects’ right to obtain redress, on data storage and retention periods, on data security measures, etc.
Anumite legislații naționale prevăd obligații mai mari pentru operatorii de date, acoperind furnizarea unor informații suplimentare, precum informațiile privind dreptul persoanelor vizate de a obține măsuri de reparare a prejudiciului, privind stocarea datelor și perioadele de păstrare, măsurile de securitate a datelor etc.
It is true that the need to timely intervene in situations of sanitary emergency may render it impossible, when the data have not been obtained from the data subject, to provide notice to data subjects to inform them about the purposes of the processing of their personal data.
Ținând cont de necesitatea de a interveni la timp în situații de urgență sanitară, uneori poate fi imposibil, atunci când datele nu au fost obținute de la persoanele vizate, să se furnizeze acestora un aviz pentru a le informa în legătură cu scopul prelucrării datelor lor personale.
In this regard, Article 11(2) of Directive 95/46/EC states that the right of information of data subjects may be restricted where ‘the provision of such information proves impossible or would involve a disproportionate effort, or if recording or disclosure is expressly laid down by law. In these cases Member States shall provide appropriate safeguards’.
În această privință, articolul 11 alineatul (2) din Directiva 95/46/CE prevede că dreptul la informare al persoanelor vizate poate fi restricționat în cazul în care informarea „se dovedește a fi imposibilă, implică eforturi disproporționate sau dacă legislația prevede expres înregistrarea ori comunicarea datelor. În aceste cazuri, statele membre prevăd garanții corespunzătoare.”
More generally, it should be noted that specific restrictions or limitations to data subjects’ right to information may be applicable under national data protection laws transposing Directive 95/46/EC [33].
În mod mai general, ar trebui remarcat că anumite restricții și limitări în ceea ce privește dreptul la informare al persoanelor vizate pot fi aplicabile în temeiul legislațiilor naționale privind protecția datelor care transpun Directiva 95/46/CE [33].
Any such country-specific limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Orice astfel de limitări sau restricții specifice unei țări trebuie să fie clar menționate în declarațiile de confidențialitate furnizate persoanelor vizate sau în avizele de confidențialitate furnizate persoanelor vizate sau în declarațiile de confidențialitate publicate pe site-urile naționale ale autorităților competente.
It is for the national competent authorities in the Member States to decide in which form and how exactly to convey this information to data subjects.
Este de datoria autorităților competente din statele membre să decidă în ce formă și în ce mod exact să transmită aceste informații persoanelor vizate.
As most competent authorities will carry out processing operations other than exchanges of information within the EWRS, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law.
Întrucât majoritatea autorităților competente vor efectua și alte operațiuni de prelucrare pe lângă schimburile de informații din cadrul EWRS, modul de informare a persoanelor poate fi, dacă acest lucru este adecvat, același cu modul de transmitere a unor informații similare în contextul altor operațiuni de prelucrare în temeiul legislației naționale.
Furthermore, it is recommended that competent authorities update or complement the privacy policies or statements — if they already have any on their national websites — with a specific reference to the exchange of personal data within the EWRS.
În plus, se recomandă autorităților competente să-și actualizeze sau să-și completeze avizele sau declarațiile de confidențialitate – dacă acestea sunt publicate pe site-urile lor naționale – prin menționarea explicită a schimbului de date personale în cadrul EWRS.
For all the abovementioned reasons, it is of the utmost importance that competent authorities in the Member States consult their respective national DPAs when developing standard legal notices and privacy statements in accordance with Articles 10 and 11 of Directive 95/46/EC.
Pentru toate motivele menționate mai sus, este extrem de important ca autoritățile competente din statele membre să consulte autoritățile lor naționale atunci când elaborează avizele juridice și declarațiile de confidențialitate standard în conformitate cu articolele 10 și 11 din Directiva 95/46/CE.
ACCESS TO PERSONAL DATA AND OTHER RIGHTS OF DATA SUBJECTS
ACCESUL LA DATELE PERSONALE ȘI ALTE DREPTURI ALE PERSOANELOR VIZATE
Data protection requirements on the provision of information to data subjects examined in the previous Section 8 are ultimately aimed at ensuring the transparency of personal data processing operations.
Cerințele de protecție a datelor privind furnizarea de informații către persoanele vizate, analizate în secțiunea 8 de mai sus, au ca scop, în ultimă instanță, asigurarea transparenței operațiunilor de prelucrare a datelor cu caracter personal.
Transparency is also the underlying objective of the provisions on access rights of data subjects laid down in the EU data protection legal instruments [34].
Transparența reprezintă, de asemenea, obiectivul aflat la baza dispozițiilor privind drepturile de acces ale persoanelor vizate stabilite de instrumentele juridice ale UE în domeniul protecției datelor [34].
What is the data subject’s ‘right of access to data’?
Care sunt „drepturile de acces la date” ale persoanei vizate?
Data controllers are required to guarantee every data subject the right to obtain, without excessive delay or expense, confirmation as to whether or not personal data relating to him or her are being processed, as well as information on the purposes of this processing and on the recipients to whom data may be disclosed.
Operatorilor de date li se cere să garanteze dreptul fiecărei persoane vizate de a obține, fără întârzieri sau cheltuieli excesive, confirmarea că datele cu caracter personal care o privesc sunt sau nu sunt prelucrate, precum și informații referitoare la scopul prelucrării și destinatarii cărora le-ar putea fi comunicate datele.
Data controllers must also guarantee data subjects’ right to obtain the rectification, erasure or blocking of data the processing of which does not comply with the applicable data protection laws, for example because of the incomplete or inaccurate nature of the data.
De asemenea, operatorii de date trebuie să garanteze dreptul persoanelor vizate de a obține rectificarea, ștergerea sau blocarea datelor a căror prelucrare nu respectă dispozițiile prezentei directive, în special datorită caracterului incomplet sau inexact al datelor.
Finally, data controllers must notify third parties to whom the data have been disclosed of any rectification, erasure or blocking carried out upon legitimate request from the data subject, unless this proves impossible or involves a disproportionate effort.
De asemenea, operatorii de date trebuie să transmită părților terțe cărora le-au fost comunicate datele o notificare privind orice rectificare, ștergere sau blocare efectuată ca urmare a unei cereri legitime din partea persoanei vizate, cu excepția cazurilor în care o astfel de notificare se dovedește imposibilă sau nu presupune un efort disproporționat.
In their capacity as controllers, the Commission and the Member States share responsibility with respect to the provision of rights of access, rectification, blocking and deletion of personal data processed within the EWRS in the terms outlined hereafter.
În calitate de operatori, Comisia și statele membre au o responsabilitate comună în ceea ce privește furnizarea drepturilor de acces, rectificare, blocare și ștergere a datelor cu caracter personal prelucrate în cadrul EWRS în condițiile descrise în continuare.
The Commission bears responsibility for giving access to personal data of the national EWRS focal points, and for dealing with the related rectification, blocking and deletion requests.
Comisia are responsabilitatea de a permite accesul la datele cu caracter personal ale punctelor de contact naționale ale EWRS și de a trata cererile de rectificare, blocare sau ștergere aferente.