natgillin/translations-raw huggingface dataset:
In exceptional circumstances, the provider should be permitted to delay the notification to the subscriber or individual, where the notification to the subscriber or individual may put at risk the proper investigation of the personal data breach.
În circumstanțe excepționale, prestatorului trebuie să i se permită să întârzie notificarea abonatului sau persoanei, dacă notificarea abonatului sau a persoanei ar putea periclita investigarea adecvată a încălcării securității datelor cu caracter personal.
In this context, exceptional circumstances may include criminal investigations, as well as other personal data breaches that are not tantamount to a serious crime but for which it may be appropriate to postpone notification.
În acest context, circumstanțele excepționale pot include cercetări penale, precum și alte încălcări ale securității datelor cu caracter personal care nu constituie o infracțiune gravă, dar pentru care poate fi adecvat să se amâne notificarea.
In any event, it should be for the competent national authority to assess, in each case and in the light of the circumstances, whether to agree to the postponement or require the notification.
În orice caz, autorității naționale competente trebuie să îi revină sarcina de a decide, în fiecare caz și în funcție de circumstanțe, dacă își dă acordul pentru amânare sau solicită notificarea.
While providers should have contact details of their subscribers, given their direct contractual relationship, such information may not exist for other individuals adversely affected by the personal data breach.
Prestatorii trebuie să dețină datele de contact ale abonaților lor, având în vedere relația contractuală directă dintre prestatori și abonați, însă este posibil ca astfel de informații să nu existe pentru alte persoane afectate negativ de încălcarea securității datelor cu caracter personal.
In such a case, the provider should be permitted to notify those individuals initially through advertisements in major national or regional media, such as newspapers, to be followed as soon as possible by an individual notification as provided for in this Regulation.
Într-un astfel de caz, prestatorului trebuie să i se permită să notifice aceste persoane inițial prin anunțuri în mass-media națională sau regională de mare anvergură, de exemplu în ziare, acțiune urmată cât mai curând posibil de o notificare individuală, astfel cum se prevede în prezentul regulament.
The provider is therefore not obliged as such to notify through media, but rather is mandated to act in this way, if it so wishes, when it is still in the process of identifying all individuals affected.
Prin urmare, prestatorul nu este obligat în mod specific să efectueze notificarea prin mass-media, ci mai degrabă este mandatat să acționeze în acest mod, dacă dorește, atunci când se află încă în procesul de identificare a tuturor persoanelor afectate.
The information about the breach should be dedicated to the breach and not associated with information about another topic.
Informarea cu privire la încălcarea securității trebuie să fie limitată la încălcare și să nu fie asociată cu informații despre un alt subiect.
For example, inclusion of information about a personal data breach in a regular invoice should not be considered as an adequate means to notify a personal data breach.
De exemplu, includerea într-o factură obișnuită a unor informații despre o încălcare a securității datelor cu caracter personal nu trebuie considerată un mijloc adecvat de notificare a unei încălcări a securității datelor cu caracter personal.
This Regulation does not set out specific technological protection measures that justify derogation from the obligation to notify personal data breaches to subscribers or individuals, as these may change over time as technology advances.
Prezentul regulament nu stabilește măsuri tehnologice de protecție specifice care să justifice o derogare de la obligația de notificare a abonaților sau a persoanelor cu privire la încălcările securității datelor cu caracter personal, deoarece aceste măsuri se pot modifica pe parcursul timpului, pe măsură ce progresează tehnologia.
The Commission should, however, be able to publish an indicative list of such specific technological protection measures according to current practices.
Totuși, Comisia ar trebui să fie în măsură să publice o listă orientativă a unor astfel de măsuri tehnologice de protecție specifice conforme cu practicile actuale.
Implementing encryption or hashing should not be considered sufficient by itself to allow providers to claim more broadly they have fulfilled the general security obligation set out in Article 17 of Directive 95/46/EC.
Aplicarea criptării sau a hashing-ului nu trebuie considerată suficientă în sine pentru a le permite prestatorilor să pretindă, în termeni mai generali, că s-au conformat obligației generale de securitate stabilite la articolul 17 din Directiva 95/46/CE.
In this regard, providers should also implement adequate organisational and technical measures to prevent, detect and block personal data breaches.
În această privință, prestatorii trebuie, de asemenea, să pună în aplicare măsuri organizaționale și tehnice adecvate pentru a preveni, a depista și a bloca încălcarea securității datelor cu caracter personal.
Providers should consider any residual risk that may be present after controls have been implemented in order to understand where personal data breaches may potentially occur.
Prestatorii trebuie să ia în considerare orice risc rezidual care ar putea exista după implementarea controalelor, pentru a înțelege unde ar putea apărea încălcări ale securității datelor cu caracter personal.
Where the provider uses another provider to perform part of the service, for example in relation to billing or management functions, this other provider, which has no direct contractual relationship with the end user, should not be obliged to issue notifications in the case of a personal data breach.
Dacă prestatorul utilizează un alt prestator pentru a furniza o parte din serviciu, de exemplu în ceea ce privește facturarea sau funcțiile de gestionare, respectivul alt prestator, care nu are relații contractuale directe cu utilizatorul final, nu trebuie să fie obligat să emită notificări în cazul unei încălcări a securității datelor cu caracter personal.
Instead, it should alert and inform the provider with which it has a direct contractual relationship.
În schimb, partea terță trebuie să alerteze și să informeze prestatorul cu care are o relație contractuală directă.
This should apply also in the context of wholesale provision of electronic communications services, when typically the wholesale provider does not have a direct contractual relationship with the end user.
Această dispoziție trebuie aplicată, de asemenea, în contextul furnizării angro de servicii de comunicații electronice, context în care, în mod normal, prestatorul angro nu are o relație contractuală directă cu utilizatorul final.
Directive 95/46/EC defines a general framework for personal data protection in the European Union.
Directiva 95/46/CE definește un cadru general pentru protecția datelor cu caracter personal în Uniunea Europeană.
The Commission has presented a proposal for a Regulation of the European Parliament and of the Council to replace Directive 95/46/EC (the Data Protection Regulation).
Comisia a prezentat o propunere de regulament al Parlamentului European și al Consiliului care să înlocuiască Directiva 95/46/CE (Regulamentul privind protecția datelor).
The proposed Data Protection Regulation would introduce an obligation for all data controllers to notify personal data breaches, building on Article 4(3) of Directive 2002/58/EC.
Având la bază articolul 4 alineatul (3) din Directiva 2002/58/CE, propunerea de regulament privind protecția datelor ar introduce obligația de notificare a încălcărilor securității datelor cu caracter personal pentru toți controlorii de date.
The present Commission Regulation is fully consistent with this proposed measure.
Prezentul regulament al Comisiei este pe deplin coerent cu această măsură propusă.
The proposed Data Protection Regulation also makes a limited number of technical adjustments to Directive 2002/58/EC to take account of the transformation of Directive 95/46/EC into a Regulation.
Propunerea de regulament privind protecția datelor cuprinde, de asemenea, un număr limitat de modificări tehnice ale Directivei 2002/58/CE, pentru a se ține cont de transformarea în regulament a Directivei 95/46/CE.
The substantive legal consequences of the new Regulation for the Directive 2002/58/EC will be the object of a review by the Commission.
Consecințele juridice semnificative ale noului regulament în ceea ce privește Directiva 2002/58/CE vor face obiectul unei analize a Comisiei.
The application of this Regulation should be reviewed three years after its entry into force, and its content reviewed in the light of the legal framework in place at that time, including the proposed Data Protection Regulation.
Aplicarea prezentului regulament trebuie analizată la trei ani de la intrarea în vigoare, iar conținutul prezentului regulament trebuie revizuit prin prisma cadrului juridic aflat în vigoare la momentul respectiv, aceleași acțiuni fiind prevăzute în ceea ce privește propunerea de regulament privind protecția datelor.
The review of this Regulation should be linked where possible to any future review of Directive 2002/58/EC.
Revizuirea prezentului regulament trebuie să fie legată, atât cât este posibil, de orice viitoare revizuire a Directivei 2002/58/CE.
The application of this Regulation may be assessed based, inter alia, on any statistics maintained by competent national authorities of the personal data breaches of which they are notified.
Aplicarea prezentului regulament poate fi evaluată, printre altele, pe baza oricărui tip de statistici realizate de autoritățile naționale competente privind încălcările securității datelor cu caracter personal care le sunt notificate.
These statistics may include, for example, information on number of personal data breaches notified to the competent national authority, number of personal data breaches notified to the subscriber or individual, the time taken to resolve the personal data breach, and whether technological protection measures were taken.
Aceste statistici pot include, de exemplu, informații privind numărul cazurilor de încălcare a securității datelor personale notificate autorității naționale competente, numărul cazurilor de încălcare a securității datelor cu caracter personal notificate abonatului sau persoanei, durata necesară pentru a soluționa încălcarea securității datelor cu caracter personal și eventualele măsuri tehnologice de protecție luate.
These statistics should provide the Commission and the Member States with consistent and comparable statistical data, and should reveal neither the identity of the notifying provider nor of the subscribers or individuals involved.
Aceste statistici trebuie să furnizeze Comisiei și statelor membre informații statistice coerente și comparabile și nu trebuie să dezvăluie nici identitatea prestatorului care a efectuat notificarea, nici identitatea abonaților sau a persoanelor în cauză.
The Commission may also hold regular meetings with competent national authorities and other interested stakeholders for this purpose.
De asemenea, Comisia poate organiza, în acest scop, întruniri periodice cu autoritățile naționale competente și cu alte părți interesate.
This Regulation shall apply to the notification of personal data breaches by providers of publicly available electronic communications services (‘the provider’).
Prezentul regulament se aplică notificării de către prestatorii de servicii de comunicații electronice disponibile publicului („prestatorul”) a încălcării securității datelor cu caracter personal.
Notification to the competent national authority
Notificarea autorității naționale competente
The provider shall notify all personal data breaches to the competent national authority.
Prestatorul notifică autorității naționale competente toate încălcările securității datelor cu caracter personal.
The provider shall notify the personal data breach to the competent national authority no later than 24 hours after the detection of the personal data breach, where feasible.
Prestatorul notifică autorității naționale competente încălcarea datelor cu caracter personal nu mai târziu de 24 de ore după detectarea încălcării securității datelor cu caracter personal, atunci când acest lucru este fezabil.
The provider shall include in its notification to the competent national authority the information set out in Annex I.
În notificarea adresată autorității naționale competente, prestatorul trebuie să includă informațiile prevăzute în anexa I.
Detection of a personal data breach shall be deemed to have taken place when the provider has acquired sufficient awareness that a security incident has occurred that led to personal data being compromised, in order to make a meaningful notification as required under this Regulation.
Se consideră că a fost depistată o încălcare a securității datelor cu caracter personal atunci când prestatorul de suficiente elemente care să arate că a avut loc un incident de securitate care a dus la compromiterea datelor cu caracter personal, pentru a efectua o notificare clară, în conformitate cu prezentul regulament.
Where all the information set out in Annex I is not available and further investigation of the personal data breach is required, the provider shall be permitted to make an initial notification to the competent national authority no later than 24 hours after the detection of the personal data breach.
În cazul în care nu sunt disponibile toate informațiile prevăzute în anexa I și este necesară investigarea mai amănunțită a încălcării securității datelor cu caracter personal, prestatorului i se permite să efectueze o notificare inițială către autoritatea națională competentă nu mai târziu de 24 de ore după detectarea încălcării securității datelor cu caracter personal.
This initial notification to the competent national authority shall include the information set out in Section 1 of Annex I. The provider shall make a second notification to the competent national authority as soon as possible, and at the latest within three days following the initial notification.
Această notificare inițială a autorității naționale competente trebuie să cuprindă informațiile prevăzute în secțiunea 1 din anexa I. Prestatorul efectuează o a doua notificare către autoritatea națională competentă cât mai curând posibil și cel mai târziu în termen de trei zile de la notificarea inițială.
This second notification shall include the information set out in Section 2 of Annex I and, where necessary, update the information already provided.
Această a doua notificare include informațiile prevăzute în secțiunea 2 din anexa I și, dacă este necesar, actualizează informațiile deja furnizate.
Where the provider, despite its investigations, is unable to provide all information within the three-day period from the initial notification, the provider shall notify as much information as it disposes within that timeframe and shall submit to the competent national authority a reasoned justification for the late notification of the remaining information.
În cazul în care, în ciuda investigațiilor sale, nu poate furniza toate informațiile în termen de trei zile de la notificarea inițială, prestatorul notifică toate informațiile de care dispune în acest interval de timp și prezintă autorității naționale competente o justificare argumentată pentru notificarea tardivă a informațiilor rămase.
The provider shall notify the remaining information to the competent national authority and, where necessary, update the information already provided, as soon as possible.
Cât mai curând posibil, prestatorul notifică autorității naționale competente informațiile rămase și, dacă este necesar, actualizează informațiile deja furnizate.
The competent national authority shall provide to all providers established in the Member State concerned a secure electronic means for notification of personal data breaches and information on the procedures for its access and use.
Autoritatea națională competentă pune la dispoziția tuturor prestatorilor stabiliți în statul membru în cauză un mijloc electronic sigur de notificare a încălcării securității datelor cu caracter personal și informații privind procedurile de acces și de utilizare.
Where necessary, the Commission shall convene meetings with competent national authorities to facilitate the application of this provision.
Atunci când este necesar, Comisia convoacă reuniuni cu autoritățile naționale competente pentru a facilita aplicarea acestei dispoziții.
Where the personal data breach affects subscribers or individuals from Member States other than that of the competent national authority to which the personal data breach has been notified, the competent national authority shall inform the other national authorities concerned.
Dacă încălcarea securității datelor cu caracter personal afectează abonați sau persoane din alte state membre decât cel al autorității naționale competente căreia i-a fost notificată încălcarea securității datelor cu caracter personal, autoritatea națională competentă informează celelalte autorități naționale în cauză.
To facilitate the application of this provision, the Commission shall create and maintain a list of the competent national authorities and the appropriate contact points.
Pentru a facilita aplicarea acestei dispoziții, Comisia creează și menține o listă cu autoritățile naționale competente și punctele de contact corespunzătoare.
Notification to the subscriber or individual
Notificarea abonatului sau a persoanei
When the personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual, the provider shall, in addition to the notification referred to in Article 2, also notify the subscriber or individual of the breach.
Atunci când încălcarea securității datelor cu caracter personal ar putea afecta negativ datele cu caracter personal sau viața privată a unui abonat sau a unei persoane, prestatorul trebuie să emită notificarea menționată la articolul 2 și, în plus, să notifice respectiva încălcare abonatului sau persoanei în cauză.
Whether a personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual shall be assessed by taking account of, in particular, the following circumstances:
Riscul ca o încălcare a securității datelor cu caracter personal să afecteze negativ datele cu caracter personal sau viața privată a unui abonat sau a unei persoane trebuie evaluat luând în considerare, în special, următoarele circumstanțe:
the nature and content of the personal data concerned, in particular where the data concerns financial information, special categories of data referred to in Article 8(1) of Directive 95/46/EC, as well as location data, internet log files, web browsing histories, e-mail data, and itemised call lists;
natura și conținutul datelor cu caracter personal în cauză, în special în cazul în care este vorba despre informații financiare, despre categoriile speciale de date menționate la articolul 8 alineatul (1) din Directiva 95/46/CE, precum și despre date de localizare, fișiere jurnal, istorii de navigare pe internet, date legate de e-mail și liste detaliate de apeluri;
the likely consequences of the personal data breach for the subscriber or individual concerned, in particular where the breach could result in identity theft or fraud, physical harm, psychological distress, humiliation or damage to reputation; and
consecințele probabile ale încălcării securității datelor cu caracter personal pentru abonatul sau persoana în cauză, în special în cazul în care încălcarea ar putea duce la furtul sau fraudarea identității, vătămare corporală, stres psihologic, umilire sau compromiterea reputației; precum și
the circumstances of the personal data breach, in particular where the data has been stolen or when the provider knows that the data are in the possession of an unauthorised third party.
circumstanțele încălcării securității datelor cu caracter personal, în special dacă datele au fost furate sau dacă prestatorul știe că datele sunt în posesia unei părți terțe neautorizate.
The notification to the subscriber or individual shall be made without undue delay after the detection of the personal data breach, as set out in the third subparagraph of Article 2(2).
Notificarea abonatului sau a persoanei în cauză se face cât mai repede posibil după detectarea încălcării securității datelor cu caracter personal, în conformitate cu articolul 2 alineatul (2) al treilea paragraf.
That shall not be dependent on the notification of the personal data breach to the competent national authority, referred to in Article 2.
Acest lucru nu depinde de notificarea încălcării securității datelor cu caracter personal către autoritatea națională competentă, menționată la articolul 2.
The provider shall include in its notification to the subscriber or individual the information set out in Annex II.
În notificarea adresată abonatului sau persoanei, prestatorul trebuie să includă informațiile prevăzute în anexa II.
The notification to the subscriber or individual shall be expressed in a clear and easily understandable language.
Notificarea adresată abonatului sau persoanei trebuie formulată într-un limbaj clar și ușor de înțeles.
The provider shall not use the notification as an opportunity to promote or advertise new or additional services.
Prestatorul nu utilizează notificarea ca pe o oportunitate de a promova servicii noi sau suplimentare sau pentru a le face reclamă acestora.
In exceptional circumstances, where the notification to the subscriber or individual may put at risk the proper investigation of the personal data breach, the provider shall be permitted, after having obtained the agreement of the competent national authority, to delay the notification to the subscriber or individual until such time as the competent national authority deems it possible to notify the personal data breach in accordance with this Article.
În cazuri excepționale, dacă notificarea abonatului sau a persoanei ar putea periclita investigarea adecvată a încălcării securității datelor cu caracter personal, prestatorului i se permite, după obținerea acordului autorității naționale competente, să amâne notificarea abonatului sau a persoanei până când autoritatea națională competentă consideră că este posibilă notificarea încălcării securității datelor cu caracter personal în conformitate cu prezentul articol.
The provider shall notify to the subscriber or individual the personal data breach by means of communication that ensure prompt receipt of information and that are appropriately secured according to the state of the art. The information about the breach shall be dedicated to the breach and not associated with information about another topic.
Notificarea de către prestator a abonatului sau a persoanei privind încălcarea securității datelor cu caracter personal se face printr-un mijloc de comunicare care asigură primirea rapidă a informațiilor și care este securizat în mod corespunzător, conform celor mai recente standarde tehnologice. Informarea cu privire la încălcarea securității trebuie să fie limitată la încălcare și să nu fie asociată cu informații despre un alt subiect.