natgillin/translations-raw huggingface dataset:
Such measures should ensure an appropriate level of security, including confidentiality and take into account the state of the art, the costs of implementation in relation to the risk and the nature of the personal data to be protected.
Operatorul și persoana împuternicită de către operator ar trebui să se asigure că prelucrarea datelor cu caracter personal nu se realizează de către persoane neautorizate.
In assessing data security risks, consideration should be given to the risks that are presented by data processing, such as the accidental or unlawful destruction, loss, alteration or unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed, which may, in particular, lead to physical, material or non-material damage.
Dacă nu este soluționată la timp și într-un mod adecvat, o încălcare a securității datelor cu caracter personal poate genera prejudicii fizice, materiale sau morale persoanelor fizice, cum ar fi pierderea controlului asupra datelor lor cu caracter personal sau limitarea drepturilor lor, discriminare, furt sau uzurpare de identitate, prejudiciu financiar, inversarea neautorizată a pseudonimizării, compromiterea reputației, pierderea confidențialității datelor cu caracter personal protejate prin secret profesional sau orice alt prejudiciu important de natură economică sau socială cauzat acelei persoane fizice.
The controller and processor should ensure that the processing of personal data is not carried out by unauthorised persons.
Prin urmare, de îndată ce a luat cunoștință de producerea unei încălcări a securității datelor cu caracter personal, operatorul ar trebui să notifice încălcarea securității datelor cu caracter personal autorității de supraveghere fără întârziere nejustificată și, dacă este posibil, în cel mult 72 de ore după ce a luat cunoștință de existența acesteia, cu excepția cazului în care operatorul este în măsură să demonstreze, în conformitate cu principiul responsabilității, că încălcarea securității datelor cu caracter personal nu este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice.
A personal data breach may, if not addressed in an appropriate and timely manner, result in physical, material or non-material damage to natural persons such as loss of control over their personal data or limitation of their rights, discrimination, identity theft or fraud, financial loss, unauthorised reversal of pseudonymisation, damage to reputation, loss of confidentiality of personal data protected by professional secrecy or any other significant economic or social disadvantage to the natural person concerned.
Atunci când notificarea nu se poate realiza în termen de 72 de ore, aceasta ar trebui să cuprindă motivele întârzierii, iar informațiile pot fi furnizate treptat, fără altă întârziere.
Therefore, as soon as the controller becomes aware that a personal data breach has occurred, the controller should notify the personal data breach to the supervisory authority without undue delay and, where feasible, not later than 72 hours after having become aware of it, unless the controller is able to demonstrate, in accordance with the accountability principle, that the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Persoanele fizice ar trebui să fie notificate fără întârziere în cazul în care încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat la adresa drepturilor și libertăților persoanelor fizice, pentru a le permite acestora să ia măsurile de precauție necesare.
Where such notification cannot be achieved within 72 hours, the reasons for the delay should accompany the notification and information may be provided in phases without undue further delay.
Notificarea ar trebui să descrie natura încălcării securității datelor cu caracter personal și să formuleze recomandări pentru persoana fizică în cauză în scopul atenuării eventualelor efecte negative.
Natural persons should be informed without undue delay where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, in order to allow them to take the necessary precautions.
Notificarea persoanelor vizate ar trebui să fie efectuate în cel mai scurt timp posibil în mod rezonabil și în strânsă cooperare cu autoritatea de supraveghere și în conformitate cu orientările furnizate de aceasta sau de alte autorități relevante.
The communication should describe the nature of the personal data breach and include recommendations for the natural person concerned to mitigate potential adverse effects.
De exemplu, necesitatea de a atenua un risc imediat de producere a unor prejudicii ar presupune notificarea cu promptitudine a persoanelor vizate, în timp ce necesitatea de a pune în aplicare măsuri corespunzătoare împotriva încălcării în continuare a securității datelor sau împotriva unor încălcări similare ale securității datelor ar putea justifica un termen mai îndelungat.
Communication to data subjects should be made as soon as reasonably feasible, in close cooperation with the supervisory authority, and respecting guidance provided by it or other relevant authorities.
În cazul în care evitarea obstrucționării cercetărilor, a anchetelor sau a procedurilor oficiale sau judiciare, evitarea aducerii de prejudicii la adresa prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau a executării pedepselor, a protejării securității publice, a protejării securității naționale sau a apărării drepturilor și libertăților altora nu pot fi obținute prin amânarea sau restricționarea comunicării unei încălcări a securității datelor cu caracter personal către persoana fizică în cauză, o astfel de comunicare ar putea fi omisă în circumstanțe excepționale.
For example, the need to mitigate an immediate risk of damage would call for a prompt communication to data subjects, whereas the need to implement appropriate measures against continuing or similar data breaches may justify more time for the communication.
Operatorul ar trebui să desemneze o persoană care să îi acorde asistență pentru a monitoriza respectarea, la nivel intern, a dispozițiilor adoptate în temeiul prezentei directive, cu excepția cazului în care un stat membru decide să exonereze instanțele și alte autorități judiciare independente atunci când acționează în exercițiul funcției lor judiciare.
Where avoiding obstruction of official or legal inquiries, investigations or procedures, avoiding prejudice to the prevention, detection, investigation or prosecution of criminal offences or the execution of criminal penalties, protecting public security, protecting national security or protecting the rights and freedoms of others cannot be achieved by delaying or restricting the communication of a personal data breach to the natural person concerned, such communication could, in exceptional circumstances, be omitted.
Persoana respectivă ar putea fi un membru al personalului existent al operatorului care a beneficiat de o formare specială în materie de legislație și practici privind protecția datelor pentru a dobândi cunoștințe de specialitate în domeniul respectiv.
The controller should designate a person who would assist it in monitoring internal compliance with the provisions adopted pursuant to this Directive, except where a Member State decides to exempt courts and other independent judicial authorities when acting in their judicial capacity.
Nivelul necesar al cunoștințelor de specialitate ar trebui să se stabilească în special în funcție de prelucrarea efectuată asupra datelor și de gradul de protecție impus pentru datele cu caracter personal prelucrate de către operator.
That person could be a member of the existing staff of the controller who received special training in data protection law and practice in order to acquire expert knowledge in that field.
Îndeplinirea sarcinilor sale poate fi efectuată cu normă întreagă sau cu fracțiune de normă.
The necessary level of expert knowledge should be determined, in particular, according to the data processing carried out and the protection required for the personal data processed by the controller.
Un responsabil cu protecția datelor poate fi numit în comun de mai mulți operatori, ținând seama de structura organizatorică și de dimensiunea acestora, de exemplu în caz de resurse comune în unitățile centrale.
His or her task could be carried out on a part-time or full-time basis.
Persoana respectivă poate fi, de asemenea, numită în posturi diferite în cadrul structurii operatorilor relevanți.
A data protection officer may be appointed jointly by several controllers, taking into account their organisational structure and size, for example in the case of shared resources in central units.
Persoana respectivă ar trebui să îl ajute pe operator și pe angajații care prelucrează date cu caracter personal, prin informarea și consilierea acestora cu privire la respectarea obligațiilor relevante ale acestora în materie de protecție a datelor.
That person can also be appointed to different positions within the structure of the relevant controllers.
Astfel de responsabili cu protecția datelor ar trebui să fie în măsură să își îndeplinească îndatoririle și sarcinile în mod independent, în conformitate cu dreptul intern.
That person should help the controller and the employees processing personal data by informing and advising them on compliance with their relevant data protection obligations.
Statele membre ar trebui să asigure că transferul către o țară terță sau către o organizație internațională are loc numai în cazul în care acest transfer este necesar pentru prevenirea, depistarea, investigarea sau urmărirea penală a infracțiunilor sau pentru executarea pedepselor, inclusiv pentru protejarea împotriva amenințărilor la adresa securității publice și prevenirea acestora, iar operatorul din țara terță sau din organizația internațională este o autoritate competentă în sensul prezentei directive.
Such data protection officers should be in a position to perform their duties and tasks in an independent manner in accordance with Member State law.
Un transfer ar trebui să poată fi efectuat numai de către autoritățile competente, acționând în calitate de operatori, cu excepția cazului în care persoanele împuternicite de către operatori primesc instrucțiuni în mod expres să transfere în numele operatorilor.
Member States should ensure that a transfer to a third country or to an international organisation takes place only if necessary for the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security, and that the controller in the third country or international organisation is an authority competent within the meaning of this Directive.
Un astfel de transfer poate avea loc în cazul în care Comisia decide că țara terță sau organizația internațională în cauză asigură un nivel adecvat de protecție, atunci când se asigură garanții corespunzătoare ori când se aplică derogări pentru situații speciale.
A transfer should be carried out only by competent authorities acting as controllers, except where processors are explicitly instructed to transfer on behalf of controllers.
În cazul în care se transferă date cu caracter personal din Uniune către operatori, persoane împuternicite de către operatori sau alți destinatari din țări terțe sau organizații internaționale, nivelul de protecție a persoanelor fizice garantat în Uniune prin prezenta directivă nu ar trebui să fie diminuat, inclusiv în cazurile de transferuri ulterioare de date cu caracter personal dinspre țara terță sau organizația internațională către operatori sau persoane împuternicite de către operatori din aceeași sau dintr-o altă țară terță sau organizație internațională.
Such a transfer may take place in cases where the Commission has decided that the third country or international organisation in question ensures an adequate level of protection, where appropriate safeguards have been provided, or where derogations for specific situations apply.
În cazul transferului de date cu caracter personal de la un stat membru către țări terțe sau către organizații internaționale, un astfel de transfer ar trebui să aibă loc, în principiu, numai după ce statul membru de la care au fost obținute datele a acordat o autorizație în ceea ce privește transferul.
Where personal data are transferred from the Union to controllers, to processors or to other recipients in third countries or international organisations, the level of protection of natural persons provided for in the Union by this Directive should not be undermined, including in cases of onward transfers of personal data from the third country or international organisation to controllers or processors in the same or in another third country or international organisation.
Interesele unei cooperări eficiente în domeniul aplicării legii impun ca, în cazul în care natura unei amenințări la adresa securității publice a unui stat membru sau a unei țări terțe sau la adresa intereselor fundamentale ale unui stat membru este atât de urgentă încât să facă imposibilă obținerea unei autorizații prealabile în timp util, autoritatea competentă ar trebui să poată transfera datele cu caracter personal relevante către țara terță sau organizația internațională în cauză fără o astfel de autorizație prealabilă.
Where personal data are transferred from a Member State to third countries or international organisations, such a transfer should, in principle, take place only after the Member State from which the data were obtained has given its authorisation to the transfer.
Statele membre ar trebui să prevadă că orice condiții specifice pentru transfer ar trebui să fie comunicate țărilor terțe sau organizațiilor internaționale.
The interests of efficient law-enforcement cooperation require that where the nature of a threat to the public security of a Member State or a third country or to the essential interests of a Member State is so immediate as to render it impossible to obtain prior authorisation in good time, the competent authority should be able to transfer the relevant personal data to the third country or international organisation concerned without such a prior authorisation.
Transferurile ulterioare de date cu caracter personal ar trebui să facă obiectul autorizării prealabile de către autoritatea competentă care a realizat transferul inițial.
Member States should provide that any specific conditions concerning the transfer should be communicated to third countries or international organisations.
Atunci când decide cu privire la o cerere de autorizare a unui transfer ulterior, autoritatea competentă care a realizat transferul inițial ar trebui să țină seama în mod corespunzător de toți factorii relevanți, inclusiv de gravitatea infracțiunii, de condițiile specifice transferului și de scopul pentru care datele au fost transferate inițial, de natura și condițiile executării pedepsei, precum și de nivelul de protecție a datelor cu caracter personal din țara terță sau dintr-o organizație internațională către care datele cu caracter personal sunt transferate ulterior.
Onward transfers of personal data should be subject to prior authorisation by the competent authority that carried out the original transfer.
Autoritatea competentă care a realizat transferul inițial ar trebui, de asemenea, să poată aplica transferului ulterior condiții specifice.
When deciding on a request for the authorisation of an onward transfer, the competent authority that carried out the original transfer should take due account of all relevant factors, including the seriousness of the criminal offence, the specific conditions subject to which, and the purpose for which, the data was originally transferred, the nature and conditions of the execution of the criminal penalty, and the level of personal data protection in the third country or an international organisation to which personal data are onward transferred.
Astfel de condiții specifice pot fi descrise, de exemplu, în coduri de utilizare.
The competent authority that carried out the original transfer should also be able to subject the onward transfer to specific conditions.
Comisia ar trebui să poată decide, cu efect în întreaga Uniune, că anumite țări terțe, un teritoriu ori unul sau mai multe sectoare determinate dintr-o țară terță sau o organizație internațională oferă un nivel adecvat de protecție a datelor, furnizând astfel securitate juridică și uniformitate în întreaga Uniune în ceea ce privește țările terțe sau organizațiile internaționale care sunt considerate a furniza un astfel de nivel de protecție.
Such specific conditions can be described, for example, in handling codes.
În astfel de cazuri, transferurile de date cu caracter personal către țările respective ar trebui să se poată realiza fără a fi necesară obținerea unei autorizații speciale, cu excepția cazului în care un alt stat membru de la care au fost obținute datele trebuie să își dea autorizația pentru transfer.
The Commission should be able to decide with effect for the entire Union that certain third countries, a territory or one or more specified sectors within a third country, or an international organisation, offer an adequate level of data protection, thus providing legal certainty and uniformity throughout the Union as regards the third countries or international organisations which are considered to provide such a level of protection.
În conformitate cu valorile fundamentale pe care se întemeiază Uniunea, în special apărarea drepturilor omului, Comisia ar trebui, în evaluarea sa referitoare la țara terță sau la un teritoriu sau la un sector determinat dintr-o țară terță, să ia în considerare modul în care o anumită țară terță respectă statul de drept, accesul la justiție, precum și normele și standardele internaționale în materie de drepturi ale omului și legislația sa generală și sectorială, inclusiv legislația privind securitatea publică, apărarea și securitatea națională, precum și ordinea publică și dreptul penal.
In such cases, transfers of personal data to those countries should be able to take place without the need to obtain any specific authorisation, except where another Member State from which the data were obtained has to give its authorisation to the transfer.
Adoptarea unei decizii privind caracterul adecvat al nivelului de protecție în ceea ce privește un teritoriu sau un sector determinat dintr-o țară terță ar trebui să țină seama de criterii clare și obiective, cum ar fi activitățile specifice de prelucrare și domeniul de aplicare al standardelor juridice aplicabile și legislația în vigoare în țara terță respectivă.
In line with the fundamental values on which the Union is founded, in particular the protection of human rights, the Commission should, in its assessment of the third country, or of a territory or specified sector within a third country, take into account how a particular third country respects the rule of law, access to justice as well as international human rights norms and standards and its general and sectoral law, including legislation concerning public security, defence and national security, as well as public order and criminal law.
Țara terță ar trebui să garanteze un nivel adecvat de protecție, echivalent în esență celui asigurat în cadrul Uniunii, în special atunci când datele sunt prelucrate în unul sau mai multe sectoare specifice.
The adoption of an adequacy decision with regard to a territory or a specified sector in a third country should take into account clear and objective criteria, such as specific processing activities and the scope of applicable legal standards and legislation in force in the third country.
În special, țara terță ar trebui să asigure o supraveghere efectivă independentă în materie de protecție a datelor și să prevadă mecanisme de cooperare cu autoritățile de protecție a datelor din statele membre, iar persoanele vizate ar trebui să beneficieze de drepturi efective și opozabile și de reparații efective pe cale administrativă și judiciară.
The third country should offer guarantees ensuring an adequate level of protection essentially equivalent to that ensured within the Union, in particular where data are processed in one or several specific sectors.
Pe lângă angajamentele internaționale asumate de țara terță sau de organizația internațională, Comisia ar trebui să țină seama și de obligațiile care decurg din participarea țării terțe sau a organizației internaționale la sistemele multilaterale sau regionale, în special în ceea ce privește protecția datelor cu caracter personal, precum și de punerea în aplicare a unor astfel de obligații.
In particular, the third country should ensure effective independent data protection supervision and provide for cooperation mechanisms with the Member States' data protection authorities, and the data subjects should be provided with effective and enforceable rights and effective administrative and judicial redress.
În special, ar trebui să fie luată în considerare aderarea țării terțe la Convenția Consiliului Europei din 28 ianuarie 1981 pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal și la protocolul adițional la aceasta.
Apart from the international commitments the third country or international organisation has entered into, the Commission should also take account of obligations arising from the third country's or international organisation's participation in multilateral or regional systems, in particular in relation to the protection of personal data, as well as the implementation of such obligations.
Comisia ar trebui să consulte Comitetul european pentru protecția datelor instituit prin Regulamentul (UE) 2016/679 („comitetul”) atunci când evaluează nivelul de protecție din țările terțe sau din organizațiile internaționale.
In particular the third country's accession to the Council of Europe Convention of 28 January 1981 for the Protection of Individuals with regard to the Automatic Processing of Personal Data and its Additional Protocol should be taken into account.
De asemenea, Comisia ar trebui să țină seama de orice decizie relevantă a Comisiei privind caracterul adecvat al nivelului de protecție, adoptată în conformitate cu articolul 45 din Regulamentul (UE) 2016/679.
The Commission should consult with the European Data Protection Board established by Regulation (EU) 2016/679 (the ‘Board’) when assessing the level of protection in third countries or international organisations.
Comisia ar trebui să monitorizeze funcționarea deciziilor privind nivelul de protecție dintr-o țară terță, un teritoriu sau un sector determinat dintr-o țară terță sau dintr-o organizație internațională.
The Commission should also take into account any relevant Commission adequacy decision adopted in accordance with Article 45 of Regulation (EU) 2016/679.
În ceea ce privește deciziile sale privind caracterul adecvat al nivelului de protecție, Comisia ar trebui să prevadă un mecanism de revizuire periodică a funcționării acestora.
The Commission should monitor the functioning of decisions on the level of protection in a third country, a territory or a specified sector within a third country, or an international organisation.
Această revizuire periodică ar trebui să se realizeze în consultare cu țara terță sau cu organizația internațională în cauză și ar trebui să ia în considerare toate evoluțiile relevante din țara terță sau organizația internațională.
In its adequacy decisions, the Commission should provide for a periodic review mechanism of their functioning.
Comisia ar trebui, de asemenea, să fie în măsură să constate faptul că o țară terță, un teritoriu sau un sector determinat dintr-o țară terță ori o organizație internațională nu mai asigură un nivel corespunzător de protecție a datelor.