natgillin/translations-raw huggingface dataset:
Where operational personal data originates from a competent authority, Union bodies, offices and agencies shall, prior to deciding on a data subject’s right of access, verify with the competent authority concerned whether such personal data are contained in a judicial decision or record or a case file processed in the course of criminal investigations and proceedings in the Member State of that competent authority.
În cazurile menționate la articolul 79 alineatul (3), articolul 81 și articolul 82 alineatul (4), drepturile persoanei vizate pot fi exercitate și prin intermediul Autorității Europene pentru Protecția Datelor.
Where this is the case, a decision on the right of access shall be taken in consultation and in close cooperation with the competent authority concerned.
Operatorul informează persoana vizată cu privire la posibilitatea de a-și exercita drepturile prin intermediul Autorității Europene pentru Protecția Datelor în temeiul alineatului (1).
Article 84
Atunci când dreptul menționat la alineatul (1) este exercitat, Autoritatea Europeană pentru Protecția Datelor informează persoana vizată cel puțin cu privire la faptul că a realizat toate verificările necesare sau o analiză.
Exercise of rights by the data subject and verification by the European Data Protection Supervisor
Autoritatea Europeană pentru Protecția Datelor informează, de asemenea, persoana vizată în legătură cu dreptul acesteia de a introduce o cale de atac în fața Curții de Justiție.
In the cases referred to in Articles 79(3), 81 and 82(4), the rights of the data subject may also be exercised through the European Data Protection Supervisor.
Articolul 85
The controller shall inform the data subject of the possibility of exercising his or her rights through the European Data Protection Supervisor pursuant to paragraph 1.
Având în vedere stadiul actual al tehnologiei, costurile de punere în aplicare și natura, amploarea, contextul și scopurile prelucrării, precum și riscurile cu grade diferite de probabilitate și de gravitate la adresa drepturilor și libertăților persoanelor fizice pe care le prezintă prelucrarea, operatorul, atât la momentul stabilirii mijloacelor de prelucrare, cât și la momentul prelucrării propriu-zise, pune în aplicare măsuri tehnice și organizatorice adecvate, cum ar fi pseudonimizarea, care sunt destinate să pună în aplicare în mod eficace principiile de protecție a datelor, precum reducerea la minimum a datelor, și să integreze garanțiile necesare în cadrul prelucrării, pentru a îndeplini cerințele prezentului regulament și ale actului juridic de instituire care îl vizează pe operator, precum și pentru a proteja drepturile persoanelor vizate.
Where the right referred to in paragraph 1 is exercised, the European Data Protection Supervisor shall at least inform the data subject that all necessary verifications or a review by him or her have taken place.
Operatorul pune în aplicare măsuri tehnice și organizatorice corespunzătoare pentru a asigura că, în mod implicit, sunt prelucrate numai date operaționale cu caracter personal care sunt adecvate și pertinente și nu sunt excesive în raport cu scopul în care sunt prelucrate.
The European Data Protection Supervisor shall also inform the data subject of his or her right to seek a judicial remedy before the Court of Justice.
Această obligație se aplică volumului de date operaționale cu caracter personal colectate, gradului de prelucrare a acestora, perioadei lor de păstrare și accesibilității lor.
Article 85
În special, astfel de măsuri garantează că, în mod implicit, datele operaționale cu caracter personal nu pot fi accesate de un număr nelimitat de persoane fizice fără intervenția persoanei vizate.
Taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, the controller shall, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Regulation and the legal act establishing it, and protect the rights of the data subjects.
Articolul 86
The controller shall implement appropriate technical and organisational measures ensuring that, by default, only operational personal data which are adequate, relevant and not excessive in relation to the purpose of the processing are processed.
Aceștia stabilesc într-un mod transparent responsabilitățile fiecăruia în ceea ce privește îndeplinirea obligațiilor care le revin în materie de protecție a datelor, în special în ceea ce privește exercitarea drepturilor persoanelor vizate și îndatoririle fiecărui operator de a transmite informațiile prevăzute la articolul 79, prin intermediul unui acord între ei, cu excepția cazului și în măsura în care responsabilitățile operatorilor asociați sunt stabilite în dreptul Uniunii sau în dreptul intern al statelor membre care se aplică operatorilor asociați.
That obligation applies to the amount of operational personal data collected, the extent of their processing, the period of their storage and their accessibility.
Acordul menționat la alineatul (1) reflectă în mod corespunzător rolurile respective ale operatorilor asociați și raporturile lor cu persoana vizată.
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
Articolul 87
Article 86
În cazul în care prelucrarea urmează să fie realizată în numele unui operator, operatorul recurge doar la persoane împuternicite care oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să respecte cerințele prevăzute în prezentul regulament și în actul juridic de instituire a operatorului și să asigure protecția drepturilor persoanei vizate.
They shall in a transparent manner determine their respective responsibilities for compliance with their data protection obligations, in particular as regards the exercise of the rights of the data subject and their respective duties to provide the information referred to in Article 79, by means of an arrangement between them, unless and in so far as the respective responsibilities of the joint controllers are determined by Union or Member State law to which the joint controllers are subject.
Persoana împuternicită de operator nu recrutează o altă persoană împuternicită fără a primi în prealabil o autorizație scrisă, specifică sau generală, din partea operatorului.
The arrangement referred to in paragraph 1 shall duly reflect the respective roles and relationships of the joint controllers vis-à-vis the data subject.
Prelucrarea de către o persoană împuternicită de un operator este reglementată printr-un contract sau un alt act juridic în temeiul dreptului Uniunii sau al dreptului intern, care are caracter obligatoriu pentru persoana împuternicită de operator în raport cu operatorul și care stabilește obiectul și durata prelucrării, natura și scopul prelucrării, tipul de date operaționale cu caracter personal și categoriile de persoane vizate și obligațiile și drepturile operatorului.
Article 87
acționează numai pe baza instrucțiunilor operatorului;
Where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of this Regulation and the legal act establishing the controller and ensure the protection of the rights of the data subject.
se asigură că persoanele autorizate să prelucreze datele operaționale cu caracter personal s-au angajat să respecte confidențialitatea sau fac obiectul unei obligații statutare corespunzătoare de confidențialitate;
The processor shall not engage another processor without prior specific or general written authorisation by the controller.
asistă operatorul prin orice mijloace adecvate pentru a asigura respectarea dispozițiilor privind drepturile persoanei vizate;
Processing by a processor shall be governed by a contract or other legal act under Union or Member State law, that is binding on the processor with regard to the controller and that sets out the subject matter and duration of the processing, the nature and purpose of the processing, the type of operational personal data and categories of data subjects and the obligations and rights of the controller.
la alegerea operatorului, șterge sau returnează operatorului toate datele operaționale cu caracter personal după încetarea serviciilor legate de prelucrare și elimină copiile existente, cu excepția cazului în care dreptul Uniunii sau dreptul intern impune păstrarea datelor operaționale cu caracter personal;
acts only on instructions from the controller;
pune la dispoziția operatorului toate informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute la prezentul articol;
ensures that persons authorised to process the operational personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
respectă condițiile menționate la alineatul (2) și la prezentul alineat pentru recrutarea unei alte persoane împuternicite.
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject’s rights;
Contractul sau un alt act juridic menționat la alineatul (3) se întocmește în scris, inclusiv în format electronic.
at the choice of the controller, deletes or returns all the operational personal data to the controller after the end of the provision of services relating to processing, and deletes existing copies unless Union law or Member State law requires storage of the operational personal data;
În cazul în care o persoană împuternicită de către operator încalcă prezentul regulament sau actul juridic de instituire a operatorului prin stabilirea scopurilor și mijloacelor prelucrării, persoana împuternicită este considerată ca fiind operator în ceea ce privește prelucrarea respectivă.
makes available to the controller all information necessary to demonstrate compliance with the obligations laid down in this Article;
Articolul 88
complies with the conditions referred to in paragraph 2 and in this paragraph for engaging another processor.
Înregistrarea
The contract or the other legal act referred to in paragraph 3 shall be in writing, including in electronic form.
Operatorul înregistrează oricare dintre următoarele operațiuni de prelucrare în sistemele de prelucrare automată: colectarea, modificarea, accesul, consultarea, divulgarea (inclusiv transferurile), combinarea și ștergerea de date operaționale cu caracter personal.
If a processor infringes this Regulation or the legal act establishing the controller by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
Înregistrările consultărilor și ale dezvăluirilor fac posibilă determinarea motivelor, a datei și a orei efectuării acestor operațiuni, identificarea persoanei care a consultat sau a dezvăluit date operaționale cu caracter personal și, în măsura în care este posibil, identitatea destinatarilor acestor date operaționale cu caracter personal.
Article 88
Înregistrările sunt utilizate numai pentru verificarea legalității prelucrării, monitorizare proprie, asigurarea integrității și a securității datelor operaționale cu caracter personal și în cadrul unor proceduri penale.
Logging
Aceste înregistrări sunt șterse după trei ani, cu excepția cazului în care sunt necesare pentru un control în curs.
The controller shall keep logs for any of the following processing operations in automated processing systems: the collection, alteration, access, consultation, disclosure, including transfers, combination and erasure of operational personal data.
Operatorul pune înregistrările la dispoziția responsabilului cu protecția datelor din cadrul său și la dispoziția Autorității Europene pentru Protecția Datelor, la cerere.
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Articolul 89
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
În cazul în care un tip de prelucrare, în special care implică utilizarea de noi tehnologii, și ținând seama de natura, amploarea, contextul și scopurile prelucrării, este susceptibil să genereze un risc ridicat la adresa drepturilor și libertăților persoanelor fizice, operatorul efectuează, înainte de prelucrare, o evaluare a impactului operațiunilor de prelucrare preconizate asupra protecției datelor operaționale cu caracter personal.
Such logs shall be deleted after three years, unless they are required for ongoing control.
Evaluarea menționată la alineatul (1) cuprinde cel puțin o descriere generală a operațiunilor de prelucrare preconizate, o evaluare a riscurilor la adresa drepturilor și libertăților persoanelor vizate, măsurile preconizate în vederea eliminării riscurilor, garanțiile, măsurile de securitate și mecanismele menite să asigure protecția datelor operaționale cu caracter personal și să demonstreze respectarea normelor de protecție a datelor, luând în considerare drepturile și interesele legitime ale persoanelor vizate și ale celorlalte persoane interesate.
The controller shall make the logs available to its data protection officer and to the European Data Protection Supervisor on request.
Articolul 90
Article 89
Consultarea prealabilă a Autorității Europene pentru Protecția Datelor
Where a type of processing, in particular using new technologies, and taking into account the nature, scope, context and purposes of the processing, is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
Operatorul consultă Autoritatea Europeană pentru Protecția Datelor înainte de prelucrarea care va face parte dintr-un nou sistem de evidență care urmează a fi creat, în cazul în care:
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with data protection rules, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
o evaluare a impactului asupra protecției datelor, în temeiul articolului 89, indică faptul că prelucrarea ar genera un risc ridicat în absența unor măsuri din partea operatorului pentru atenuarea riscului; sau
Article 90
tipul de prelucrare, în special în cazul în care se utilizează noi tehnologii, mecanisme sau proceduri, implică un risc ridicat la adresa drepturilor și libertăților persoanelor vizate.
Prior consultation of the European Data Protection Supervisor
Autoritatea Europeană pentru Protecția Datelor poate stabili o listă a operațiunilor de prelucrare care fac obiectul consultării prealabile în conformitate cu alineatul (1).
The controller shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
Operatorul transmite Autorității Europene pentru Protecția Datelor evaluarea impactului asupra protecției datelor menționată la articolul 89 și, la cererea acesteia, orice altă informație care îi permite Autorității Europene pentru Protecția Datelor să evalueze conformitatea prelucrării și, în special, riscurile la adresa protecției datelor operaționale cu caracter personal ale persoanei vizate și garanțiile aferente.
a data protection impact assessment under Article 89 indicates that the processing would result in a high risk in the absence of measures taken by the controller to mitigate the risk; or
Atunci când Autoritatea Europeană pentru Protecția Datelor consideră că prelucrarea preconizată, menționată la alineatul (1), ar încălca dispozițiile prezentului regulament sau ale actului juridic de instituire a organului, oficiului sau agenției Uniunii, în special în cazul în care riscul nu a fost identificat sau atenuat într-o măsură suficientă de către operator, Autoritatea Europeană pentru Protecția Datelor îi transmite operatorului recomandări scrise în termen de cel mult șase săptămâni de la primirea cererii de consultare.
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
Termenul menționat poate fi prelungit cu o lună, ținându-se seama de complexitatea prelucrării preconizate.
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Autoritatea Europeană pentru Protecția Datelor informează operatorul cu privire la o astfel de prelungire în termen de o lună de la primirea cererii de consultare, prezentând motivele întârzierii.
The controller shall provide the European Data Protection Supervisor with the data protection impact assessment referred to Article 89 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
Articolul 91
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 would infringe this Regulation or the legal act establishing the Union body, office or agency, in particular where the controller has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide written advice to the controller within a period of up to six weeks of receipt of the request for consultation.
Securitatea prelucrării datelor operaționale cu caracter personal
That period may be extended by a month, taking into account the complexity of the intended processing.
Având în vedere stadiul actual al tehnologiei și costurile implementării și ținând seama de natura, amploarea, contextul și scopurile prelucrării, precum și de riscurile cu grade diferite de probabilitate și de gravitate la adresa drepturilor și libertăților persoanelor fizice, operatorul și persoana împuternicită de operator pun în aplicare măsuri tehnice și organizatorice corespunzătoare în vederea asigurării unui nivel de securitate corespunzător acestui risc, în special în ceea ce privește prelucrarea categoriilor speciale de date operaționale cu caracter personal.
The European Data Protection Supervisor shall inform the controller of any such extension within one month of receipt of the request for consultation, together with the reasons for the delay.
În ceea ce privește prelucrarea automată, operatorul și persoana împuternicită de operator pun în aplicare, în urma unei evaluări a riscurilor, măsuri menite:
Article 91
să împiedice accesul persoanelor neautorizate la echipamentele de prelucrare a datelor utilizate pentru prelucrare („controlul accesului la echipamente”);
Security of processing of operational personal data
să împiedice citirea, copierea, modificarea sau îndepărtarea neautorizată a suporturilor de date („controlul suporturilor de date”);
The controller and the processor shall, taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of the processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risks, in particular as regards the processing of special categories of operational personal data.
să împiedice introducerea neautorizată de date operaționale cu caracter personal și inspectarea, modificarea sau ștergerea neautorizată a datelor operaționale cu caracter personal stocate („controlul stocării”);
In respect of automated processing, the controller and the processor shall, following an evaluation of the risks, implement measures designed to:
să împiedice utilizarea sistemelor de prelucrare automată de către persoane neautorizate cu ajutorul echipamentelor de comunicare a datelor („controlul utilizatorului”);
deny unauthorised persons access to data processing equipment used for processing (‘equipment access control’);
să asigure faptul că persoanele autorizate să utilizeze un sistem de prelucrare automată au acces numai la datele operaționale cu caracter personal vizate de autorizația lor de acces („controlul accesului la date”);
prevent the unauthorised reading, copying, modification or removal of data media (‘data media control’);
să asigure că este posibilă verificarea și identificarea organismelor cărora le-au fost transmise sau puse la dispoziție sau s-ar putea să le fie transmise sau puse la dispoziție date operaționale cu caracter personal utilizându-se comunicarea datelor („controlul comunicării”);
prevent the unauthorised input of operational personal data and the unauthorised inspection, modification or deletion of stored operational personal data (‘storage control’);
să asigure posibilitatea verificării și determinării ulterioare a datelor operaționale cu caracter personal care au fost introduse în sisteme de prelucrare automată a datelor, precum și a datei în care au fost introduse datele operaționale cu caracter personal și a persoanei care le-a introdus („controlul introducerii datelor”);
prevent the use of automated processing systems by unauthorised persons using data communication equipment (‘user control’);
să împiedice consultarea, copierea, modificarea sau ștergerea neautorizată a datelor operaționale cu caracter personal pe parcursul transferurilor de date operaționale cu caracter personal sau pe parcursul transportului suporturilor de date („controlul transportului”);
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (‘data access control’);
să asigure posibilitatea recuperării sistemelor instalate în cazul unei întreruperi („recuperarea”);
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (‘communication control’);
să asigure funcționarea sistemului, raportarea defecțiunilor de funcționare („fiabilitate”) și imposibilitatea coruperii datelor operaționale cu caracter personal stocate, din cauza funcționării defectuoase a sistemului („integritate”).
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the operational personal data were input (‘input control’);
Articolul 92