natgillin/translations-raw huggingface dataset:
The CPCS is used as a repository for information and as a means to exchange information through an efficient and secure communication system.
CPCS sa využíva ako depozitár informácií a ako prostriedok výmeny informácií prostredníctvom efektívneho a bezpečného systému komunikácie.
From a data protection perspective, the establishment of such a database always creates certain risks to the fundamental right of personal data protection: sharing more data than is strictly necessary for the purposes of efficient cooperation; retaining data that should have been deleted and holding data that is no longer accurate or is incorrect; and failing to ensure that the rights of data subjects and obligations of data controllers are respected.
Z pohľadu ochrany údajov predstavuje zriadenie takejto databázy vždy isté riziká porušenia základného práva na ochranu údajov: výmena väčšieho množstva údajov, ako je nevyhnutne potrebné na účely efektívnej spolupráce; zachovávanie údajov, ktoré sa mali vymazať, uchovávanie údajov, ktoré už nie sú presné alebo sú nesprávne, ako aj neschopnosť zabezpečiť, aby boli rešpektované práva „údajových subjektov“ a povinnosti kontrolórov údajov.
It is therefore necessary to address such risks by ensuring that the users of the CPCS are well informed and trained in data protection rules and capable of ensuring compliance with applicable data protection legislation.
Preto je potrebné predísť takýmto rizikám zabezpečením toho, aby boli používatelia CPCS dobre informovaní a vyškolení v pravidlách ochrany údajov a aby dokázali zabezpečiť zhodu s príslušnými právnymi predpismi na ochranu údajov.
DATA PROTECTION LEGAL AND SUPERVISORY FRAMEWORK
PRÁVNY A DOZORNÝ RÁMEC OCHRANY ÚDAJOV
The European Union has an established legal framework on data protection since 1995: the Data Protection Directive [4] which governs the processing of personal data by Member States and by the Data Protection Regulation [5] which governs the processing of personal data by the European Union institutions and bodies.
Európska únia má právny rámec na ochranu údajov zriadený od roku 1995: ide o smernicu o ochrane údajov [4], ktorou sa riadi spracovávanie osobných údajov členskými štátmi a nariadenie o ochrane údajov [5], ktorým sa riadi spracovávanie osobných údajov inštitúciami a orgánmi Európskej únie.
The application of the data protection law currently depends on who the CPCS actor or user is.
Uplatňovanie príslušného právneho predpisu na ochranu údajov závisí v súčasnosti od toho, kto je aktérom a kto používateľom CPCS.
Processing acts undertaken by the Commission are governed by Data Protection Regulation and processing acts undertaken by case handlers in the competent national enforcement authorities are governed by the national laws transposing the Data Protection Directive.
Zákony o spracovávaní, ku ktorým sa zaviazala Komisia a ktoré sa riadia nariadením o ochrane údajov, a zákony o spracovávaní, ku ktorým sa zaviazali osoby, ktoré vybavujú daný prípad v príslušných národných vynucovacích orgánoch, sa riadia vnútroštátnymi právnymi predpismi na transpozíciu smernice o ochrane údajov.
Being the two main actors with specific roles to play in the CPCS, both the Commission and the designated competent authorities, as co-controllers, have an obligation to notify and submit their respective processing operations for prior checking by the relevant supervisory authorities and ensure compliance with data protection rules.
Komisia a určené príslušné orgány, ako spolukontrolóri, ktorí sú dvomi hlavnými aktérmi so špecifickými úlohami v CPCS, majú povinnosť oznamovať a zasielať svoje operácie spracovávania údajov na predbežnú kontrolu príslušnými dozornými orgánmi a zabezpečovať súlad s pravidlami ochrany údajov.
That said national laws transposing the Data Protection Directive may provide exemptions from both the notification and prior checking requirements.
Napriek tomu môžu byť vo vnútroštátnych právnych predpisoch na transpozíciu smernice o ochrane údajov uvedené výnimky tak z oznamovacej povinnosti, ako aj z predbežnej kontroly.
The harmonisation of data protection laws was intended to ensure both a high level of data protection and safeguard the fundamental rights of individuals whilst allowing the free flow of personal data between Member States.
Harmonizácia právnych predpisov na ochranu údajov bola určená tak na zabezpečenie vysokej úrovne ochrany údajov, ako aj na ochranu základných práv jednotlivcov, pričom umožnila voľný tok osobných údajov medzi členskými štátmi.
Given that national implementation measures may give rise to differing rules, in order to ensure compliance with data protection rules, CPCS users are strongly advised to discuss these guidelines with their national data protection authorities since rules may vary, for example, on the information to be provided to individuals or the duty to notify certain data processing operations to data protection authorities.
Keďže vnútroštátne implementačné opatrenia môžu viesť k vzniku rôznych pravidiel, používateľom CPCS sa v snahe zabezpečenia súladu s pravidlami ochrany údajov odporúča prerokovať tieto usmernenia s ich vnútroštátnymi orgánmi na ochranu údajov, keďže pravidlá sa môžu líšiť napríklad v závislosti od informácií poskytovaných jednotlivcom alebo od povinnosti informovať orgány na ochranu údajov o istých operáciách spracovávania údajov.
A significant feature of the EU data protection legal framework is its supervision by independent data protection authorities.
Významnou funkciou právneho rámca EÚ na ochranu údajov je dozor zo strany nezávislých orgánov na spracovávanie údajov.
Citizens have the right to lodge complaints before these authorities and promptly resolve their data protection concerns outside the courts.
Občania majú právo podávať sťažnosti adresované týmto orgánov a promptne riešiť svoje problémy s ochranou údajov mimosúdnou cestou.
The processing of personal data at national level is supervised by the national data protection authorities and the processing of personal data by the European institutions is supervised by the European Data Protection Supervisor (EDPS) [6].
Na spracovávanie osobných údajov na vnútroštátnej úrovni dozerajú národné orgány na ochranu údajov a na spracovávanie osobných údajov v rámci európskych inštitúcií dozerá európsky dozorný úradník pre ochranu údajov (EDPS) [6].
Consequently, the Commission is subject to the supervision of the EDPS and other users of the CPCS to the supervision of national data protection authorities.
Komisia preto podlieha dozoru európskeho dozorného úradníka pre ochranu údajov a ostatní používatelia CPCS zasa dozoru vnútroštátnych orgánov na ochranu údajov.
The CPCS is a clear example of joint processing operations and joint controllership.
CPCS je jasným príkladom spoločných operácií spracovávania a spoločnej kontroly.
Whilst only the competent authorities in the Member States collect, record, disclose and exchange personal data, the storage and deletion of these data on its servers is the responsibility of the Commission.
Keďže v členských štátoch zhromažďujú, zaznamenávajú, šíria a vymieňajú si osobné údaje len príslušné orgány, uchovávanie a vymazávanie týchto údajov na ich serveroch je povinnosťou Komisie.
The Commission does not have access to these personal data but is considered as the system manager and operator of the system.
Komisia nemá k týmto osobným údajom prístup, ale považuje sa za správcu a operátora systému.
Consequently, the allocation of different tasks and responsibilities between the Commission and the Member States can be summarised as follows:
V dôsledku toho sa dá rozdelenie rôznych úloh a zodpovedností medzi Komisiu a členské štáty zhrnúť takto:
Each competent authority is a data controller with respect to its own data processing activities.
Každý príslušný orgán je kontrolórom údajov s ohľadom na svoje vlastné činnosti spracovávania údajov.
The Commission is not a user but the operator of the system, responsible primarily for the maintenance and security of the system architecture.
Komisia nie je používateľom, ale operátorom systému, je zodpovedná najmä za údržbu a bezpečnosť štruktúry systému.
However, the Commission also has access to the alerts, feedback information and other case related information [7].
Komisia však má prístup aj k upozorneniam, informáciám o spätnej väzbe a iným informáciám spojeným s prípadom [7].
The purpose of the Commission’s access is to monitor the application of the CPC Regulation as well as the consumer protection legislation listed in the Annex to the CPC Regulation and to compile statistical information in connection with carrying out these duties.
Účelom prístupu Komisie je monitorovať uplatňovanie nariadenia CPC, ako aj právnych predpisov v oblasti ochrany spotrebiteľa uvedených v prílohe k nariadeniu CPC a získavať štatistické informácie vyplývajúce z výkonu týchto povinností.
The Commission does not however have access to the information contained in mutual assistance and enforcement requests as these are only addressed to the Member States competent authorities dealing with the specific case in question.
Komisia však nemá prístup k informáciám uvedeným v žiadostiach o vzájomnú pomoc a vynucovacie opatrenia, pretože tieto sú adresované len príslušným orgánom členských štátov, ktoré riešia konkrétny prípad.
That said the CPC Regulation does provide the possibility for the Commission to assist competent authorities in case of certain disputes [8] and to be invited to participate in a coordinated investigation involving more than two Member States [9].
Napriek tomu má Komisia v zmysle nariadenia CPC možnosť pomáhať príslušným orgánom v určitých sporoch [8] a byť prizvaná k spoluúčasti na koordinovanom vyšetrovaní, do ktorého sú zapojené viac ako dva členské štáty [9].
The CPCS actors share responsibility with respect to the legitimacy of the processing, information provision and rights of access, objection and rectification.
Aktéri CPCS nesú spoločne zodpovednosť za ustanovenia týkajúce sa zákonnosti spracovávania a poskytovania informácií a majú spoločné práva na prístup, námietky a opravy.
Both the Commission and the competent authorities in their roles as controllers are individually responsible for ensuring that the rules relating to their data processing operations are compatible with data protection rules.
Ako Komisia, tak aj príslušné orgány sú vo svojich úlohách kontrolórov individuálne zodpovedné za zabezpečenie toho, aby pravidlá vzťahujúce sa na ich operácie spracovávania údajov boli kompatibilné s pravidlami ochrany údajov.
ACTORS AND USERS IN THE CPCS
AKTÉRI A POUŽÍVATELIA V CPCS
Different access profiles exist within the CPCS: access to the database is restricted and allocated to a named competent authority official only (authenticated user) which is not transferable.
V rámci CPCS existujú rôzne profily prístupu: prístup k databáze je obmedzený a pridelený len menovanému úradníkovi príslušného orgánu (oprávnený používateľ), ktorý nie je prenosný.
Requests for access to the CPCS can only be granted to the officials notified to the Commission by Member States competent authorities.
Žiadosti o prístup k CPCS sa môžu udeliť len úradníkom oznámeným Komisii zo strany príslušných orgánov členských štátov.
A login/password is requested to enter the system which can be obtained by the single liaison office.
Na vstup do systému sa požaduje prihlasovacie meno a heslo, ktoré získate u jednotného úradu pre spoluprácu.
Only users in the requested and applicant competent authorities have full access to the complete information exchanged for a given case which includes all attachments in the CPCS case file.
Plný prístup ku kompletným informáciám vymieňaným v danom prípade, ktoré zahŕňajú všetky prílohy v prípadovom súbore CPCS, majú iba používatelia v dožadovaných a dožadujúcich orgánoch.
Single liaison offices can only read key information on a case to allow them to identify the competent authority to which a request needs to be transferred.
Jednotné úrady pre spoluprácu môžu vidieť len kľúčové informácie o prípade, ktoré im umožňujú identifikovať príslušný orgán, ktorému sa musí zaslať žiadosť.
They cannot read confidential documents attached to a request or an alert.
Nemôžu vidieť dôverné dokumenty pripojené k žiadosti alebo upozorneniu.
In enforcement cases, general information is shared between users in all the competent authorities notified as being responsible for the legal acts infringed.
V prípadoch vynucovania sú všeobecné informácie rozdelené medzi používateľov vo všetkých príslušných orgánoch, ktorým bolo oznámené, že zodpovedajú za porušované zákony.
This is done through the notifications.
Toto sa vykonáva prostredníctvom oznámení.
These notifications should give a broad description of a case and should avoid including personal data.
Tieto oznámenia by mali poskytovať širší opis prípadu a nemali by obsahovať osobné údaje.
Exceptions may exist such as the name of seller or supplier (if a natural person).
Môžu existovať aj výnimky ako napr. v prípade mena predávajúceho alebo dodávateľa (ak ide o fyzické osoby).
The Commission has no access to information and enforcement requests or confidential documents but does receive notifications and alerts.
Komisia nemá prístup k informáciám a žiadostiam o vynucovanie ani k dôverným dokumentom, ale prijíma oznámenia a upozornenia.
DATA PROTECTION PRINCIPLES APPLICABLE TO EXCHANGES OF INFORMATION
ZÁSADY OCHRANY ÚDAJOV PLATNÉ PRE VÝMENU INFORMÁCIÍ
Processing of personal data by the CPCS users in the Member States may only take place under conditions and in accordance with the principles that the Data Protection Directive establishes.
Spracovávanie osobných údajov používateľmi CPCS v členských štátoch sa môže vykonať len za podmienok a v súlade so zásadami, ktoré sú stanovené v smernici o ochrane údajov.
The data controller is responsible for ensuring that the data protection principles are complied with when processing personal data in the CPCS.
Kontrolór údajov je zodpovedný za zabezpečenie dodržania zásad ochrany údajov pri ich spracovávaní v CPCS.
It should also be noted that both confidentiality and data protection rules apply to the CPCS.
Treba tiež podotknúť, že na CPCS sa vzťahujú pravidlá utajovania a ochrany údajov.
Confidentiality rules and professional secrecy rules can apply to data in general whereas data protection rules are limited to personal data.
Pravidlá utajovania a profesionálneho tajomstva sa môžu vzťahovať na údaje vo všeobecnosti, pričom pravidlá ochrany údajov sa obmedzujú na osobné údaje.
It is important to bear in mind that CPCS users in the Member States are responsible for many other processing operations and may not be data protection experts.
Je dôležité mať na pamäti, že používatelia CPCS v členských štátoch sú zodpovední za mnohé ostatné operácie spracovávania a nemusia byť odborníkmi na ochranu údajov.
These guidelines are recommendations for the treatment of personal data and it should be recalled that not all the data exchanged within the CPCS is personal data.
Tieto usmernenia sú odporúčaniami pre spracovávanie osobných údajov a malo by sa pripomenúť, že nie všetky údaje vymieňané v rámci CPCS sú osobné údaje.
Before each upload of information into the CPCS, enforcement officials need to consider whether the personal data to be sent is strictly necessary to achieve the purposes of efficient cooperation and give consideration to whom they are sending the personal data.
Pred každým načítaním informácií do CPCS musia vynucovací úradníci zvážiť, či sú osobné údaje, ktoré sa majú poslať, nevyhnutné na dosiahnutie cieľov efektívnej spolupráce, a zvážiť, komu osobné údaje pošlú.
The enforcement official needs to ask himself whether the recipient strictly needs to receive this information for the purposes of the alert or mutual assistance request.
Vynucovací úradník sa musí sám seba spýtať, či príjemca striktne potrebuje prijímať tieto informácie na účely upozornenia alebo žiadosti o vzájomné dodržiavanie.
The following list of fundamental data protection principles aims at assisting enforcement officials having access to the CPCS to make a case by case assessment of whether data protection rules related to the processing of personal data are being complied with each time they process personal data within the system.
Nasledujúci zoznam základných zásad ochrany údajov je zameraný na pomoc vynucovacím úradníkom, ktorí majú prístup k CPCS, aby mohli od prípadu k prípadu posúdiť, či sú pravidlá ochrany údajov spojené so spracovávaním osobných údajov dodržiavané pri každom spracovávaní osobných údajov v rámci systému.
Enforcement officials should also bear in mind that exemptions and restrictions on the application of the data protection principles, listed below, may exist at national level and are advised to consult their national data protection authorities [10].
Vynucovací úradníci by mali mať na pamäti, že výnimky a obmedzenia uplatňovania zásad ochrany údajov, ktoré sú uvedené nižšie, môžu existovať na národnej úrovni, a mali by kontaktovať svoje národné orgány pre ochranu údajov [10].
What are the data protection principles to be observed?
Ktoré zásady ochrany údajov je potrebné dodržiavať?
The general principles on data protection to be borne in mind before undertaking the processing of any personal data have been taken from the data protection Directive.
Všeobecné zásady ochrany údajov, ktoré je potrebné mať na pamäti pred začatím spracovávania akýchkoľvek osobných údajov, sú založené na smernici o ochrane údajov.
Since this Directive has been transposed into national law, case-handlers are reminded to consult their national data protection supervisory authorities regarding the application of the principles listed below and are advised to see whether any exemptions or restrictions exist to the application of these principles.
Keďže táto smernica bola transponovaná do vnútroštátnych právnych predpisov, osoby, ktoré vybavujú daný prípad, by sa mali obrátiť na svoje vnútroštátne dozorné orgány na ochranu údajov, pokiaľ ide o uplatňovanie zásad uvedených nižšie, a mali by si overiť, či pri uplatňovaní týchto zásad existujú nejaké výnimky alebo obmedzenia.
Principle of Transparency
Zásada transparentnosti
According to the Data Protection Directive, the data subject has the right to be informed when his personal data is being processed.
V zmysle smernice o ochrane údajov má „údajový subjekt“ právo byť informovaný o spracovaní svojich osobných údajov.
The controller is required to provide his name and address, the purpose of processing, the recipients of the data and all other information required to ensure the processing is fair [11].
Kontrolór musí poskytnúť svoje meno a adresu, účel spracovania, príjemcov údajov a všetky ďalšie informácie, ktoré si vyžaduje spravodlivé spracovanie údajov [11].
Data may be processed only under the following circumstances [12]:
Údaje sa môžu spracovávať len v týchto prípadoch [12]:
when the data subject has given his consent,
ak na to dal „údajový subjekt“ súhlas,
when the processing is necessary for the performance of or the entering into a contract,
ak je spracovanie nevyhnutné pre naplnenie, príp. uzavretie zmluvného vzťahu,
when processing is necessary for compliance with a legal obligation,
ak je spracovanie nevyhnutné pre súlad s právnymi záväzkami,
when processing is necessary in order to protect the vital interests of the data subject,
ak je spracovanie nevyhnutné pre ochranu existenčných záujmov „údajového subjektu“,
processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed,
ak je spracovanie nevyhnutné pre splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone úradnej moci pridelenej kontrolórovi alebo tretej strane, ktorej sa údaje zverejňujú,
processing is necessary for the purposes of the legitimate interests pursued by the controller or by the third party or parties to whom the data are disclosed.
spracovanie je nevyhnutné na účely uplatňovania zákonných záujmov kontrolórom alebo treťou stranou, príp. stranami, ktorým sa údaje zverejňujú.
Principle of lawfulness and fairness
Zásada zákonnosti a spravodlivosti
Personal data cannot be collected or processed in unfair or unlawful ways, nor should it be used for ends not compatible with the purposes laid down in the CPC Regulation.
Osobné údaje sa nemôžu zhromažďovať ani spracovávať nespravodlivým alebo nezákonným spôsobom, ani by sa nemali používať na účely, ktoré sú v rozpore s účelmi stanovenými v nariadení CPC.
For processing to be lawful, case handlers need to ensure that they have clear reasons justifying the processing need.
Ak má byť spracovávanie zákonné, osoby, ktoré vybavujú daný prípad, sa musia zaručiť, že majú jasné dôvody opodstatňujúce takúto potrebu spracovávania údajov.
The processing needs to be conducted for specified, explicit and legitimate purposes and may not be processed further in a way incompatible with those purposes [13].
Spracovávanie údajov sa musí vykonávať na špecifikované, explicitné a zákonné účely a údaje sa nesmú ďalej spracovávať spôsobmi, ktoré nie sú zlučiteľné s týmito účelmi [13].
This can only be provided for in the CPC Regulation.
To je možné zaručiť len nariadením CPC.
For the processing to be fair, the data subjects need to be informed of the purposes for which his/her data is to be processed and of the existence of the right of access, rectification and objection.
Ak má byť spracovávanie spravodlivé, osoby pracujúce s údajmi musia byť informované o účeloch, na ktoré sa budú ich údaje spracovávať, ako aj o práve na prístup, úpravy a námietky.
Principle of proportionality, accuracy and retention periods
Zásada proporcionality, presnosti a dĺžky uchovávania údajov
The information needs to be proportionate, adequate, relevant and not excessive in relation to the purposes for which they are collected and/or further processed.
Informácie musia byť úmerné, adekvátne, relevantné a nie neprimerané vo vzťahu k účelom, na ktoré sa zhromažďujú a/alebo ďalej spracúvajú.
The data must be accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that data which are inaccurate or incomplete, having regard to the purposes for which they were collected or for which they are further processed, are erased or rectified; personal data needs to be kept in a form which permits the identification of data subjects for no longer than is necessary for the purposes for which the data were collected or for which they were processed.
Údaje musia byť presné a v prípade potreby aktualizované; musia sa vykonať všetky primerané kroky na to, aby sa zaručilo, že údaje, ktoré sú nepresné alebo neúplné, budú s ohľadom na účel ich získania alebo ich ďalšieho spracovania vymazané alebo opravené; osobné údaje musia byť uchovávané vo formáte, ktorý umožňuje identifikáciu „údajového subjektu“ v lehote, ktorá zodpovedá účelu ich získania alebo spracovania.
Appropriate safeguards need to be built in for personal data stored for longer periods for historical, statistical or scientific use.
V systéme musia existovať príslušné bezpečnostné záruky týkajúce sa uchovávania osobných údajov na dlhšie obdobie z historických (dejepisných), štatistických alebo vedeckých dôvodov.
Case handlers need to consider whether the information that they are processing is strictly necessary to the purposes to be achieved.
Osoby vybavujúce daný prípad musia posúdiť, či informácie, ktoré spracovávajú, sú skutočne nevyhnutné na dosiahnutie želaného cieľa.
Principle of purpose limitation
Zásada obmedzenia účelu
Personal data needs to be collected for specified, explicit and legitimate purposes and not further processed in a way incompatible with those purposes and brought to the attention of the data subject.
Osobné údaje sa musia zhromažďovať na špecifikované, explicitné a zákonné účely a nesmú sa ďalej spracovávať spôsobmi, ktoré nie sú zlučiteľné s týmito účelmi, a musia sa dať do pozornosti osobám pracujúcim s údajmi.