natgillin/translations-raw huggingface dataset:
De asemenea, în cazul procedurilor extrajudiciare, statele membre ar trebui să depună toate eforturile pentru a garanta aplicarea acestora în mod transparent şi imparţial, având în vedere în special Recomandarea 98/257/CE, astfel încât să se garanteze eficacitatea, corectitudinea şi legalitatea procedurilor.
Furthermore, when dealing with out-of-court procedures, Member States should make every effort to ensure that those procedures are transparent and exercised impartially, in particular in view of Recommendation 98/257/EC, so that the effectiveness, fairness and legality of procedure s is safeguarded.
Considerentul 39b (nou)
Recital 39 b (new)
(39b) Directiva 2002/58/CE prevede armonizarea dispoziţiilor de drept intern, necesară în vederea asigurării unui nivel echivalent de protecţie a drepturilor şi libertăţilor fundamentale şi, în special, a dreptului la viaţa privată şi a dreptului la confidenţialitate, în ceea ce priveşte prelucrarea datelor personale în sectorul comunicaţiilor electronice şi în vederea asigurării liberei circulaţii a acestor date şi a echipamentelor şi serviciilor de comunicaţii electronice în cadrul Comunităţii.
(39b) Directive 2002/58/EC provides for the harmonisation of the provisions of national law required to ensure an equivalent level of protection of fundamental rights and freedoms, and in particular the right to privacy and the right to confidentiality, with respect to the processing of personal data in the electronic communications sector, and to ensure the free movement of such data and of electronic communications equipment and services in the Community.
Măsurile, adoptate în temeiul Directivei 1999/5/CE sau al Deciziei 87/95/CEE a Consiliului, care vizează garantarea faptului că echipamentele terminale sunt construite în aşa fel încât să garanteze protecţia datelor personale şi a dreptului la viaţă privată, trebuie să respecte principiul neutralităţii tehnologice.
Where measures aiming to ensure that terminal equipment is constructed so as to safeguard the protection of personal data and privacy are adopted pursuant to Directive 1999/5/EC or Council Decision 87/95/EEC, such measures should respect the principle of technology neutrality.
Considerentul 39c (nou)
Recital 39 c (new)
(39c) La adoptarea măsurilor de punere în aplicare privind securitatea prelucrării datelor, Comisia ar trebui să consulte toate autorităţile şi organizaţiile europene relevante (ENISA, Autoritatea Europeană pentru Protecţia Datelor şi Grupul de lucru „Articolul 29”), precum şi alte părţi interesate, în special pentru a fi informată cu privire la cele mai bune metode tehnice şi economice disponibile de îmbunătăţire a punerii în aplicare a Directivei 2002/58/CE.
(39c) When adopting implementing measures on the security of processing, the Commission should consult all relevant European authorities and organisations (ENISA, the European Data Protection Supervisor and the Article 29 Working Party) as well as all other relevant stakeholders, particularly in order to be informed of the best available technical and economic methods for improving the implementation of Directive 2002/58/EC.
Considerentul 39d (nou)
Recital 39 d (new)
(39d) Este necesară urmărirea îndeaproape a evoluţiilor cu privire la utilizarea adreselor IP, avându-se în vedere acţiunile întreprinse deja de Grupul lucru pentru protecţia persoanelor în ceea ce priveşte prelucrarea datelor cu caracter personal instituit prin articolul 29 din Directiva 95/46/CE şi în lumina oricăror eventuale propuneri care ar putea fi oportune.
(39d) Developments concerning the use of IP addresses should be followed closely, taking into consideration the work already done by, among others, the Working Party on the Protection of Individuals with regard to the Processing of Personal Data established by Article 29 of Directive 95/46/EC, and in the light of such proposals as may be a p propriate.
(43) În conformitate cu obiectivele cadrului de reglementare pentru reţelele şi serviciile de comunicaţii electronice şi cu principiile subsidiarităţii şi proporţionalităţii, şi în scopul asigurării securităţii juridice şi eficienţei întreprinderilor europene şi autorităţilor naţionale de reglementare deopotrivă, prezenta directivă se concentrează asupra serviciilor şi reţelelor de comunicaţii electronice destinate publicului şi nu se aplică grupurilor închise de utilizatori şi reţelelor de întreprinderi.
(43) In line with the objectives of the regulatory framework for electronic communications networks and services and with the principles of proportionality and subsidiarity, and for the purposes of legal certainty and efficiency for European businesses and national regulatory authorities alike, this Directive focuses on public electronic communications networks and services, and does not apply to closed user groups and corporate networks.
(43) În conformitate cu obiectivele cadrului de reglementare pentru reţelele şi serviciile de comunicaţii electronice şi cu principiile subsidiarităţii şi proporţionalităţii, şi în scopul asigurării siguranţei juridice şi eficienţei întreprinderilor europene şi autorităţilor naţionale de reglementare deopotrivă, prezenta directivă se concentrează asupra serviciilor de comunicaţii electronice , şi anume serviciile prestate în mod normal contra plată şi constând integral sau în cea mai mare parte din transmiterea de semnale în reţele de comunicaţii electronice, dacă serviciile respective sunt disponibile publicului şi nu se aplică aşadar serviciilor puse la dispoziţia unor grupuri limitate de persoane identificabile, cum este cazul grupurilor închise de utilizatori şi reţelelor de întreprinderi.
(43) In line with the objectives of the regulatory framework for electronic communications networks and services and with the principles of proportionality and subsidiarity, and for the purposes of legal certainty and efficiency for European businesses and national regulatory authorities alike, this Directive focuses on electronic communications services, that is services normally provided for remuneration and consisting wholly or mainly in the transmission of signals on electronic communications networks, if those services are available to the public , and therefore does not apply to services made available to limited groups of identifiable individuals such as closed user groups and corporate networks.
(45) Furnizorul de servicii de comunicaţii electronice destinate publicului ar trebui să ia măsurile tehnice şi organizatorice necesare pentru a asigura securitatea serviciilor sale.
(45) The provider of a publicly available electronic communications service should take appropriate technical and organisational measures to ensure the security of its services.
Fără a aduce atingere Directivei 95/46/CE a Parlamentului European şi a Consiliului din 24 octombrie 1995 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, aceste măsuri ar trebui să garanteze atât accesibilitatea datelor cu caracter personal numai pentru personalul autorizat şi numai în scopuri autorizate de lege, cât şi protecţia datelor cu caracter personal stocate sau transmise, precum şi protecţia reţelei şi a serviciilor.
Without prejudice to Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, such measures should ensure that personal data can be accessed only by authorised personnel for legally authorised purposes and that the personal data stored or transmitted as well as the network and services are protected.
În plus, ar trebui stabilită o politică de securitate referitoare la prelucrarea datelor cu caracter personal, în vederea identificării elementelor vulnerabile din sistem, şi ar trebui desfăşurate acţiuni periodice de monitorizare, de prevenire, de remediere şi de atenuare.
Moreover, a security policy with respect to the processing of personal data should be established in order to identify vulnerabilities in the system and monitoring and preventive, corrective and mitigating action should be regularly carried out.
(45) Furnizorul de servicii de comunicaţii electronice sau de servicii specifice societăţii informaţionale destinate publicului ar trebui să ia măsurile tehnice şi organizatorice necesare pentru a asigura securitatea serviciilor sale.
(45) The provider of a publicly available electronic communications service or an information society service should take appropriate technical and organisational measures to ensure the security of its services.
Fără a aduce atingere Directivei 95/46/CE a Parlamentului European şi a Consiliului din 24 octombrie 1995 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, aceste măsuri ar trebui să garanteze atât accesibilitatea datelor cu caracter personal numai pentru personalul autorizat şi numai în scopuri autorizate de lege, cât şi protecţia datelor cu caracter personal stocate sau transmise, precum şi protecţia reţelei şi a serviciilor.
Without prejudice to Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, such measures should ensure that personal data can be accessed only by authorised personnel for legally authorised purposes, and that the personal data stored or transmitted, as well as the network and services, are protected .
În plus, ar trebui stabilită o politică de securitate referitoare la prelucrarea datelor cu caracter personal, în vederea identificării elementelor vulnerabile din sistem, şi ar trebui desfăşurate acţiuni periodice de monitorizare, de prevenire, de remediere şi de atenuare.
Moreover, a security policy with respect to the processing of personal data and appropriate to the operations of the provider should be established in order to identify vulnerabilities in the system, and monitoring and preventive, corrective and mitigating action should be regularly carried out.
Considerentul 45 a (nou)
Recital 45 a (new)
(45a) Autorităţile naţionale competente ar trebui să promoveze interesele cetăţenilor Uniunii, inter alia, contribuind la garantarea unui nivel ridicat de protecţie a datelor personale şi a vieţii private.
(45a) Competent national authorities should promote the interests of citizens of the Union by, inter alia, contributing to ensuring a high level of protection of personal data and privacy.
În acest scop, aceste autorităţi trebuie să dispună de mijloacele necesare pentru a-şi îndeplini atribuţiile, inclusiv de date complete şi fiabile privind incidentele de securitate reale care au cauzat compromiterea datelor cu caracter personal ale utilizatorilor.
To this end, they must have the necessary means to perform their duties, including comprehensive and reliable data about actual security incidents that have led to the personal data of individuals being compromised.
Autorităţile naţionale competente ar trebui să monitorizeze măsurile luate şi să difuzeze cele mai bune practici în rândul furnizorilor de servicii publice de comunicaţii electronice.
They should monitor measures taken and disseminate best practices among providers of publicly available electronic communications services.
Furnizorii ar trebui aşadar să actualizeze în permanenţă o evidenţă completă şi detaliată a tuturor încălcărilor securităţii datelor cu caracter personal, pentru a permite analizarea şi evaluarea acestora de către autorităţile naţionale competente şi ar trebui să informeze aceste autorităţi cu privire la toate încălcările securităţii datelor cu caracter personal.
Providers should therefore keep updated and comprehensive records detailing all personal data breaches to enable further analysis and evaluation by the competent national authorities , and should inform those authorities of all personal data breaches.
(47) O încălcarea a securităţii care ar avea ca rezultat pierderea sau compromiterea de date personale ale unui utilizator individual , dacă nu este soluţionată la timp şi într-un mod adecvat, poate conduce la pierderi economice substanţiale şi la daune sociale , inclusiv la fraudă de identitate .
(47) A breach of security resulting in the loss or compromising personal data of an individual subscriber may, if not addressed in an adequate and timely manner, result in substantial economic loss and social harm , including identity fraud .
Prin urmare, îndată ce observă faptul că a avut loc o astfel de încălcare, furnizorul serviciilor de comunicaţii electronice destinate publicului ar trebui să evalueze riscurile aferente, de exemplu identificând tipul de date afectate (inclusiv gradul de sensibilitate a acestora, contextul şi măsurile de securitate aplicate), cauza şi amploarea încălcării, numărul de abonaţi afectaţi şi posibilele prejudicii aduse abonaţilor prin această încălcare (de exemplu , furtul de identitate, pierderile financiare sau pierderea unor oportunităţi de afaceri sau de angajare sau daune fizice ) .
Therefore , as soon as the provider of publicly available electronic communications service becomes aware that such a breach has occurred , it should assess the risks associated with it, e.g. by establishing the type of data affected by the breach (including their sensitivity, context and security measures in place), the cause and extent of the breach, the number of subscribers affected, and the possible harm for subscribers as a result of the breach (e.g. identity theft, financial loss, loss of business or employment opportunities, physical harm) .
Abonaţilor vizaţi de incidentele privind securitatea care ar putea prezenta riscuri grave pentru confidenţialitatea datelor lor (de exemplu, furtul de identitate sau frauda legată de identitate, daunele fizice, umilinţa gravă sau compromiterea reputaţiei) ar trebui să li se trimită fără întârziere o notificare, pentru a putea să ia măsurile de precauţie necesare.
The subscribers concerned by security incidents that could result in a serious risk to their privacy (e.g. identity theft or fraud, physical harm, significant humiliation or damage to reputation) should be notified without delay in order to allow them to take the necessary precautions.
Notificarea ar trebui să includă informaţii privind măsurile luate de către furnizor pentru a soluţiona violarea securităţii, precum şi recomandări pentru utilizatorii afectaţi .
The notification should include information about measures taken by the provider to address the breach, as well as recommendations for the users affected .
Notificarea unui abonat cu privire la o încălcare a securităţii nu ar trebui să fie obligatorie dacă furnizorul a demonstrat autorităţii competente că a pus în aplicare măsuri tehnologice corespunzătoare de protecţie şi că aceste măsuri au fost aplicate datelor afectate de încălcarea securităţii.
Notification of a security breach to a subscriber should not be required if the provider has demonstrated to the competent authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach.
Măsurile tehnologice de protecţie respective ar trebui să asigure faptul că datele nu pot fi accesate de nicio persoană care nu este autorizată în acest sens.
Such technological protection measures should render the data unintelligible to any person who is not authorised to access it .
(47) O încălcare a securităţii datelor cu caracter personal , dacă nu este soluţionată la timp şi într-un mod adecvat, poate conduce la pierderi economice substanţiale şi la daune sociale pentru abonatul sau persoana în cauză .
(47) A personal data breach may, if not addressed in an adequate and timely manner, result in substantial economic loss and social harm to the subscriber or individual concerned .
Prin urmare, de îndată ce observă faptul că a avut loc o astfel de încălcare, furnizorul serviciilor de comunicaţii electronice destinate publicului ar trebui să evalueze efectele negative posibile ale încălcării, cum ar fi , printre altele, furtul de identitate, fraudele, pierderile financiare , pierderea unor oportunităţi de afaceri sau de angajare , daune fizice , umilinţa gravă sau compromiterea reputaţiei, accesul la mesajele electronice sau la alte comunicaţii .
Therefore the provider of publicly available electronic communications services or information society services should assess the possible adverse effects of a breach, such as, inter alia, identity theft, fraud, financial loss, loss of business or employment opportunities, physical harm, significant humiliation or damage to reputation, and access to emails and other communications, as soon as the provider becomes aware of the breach.
Evaluarea ar trebui realizată prompt şi cu toată atenţia şi ar trebui să se bazeze pe premisa că orice efecte negative identificate urmează să se producă .
The assessment should be conducted promptly and with all reasonable care , and should assume that any identified adverse effects are about to materialise.
În ceea ce priveşte notificarea către abonaţi sau persoane a unei încălcări a securităţii datelor cu caracter personal susceptibilă să aibă efecte negative asupra lor, ar trebui să se considere că cerinţa de notificare fără întârzieri nejustificate înseamnă că ar trebui să li se notifice încălcarea într-un termen care să le permită să ia măsurile de precauţie necesare .
For the purpose of notification to subscribers or individuals of a personal data breach likely to have an adverse effect on them, the requirement to notify without undue delay should be taken to mean that they should be notified in such time as to enable them to take the necessary precautions.
Notificarea ar trebui să includă informaţii privind măsurile luate de către furnizor pentru a soluţiona violarea securităţii, precum şi recomandări pentru abonatul sau persoana în cauză în scopul de a preveni sau minimiza efectele negative probabile ale încălcării .
The notification should include information about measures taken by the provider to address the breach, as well as recommendations for the subscriber or individual concerned intended to prevent or minimise the likely adverse effects of the breach .
Cu toate acestea, informarea unui abonat cu privire la o încălcare nu ar trebui să fie obligatorie dacă furnizorul a demonstrat autorităţii competente că a pus în aplicare măsuri tehnologice corespunzătoare de protecţie care asigură că datele devin neinteligibile pentru persoanele care nu sunt autorizate să le acceseze şi că aceste măsuri au fost aplicate datelor afectate de încălcarea securităţii.
Notification of a breach to a subscriber or individual should however not be required if the provider has demonstrated to the competent authority that it has implemented appropriate technological protection measures which render the data unintelligible to any person who is not authori s ed to access it , and that those measures were applied to the data concerned by the breach.
(50) Ar trebui prevăzută adoptarea de către Comisie a unor recomandări privind modalităţile de atingere a unui nivel adecvat de protecţie a confidenţialităţii şi de securitate a datelor cu caracter personal transmise sau prelucrate în legătură cu utilizarea reţelelor de comunicaţii electronice pe piaţa internă.
(50) Provision should be made for the Commission to adopt recommendations on the means to achieve an adequate level of privacy protection and security of personal data transmitted or processed in connection with the use of electronic communications networks in the internal market.
(50) Ar trebui prevăzută adoptarea unor măsuri de punere în aplicare prin care să se stabilească o serie de cerinţe comune privind modalităţile de atingere a unui nivel adecvat de protecţie a confidenţialităţii şi de securitate a datelor cu caracter personal transmise sau prelucrate în legătură cu utilizarea reţelelor de comunicaţii electronice pe piaţa internă.
(50) Provision should be made for the adoption of implementing measures establish ing a common set of requirements to achieve an adequate level of privacy protection and security of personal data transmitted or processed in connection with the use of electronic communications networks in the internal market.
(51) În stabilirea de norme detaliate privind formatul şi procedurile aplicabile notificării încălcărilor în materie de date cu caracter personal, ar trebui să se acorde atenţia cuvenită circumstanţelor în care a avut loc încălcarea, stabilindu-se inclusiv dacă datele cu caracter personal au fost protejate sau nu prin criptare sau prin alte mijloace, în vederea limitării efective a posibilităţii reapariţiei fraudelor de identitate sau a altor forme de utilizare necorespunzătoare.
(51) In setting detailed rules concerning the format and procedures applicable to the notification of personal data breaches, due consideration should be given to the circumstances of the breach, including whether or not personal data had been protected by encryption or other means , effectively limiting the likelihood of identity fraud or other forms of misuse.
În plus, astfel de norme şi proceduri ar trebui să ţină cont de interesele legitime ale autorităţilor de aplicare a legii în cazurile în care divulgarea timpurie a delictului ar putea afecta în mod inutil investigarea circumstanţelor unei încălcări a securităţii.
Moreover, such rules and procedures should take into account the legitimate interests of law enforcement authorities in cases where early disclosure could unnecessarily hamper the investigation of the circumstances of a breach.
(51) La stabilirea de norme detaliate privind formatul şi procedurile aplicabile notificării încălcărilor în materie de date cu caracter personal, ar trebui să se acorde atenţia cuvenită circumstanţelor în care a avut loc încălcarea, stabilindu-se inclusiv dacă datele cu caracter personal au fost protejate sau nu prin măsuri tehnice de protecţie corespunzătoare, în vederea limitării efective a posibilităţii reapariţiei fraudelor de identitate sau a altor forme de utilizare necorespunzătoare.
(51) In setting detailed rules concerning the format and procedures applicable to the notification of personal data breaches, due consideration should be given to the circumstances of the breach, including whether or not personal data had been protected by appropriate technical protection measures , effectively limiting the likelihood of identity fraud or other forms of misuse.
Considerentul 51 a (nou)
Recital 51 a (new)
(51a) Comisia ar trebui să fie împuternicită să adopte măsuri referitoare la securitatea prelucrării datelor.
(51a) The Commission should be empowered to adopt measures on the security of processing.
La adoptarea acestor măsuri, Comisia ar trebui să consulte toate autorităţile şi organizaţiile europene relevante, precum ENISA, Autoritatea Europeană pentru Protecţia Datelor şi grupul de lucru „Articolul 29”, precum şi toate celelalte părţi interesate, în special pentru a se informa cu privire la cele mai bune metode tehnice şi economice disponibile în scopul îmbunătăţirii punerii în aplicare a Directivei 2002/58/CE.
When adopting such measures, it should consult all relevant European authorities and organisations, such as ENISA, the European Data Protection Supervisor and the Article 29 Working Party, as well as all other relevant stakeholders, in order particularly to be informed of the best available technical and economic methods for improving the implementation of Directive 2002/58/EC.
Având un domeniu de aplicare general şi fiind destinate să modifice elemente neesenţiale ale directivei menţionate prin completarea acesteia cu noi elemente neesenţiale, măsurile respective trebuie adoptate în conformitate cu procedura de reglementare cu control prevăzută la articolul 5a din Decizia 1999/468/CE.
Since those measures are of general scope and are designed to amend non-essential elements of that Directive by supplementing it with new non-essential elements, they must be adopted in accordance with the regulatory procedure with scrutiny provided for in Article 5a of Decision 1999/468/EC.