natgillin/translations-raw huggingface dataset:
That obligation applies to the amount of operational personal data collected, the extent of their processing, the period of their storage and their accessibility.
Respectiva evidență cuprinde toate informațiile următoare:
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
datele sale de contact, precum și numele și datele de contact ale responsabilului cu protecția datelor;
Article 68
scopurile prelucrării;
Records of categories of processing activities
o descriere a categoriilor de persoane vizate și a categoriilor de date operaționale cu caracter personal;
The EPPO shall maintain a record of all categories of processing activities under its responsibility.
categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele operaționale cu caracter personal, inclusiv destinatarii din țări terțe sau organizații internaționale;
That record shall contain all of the following information:
acolo unde este cazul, transferurile de date operaționale cu caracter personal către o țară terță sau către o organizație internațională, inclusiv identificarea țării terțe sau a organizației internaționale respective;
its contact details and the name and the contact details of the data protection officer;
acolo unde este posibil, termenele preconizate pentru ștergerea diferitelor categorii de date;
the purposes of the processing;
acolo unde este posibil, o descriere generală a măsurilor tehnice și organizatorice de securitate menționate la articolul 73.
a description of the categories of data subjects and of the categories of operational personal data;
Evidențele menționate la alineatul (1) se țin în scris, inclusiv în format electronic.
the categories of recipients to whom the operational personal data have been or will be disclosed including recipients in third countries or international organisations;
EPPO pune evidențele la dispoziția Autorității Europene pentru Protecția Datelor, la cerere.
where applicable, transfers of operational personal data to a third country or an international organisation, including the identification of that third country or international organisation;
Articolul 69
where possible, the envisaged time limits for erasure of the different categories of data;
Înregistrări referitoare la prelucrarea automată
where possible, a general description of the technical and organisational security measures referred to in Article 73.
EPPO păstrează înregistrări pentru oricare dintre operațiunile următoare de prelucrare din cadrul sistemelor de prelucrare automată: colectarea, modificarea, consultarea, dezvăluirea, inclusiv transferurile, combinarea și ștergerea datelor operaționale cu caracter personal utilizate în scopuri operaționale.
The records referred to in paragraph 1 shall be in writing, including in electronic form.
Înregistrările consultărilor și ale dezvăluirilor fac posibilă determinarea motivelor, a datei și a momentului acestor operațiuni, identificarea persoanei care a consultat sau a dezvăluit date operaționale cu caracter personal și, în măsura în care este posibil, a identității destinatarilor unor astfel de date operaționale cu caracter personal.
The EPPO shall make the record available to the European Data Protection Supervisor on request.
Înregistrările sunt utilizate numai pentru verificarea legalității prelucrării, monitorizare proprie, asigurarea integrității și a securității datelor operaționale cu caracter personal și în cadrul unor proceduri penale.
Article 69
Aceste înregistrări sunt șterse după trei ani, cu excepția cazului în care sunt necesare pentru un control în curs.
Logging in respect of automated processing
EPPO pune înregistrările la dispoziția Autorității Europene pentru Protecția Datelor, la cererea acesteia.
The EPPO shall keep logs of any of the following processing operations in automated processing systems: collection, alteration, consultation, disclosure including transfers, combination and erasure of operational personal data used for operational purposes.
Articolul 70
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Cooperarea cu Autoritatea Europeană pentru Protecția Datelor
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
EPPO cooperează, la cerere, cu Autoritatea Europeană pentru Protecția Datelor în exercitarea atribuțiilor sale.
Such logs shall be deleted after 3 years, unless they are required for on-going control.
Articolul 71
The EPPO shall make the logs available to the European Data Protection Supervisor on request.
Evaluarea impactului asupra protecției datelor
Article 70
În cazul în care un tip de prelucrare, în special care implică utilizarea de noi tehnologii, și ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării, este susceptibil să genereze un risc ridicat la adresa drepturilor și libertăților persoanelor fizice, EPPO, înainte de prelucrare, efectuează o evaluare a impactului operațiunilor de prelucrare preconizate asupra protecției datelor operaționale cu caracter personal.
Cooperation with the European Data Protection Supervisor
Evaluarea menționată la alineatul (1) cuprinde cel puțin o descriere generală a operațiunilor de prelucrare preconizate, o evaluare a riscurilor la adresa drepturilor și libertăților persoanelor vizate, măsurile preconizate în vederea abordării riscurilor, garanțiile, măsurile de securitate și mecanismele menite să asigure protecția datelor operaționale cu caracter personal și să demonstreze respectarea prezentului regulament, luând în considerare drepturile și interesele legitime ale persoanelor vizate și ale celorlalte persoane interesate.
The EPPO shall, on request, cooperate with the European Data Protection Supervisor in the performance of its tasks.
Articolul 72
Article 71
Consultarea prealabilă a Autorității Europene pentru Protecția Datelor
Data protection impact assessment
EPPO consultă Autoritatea Europeană pentru Protecția Datelor înainte de prelucrarea datelor cu caracter personal care vor face parte dintr-un nou sistem de evidență care urmează a fi creat, în cazul în care:
Where a type of processing, in particular, using new technologies, and taking into account the nature, scope, context and purposes of the processing is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
o evaluare a impactului asupra protecției datelor, prevăzută la articolul 71, indică faptul că prelucrarea ar genera un risc ridicat în absența măsurilor luate de EPPO pentru atenuarea riscului; sau
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with this Regulation, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
un tip de prelucrare, în special în cazul în care se utilizează noi tehnologii, mecanisme sau proceduri, implică un risc ridicat la adresa drepturilor și libertăților persoanelor vizate.
Article 72
Autoritatea Europeană pentru Protecția Datelor poate stabili o listă a operațiunilor de prelucrare care fac obiectul consultării prealabile în conformitate cu alineatul (1).
Prior consultation of the European Data Protection Supervisor
EPPO transmite Autorității Europene pentru Protecția Datelor evaluarea impactului asupra protecției datelor în temeiul articolului 71 și, la cererea acesteia, orice altă informație care permite Autorității Europene pentru Protecția Datelor să evalueze conformitatea prelucrării și în special riscurile la adresa protecției datelor operaționale cu caracter personal ale persoanei vizate și garanțiile aferente.
The EPPO shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
Atunci când Autoritatea Europeană pentru Protecția Datelor consideră că prelucrarea preconizată, menționată la alineatul (1) din prezentul articol, ar încălca dispozițiile prezentului regulament, în special în cazul în care riscul nu a fost identificat sau atenuat într-o măsură suficientă de către EPPO, Autoritatea Europeană pentru Protecția Datelor oferă consiliere în scris pentru EPPO în termen de cel mult șase săptămâni de la primirea cererii de consultare, în conformitate cu competențele sale prevăzute la articolul 85.
a data protection impact assessment as provided for in Article 71 indicates that the processing would result in a high risk in the absence of measures taken by the EPPO to mitigate the risk; or
Termenul menționat poate fi prelungit cu o lună, ținându-se seama de complexitatea prelucrării preconizate.
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
Autoritatea Europeană pentru Protecția Datelor informează EPPO, în termen de o lună de la primirea cererii de consultare, cu privire la orice astfel de prelungire, prezentând motivele întârzierii.
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Articolul 73
The EPPO shall provide the European Data Protection Supervisor with the data protection impact assessment pursuant to Article 71 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
Securitatea prelucrării datelor operaționale cu caracter personal
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 of this Article would infringe this Regulation, in particular where the EPPO has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide, within a period of up to 6 weeks of receipt of the request for consultation, written advice to the EPPO according to its powers in accordance with Article 85.
Având în vedere stadiul actual al tehnologiei și costurile implementării și ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscurile cu grade diferite de probabilitate și de gravitate la adresa drepturilor și libertăților persoanelor fizice, EPPO pune în aplicare măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător acestui risc, în special în ceea ce privește prelucrarea categoriilor speciale de date operaționale cu caracter personal menționate la articolul 55.
That period may be extended by a month, taking into account the complexity of the intended processing.
În ceea ce privește prelucrarea automată, EPPO pune în aplicare, în urma unei evaluări a riscurilor, măsuri menite:
The European Data Protection Supervisor shall inform the EPPO of any such extension within 1 month of receipt of the request for consultation, together with the reasons for the delay.
să împiedice accesul persoanelor neautorizate la echipamentele de prelucrare a datelor utilizate pentru prelucrare (controlul accesului la echipamente);
Article 73
să împiedice orice citire, copiere, modificare sau eliminare neautorizată a suporturilor de date (controlul suporturilor de date);
Security of processing of operational personal data
să împiedice introducerea neautorizată de date și inspectarea, modificarea sau ștergerea neautorizată a datelor operaționale cu caracter personal stocate (controlul stocării);
The EPPO shall, taking into account the state of the art, costs of implementation and the nature, scope, context and purposes of the processing as well as risk of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, in particular as regards the processing of special categories of operational personal data referred to in Article 55.
să împiedice utilizarea sistemelor de prelucrare automată de către persoane neautorizate cu ajutorul echipamentelor de comunicare a datelor (controlul utilizatorului);
In respect of automated processing, the EPPO shall, following an evaluation of the risks, implement measures designed to:
să asigure faptul că persoanele autorizate să utilizeze un sistem de prelucrare automată au acces numai la datele operaționale cu caracter personal pentru care au autorizare (controlul accesului la date);
deny unauthorised persons access to data processing equipment used for processing (equipment access control);
să asigure că este posibilă verificarea și identificarea organismelor cărora le-au fost transmise sau puse la dispoziție sau s-ar putea să le fie transmise sau puse la dispoziție date operaționale cu caracter personal utilizându-se comunicarea datelor (controlul comunicării);
prevent the unauthorised reading, copying, modification or removal of data media (data media control);
să asigure posibilitatea verificării sau stabilirii ulterioare a datelor operaționale cu caracter personal care au fost introduse în sisteme de prelucrare automată a datelor, precum și a datei și a persoanei care a introdus datele (controlul introducerii datelor);
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored operational personal data (storage control);
să împiedice citirea, copierea, modificarea sau ștergerea neautorizată a datelor operaționale cu caracter personal în timpul transferurilor de date operaționale cu caracter personal sau în timpul transportării suporturilor de date (controlul transportării);
prevent the use of automated processing systems by unauthorised persons using data communication equipment (user control);
să asigure posibilitatea recuperării sistemelor instalate în cazul unei întreruperi (recuperarea);
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (data access control);
să asigure funcționarea sistemului, raportarea defecțiunilor de funcționare (fiabilitate) și imposibilitatea coruperii datelor operaționale cu caracter personal stocate din cauza funcționării defectuoase a sistemului (integritate).
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (communication control);
Articolul 74
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the data were input (input control);
Comunicarea unei încălcări a securității datelor cu caracter personal către Autoritatea Europeană pentru Protecția Datelor
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (transport control);
În cazul în care are loc o încălcare a securității datelor cu caracter personal, EPPO notifică acest lucru Autorității Europene pentru Protecția Datelor fără întârzieri nejustificate și, în cazul în care este posibil, în cel mult 72 de ore după ce a luat cunoștință de aceasta, cu excepția cazului în care încălcarea securității datelor cu caracter personal nu este susceptibilă să genereze un risc la adresa drepturilor și libertăților persoanelor fizice.
ensure that installed systems may, in the case of interruption, be restored (recovery);
În cazul în care notificarea Autorității Europene pentru Protecția Datelor nu are loc în termen de 72 de ore, aceasta este însoțită de o justificare a întârzierii.
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (reliability) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (integrity).
Notificarea menționată la alineatul (1) trebuie cel puțin să:
Article 74
descrie caracterul încălcării securității datelor cu caracter personal, inclusiv, acolo unde este posibil, categoriile și numărul aproximativ al persoanelor vizate în cauză, precum și categoriile și numărul aproximativ al înregistrărilor de date cu caracter personal în cauză;
Notification of a personal data breach to the European Data Protection Supervisor
comunice numele și datele de contact ale responsabilului cu protecția datelor;
In the case of a personal data breach, the EPPO shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
descrie consecințele probabile ale încălcării securității datelor cu caracter personal;
Where the notification to the European Data Protection Supervisor is not made within 72 hours, it shall be accompanied by reasons for the delay.
descrie măsurile luate sau propuse spre a fi luate de EPPO pentru a remedia problema încălcării securității datelor cu caracter personal, inclusiv, după caz, măsurile pentru atenuarea eventualelor sale efecte negative.
The notification referred to in paragraph 1 shall at least:
Atunci când și în măsura în care nu este posibil să se furnizeze informațiile menționate la alineatul (2) în același timp, acestea pot fi furnizate în mai multe etape, fără întârzieri nejustificate.
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
EPPO păstrează documente referitoare la toate cazurile de încălcare a securității datelor cu caracter personal, menționate la alineatul (1), care cuprind o descriere a situației în care a avut loc încălcarea securității datelor cu caracter personal, a efectelor acesteia și a măsurilor de remediere întreprinse.
communicate the name and contact details of the data protection officer;
Această documentație permite Autorității Europene pentru Protecția Datelor să verifice conformitatea cu prezentul articol.
describe the likely consequences of the personal data breach;
În cazul în care încălcarea securității datelor cu caracter personal implică date cu caracter personal care au fost transmise de către sau către un alt operator, EPPO comunică informațiile prevăzute la alineatul (3) operatorului respectiv fără întârzieri nejustificate.
describe the measures taken or proposed to be taken by the EPPO to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
Articolul 75
Where, and in so far as, it is not possible to provide the information referred to in paragraph 2 at the same time, the information may be provided in phases without undue further delay.
Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal
The EPPO shall document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
În cazul în care încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, EPPO informează persoana vizată fără întârzieri nejustificate cu privire la această încălcare.
That documentation shall enable the European Data Protection Supervisor to verify compliance with this Article.
Informarea transmisă persoanei vizate, prevăzută la alineatul (1) din prezentul articol, include o descriere într-un limbaj simplu și clar a caracterului încălcării securității datelor cu caracter personal, precum și cel puțin informațiile și recomandările prevăzute la articolul 74 alineatul (2) literele (b), (c) și (d).
Where the personal data breach involves personal data that have been transmitted by or to another controller, the EPPO shall communicate the information referred to in paragraph 3 to that controller without undue delay.
Informarea persoanei vizate menționată la alineatul (1) nu este necesară în cazul în care oricare dintre următoarele condiții este îndeplinită:
Article 75
EPPO a pus în aplicare măsuri tehnologice și organizatorice adecvate de protecție, iar aceste măsuri au fost aplicate în cazul datelor cu caracter personal afectate de încălcarea securității datelor cu caracter personal, în special măsuri prin care se asigură că datele cu caracter personal devin neinteligibile pentru orice persoană care nu este autorizată să le acceseze, cum ar fi criptarea;
Communication of a personal data breach to the data subject
EPPO a luat măsuri ulterioare prin care se asigură că riscul ridicat pentru drepturile și libertățile persoanelor vizate menționat la alineatul (1) nu mai poate să se materializeze;
Where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall communicate the personal data breach to the data subject without undue delay.
aceasta ar necesita un efort disproporționat.
The communication to the data subject referred to in paragraph 1 of this Article shall describe, in clear and plain language the nature of the personal data breach and shall contain at least the information and the recommendations provided for in points (b), (c) and (d) of Article 74(2).
În acest caz, informarea se înlocuiește printr-o informare publică sau o măsură similară prin care persoanele vizate sunt informate într-un mod la fel de eficace.
The communication to the data subject referred to in paragraph 1 shall not be required if any of the following conditions are met:
În cazul în care EPPO nu a comunicat deja încălcarea securității datelor cu caracter personal către persoana vizată, Autoritatea Europeană pentru Protecția Datelor, după ce a luat în considerare probabilitatea ca încălcarea securității datelor cu caracter personal să genereze un risc ridicat, poate să îi solicite acestuia să facă acest lucru sau poate decide că oricare dintre condițiile menționate la alineatul (3) este îndeplinită.
the EPPO has implemented appropriate technological and organisational protection measures, and that those measures were applied to the personal data affected by the personal data breach, in particular those that render the personal data unintelligible to any person who is not authorised to access it, such as encryption;
Informarea persoanei vizate menționată la alineatul (1) din prezentul articol poate fi amânată, restricționată sau omisă, sub rezerva condițiilor și a motivelor menționate la articolul 60 alineatul (3).
the EPPO has taken subsequent measures which ensure that the high risk to the rights and freedoms of data subjects referred to in paragraph 1 is no longer likely to materialise;
Articolul 76
it would involve a disproportionate effort.
Accesul autorizat la date operaționale cu caracter personal în cadrul EPPO
In such a case, there shall instead be a public communication or a similar measure whereby the data subjects are informed in an equally effective manner.
Numai procurorul-șef european, procurorii europeni, procurorii europeni delegați și membrii autorizați ai personalului lor cu rol de asistență pot avea acces, în scopul îndeplinirii atribuțiilor lor și în limitele prevăzute în prezentul regulament, la datele operaționale cu caracter personal prelucrate de EPPO.