natgillin/translations-raw huggingface dataset:
Therefore, national specificities should not have any practical or significant impact on the use of IMI and the exchange of information required by other Community acts.
Preto by na používanie systému IMI a výmenu informácií na základe iných právnych aktov Spoločenstva nemali mať vnútroštátne osobitosti žiadny praktický ani významný vplyv.
One of the most significant features of the EU data protection legal framework is its supervision by public independent data protection authorities.
Jednou z najdôležitejších vlastností právneho rámca EÚ o ochrane údajov je dohľad vykonávaný nezávislými verejnými orgánmi na ochranu údajov.
As a result, citizens may lodge complaints before these authorities to get their data protection problems dealt with promptly and outside the courts.
Občania tak môžu týmto orgánom podávať sťažnosti týkajúce sa problémov s ochranou ich údajov, ktoré sa riešia rýchlo a mimosúdnou cestou.
The processing of personal data at national level is supervised by the national data protection authorities and the processing of personal data by the European Institutions is supervised by the European Data Protection Supervisor (EDPS).
Na spracovanie osobných údajov na vnútroštátnej úrovni dozerajú vnútroštátne orgány na ochranu údajov a na spracovanie osobných údajov európskymi inštitúciami dozerá európsky dozorný úradník pre ochranu údajov.
Consequently, the European Commission is subject to the supervision of the EDPS and other users of IMI, to the supervision of the national data protection authorities involved.
Preto sa na Európsku komisiu vzťahuje dozor európskeho dozorného úradníka a na iných používateľov systému IMI sa vzťahuje dozor príslušných vnútroštátnych orgánov na ochranu údajov.
For more details on how to deal with complaints or data subjects’ requests, see chapter 10 on the rights of access and rectification and chapter 13 on the issue of cooperation with data protection authorities and the EDPS.
Ďalšie informácie o spracovaní sťažností alebo žiadostí dotknutých subjektov sa nachádzajú v kapitole 10 o právach na prístup a opravu a v kapitole 13 o problematike spolupráce s orgánmi na ochranu údajov a európskym dozorným úradníkom.
DATA PROTECTION PRINCIPLES APPLICABLE TO EXCHANGES OF INFORMATION
ZÁSADY OCHRANY ÚDAJOV TÝKAJÚCE SA VÝMENY INFORMÁCIÍ
The processing of personal data under EC Law may only take place under certain conditions (see chapter 6: ‘Legal grounds for the exchanges of personal information in IMI’) and in accordance with some principles that the Data Protection Directive calls ‘principles relating to data quality’ (see Article 6 thereof).
Spracovanie osobných údajov podľa právnych predpisov ES sa môže uskutočniť len za určitých okolností (pozri kapitolu 6: Právny základ na výmenu osobných informácií v systéme IMI) a podľa zásad, ktoré sa v smernici na ochranu údajov nazývajú „princípy týkajúce sa kvality údajov“ (pozri článok 6 smernice).
Data controllers should only collect personal data for legitimate and specific purposes and not process it for other purposes incompatible with those stated at the time of the collection.
Kontrolóri údajov zbierajú osobné údaje iba na legitímne a osobitné účely a nespracúvajú ich na iné účely, ktoré nie sú v súlade s účelmi stanovenými v čase ich zbierania.
A classical example of incompatible purposes would be a competent authority selling on to private companies for marketing purposes the address data that it collected for purposes of handling the case of migrant professionals under the Services Directive.
Klasickým príkladom takýchto nekompatibilných účelov je príslušný orgán predávajúci súkromným spoločnostiam na marketingové účely adresy zozbierané na účely spracovania prípadov migrujúcich odborníkov na základe smernice o službách.
Furthermore, processing of personal data needs to be proportionate (adequate, relevant and not excessive) to the purposes of the collection and the controller must also take reasonable steps to ensure that the data is kept up to date and that it is destroyed or rendered anonymous once the identification of the data subject is no longer necessary.
Okrem toho musí spracovanie osobných údajov zodpovedať účelu zbierania (spracovanie musí byť primerané, relevantné, a nie nadmerné) a kontrolór musí podniknúť rozumné kroky na zabezpečenie aktuálnosti údajov a ich zničenie alebo premenu na anonymné údaje, keď už identifikácia dotknutého subjektu nebude potrebná.
Data quality principles are good information management principles because a good information system is not one that keeps gigabytes of data for no particular reason and that soon becomes out of date and unreliable.
Zásady kvality údajov sú zásadami dobrého spravovania informácií, pretože dobrý informačný systém nie je taký, v ktorom sú bezdôvodne uložené gigabajty údajov, ktoré sa skoro stanú neplatnými a nespoľahlivými.
A good electronic information system should collect only the data that is necessary for the purposes set out in advance and these data should be kept up to date so that they can be relied on fully.
V dobrom elektronickom informačnom systéme sa zbierajú iba údaje potrebné na vopred stanovené účely a tieto údaje sa musia aktualizovať, aby sa na ne dalo v plnej miere spoľahnúť.
Applying these data quality principles to the functioning of IMI, leads to the following recommendations:
Uplatňovanie týchto zásad kvality údajov v rámci fungovania systému IMI vedie k nasledujúcim odporúčaniam:
The use of IMI should be strictly limited to the purposes set out in the applicable legislation (e.g. in case of justified doubt or for any other reasons set out in the applicable legislation).
Používanie systému IMI sa musí prísne obmedziť na účely stanovené v uplatniteľných právnych predpisoch (napr. v prípade odôvodnených pochybností alebo z akýchkoľvek iných dôvodov stanovených v uplatniteľných právnych predpisoch).
Therefore, while it is expected that IMI will become the routine way to exchange information between competent authorities, it must be absolutely clear that IMI should not be used systematically to carry out background checks on migrant professionals or service providers.
Keďže sa očakáva, že systém IMI sa stane bežným systémom na výmenu informácií medzi príslušnými orgánmi, musí byť úplne jednoznačné, že systém IMI sa nemá používať na systematické osobné previerky migrujúcich odborníkov alebo poskytovateľov služieb.
The requesting competent authority should provide only the personal data that the responding competent authority needs to be able to unambiguously identify the person in question or to answer the questions.
Žiadajúci príslušný orgán má poskytnúť iba tie osobné údaje, ktoré odpovedajúci príslušný orgán potrebuje na jednoznačnú identifikáciu dotknutej osoby alebo na odpovedanie na otázky.
For example, if a migrant professional can be identified by his name and registration number in a professional registry, there should be no need to also provide his personal identification number.
Ak sa dá napríklad migrujúci odborník identifikovať podľa mena a registračného čísla v registri odborníkov, nie je potrebné poskytovať aj jeho osobné identifikačné číslo.
IMI users should carefully select the questions and not ask more than is absolutely necessary.
Používatelia systému IMI by mali dôsledne vyberať otázky a nepýtať sa viac, než je nevyhnutne potrebné.
This is not only a matter of respecting data quality principles, but also a matter of reducing administrative burden.
Nie je to len otázka dodržiavania zásad kvality údajov, ale aj zníženia administratívnej záťaže.
For transparency purposes, the pre-defined question sets are published on the IMI website [7].
Na účely prehľadnosti sú na webovej stránke systému IMI zverejnené vopred definované súbory otázok [7].
What is sensitive data [8]?
Čo sú citlivé údaje [8]?
It is data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences, criminal convictions or security measures.
Údaje o rasovom alebo etnickom pôvode, politických názoroch, náboženskom alebo filozofickom presvedčení, členstve v odboroch, zdravotnom stave, sexuálnom živote, trestných činoch, záznamoch v trestnom registri alebo bezpečnostných opatreniach.
Some Member States may also consider as sensitive data information concerning administrative sanctions or judgements.
V niektorých členských štátoch sa za citlivé údaje môžu považovať aj informácie o správnych pokutách alebo rozsudkoch.
Competent authorities must be particularly vigilant when the exchanges of information concern sensitive data.
Pri výmene informácií týkajúcich sa citlivých údajov musia byť príslušné orgány obzvlášť opatrné.
Exchange of sensitive data is only possible in very limited circumstances.
Výmena citlivých údajov je možná len za veľmi obmedzených okolností.
The most relevant requirements for the processing of sensitive data in IMI are the following:
Najrelevantnejšie požiadavky na spracovanie citlivých údajov v systéme IMI sú:
The processing of sensitive data is necessary for the establishment, exercise or defence of legal claims (see Article 8(2)(e) of the Data Protection Directive and corresponding provisions in national law).
Spracovanie citlivých údajov je potrebné na ustanovenie, výkon alebo obranu právnych nárokov [pozri článok 8 ods. 2 písm. e) smernice o ochrane údajov a zodpovedajúce ustanovenia vnútroštátnych právnych predpisov].
This may apply to those data exchanges in IMI where a migrant professional or a service provider is claiming his right to exercise his profession or to be established in another Member State.
Táto požiadavka sa vzťahuje na takú výmenu údajov v systéme IMI, v rámci ktorej migrujúci odborník alebo poskytovateľ služieb žiada o uplatnenie svojho práva na vykonávanie svojho povolania alebo usídlenie v inom členskom štáte.
Competent authorities, in each case, must carefully assess whether use of the sensitive data is indeed absolutely necessary to establish the right.
Príslušné orgány musia v každom prípade dôkladne vyhodnotiť, či je použitie citlivých údajov naozaj nevyhnutné na uplatnenie tohto práva.
With regard to certain specific sensitive data exchanged within IMI, Member States adopted specific provisions in the Professional Qualifications Directive and the Services Directive:
V súvislosti s určitými konkrétnymi citlivými údajmi, ktoré sa vymieňajú v rámci systému IMI, prijali členské štáty osobitné ustanovenia v smernici o odborných kvalifikáciách a smernici o službách:
Article 56(2) of the Professional Qualifications Directive states that ‘The competent authorities of the host and home Member States shall exchange information regarding disciplinary action or criminal sanctions taken or any other serious, specific circumstances which are likely to have consequences for the pursuit of activities under this Directive, respecting personal data protection legislation …’
V článku 56 ods. 2 smernice o odborných kvalifikáciách sa uvádza: „Príslušné orgány hostiteľského členského štátu a domovského členského štátu si vymieňajú informácie o disciplinárnom konaní alebo trestnoprávnych sankciách, alebo o akýchkoľvek iných vážnych osobitných okolnostiach, ktoré môžu mať vplyv na výkon činností na základe tejto smernice, pričom rešpektujú legislatívu o ochrane osobných údajov (...).“
Article 33 of the Services Directive foresees specific rules for the exchange of information regarding the good repute of the migrant service provider: ‘Member States shall, at the request of a competent authority in another Member State, supply information, in conformity with their national law, on disciplinary or administrative actions or criminal sanctions and decisions concerning insolvency or bankruptcy (…)’
V článku 33 smernice o službách sa predpokladajú osobitné pravidlá výmeny informácií týkajúcich sa dobrého mena migrujúceho poskytovateľa služieb: „Členské štáty poskytujú na žiadosť príslušného orgánu v inom členskom štáte a v súlade s ich vnútroštátnymi právnymi predpismi informácie o disciplinárnych alebo administratívnych opatreniach, trestných sankciách a rozhodnutiach týkajúcich sa platobnej neschopnosti alebo konkurzu (...).“
The data subject gives his explicit consent.
Dotknutý subjekt udeľuje svoj výslovný súhlas.
If the administrative cooperation is in the data subject’s interest, it may not be difficult to obtain the data subject’s explicit consent for the processing of personal data.
Ak je administratívna spolupráca v záujme dotknutého subjektu, nemusí byť ťažké získať výslovný súhlas dotknutého subjektu so spracovaním osobných údajov.
Precaution must be extreme as regards information on criminal records whose accuracy and up-to-date status are paramount.
Najväčšiu obozretnosť treba zachovať pri informáciách o zázname z trestného registra, pretože ich presnosť a aktuálnosť má nesmierny význam.
Therefore, besides compliance with other principles of the Data Protection Directive and Regulation referred to in this Recommendation [9] this category of information should only be requested when it is authorised under the relevant Community acts and is absolutely necessary to allow a decision in the particular case which is directly linked to the request.
Preto sa okrem účelu dosiahnutia zhody s ostatnými zásadami smernice o ochrane údajov a nariadenia uvedených v tomto odporúčaní [9] môže informácia z tejto kategórie žiadať len po vydaní povolenia na základe príslušného právneho aktu Spoločenstva, a iba ak je táto informácia úplne nevyhnutná, aby sa umožnilo prijať rozhodnutie v konkrétnom prípade, ktorý priamo súvisí s požiadavkou.
In other words, the processing must be directly related to the exercise of the professional activity or the provision of a service and necessary for the purpose of verifying compliance with the provisions of the relevant Directive.
Inými slovami, spracovanie musí priamo súvisieť s výkonom odbornej činnosti alebo poskytovaním služby a musí byť potrebné na účely overenia zhody s ustanoveniami príslušnej smernice.
IMI users should always bear in mind that in many cases, the information necessary to take a decision does not need to refer specifically to the criminal record of the migrant professional or service provider.
Používatelia systému IMI by si mali byť vždy vedomí toho, že v mnohých prípadoch sa informácie potrebné na prijatie rozhodnutia nemusia týkať konkrétne záznamov z trestného registra migrujúceho odborníka alebo poskytovateľa služby.
Competent authorities must not use IMI for routine checks of the criminal history of migrant professionals as this would not be compliant with the purpose for which IMI has been established.
Príslušné orgány nesmú systém IMI používať na bežné kontroly trestných záznamov migrujúcich odborníkov, keďže takéto kontroly nie sú v súlade s účelom, na ktorý bol systém IMI zriadený.
Any enquires about offences or disciplinary measures must also relate to the profession or the service concerned and not to any other offences or disciplinary measures that the migrant professional may have committed in the country of origin.
Akékoľvek zisťovanie týkajúce sa trestných činov alebo disciplinárnych opatrení sa musí vzťahovať aj na predmetné povolanie alebo službu, a nie na iné trestné činy ani disciplinárne opatrenia, ktoré mohol migrujúci odborník spáchať v krajine pôvodu.
For example, in order to determine if a doctor is legally registered and in good standing with the order of doctors, the requesting competent authority does not need to know whether the doctor has a road traffic offence on his criminal record, because such an offence would not prevent him from working as a doctor in his home country.
Ak chce napríklad príslušný žiadajúci orgán zistiť, či je lekár právoplatne registrovaný a či dodržiava pravidlá lekárskej komory, nemusí vedieť, či má v registri trestov záznam za dopravnú nehodu, pretože takýto čin mu nebráni vykonávať lekársku prax v jeho domovskej krajine.
The issue of further processing and storage outside IMI
Problematika ďalšieho spracovania a skladovania údajov mimo systému IMI
The use of IMI will often be associated with providing input to another processing operation that takes place in the Member State (for example to deal with an application to perform a service or to license a given activity).
Používanie systému IMI bude často spojené s poskytovaním vstupných údajov pre ďalšie činnosti spracovania, ktoré sa odohráva v členskom štáte (napríklad pri spracovaní žiadosti o poskytovanie služieb alebo o vydanie povolenia na určitú činnosť).
It is therefore normal that competent authorities will further process the data obtained for these purposes.
Je preto normálne, že príslušné orgány budú ďalej spracúvať údaje získané na tieto účely.
When data is obtained through IMI and is further processed beyond the system, national data protection legislation still applies.
Ak sa údaje získajú prostredníctvom systému IMI a ďalej sa spracúvajú mimo systému, uplatňujú sa vnútroštátne právne predpisy o ochrane údajov.
You would therefore need to make sure that:
Preto je potrebné sa uistiť, že:
This further processing is not incompatible with the purposes of collection and exchange that took place in IMI,
toto ďalšie spracovanie je v súlade s účelmi zbierania a výmeny údajov, ktorá sa odohrala v rámci systému IMI,
This further processing is necessary and proportionate (adequate, relevant and not excessive) with the original purposes of collection in IMI,
toto ďalšie spracovanie je potrebné a zodpovedá (je adekvátne, relevantné, a nie nadmerné) pôvodnému účelu zberu údajov v rámci systému IMI,
Take reasonable steps to keep the data up to date and to delete once no longer required,
sa prijali potrebné kroky na aktualizovanie údajov a ich odstránenie, ak už nie sú potrebné,
When data are extracted from IMI for disclosure to a third party, the data subject needs to be informed of this circumstance to guarantee fair processing, unless it would be impossible or involve disproportionate effort or if disclosure is expressly laid down by law (see Article 11(2) of the Data Protection Directive 95/46/EC).
ak sú zo systému IMI vytiahnuté údaje, ktoré sa poskytnú tretej strane, dotknutý subjekt musí byť informovaný o týchto okolnostiach, čím sa zabezpečí spravodlivé spracovanie, s výnimkou situácií, ak je to nemožné, alebo si to vyžaduje nadmerné úsilie, alebo ak poskytnutie týchto informácií výslovne stanovuje zákon (pozri článok 11 ods. 2 smernice 95/46/ES o ochrane údajov).
Considering that the disclosure may be required by the laws of only one of the Member States involved, and therefore, may not be widely known elsewhere, the Commission suggests that efforts be made to provide information even when the disclosure is expressly laid down by law.
Vzhľadom na skutočnosť, že poskytnutie údajov sa môže vyžadovať na základe zákonov iba jedného členského štátu a tieto údaje nemusia byť inde známe, Komisia navrhuje, aby sa vyvinulo úsilie na poskytnutie informácií aj vtedy, ak sa poskytnutie údajov výslovne požaduje na základe zákona.
THE PROVISION OF INFORMATION TO DATA SUBJECTS
POSKYTOVANIE INFORMÁCIÍ DOTKNUTÝM SUBJEKTOM
One of the pillars of any data protection scheme is that data controllers provide information to data subjects about the processing operations that they intend to carry out on their personal data.
Jedným z pilierov každého systému na ochranu údajov je to, že kontrolóri údajov poskytujú informácie dotknutým subjektom o činnostiach spracovania, ktoré plánujú vykonať s osobnými údajmi.
Article 10 of the Data Protection Directive provides that at the time of the collection at least information concerning the identity of the controller, the purposes of the processing, the recipients or categories of recipients of the data, whether the replies to the questions are obligatory and the possible consequences of failure to reply, as well as the right of access and rectification must be provided to the data subject.
V článku 10 smernice o ochrane údajov sa ustanovuje, že v čase zberu sa musia dotknutému subjektu poskytnúť aspoň informácie týkajúce sa totožnosti kontrolóra, účelu spracovania, príjemcov alebo kategórií príjemcov údajov, informácie o tom, či je odpoveď na otázky povinná a o možných dôsledkoch vyplývajúcich z neposkytnutia odpovede, ako aj o práve na prístup k údajom a ich opravu.
Therefore, when collecting personal data from an individual, the competent authority must inform the data subject that the data may be introduced in IMI in order to correspond with other public administrations in other Member States for the purposes of his or her request and that, in case of need, he or she could request access to or rectification of the data being exchanged from any of the competent authorities involved in the request (for more details in this regard, see chapter 10 on rights of access and rectification).
Preto musí príslušný orgán pri zbere osobných údajov od jednotlivcov informovať dotknutý subjekt o tom, že údaje sa do systému IMI môžu vkladať preto, aby umožnili komunikáciu s inými orgánmi verejnej správy v iných členských štátoch na účely žiadosti a že v prípade potreby môže jednotlivec požiadať o prístup alebo opravu vymieňaných údajov ktorýkoľvek príslušný na žiadosti zainteresovaný orgán (ďalšie podrobnosti sa nachádzajú v kapitole 10 o práve na prístup a opravu údajov).
It is for each competent authority to decide how to convey this information to data subjects.
Každý príslušný orgán sa musí rozhodnúť, ako tieto informácie postúpi dotknutým subjektom.
As most (if not all) competent authorities will carry out processing operations other than exchanges of information in IMI, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law (e.g. with signs, in the correspondence with data subjects and/or on websites).
Keďže väčšina (ak nie všetky) príslušné orgány vykonávajú iné činnosti spracovania, než je výmena informácií v systéme IMI, spôsob informovania jednotlivcov môže byť v prípade potreby rovnaký ako v prípade postúpenia podobných informácií pre iné činnosti spracovania v rámci vnútroštátneho práva (napr. značkami v písomnom styku s dotknutými subjektmi a/alebo na webových stránkach).
The provision of information in the Data Protection Directive
Poskytovanie informácií podľa smernice o ochrane údajov
Article 10 of the Data Protection Directive contains a list with a minimum set of information that needs to be provided to individuals, except when they already have it:
Článok 10 smernice o ochrane údajov obsahuje zoznam s minimálnymi informáciami, ktoré sa musia poskytnúť jednotlivcom, okrem prípadov, ak ich už majú k dispozícii:
Identity of the controller or controllers (competent authority collecting the data and similar authorities in other Member States);
totožnosť kontrolóra alebo kontrolórov (príslušný orgán zbierajúci údaje a podobné orgány v iných členských štátoch);
The purpose of the processing (corresponding with other authorities in connection with the request of the migrant professional or service provider);
účel spracovania (spolupráca s inými orgánmi v súvislosti so žiadosťou migrujúceho odborníka alebo poskytovateľa služieb);
Any further information in so far as such information is necessary to guarantee fair processing or if the provision of further information is required by national law such as:
všetky ďalšie informácie v rozsahu, v akom sú takéto informácie potrebné na zabezpečenie spravodlivého spracovania, alebo ak sa poskytovanie ďalších informácií vyžaduje podľa vnútroštátneho práva, napríklad:
recipients or categories of recipients;
príjemcovia alebo kategórie príjemcov;
the existence of the right of access to and the right to rectify the data concerning them, how these rights can be exercised in practice and any exceptions to these rights under national law;
existencia práva na prístup k údajom a práva na opravu údajov, ktoré sa ich týkajú, ako sa tieto práva uplatňujú v praxi a všetky výnimky týkajúce sa týchto práv podľa vnútroštátnych právnych predpisov;
right of redress (e.g. access to Courts and right to claim damages);
právo na odškodnenie (napr. prístup k súdom a právo uplatniť žiadosť o odškodnenie);
storage and retention period;
obdobie uskladnenia a uchovania;
security measures;
bezpečnostné opatrenia;