natgillin/translations-raw huggingface dataset:
Case handlers should only process personal data only when there is a clear purpose for doing so i.e. that legal grounds exist within the CPC Regulation that justifies the transfer.
Osoby, ktoré vybavujú dané prípady, by mali spracovávať osobné údaje len vtedy, keď na to existuje jasný účel, teda keď existuje právne opodstatnenie v rámci nariadenia CPC, ktoré opodstatňuje tento prevod.
Rights of access
Práva na prístup
Data subjects have the right according to the Data Protection Directive [14] to be informed that their personal data are being processed; the purposes for the processing; the recipients of the data and that they have specific rights i.e. the right to information and rectification.
„Údajové subjekty“ majú podľa smernice o ochrane údajov [14] právo byť informované o tom, že sa ich osobné údaje spracovávajú, o účeloch takéhoto spracovávania, o príjemcoch údajov a o tom, že majú špecifické práva, teda právo na informácie a opravy.
The data subject has the right to access all data processed on him.
„Údajový subjekt“ má právo na prístup ku všetkým údajom, ktoré sú v jeho prípade spracovávané.
The data subject also has the right to request the rectification, deletion or blocking of data that is incomplete, inaccurate or is not being processed in compliance with the data protection rules [15].
„Údajový subjekt“ má takisto právo požiadať o opravu, vymazanie alebo zablokovanie údajov, ktoré sú neúplné, nepresné alebo ktoré nie sú spracovávané v súlade s pravidlami ochrany údajov [15].
Processing of data revealing racial or ethnical origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences and criminal convictions is prohibited.
Spracovávanie údajov odhaľujúcich rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenia, členstvo v odborových zväzoch, zdravie, sexuálny život, trestných činov a usvedčenia z trestných činov je zakázané.
However, the Data Protection Directive [16] does provide for certain exemptions to this rule where sensitive data may be processed under given conditions [17].
Smernica o ochrane údajov [16] však pripúšťa isté výnimky z tohto pravidla, keď sa môžu citlivé údaje spracovávať za určitých podmienok [17].
Since CPCS users may find themselves in a position where they are handling sensitive data [18], it is advised to approach sensitive data with caution.
Keďže sa niektorí používatelia CPCS môžu ocitnúť v pozícii, že spracovávajú citlivé údaje [18], odporúča sa im k týmto údajom pristupovať opatrne.
CPCS users are recommended to consult their national data protection authority on whether derogations apply to the processing sensitive data.
Používateľom CPCS sa odporúča kontaktovať vnútroštátny orgán na ochranu údajov ohľadom toho, či sa vyskytujú odchýlky pri spracovávaní citlivých údajov.
In the context of the prevention, investigation, detection and prosecution of criminal offences some exemptions are allowed by the Data Protection Directive.
V súvislosti s prevenciou, vyšetrovaním, odhaľovaním a stíhaním trestných činov umožňuje smernica o ochrane údajov niekoľko výnimiek.
Case handlers are advised to consult national law to assess whether such exemptions are possible and to what extent [19].
Osoby, ktoré vybavujú daný prípad, by mali pri posudzovaní toho, či sú takéto výnimky možné a v akom rozsahu [19], postupovať na základe vnútroštátnych právnych predpisov.
Should such exemptions be used, it is recommended that they are clearly indicated in the privacy statements of each competent authority.Applying the data protection principles
Ak by sa takéto výnimky použili, odporúča sa, aby sa jasne uviedli vo vyhlásení o ochrane osobných údajov každého príslušného orgánu.Uplatňovanie zásad ochrany údajov
Applying these data protection principles to the functioning of the CPCS leads to the following recommendations:
Uplatňovanie uvedených zásad ochrany údajov vo fungovaní CPCS vedie k nasledujúcim odporúčaniam:
The use of the CPCS should be strictly limited to the purposes set out in the CPC Regulation.
Používanie CPCS by sa malo prísne obmedziť na účely stanovené v nariadení CPC.
Article 13(1) of the CPC Regulation states that information communicated may only be used for the purpose of ensuring compliance with the laws that protect consumers’ interests.
Článok 13 ods. 1 nariadenia CPC stanovuje, že oznámené informácie sa môžu použiť len na účel zabezpečenia zhody so zákonmi, ktoré chránia záujmy spotrebiteľov.
These laws are listed in the Annex to the CPC Regulation.
Tieto zákony sú uvedené v prílohe k nariadeniu CPC.
It is recommended that enforcement officials use the information obtained from a mutual assistance request or alert only for the purposes relating to that specific case, in strict compliance with data protection legal requirements, assessing ex ante the necessity of the processing in the context of investigations carried out in the wider public interest.
Odporúča sa, aby vynucovací úradníci používali informácie získané zo žiadosti o vzájomnú pomoc alebo z upozornenia len na účely vzťahujúce sa na konkrétny prípad a v prísnom súlade s právnymi požiadavkami týkajúcimi sa ochrany údajov posúdili ešte vopred (ex ante) potrebu spracovania údajov v súvislosti s vyšetrovaniami, ktoré sa vedú v širšom verejnom záujme.
When transferring data, enforcement officials make an assessment on a case by case basis of who should be the recipients of the information to be processed.
Pri výmene údajov vynucovací úradníci od prípadu k prípadu posúdia, kto by mal byť príjemcom spracovávaných informácií.
The CPCS users should carefully select the questions they ask in the mutual assistance request and not ask for more data than in necessary.
Používatelia CPCS by si mali dôkladne zvážiť otázky, ktoré kladú v žiadosti o vzájomnú pomoc, a nemali by žiadať viac údajov, než je potrebné.
This is not only an issue of respecting data quality principles but also a matter of reducing the administrative burden.
Nejde len o dodržiavanie zásad kvality údajov, ale aj o znižovanie administratívnej záťaže.
The Data Protection Directive [20] requires that personal data needs to be accurate and kept up to date.
V smernici o ochrane údajov [20] sa požaduje, aby boli osobné údaje presné a aktuálne.
It is recommended that it should be for the competent authority which supplied the information to contribute towards the ensuring the accuracy of the data stored in the CPCS.
Odporúča sa, aby snaha o zabezpečenie presnosti údajov uložených v CPCS vychádzala z príslušného orgánu, ktorý informácie poskytol.
Pop up messages have been added as a feature in the CPCS to periodically remind case handlers to check whether personal data is accurate and kept up to date.
CPCS bol doplnený o rozbaľovacie (pop-up) správy, aby osobám, ktoré vybavujú daný prípad, pravidelne pripomínali, že majú skontrolovať, či sú osobné údaje presné a aktuálne.
A practical way to inform data subjects’ of their rights is through a comprehensive webpage privacy notice.
Praktický spôsob, ako informovať „údajové subjekty“ o ich právach, je prostredníctvom vyhlásenia o ochrane osobných údajov na globálnej webovej stránke.
It is recommended that each competent authority should provide a webpage privacy notice on their websites.
Odporúča sa, aby každý príslušný orgán poskytol na svojej webovej stránke vyhlásenie o ochrane osobných údajov.
Each privacy notice should conform with all the information obligations as established by the Data Protection Directive, include a link to the Commission’s privacy notice webpage and should give further details including contact details on the competent authority in question as well as any national restrictions on the right of access or information.
Každé takéto vyhlásenie by malo spĺňať všetky požiadavky na informácie stanovené v smernici o ochrane údajov, zahŕňať odkaz na webovú stránku s vyhlásením o ochrane osobných údajov Komisie a malo by uvádzať ďalšie podrobnosti, vrátane kontaktných údajov príslušného orgánu, ako aj všetky národné obmedzenia práva na prístup k informáciám.
All data controllers involved are responsible for ensuring that privacy notices are published.
Všetci zapojení kontrolóri údajov sú zodpovední za zabezpečenie zverejnenia oznámení o súkromí.
The data subject may request access, rectification and deletion of their personal data from more than one source.
„Údajové subjekty“ môžu požiadať o prístup, opravu a vymazanie svojich osobných údajov z viac ako jedného zdroja.
Although each competent authority is responsible, as the data controller, for its own data processing operations, a coordinated response to requests relating to cross-border cases should be pursued.
Hoci každý príslušný orgán zodpovedá ako kontrolór údajov za svoje vlastné operácie spracovávania údajov, mala by sa zvoliť koordinovaná odpoveď na žiadosti vzťahujúce sa na cezhraničné prípady.
It is recommended that in such cases, competent authorities inform other concerned competent authorities of the receipt of the request.
Odporúča sa, aby príslušné orgány v takýchto prípadoch informovali ostatné príslušné orgány o prijatí žiadosti.
When a competent authority considers that granting a request may affect the investigation or enforcement procedure being carried out by other competent authorities, the former should request the opinion of the latter before granting the request.
Keď príslušný orgán uzná, že udelenie žiadosti by mohlo ovplyvniť postup vyšetrovania alebo vynucovania, ktorý vykonávajú ostatné príslušné orgány, tento príslušný orgán by si mal pred udelením žiadosti vyžiadať stanovisko ostatných príslušných orgánov.
The data subject may also turn to the Commission with its request.
„Údajový subjekt“ sa môže so svojou žiadosťou obrátiť aj na Komisiu.
The Commission may only grant a request for data to which it has access.
Komisia môže schváliť len žiadosť o také údaje, ku ktorým má prístup.
On receipt of a request, the Commission should consult the competent authority which supplied the information.
Po prijatí žiadosti by sa mala Komisia obrátiť na príslušný orgán, ktorý informácie poskytol.
If no objections are raised or the competent authority fails to respond within a reasonable period, the Commission may decide whether or not to grant the request on the basis of the Data Protection Regulation.
Ak sa nevznesú žiadne námietky alebo ak príslušný orgán neodpovie v rozumnej lehote, Komisia môže rozhodnúť, či schváli, alebo neschváli žiadosť na základe nariadenia o ochrane údajov.
The Commission should also request the opinion of competent authorities whose investigative or enforcement activities may be compromised as a result of granting the request.
Komisia by si mala vyžiadať aj stanovisko príslušných orgánov, ktorých vyšetrovacie a vynucovacie činnosti môžu byť v dôsledku udelenia žiadosti narušené.
The Commission should examine whether incorporating additional technical features into the CPCS would facilitate such exchanges.
Komisia by mala zvážiť, či by zapracovanie ďalších technických funkcionalít do systému CPCS takéto výmeny uľahčilo.
The CPC Implementing Decision 2007/76/EC provides the establishment of data fields within the CPCS for the names of company directors.
Rozhodnutím o vykonávaní CPC 2007/76/ES sa v systéme CPCS zavádzajú dátové polia pre mená riaditeľov spoločností.
Enforcement officials need to make an assessment on whether the inclusion of this type of personal data is necessary to solve the case.
Vynucovací úradníci potrebujú vykonať hodnotenie toho, či je zapojenie tohto typu osobných údajov potrebné na vyriešenie prípadu.
A case by case assessment of whether it is necessary to include the name of a company director in the designated data field needs to be made before each upload of information in the CPCS and prior to sending an alert or mutual assistance request to another competent authority.
V každom jednom prípade sa hodnotenie toho, či je potrebné zahrnúť meno riaditeľa spoločnosti do určených dátových polí, musí vykonať pred každým načítaním informácií do CPCS a pred odoslaním upozornenia alebo žiadosti o vzájomnú pomoc inému príslušnému orgánu.
The CPC Implementing Decision 2007/76/EC requires that the competent authority uploading information or enforcement requests or alerts needs to indicate whether the information is to be treated confidentially.
Rozhodnutie o vykonávaní CPC 2007/76/ES si vyžaduje, aby príslušný orgán nahrávajúci informácie alebo žiadosti o vynucovacie opatrenie, príp. upozornenia uviedol, či sa budú informácie spracovávať ako dôverné.
This is to be done on a case by case basis.
To je potrebné urobiť v každom jednom prípade.
Similarly, the requested authority, when supplying information, needs to indicate whether the information is to be treated confidentially.
Podobne musí dožadovaný orgán pri poskytovaní informácií uviesť, či sa majú informácie spracovávať ako dôverné.
The CPCS includes a default value feature where CPCS users need to explicitly grant access to documents by unclicking the confidential flag.
CPCS obsahuje predvolené okienko, v ktorom používatelia CPCS výslovne udelia prístup k dokumentom zrušením kliknutia na pole dôvernosti.
CPCS AND DATA PROTECTION
CPCS A OCHRANA ÚDAJOV
Data protection friendly environment
Prostredie, v ktorom sú údaje dobre chránené
The CPCS has been designed with data protection legislation requirements in mind:
CPCS sa vyvíjal tak, aby boli dodržané požiadavky právnych predpisov na ochranu údajov:
The CPCS uses s-TESTA which stands for secured Trans European Services for Telematics between Administrations.
CPCS využíva komunikačnú infraštruktúru s-TESTA, čo je skratka pre „zabezpečené transeurópske telematické služby pre administratívne orgány“.
It offers a managed, reliable and secure pan-European communication platform for European and National administrations.
Tá ponúka európskym a vnútroštátnym administratívnym orgánom riadenú, spoľahlivú a zabezpečenú paneurópsku komunikačnú platformu.
The s-TESTA network is based on a dedicated private infrastructure completely separated from the Internet.
Sieť s-TESTA je založená na špecializovanej súkromnej infraštruktúre, ktorá je úplne nezávislá od internetu.
Appropriate security measures are included in the system’s design to ensure the best possible protection for the Network.
Do koncepčného riešenia systému boli zapracované primerané bezpečnostné prvky, ktoré majú zabezpečiť najlepšiu možnú ochranu siete.
The Network is subject of a security accreditation to make it suitable for transmitting information classified at the level ‘EU Restricted’.
Sieť podlieha bezpečnostnej akreditácii, aby v nej mohlo dochádzať k výmene dôverných informácií klasifikovaných ako „EU Restricted“.
A number of technical features have been introduced: secure and personalised passwords to notified competent officials in designated authorities, use of a secure network s-TESTA), pop-up messages that remind case handlers that they need to consider data protection rules when processing personal data, creation of different user profiles that modulate the access to the information depending on the user role (the competent authority, the single liaison office or the Commission), the possibility to limit access to documents by defining them as confidential and the message on the CPCS homepage pointing to the data protection rules.
Zaviedlo sa niekoľko technických funkcionalít: bezpečné a osobné heslá pre oznámených príslušných úradníkov z určených orgánov, používanie bezpečnej siete s-TESTA, rozbaľovacie (pop-up) správy, ktoré pripomínajú osobám, ktoré vybavujú daný prípad, že musia pri spracovávaní osobných údajov zvážiť pravidlá ochrany údajov, vytvorenie rôznych používateľských profilov, ktoré modulujú prístup k informáciám v závislosti od používateľovej úlohy (príslušný orgán, jednotný úrad pre spoluprácu alebo Komisia), možnosť obmedzenia prístupu k dokumentom zadefinovaním týchto dokumentov ako dôverných a správa na domovskej stránke CPCS odkazujúca na pravidlá ochrany údajov.
Implementing rules [21] that cover key aspects to ensure data protection compliance: clear deletion rules (what information; how and when to delete data); principles that specify the types of access to the information (only directly concerned competent authorities have full access and the others only have general information).
Vykonávacie pravidlá [21], ktoré pokrývajú kľúčové aspekty zabezpečenia zhody ochrany údajov: jasné pravidlá vymazávania (aké informácie, ako a kedy vymazávať údaje), zásady, ktoré uvádzajú typy prístupu k informáciám (neobmedzený prístup majú len priamo dotknuté príslušné orgány, ostatné majú prístup len k všeobecným informáciám).
Operational guidelines [22] that further clarify what to consider when completing the different data fields and integration of these guidelines [23].
Prevádzkové usmernenia [22], ktoré ďalej objasňujú, čo je potrebné zvážiť pri vypĺňaní rôznych dátových polí a integrácia týchto usmernení [23].
Annual reviews to ensure that competent authorities verify the accuracy of personal data (tagging is planned but has not yet been implemented) and also that cases are closed and/or deleted as foreseen by the rules to ensure that cases are not forgotten.
Výročné kontroly na zabezpečenie toho, aby príslušné orgány overili presnosť osobných údajov (označovanie – tagging je naplánované, ale ešte nebolo implementované), ako aj toho, aby sa prípady uzavierali a/alebo vymazávali tak, ako sa predpokladá v pravidlách, aby sa na prípady nezabúdalo.
The Commission organises on a regular basis with Member States a systematic review of cases that have been opened for a period substantially longer than the average case-handling period.
Komisia v spolupráci s členskými štátmi pravidelne organizuje systematické kontroly prípadov, ktoré sú otvorené oveľa dlhšie, ako je priemerná lehota na vyriešenie prípadu.
Automatic deletion of mutual assistance cases 5 years after the closing of the case as required by the CPC Regulation.
Automatické vymazávanie prípadov vzájomnej spolupráce 5 rokov po uzatvorení prípadu podľa požiadavky nariadenia CPC.
The CPCS is an evolving IT-tool which aims to be data protection friendly.
CPCS je vyvíjajúcim sa informačným nástrojom, ktorý má dobre chrániť údaje.
Many safeguard features have already been built into the system architecture which has been described above.
Mnohé ochranné funkcie už boli zabudované do štruktúry systému, ktorá bola opísaná vyššie.
The Commission intends to continue developing further improvements as required.
Komisia chce pokračovať v rozvoji ďalších vylepšení, ktoré vyplynú z požiadaviek.
Some additional guidance
Dodatočné usmernenia
How long should a case be stored and when should it be closed and deleted?
Ako dlho by sa mal prípad uchovávať a kedy by sa mal uzavrieť a vymazať?
Only the Commission can delete information from the CPCS [24] and it does so normally at the request of a competent authority.
Iba Komisia môže vymazávať informácie z CPCS [24] a robí to bežne na žiadosť príslušného orgánu.
When making such a request, the competent authority needs to specify the grounds for the deletion request.
Pri podaní takejto žiadosti potrebuje príslušný orgán uviesť dôvod žiadosti o vymazanie.
The only exception is enforcement requests.
Jedinou výnimkou sú žiadosti o vynucovacie opatrenie.
These are automatically deleted by the Commission 5 years from the closure of the case by the applicant authority.
Tieto vymazáva Komisia automaticky po 5 rokoch od uzavretia prípadu dožadujúcim orgánom.
Rules with given time limits have been established to ensure the deletion of data that is no longer required; inaccurate; proves to be unfounded and/or has been retained for maximum storage periods.
Boli stanovené pravidlá s určenými lehotami, aby sa zabezpečilo vymazávanie údajov, ktoré už nie sú potrebné, sú nepresné, ukážu sa ako neopodstatnené a/alebo boli uložené na maximálne prípustný čas uloženia.
Why is the data retention period set at 5 years?
Prečo je obdobie uchovávania údajov stanovené na 5 rokov?
The purpose of the retention period is to facilitate cooperation between public authorities responsible for the enforcement of the laws that protect consumers’ interests in dealing with intra-Community infringements, to contribute to the smooth functioning of the internal market, the quality and consistency of enforcement of the laws that protect the consumers’ interest, the monitoring of the protection of consumers economic interests and to contribute to raising the standard and consistency of enforcement.
Cieľom obdobia uchovávania je zjednodušiť spoluprácu medzi verejnými orgánmi zodpovednými za vynucovanie zákonov, ktoré chránia záujmy spotrebiteľov v prípadoch porušenia právnych predpisov v rámci Spoločenstva, a prispieť k bezproblémovému fungovaniu vnútorného trhu, kvalite a konzistentnosti vynucovania zákonov, ktoré chránia záujmy spotrebiteľov, monitorovaniu ochrany ekonomických záujmov spotrebiteľov a prispieť k zvýšeniu štandardu a konzistentnosti vynucovania.
During the retention period authorised enforcement officials working for a competent authority that originally dealt with a case may consult the file in order to establish links with possibly repeated infringements which contributes to a better and more efficient enforcement.
Kým sú údaje uchovávané, môžu si poverení vynucovací úradníci pracujúci pre príslušný orgán, ktorý pôvodne prípad riešil, prezerať danú zložku, aby tak našli prepojenia na možné opakované porušovanie, čo prispieva k lepšiemu a efektívnejšiemu vynucovaniu.
What information can be included in the discussion forum?
Aké informácie môžu byť uvedené v diskusnom fóre?
The discussion forum is annexed to the CPCS and is a tool intended for the exchange of information with respect to issues such as new enforcement powers and best practice.
K CPCS je pripojené diskusné fórum – ide o nástroj určený na výmenu informácií k otázkam ako nové právomoci na vynucovanie a najlepšie osvedčené postupy.
Generally, the discussion forum although not frequently used by enforcement officials should not serve to exchange case-related data and should not refer to personal data.
Diskusné fórum, hoci nie je vynucovacími úradníkmi často využívané, by vo všeobecnosti nemalo slúžiť na výmenu údajov spojených s prípadmi a nemalo by odkazovať na osobné údaje.
What type of data can be included in the short summaries and attached documents?
Aký typ údajov sa môže uviesť v krátkych zhrnutiach a pripojených dokumentoch?
The CPC Implementing Decision 2007/76/EC foresees the data field ‘attached documents’ in the case of alerts and information and enforcement requests.
V rozhodnutí o vykonávaní CPC 2007/76/ES sa predpokladá dátové pole nazvané „pripojené dokumenty“ v prípade upozornení a žiadostí o informácie a vynucovacie opatrenie.
The short summaries are fields where a description of the infringement should be made.
Krátke zhrnutia sú polia, kde by sa malo opísať porušovanie právnych predpisov.
It is recommended that personal data should not be included in the short summaries as the purpose of this data field is to have a general description of the infringement.
Odporúča sa, aby sa v krátkych zhrnutiach neuvádzali osobné informácie, pretože cieľom tohto dátového poľa je získať všeobecný opis porušovania právnych predpisov.
Personal data in attached documents that is not strictly necessary should be blacked out or removed.
Osobné údaje v pripojených dokumentoch, ktoré nie sú striktne potrebné, by sa mali vymazať alebo odstrániť.
What is meant by ‘reasonable suspicion’ that an infringement has occurred?
Čo znamená výraz „odôvodnené podozrenie“, ak došlo k porušeniu právnych predpisov?
Reasonable suspicion needs to be interpreted in accordance with national law.
Odôvodnené podozrenie sa musí interpretovať v súlade s vnútroštátnymi právnymi predpismi.
However, it is recommended that suspected infringements should only be included in the CPCS if there is some evidence to support the case that an infringement has or is likely to have occurred.
Odporúča sa však, aby sa podozrenie na porušovanie právnych predpisov uviedlo v CPCS len vtedy, ak existujú dôkazy potvrdzujúce prípad, keď došlo alebo pravdepodobne dôjde k porušeniu právnych predpisov.
What about transfers to third countries?
A čo prenos údajov do tretích krajín?