natgillin/translations-raw huggingface dataset:
The apps generate pseudo-randomly ephemeral and periodically changing identifiers of the phones that are in contact with the user.
Aplikácie generujú pseudonáhodne efemérne a periodicky sa meniace identifikátory telefónov, ktoré sú v kontakte s používateľom.
In order to ensure a coherent approach across the EU and provide guidance to Member States and app developers, this document sets out features and requirements which apps should meet to ensure compliance with EU privacy and personal data protection legislation, in particular the General Data Protection Regulation (4) (GDPR) and the ePrivacy Directive (5) .
S cieľom zabezpečiť jednotný prístup v celej EÚ a poskytnúť členským štátom a vývojárom aplikácií usmernenie sa v tomto dokumente stanovujú vlastnosti a požiadavky, ktoré by aplikácie mali spĺňať, aby sa zabezpečil súlad s právnymi predpismi EÚ o ochrane súkromia a osobných údajov, najmä so všeobecným nariadením o ochrane údajov (4) a so smernicou o súkromí a elektronických komunikáciách (5)
Mobile applications typically installed on smartphones (apps) can support public health authorities at national and EU level in monitoring and containing the COVID-19 pandemic and are particularly relevant in the phase of lifting containment measures.
Mobilné aplikácie, ktoré sú obvykle nainštalované v smartfónoch, môžu podporiť orgány verejného zdravotníctva na vnútroštátnej úrovni a na úrovni EÚ pri monitorovaní a obmedzovaní šírenia pandémie COVID-19 a majú osobitný význam vo fáze zrušenia opatrení na obmedzenie šírenia.
The Data Protection Authorities should be fully involved and consulted in the context of the development of the app and they should keep its deployment under review.
Orgány pre ochranu osobných údajov by mali byť plne zapojené do vývoja aplikácie a konzultované v tejto súvislosti, pričom by mali dohliadať aj na jej zavádzanie.
Proximity data should only be generated and stored on the terminal device of the individual in encrypted and pseudonymised format.
Údaje o blízkosti by sa mali generovať a ukladať do koncového zariadenia jednotlivca len v šifrovanom a pseudonymizovanom formáte.
Any restriction of the rights under the GDPR and ePrivacy Directive should be in accordance with these acts and be necessary, proportionate and provided in the legislation;
Akékoľvek obmedzenie práv podľa všeobecného nariadenia o ochrane údajov a smernice o súkromí a elektronických komunikáciách by malo byť v súlade s týmito aktmi a malo by byť nevyhnutné, primerané a stanovené v právnych predpisoch;
An assessment of the necessity to process the personal data and the relevance of such personal data should be carried out in the light of the purpose(s) pursued.
. Posúdenie potreby spracovania osobných údajov a relevantnosti takýchto osobných údajov by sa malo vykonať s ohľadom na sledovaný(-é) účel (-y).
The Commission recommends that the data should be stored on the terminal device of the individual in an encrypted form using state-of-the art cryptographic techniques.
Komisia odporúča, aby sa údaje uchovávali v koncovom zariadení jednotlivca v šifrovanej podobe s použitím najmodernejších kryptografických techník.
EU and Member State laws that pre-exist to the COVID-19 outbreak and those which Member States are enacting specifically to fight the spread of epidemics may in principle, be used as a legal basis for processing of individuals' data if they provide for measures allowing for the monitoring of epidemics and if that law meets further requirements set out in Article 6 (3) GDPR.
Právne predpisy EÚ a členských štátov, ktoré existovali pred vypuknutím ochorenia COVID-19, a predpisy, ktoré členské štáty prijímajú osobitne na boj proti šíreniu epidémie, sa v zásade môžu použiť ako právny základ pre spracúvanie údajov jednotlivcov, ak stanovujú opatrenia umožňujúce monitorovanie epidémie a ak daný právny predpis spĺňa ďalšie požiadavky stanovené v článku 6 ods. 3 všeobecného nariadenia o ochrane údajov.
Limiting the disclosure/access of data
Obmedzenie zverejňovania údajov a prístupu k nim
In the case that the data is stored in a central server, the access, including the administrative access, should be logged.
V prípade uchovávania údajov na centrálnom serveri by sa mal prístup - vrátane administratívneho prístupu - protokolovať.
The Commission therefore recommends the use of BLE communications data (or data generated by equivalent technology) to determine proximity.
Komisia preto odporúča, aby sa na určenie blízkosti používali údaje o komunikácii z tohto systému (alebo údaje generované rovnocennou technológiou).
The precise purpose(s) will depend on the functionalities of the app.
Presný účel, resp. účely budú závisieť od funkcií aplikácie.
During the collection of proximity data via BLE it is preferable to create and store temporary user IDs that change regularly rather than storing the actual device ID.
Počas zhromažďovania údajov o blízkosti prostredníctvom technológie BLE sa preferuje možnosť vytvárať a ukladať dočasné používateľské identifikačné čísla, ktoré sa budú pravidelne meniť, a nie ukladať skutočné identifikačné číslo zariadenia.
Given the nature of the personal data concerned (in particular health data as special categories of personal data) as well as the circumstances of the current COVID-19 pandemic, relying on the law as the legal basis would contribute to legal certainty, since it would (i) prescribe in detail the processing of specific health data and clearly specify the purposes for the processing; (ii) spell out clearly who is the controller, i.e. the entity processing the data, and who, beside the controller, can have access to such data; (iii) exclude the possibility to process such data for different purposes than those listed in the legislation and (iv) provide for specific safeguards.
Vzhľadom na povahu dotknutých osobných údajov (najmä údajov týkajúcich sa zdravia ako osobitnej kategórie osobných údajov), ako aj okolnosti súčasnej pandémie COVID-19, by odvolávanie sa na konkrétny právny predpis ako na právny základ prispelo k právnej istote, pretože by i) podrobne predpisovalo spracovanie špecifických údajov týkajúcich sa zdravia a jasne určilo účely spracovania; ii) jasne určilo, kto je prevádzkovateľom, t. j. subjektom, ktorý spracúva údaje, a kto okrem prevádzkovateľa môže mať prístup k takýmto údajom; iii) vylúčilo možnosť spracovať takéto údaje na iné účely ako tie, ktoré sú uvedené v právnych predpisoch, a iv) poskytlo osobitné záruky.
Health data benefit from additional protection (Article 9 of the GDPR).
V súvislosti s údajmi týkajúcimi sa zdravia sa poskytuje dodatočná ochrana (článok 9 všeobecného nariadenia o ochrane údajov).
To trace epidemiological contacts of an e app user who is found to be infected, the national health authorities should be informed only about the identifier of the person with whom the infected person has been in epidemiological contact since 48 hours before the onset of symptoms until 14 days after the onset of symptoms, based on proximity and duration of the contact.
Na účely sledovania epidemiologických kontaktov používateľa elektronickej aplikácie, u ktorého sa infekcia potvrdila, by sa vnútroštátnym orgánom verejného zdravotníctva mal poskytnúť len identifikátor osoby, s ktorou bola infikovaná osoba na základe informácií o blízkosti a trvaní kontaktu v epidemiologickom kontakte v rozmedzí od 48 hodín pred nástupom príznakov až do 14 dní po ich nástupe.
The purpose of the Recommendation is, inter alia, to develop a common European approach ("Toolbox") for the use of mobile applications, coordinated at EU level, for empowering citizens to take effective social distancing measures, and for warning, preventing and contact tracing to help limit the propagation of the COVID-19 disease.
. Účelom uvedeného odporúčania je okrem iného vytvoriť spoločnú európsku koncepciu („súbor nástrojov") používania mobilných aplikácií koordinovanú na úrovni EÚ s cieľom umožniť občanom prijímať účinné opatrenia obmedzovania sociálnych kontaktov a vystríhať pred kontaktmi, brániť im a sledovať ich v snahe obmedziť šírenie ochorenia COVID-19.
As set out in the Recommendation, in order to enable cross-border collaboration and to ensure contact detection between users of different apps (which is particularly important in cross border movements of citizens) interoperability between the IT solutions of different Member States should be ensured.
Ako sa uvádza v odporúčaní, medzi IT riešeniami rôznych členských štátov by sa mala zabezpečiť interoperabilita s cieľom umožniť cezhraničnú spoluprácu a zabezpečiť detekciu kontaktov medzi používateľmi rôznych aplikácií (čo je obzvlášť dôležité pri cezhraničných pohyboch občanov).
When this warning is provided directly by the app, the Commission draws attention to the prohibition of subjecting individuals to a decision based solely on automated processing which produces legal effect or similarly significantly affects him or her (Article 22 GDPR).
V prípade, že funkciu výstrahy obsahuje priamo aplikácia, Komisia upozorňuje na zákaz podrobiť jednotlivcov rozhodnutiu založenému výlučne na automatizovanom spracovaní údajov, z ktorého vyplývajú právne účinky alebo ktoré ovplyvňuje danú osobu podobne významným spôsobom (článok 22 všeobecného nariadenia o ochrane údajov).
health authorities should provide the individuals with all necessary information related to the processing of his or her personal data (in line with Articles 12 and 13 of the GDPR and Article 5 of the ePrivacy Directive);
orgány verejného zdravotníctva by mali poskytnúť jednotlivcom všetky potrebné informácie týkajúce sa spracúvania ich osobných údajov (v súlade s článkami 12 a 13 všeobecného nariadenia o ochrane údajov a článkom
Ensuring the accuracy of the data
Zaistenie presnosti údajov
The ECDC could receive aggregated contact tracing data from national authorities for epidemiological surveillance on indicators defined in collaboration with Member States.
ECDC by mohlo od vnútroštátnych orgánov dostávať agregované údaje o sledovaní kontaktov na účely epidemiologického dohľadu zameraného na ukazovatele, ktoré budú vymedzené v spolupráci s členskými štátmi.
Symptom checker functionality can provide an indication of which proportion of the individuals reporting symptoms compatible with COVID-19 is actually infected (e.g. by swabbing and testing all or a random number of individuals with such symptoms, if there is capacity to do so).
Funkcia overovania príznakov môže poskytnúť informáciu o tom, aký podiel jednotlivcov vykazujúcich symptómy zodpovedajúce nákaze COVID-19 je skutočne infikovaných (napr. odberom steru a otestovaním všetkých osôb alebo náhodného počtu osôb s takýmito príznakmi, ak na to existuje kapacita).
An app with merely this functionality will not need to process any health data of individuals.
Aplikácia, ktorá má len túto funkciu, nebude musieť spracúvať žiadne údaje týkajúce sa zdravia jednotlivcov.
- Symptom checker and telemedicine functionalities:
- Funkcia overovania príznakov a funkcia telemedicíny:
Under the first approach, an alert is automatically delivered via the app to the close contacts when a user notifies the app - with the approval or confirmation by the health authority, for instance via a QR or TAN code - that he or she has tested positive (decentralised processing).
Pri prvom prístupe sa výstraha prostredníctvom aplikácie automaticky zašle osobám, ktoré boli s infikovanou osobou v úzkom kontakte, keď používateľ notifikuje aplikácii - so súhlasom orgánu verejného zdravotníctva alebo s jeho potvrdením, napríklad prostredníctvom QR alebo TAN kódu -, že výsledok jeho testu boli pozitívny (decentralizované spracúvanie).
If those data are to be shared with health authorities, they should be shared only after confirmation that the person concerned is infected with the COVID-19 and on the condition that he/she chooses to do so;
Ak sa tieto údaje majú poskytnúť orgánom verejného zdravotníctva, malo by sa tak stať, až keď sa potvrdí, že dotknutá osoba je infikovaná vírusom COVID-19, a pod podmienkou, že sa tak táto osoba rozhodne;
The symptom checker functionality can be useful for Member States to guide citizens about whether they should get tested, provide information about isolation and when and how to access healthcare in particular for risk groups.
Funkcia overovania príznakov môže byť pre členské štáty užitočná v tom, že občanom pomôže zistiť, či by sa mali dať otestovať, poskytne informácie o izolácii a tiež o tom, ako a kedy sa obrátiť na zariadenia zdravotnej starostlivosti, najmä pre rizikové skupiny.
ECDC could receive aggregated data from national authorities for epidemiological surveillance.
ECDC by na účely epidemiologického dohľadu mohlo od vnútroštátnych orgánov dostávať agregované údaje.
As noted above, under the ePrivacy Directive (Article 5), storing of information on the user's device or gaining access to the information already stored is allowed only if (i) the user has given consent or (ii) the storage and/or access is strictly necessary for the information society service (e.g. the app) explicitly requested (i.e. installed and activated) by the user.
Ako sa uvádza vyššie, podľa smernice o súkromí a elektronických komunikáciách (článok 5) je ukladanie informácií na zariadení používateľa alebo získavanie prístupu k informáciám, ktoré sú už uložené, povolené len vtedy, ak i) používateľ dal súhlas alebo ii) uloženie a/alebo sprístupnenie je nevyhnutne potrebné pre službu informačnej spoločnosti (napr. aplikáciu), ktorú používateľ výslovne vyžiadal (t.
Ensuring the security of the data
Zaistenie bezpečnosti údajov
Any information stored in and accessed from user's terminal equipment is protected under Article 5(3) of the ePrivacy Directive.
Všetky informácie uložené v koncovom zariadení používateľa a sprístupnené z neho sú chránené podľa článku 5 ods.
The controllers are responsible for the compliance with the GDPR (accountability principle).
. Prevádzkovatelia sú zodpovední za súlad so všeobecným nariadením o ochrane údajov (zásada zodpovednosti).
The identification of who is deciding on the means and purposes of the data processing (the data controller) is crucial in order to establish who is responsible for compliance with the EU personal data protection rules, and in particular: who should provide information to the individuals who download the app about what is going to happen with their personal data (already existing or to be generated through the device, such as a smartphone, on which the app is being installed), what their rights will be, who will be responsible in the case of data breach, etc.
Aby sa určila zodpovednosť za súlad s pravidlami EÚ o ochrane osobných údajov, je zásadne dôležité zistiť, kto rozhoduje o prostriedkoch a účeloch spracúvania údajov (prevádzkovateľ), a najmä: kto by mal poskytnúť informácie osobám, ktoré si stiahnu aplikáciu, o tom, čo sa stane s ich osobnými údajmi (už existujúcimi alebo tými, ktoré vygeneruje zariadenie, napríklad smartfón, na ktorom je aplikácia nainštalovaná), aké budú ich práva, kto bude zodpovedný v prípade porušenia ochrany údajov atď.
In order to fulfil this purpose no information stored in and accessed from terminal equipment may be processed other than what is necessary to provide the information.
S cieľom splniť tento účel sa žiadne informácie uložené v koncovom zariadení a sprístupnené z neho nedajú spracovať iným spôsobom, než aký je potrebný na poskytnutie informácií.
It can also complement primary care surveillance and better inform what the transmission rates of COVID-19 are in the population.
Môže zároveň dopĺňať dohľad nad primárnou starostlivosťou a poskytnúť lepší prehľad o miere prenosu COVID-19 medzi obyvateľmi.
The underlying policies, requirements and controls should be aligned and implemented in a coordinated way by the responsible national health authorities.
Zodpovedné vnútroštátne orgány verejného zdravotníctva by mali zosúladiť a koordinovane vykonávať príslušné politiky, požiadavky a kontroly.
As "location data", i.e. data processed in an electronic communications network or by an electronic communication service, indicating the geographic position of the terminal equipment of the user, it is protected under the ePrivacy Directive (Art 5(1), 6 and 9) (11) ,
„Lokalizačné údaje", t. j. údaje spracúvané v elektronickej komunikačnej sieti alebo prostredníctvom elektronickej komunikačnej služby, s uvedením zemepisnej polohy koncového zariadenia používateľa, sú chránené podľa smernice o súkromí a elektronických komunikáciách (článok 5 ods.
This identification of the purpose should make clear that the personal health data will be processed in order (i) to provide the individual with the possibility to self asses, on the basis of a set of questions asked, if he or she has developed symptoms of COVID-19, or (ii) to get medical advice if having developed the symptoms of COVID-19.
Na základe takto určeného účelu by malo byť jasné, že osobné údaje o zdravotnom stave sa budú spracovávať s cieľom i) poskytnúť jednotlivcovi možnosť samoposúdenia na základe súboru otázok, či sa u neho objavili symptómy COVID-19, alebo ii) zabezpečiť lekársku konzultáciu v prípade, že sa objavili symptómy COVID-19.
These data will be available to the health authorities only after the infected person (after having been tested) proactively shares these data with them.
Tieto údaje získajú až potom, keď im ich infikovaná osoba (po otestovaní) proaktívne poskytne.
Information stored in and accessed from terminal equipment may be processed only insofar as it is necessary to enable the app to fulfil its purpose and allow it to function.
Informácie uložené v koncovom zariadení a sprístupnené z neho sa môžu spracúvať len vtedy, ak je to potrebné na to, aby aplikácia plnila svoj účel, a na umožnenie jej fungovania.
The symptom checker functionality is a tool for public health authorities to guide citizens on testing for COVID-19, to provide information on self-isolation, on how to avoid transmission to others and when to seek healthcare.
Funkcia overovania príznakov predstavuje nástroj pre orgány verejného zdravotníctva na usmerňovanie občanov, pokiaľ ide o testovanie na vírus COVID-19, informácie o samoizolácii, o tom, ako sa vyhnúť jeho prenosu na iných a kedy vyhľadať zdravotnú starostlivosť.
- Contact tracing and warning functionalities:
- Funkcia sledovania kontaktov a výstrahy:
The elements presented below aim to provide guidance on how to limit the intrusiveness of the app functionalities in order to ensure compliance with the EU personal data protection and privacy legislation.
Cieľom nasledujúcich prvkov je poskytnúť usmernenie, ako obmedziť zásah funkcií obsiahnutých v aplikácií do práva na súkromie, aby boli v súlade s právnymi predpismi EÚ o ochrane osobných údajov a súkromia.
The warning of persons who have been in close contact with an infected person can be done in two ways:
Osoby, ktoré boli v úzkom kontakte s infikovanou osobou, možno výstrahu sprostredkovať dvojakým spôsobom:
alert persons who have been in proximity for a certain duration to an infected person, in order to provide information such as whether to self-quarantine and where to get tested (contact tracing and warning functionality);
upozorňovanie osôb, ktoré boli počas určitej doby v blízkosti nakazenej osoby, s cieľom poskytnúť im informácie o tom, či by mali podstúpiť samokaranténu a kde sa majú nechať otestovať (funkcia sledovania kontaktov a výstrahy),
In addition, the contact tracing and warning functionality requires some other information (such as ephemeral, periodically changing alias user IDs of users of this functionality in proximity) to be stored on the user's device.
Funkcia sledovania kontaktov a výstrahy si okrem toho vyžaduje aj uloženie niektorých ďalších informácií na zariadení používateľa (ako sú napríklad efemérne, pravidelne sa meniace prezývky, teda používateľské mená používateľov tejto funkcie v blízkosti).
Through the identifiers, users who have been in close contact with a positively tested user, receive an alert on their device.
Používatelia, ktorí boli v úzkom kontakte s používateľom s pozitívnym výsledkom testu, dostanú na základe identifikátorov výstrahu do svojho zariadenia.
the individual should be able to exercise his/her rights under the GDPR (in particular, access, rectification; deletion).
jednotlivec by mal mať možnosť uplatniť svoje práva, ktoré mu prislúchajú podľa všeobecného nariadenia o ochrane údajov (najmä právo na prístup, opravu a vymazanie).
This should be the case after maximum one month (incubation period plus margin) or after the person was tested and the result is negative.
Malo by sa to stať maximálne po jednom mesiaci (inkubačný čas plus bezpečnostná rezerva) alebo po otestovaní osoby s negatívnym výsledkom.
Therefore, in combination with appropriate testing strategies, both symptoms checker and contact tracing functionalities can provide information on the level of virus circulation, and help to assess the impact of physical distancing and confinement measures.
Preto môžu funkcie overovania príznakov a sledovania kontaktov v kombinácii s vhodnými testovacími stratégiami poskytovať informácie o úrovni cirkulácie vírusu a byť prínosné pri posudzovaní účinnosti zachovávania fyzického odstupu, ako aj opatrení na obmedzenie pohybu.
Such data should be deleted by the health authorities after maximum one month (incubation period plus margin) or after the person was tested and the result is negative.
Takéto údaje by orgány verejného zdravotníctva mali vymazať maximálne po jednom mesiaci (inkubačný čas plus bezpečnostná rezerva) alebo po otestovaní osoby s negatívnym výsledkom.
This functionality can also complement primary care surveillance and help understand what the infection rates of COVID-19 are in the population.
Táto funkcia môže zároveň dopĺňať sledovanie v rámci primárnej zdravotnej starostlivosti a pomôcť zistiť mieru premorenia populácie nákazou COVID-19.
There may be several purposes for each functionality of an app.
Jednotlivé funkcie aplikácie môžu mať viacero účelov.
A determining factor for individuals to trust the apps is demonstrating that they remain in control of their personal data.
Aby mohli ľudia aplikáciám dôverovať, musí sa preukázať, že kontrolu nad svojimi osobnými údajmi budú mať aj naďalej jednotlivci.
BLE avoids the possibility of tracking (contrary to geolocation data).
Nízkoenergetický systém Bluetooth neumožňuje sledovanie (na rozdiel od geolokalizačných údajov).
This guidance takes into account the contribution from the European Data Protection Board (EDPB) (3) , and discussions within the eHealth network.
V tomto usmernení sa zohľadňuje príspevok Európskeho výboru pre ochranu údajov (EDPB)
Under the second approach the arbitrary temporary identifiers are stored on a backend server held by the health authority (backend server solution).
Pri druhom prístupe sa na back-end serveri prevádzkovanom orgánom verejného zdravotníctva uchovávajú náhodne generované dočasné identifikátory (riešenie s back-end serverom).
The legal basis (Union or Member State law) should provide for the purpose of the processing.
Účel spracovania by mal byť daný právnym základom (podľa právnych predpisov Únie alebo členského štátu).
Therefore, the requirements of option (ii) mentioned in the previous paragraph are not met. That leaves consent (option (i) above) as the most appropriate ground for the relevant activities.
Súhlas [možnosť i) uvedená vyššie] sa teda považuje za najvhodnejší dôvod pre príslušné činnosti.
Health authorities may retain data for longer periods for surveillance reporting and research provided it is in an anonymised form.
Orgány verejného zdravotníctva môžu archivovať údaje aj na dlhšie obdobia na účely správ o dohľade a na účely výskumu za predpokladu, že údaje sú v anonymizovanej podobe.
Health authorities may retain the proximity data for longer periods for surveillance reporting and research provided it is in an anonymised form.
Orgány verejného zdravotníctva môžu archivovať údaje o blízkosti aj na dlhšie obdobia na účely správ o dohľade a na účely výskumu za predpokladu, že údaje sú v anonymizovanej podobe.