natgillin/translations-raw huggingface dataset:
It is the Commission intention to work with the Member States to ensure that the concept of privacy by design will inform these and any other future developments of the EWRS right from the outset [30], and that the principles of necessity, proportionality, purpose limitation and data minimisation will be taken into due account when decisions are made on what information can be exchanged through the EWRS, with whom, and under which conditions.8.
Zámerom Komisie je spolupracovať s členskými štátmi s cieľom zabezpečiť, aby koncept ochrany osobných údajov už v štádiu návrhu príslušných technológií prenikol do tohto a akéhokoľvek ďalšieho budúceho rozvoja EWRS od úplného začiatku [30] a aby zásady nutnosti, proporcionality, obmedzenia účelu a minimalizácie údajov boli riadne zohľadnené pri prijímaní rozhodnutí o tom, ktoré informácie sa môžu vymieňať prostredníctvom EWRS, s kým a za akých podmienok.8.
THE PROVISION OF INFORMATION TO DATA SUBJECTS
POSKYTOVANIE INFORMÁCIÍ DOTKNUTÝM OSOBÁM
One of the main requirements under the EU data protection legal framework is the obligation for a data controller to provide clear information to data subjects about the processing operations it intends to carry out on their personal data.
Jednou z hlavných požiadaviek na základe právneho rámca EÚ v oblasti ochrany údajov je povinnosť kontrolóra údajov poskytnúť jasné informácie dotknutým osobám o činnostiach spracovania, ktoré chce vykonať s ich osobnými údajmi.
In line with its coordinating role within the EWRS and in order to fulfil the abovementioned obligation [31], the Commission has made available a clear and comprehensive privacy statement on its webpage dedicated to the EWRS, with regard to the processing operations carried out under the Commission’s own responsibility and to those carried out by competent authorities in particular in the context of contact tracing activities.
V súlade s koordinačnou úlohou Komisie v rámci EWRS a s cieľom splniť už uvedenú povinnosť [31] Komisia sprístupnila jasné a komplexné vyhlásenie o ochrane osobných údajov na svojej webovej stránke venovanej EWRS, pokiaľ ide o činnosti spracovania, za ktorých vykonávanie je zodpovedná Komisia, a činnosti, ktoré vykonávajú príslušné orgány, najmä v rámci činností vysledovania kontaktov.
However, responsibility with respect to the provision of information to data subjects is also incumbent on the national competent authorities in the Member States in their capacity as controllers, for their respective processing operations within the EWRS.
Zodpovednosť za poskytnutie informácií dotknutým osobám však nesú aj vnútroštátne príslušné orgány v členských štátoch vo svojej funkcii kontrolórov údajov, pokiaľ ide o ich príslušné činnosti spracovania v rámci EWRS.
What ‘information’ must national EWRS competent authorities provide to data subjects?
Ktoré „informácie“ musia vnútroštátne príslušné orgány EWRS poskytnúť dotknutým osobám?
In cases of collection of data directly from the data subject, Article 10 of Directive 95/46/EC states that the controller or his representative must provide, at the time of the collection, a data subject from whom data are collected with at least the following information, except where the data subject already has it:
V prípade zberu údajov priamo od dotknutej osoby sa v článku 10 smernice 95/46/ES uvádza, že kontrolór alebo jeho zástupca musí v čase zberu údajov poskytnúť dotknutej osobe, od ktorej sa údaje zbierajú, aspoň tieto informácie, ak s nimi ešte dotknutá osoba nebola oboznámená:
the identity of the controller and of his representative, if any;
totožnosť kontrolóra a prípadne jeho zástupcu;
the purposes of the processing for which the data are intended;
účely spracovania, na ktoré sú údaje určené;
any further information such as:
akékoľvek ďalšie informácie ako:
the recipients or categories of recipients of the data,
príjemcovia alebo kategórie príjemcov údajov,
whether replies to the questions are obligatory or voluntary, as well as the possible consequences of failure to reply,
či odpovede na otázky sú povinné alebo dobrovoľné, ako aj možné dôsledky neposkytnutia odpovede,
the existence of the right of access to and the right to rectify the data concerning him or her,
existencia práva prístupu k údajom a právo na opravu údajov, ktoré sa týkajú dotknutej osoby,
in so far as such further information is necessary, having regard to the specific circumstances in which the data are collected, to guarantee fair processing in respect of the data subject.
pokiaľ sú takéto ďalšie informácie potrebné so zreteľom na špecifické okolnosti, za ktorých sa údaje zhromažďujú, aby sa zabezpečilo správne spracovanie, pokiaľ ide o dotknutú osobu.
Article 11 of Directive 95/46/EC lists the minimum information to be provided by the data controller where data have not been obtained from the data subject.
V článku 11 smernice 95/46/ES sú uvedené minimálne informácie, ktoré má poskytnúť správca údajov v prípade, že údaje neboli získané od dotknutej osoby.
This information must be given at the time of undertaking the recording of personal data or, if a disclosure to third parties is envisaged, no later than the time when the data are first disclosed [32].
Tieto informácie musia byť poskytnuté v čase vykonávania záznamu osobných údajov, alebo ak sa predpokladá poskytnutie informácií tretím stranám, najneskôr v čase, keď boli údaje poskytnuté po prvýkrát [32].
It results from the abovementioned provisions that, at the time of collecting personal data from individuals (or, at the latest, at the time when data are first disclosed through the EWRS), for the purposes of adopting the measures required to protect public health in relation to events to be notified under Decision No 2119/98/EC and its implementing rules, a legal notice containing the information listed in Articles 10 and 11 of Directive 95/46/EC must be given by the national competent authorities directly to data subjects.
Z už uvedených ustanovení vyplýva, že v čase zberu osobných údajov od jednotlivcov (alebo najneskôr v čase, keď sú údaje poskytnuté po prvýkrát prostredníctvom EWRS) na účely prijatia opatrení nevyhnutných na ochranu verejného zdravia vo vzťahu k udalostiam, ktoré sa majú oznamovať na základe rozhodnutia č. 2119/98/ES a jeho vykonávacích predpisov, musia príslušné vnútroštátne orgány zaslať priamo dotknutým osobám právne oznámenia obsahujúce informácie uvedené v článkoch 10 a 11 smernice 95/46/ES.
The notice should include also a brief reference to the EWRS and a link to the relevant documents and privacy statements in the competent authorities’ national websites, as well as to the Commission’s EWRS-dedicated webpage.
Toto oznámenie by malo obsahovať aj stručný odkaz na EWRS a odkaz na príslušné dokumenty a vyhlásenia o ochrane osobných údajov na vnútroštátnych webových stránkach príslušných orgánov, ako aj na webovú stránku Komisie venovanú EWRS.
The exact detail of information to be provided in the legal notice may differ significantly from one Member State to another.
Presná miera podrobnosti informácií, ktoré sa majú poskytnúť v právnom oznámení, sa môže medzi jednotlivými členskými štátmi výrazne líšiť.
Certain national laws foresee more extensive obligations for data controllers covering the provision of further information, such as information on data subjects’ right to obtain redress, on data storage and retention periods, on data security measures, etc.
V určitých vnútroštátnych právnych predpisoch sa stanovujú rozsiahlejšie povinnosti kontrolórov údajov týkajúce sa poskytovania ďalších informácií, medzi ktoré patria informácie o práve dotknutých osôb na získanie odškodnenia, o uchovávaní údajov a lehotách ich uchovávania, o bezpečnostných opatreniach atď.
It is true that the need to timely intervene in situations of sanitary emergency may render it impossible, when the data have not been obtained from the data subject, to provide notice to data subjects to inform them about the purposes of the processing of their personal data.
Je pravda, že potreba včasného zásahu v prípade nepredvídaných zdravotných udalostí môže spôsobiť, že nie je možné, keď údaje neboli získané od dotknutej osoby, poskytnúť dotknutým osobám oznámenie s cieľom informovať ich o účeloch spracovania ich osobných údajov.
In this regard, Article 11(2) of Directive 95/46/EC states that the right of information of data subjects may be restricted where ‘the provision of such information proves impossible or would involve a disproportionate effort, or if recording or disclosure is expressly laid down by law. In these cases Member States shall provide appropriate safeguards’.
V tejto súvislosti sa v článku 11 ods. 2 smernice 95/46/ES uvádza, že právo dotknutých osôb na informácie môže byť obmedzené v prípade, že „poskytnutie takýchto informácií sa javí ako nemožné alebo by predstavovalo neprimerané úsilie, alebo ak je zaznamenanie alebo poskytnutie výslovne stanovené zákonom. V takýchto prípadoch členské štáty zabezpečia primerané ochranné opatrenia“.
More generally, it should be noted that specific restrictions or limitations to data subjects’ right to information may be applicable under national data protection laws transposing Directive 95/46/EC [33].
Všeobecnejšie, je potrebné uviesť, že osobitné obmedzenia práva dotknutých osôb na informácie sa môžu uplatniť na základe vnútroštátnych právnych predpisov v oblasti ochrany údajov, ktorými sa transponuje smernica 95/46/ES [33].
Any such country-specific limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Akékoľvek obmedzenia špecifické pre krajinu by mali byť jednoznačne uvedené v oznámeniach o ochrane osobných údajov poskytnutých dotknutým subjektom alebo vo vyhláseniach o ochrane osobných údajov uverejnených na vnútroštátnych webových stránkach príslušných orgánov.
It is for the national competent authorities in the Member States to decide in which form and how exactly to convey this information to data subjects.
Je na vnútroštátnych príslušných orgánoch v členských štátoch, aby rozhodli, akou formou a ako presne oznámiť tieto informácie dotknutým osobám.
As most competent authorities will carry out processing operations other than exchanges of information within the EWRS, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law.
Keďže väčšina príslušných orgánov bude vykonávať iné činnosti spracovania, ako výmenu informácií v rámci EWRS, spôsob, akým budú informovať jednotlivcov, môže byť v prípade potreby rovnaký, ako spôsob zvolený na oznámenie podobných informácií v prípade činností spracovania na základe vnútroštátnych právnych predpisov.
Furthermore, it is recommended that competent authorities update or complement the privacy policies or statements — if they already have any on their national websites — with a specific reference to the exchange of personal data within the EWRS.
Okrem toho sa odporúča, aby príslušné orgány aktualizovali alebo dopĺňali politiky alebo vyhlásenia týkajúce sa ochrany osobných údajov – ak už nejaké majú na svojich vnútroštátnych webových stránkach – s osobitným odkazom na výmenu osobných údajov v rámci EWRS.
For all the abovementioned reasons, it is of the utmost importance that competent authorities in the Member States consult their respective national DPAs when developing standard legal notices and privacy statements in accordance with Articles 10 and 11 of Directive 95/46/EC.
Zo všetkých už uvedených dôvodov je veľmi dôležité, aby sa príslušné orgány v členských štátoch poradili so svojimi príslušnými vnútroštátnymi DPA, keď vypracúvajú štandardné právne oznámenia a vyhlásenia o ochrane osobných údajov v súlade s článkami 10 a 11 smernice 95/46/ES.
ACCESS TO PERSONAL DATA AND OTHER RIGHTS OF DATA SUBJECTS
PRÍSTUP K OSOBNÝM ÚDAJOM A ĎALŠIE PRÁVA DOTKNUTÝCH OSÔB
Data protection requirements on the provision of information to data subjects examined in the previous Section 8 are ultimately aimed at ensuring the transparency of personal data processing operations.
Požiadavky na ochranu údajov týkajúce sa poskytovania informácií dotknutým osobám preskúmané v oddiele 8 sú zamerané najmä na zabezpečenie transparentnosti činností spracovania osobných údajov.
Transparency is also the underlying objective of the provisions on access rights of data subjects laid down in the EU data protection legal instruments [34].
Transparentnosť je takisto hlavným cieľom ustanovení o práve dotknutých osôb na prístup k údajom, ktoré je ustanovené v právnych nástrojoch EÚ v oblasti ochrany údajov [34].
What is the data subject’s ‘right of access to data’?
Čo je „právo dotknutých osôb na prístup k údajom“?
Data controllers are required to guarantee every data subject the right to obtain, without excessive delay or expense, confirmation as to whether or not personal data relating to him or her are being processed, as well as information on the purposes of this processing and on the recipients to whom data may be disclosed.
Od kontrolórov údajov sa vyžaduje, aby každej dotknutej osobe zaručili právo získať, bez neprimeraného odkladu alebo výdavkov, potvrdenie o tom, či osobné údaje, ktoré sa jej týkajú, sú alebo nie sú spracúvané, ako aj informácie o účeloch tohto spracovania a o príjemcoch, ktorým sa údaje môžu poskytnúť.
Data controllers must also guarantee data subjects’ right to obtain the rectification, erasure or blocking of data the processing of which does not comply with the applicable data protection laws, for example because of the incomplete or inaccurate nature of the data.
Správcovia údajov musia zaručiť dotknutým osobám aj právo dosiahnuť opravu, odstránenie alebo zablokovanie údajov, ktorých spracovanie nie je v súlade s platnými právnymi predpismi v oblasti ochrany údajov, napríklad v dôsledku neúplnosti alebo nepresnosti údajov.
Finally, data controllers must notify third parties to whom the data have been disclosed of any rectification, erasure or blocking carried out upon legitimate request from the data subject, unless this proves impossible or involves a disproportionate effort.
Nakoniec, kontrolóri údajov musia informovať tretie strany, ktorým boli údaje poskytnuté, o akejkoľvek oprave, odstránení alebo zablokovaní, ktoré sa vykonali na základe oprávnenej žiadosti dotknutej osoby, pokiaľ sa neukáže, že je to nemožné alebo si to vyžaduje neprimerané úsilie.
In their capacity as controllers, the Commission and the Member States share responsibility with respect to the provision of rights of access, rectification, blocking and deletion of personal data processed within the EWRS in the terms outlined hereafter.
Komisia a členské štáty vo svojej funkcii kontrolórov nesú spoločne zodpovednosť, pokiaľ ide o zabezpečenie práv na prístup, opravu, zablokovanie a odstránenie osobných údajov spracovaných v rámci EWRS za podmienok opísaných ďalej v texte.
The Commission bears responsibility for giving access to personal data of the national EWRS focal points, and for dealing with the related rectification, blocking and deletion requests.
Komisia nesie zodpovednosť za poskytnutie prístupu k osobným údajom vnútroštátnych kontaktných miest EWRS a za riešenie žiadostí súvisiacich s opravou, zablokovaním a odstránením údajov.
National focal points are invited to refer to the specific clause in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage [35] for more detailed information on how to exercise their rights as data subjects.
Vyzývame vnútroštátne kontaktné miesta, aby si pozreli osobitné ustanovenie v komplexnom vyhlásení o ochrane osobných údajov na webovej stránke Komisie venovanej EWRS [35], kde získajú podrobnejšie informácie o tom, ako uplatňovať svoje práva ako dotknuté osoby.
EWRS users are also informed that a feature has already been built into the system allowing them to directly modify their personal data.
Používatelia EWRS sú informovaní aj o tom, že do systému už bola zabudovaná funkcia, ktorá im umožňuje priamo upraviť ich osobné údaje.
However, data fields on which a given EWRS account is identified (user’s accredited e-mail address, account type, etc.) cannot be changed by users themselves, in order to prevent the risk of unauthorised users gaining access to the system.
Dátové polia, na ktorých je identifikovaný účet EWRS (akreditovaná e-mailová adresa používateľa, druh účtu atď.), však používatelia nemôžu zmeniť sami, aby sa zabránilo riziku, že neoprávnení používatelia získajú prístup do systému.
Therefore, any request to modify these data fields should be addressed to the data controller at the Commission, as indicated in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage.
Preto akákoľvek žiadosť o úpravu týchto dátových polí by mala byť adresovaná kontrolórovi údajov v Komisii, ako je uvedené v komplexnom vyhlásení o ochrane osobných údajov na webovej stránke Komisie venovanej EWRS.
The responsibility for dealing with data subjects’ requests concerning contact tracing, health and other personal data exchanged between Member States through the EWRS rests with the respective competent authorities involved in a given selective information exchange.
Zodpovednosť za riešenie žiadostí dotknutých osôb týkajúcich sa údajov o vysledovaní kontaktov, údajov o zdravotnom stave a ďalších osobných údajov vymieňaných medzi členskými štátmi prostredníctvom EWRS nesú príslušné orgány zapojené do danej selektívnej výmeny informácií.
This responsibility is governed by the relevant provisions of the national data protection laws transposing Directive 95/46/EC.
Táto zodpovednosť sa riadi ustanoveniami vnútroštátnych právnych predpisov v oblasti ochrany údajov, ktorými sa transponuje smernica 95/46/ES.
However, it should be noted that specific restrictions or limitations to data subjects’ rights of access, rectification, erasure or blocking of data may be applicable under national data protection laws transposing Directive 95/46/EC [36].
Je však potrebné poznamenať, že osobitné zákazy alebo obmedzenia práv dotknutých osôb na prístup, opravu, odstránenie alebo zablokovanie údajov sa môžu uplatňovať na základe vnútroštátnych právnych predpisov v oblasti ochrany údajov, ktorými sa transponuje smernica 95/46/ES [36].
Any such limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Akékoľvek takéto zákazy a obmedzenia by mali byť jednoznačne uvedené v oznámeniach o ochrane osobných údajov poskytnutých dotknutým osobám alebo vo vyhláseniach o ochrane údajoch uverejnených na vnútroštátnych webových stránkach príslušných orgánov.
EWRS contact points are therefore advised to contact their national DPAs to get more information on this issue.
Kontaktným miestam EWRS sa preto odporúča, aby sa obrátili na svoje vnútroštátne DPA, aby od nich získali viac informácií o tejto otázke.
The complexity of the EWRS, with multiple users involved in joint processing operations, requires a clear and simple approach towards data subjects’ right of access, since data subjects are not familiar with the functioning of the system and should be put in the conditions to effectively exercise their rights.
Zložitosť EWRS, s mnohými používateľmi zapojenými do činností spoločného spracovania, si vyžaduje jasný a jednoduchý prístup k právu dotknutých osôb na prístup k údajom, keďže dotknuté osoby nie sú oboznámené s fungovaním systému a malo by im byť umožnené, aby účinne uplatňovali svoje práva.
A recommended approach would be that, if a data subject believes that his or her personal data are being processed within the EWRS, and he or she would like to have access to it or have it deleted or rectified, the data subject should be able to address any of the national competent authorities with which he or she had contacts and/or who collected his or her data in relation to a specific event posing a public health risk (e.g. both the authority of the country of which the data subject is a citizen and the authority of the country of stay of the person at the time of the event), as well as any other authority involved in that given information exchange in relation to the implementation of contact tracing measures.
Odporúčaný prístup by bol taký, že ak by sa dotknutá osoba domnievala, že sa jej osobné údaje spracúvajú v rámci EWRS a chcela by mať prístup k nim alebo by chcela, aby boli odstránené alebo opravené, mala by mať možnosť obrátiť sa na akýkoľvek z vnútroštátnych príslušných orgánov, s ktorým mala kontakty a/alebo ktorý zhromaždil jej údaje vo vzťahu k osobitnej udalosti predstavujúcej riziko pre verejné zdravie (napríklad orgán krajiny, ktorej je dotknutá osoba štátnym príslušníkom, aj orgán krajiny pobytu osoby v čase udalosti), ako aj na akýkoľvek iný orgán zapojený do danej výmeny informácií vo vzťahu k vykonávaniu opatrení týkajúcich sa vysledovania kontaktov.
No competent authority involved in the concerned information exchange should refuse access, rectification or deletion on the ground that it did not introduce the data in the EWRS, or that the data subject should contact another competent authority.
Žiadny príslušný orgán zapojený do príslušnej výmeny informácií by nemal odmietnuť prístup, opravu alebo odstránenie údajov na základe odôvodnenia, že nevložil údaje do EWRS, alebo že dotknutá osoba sa má obrátiť na iný príslušný orgán.
In particular, if the request of the data subject is received by a competent authority other than that who posted the original information through the selective exchange channel, the receiving authority should forward the request, through the specific mechanism referred to in Section 7, to the competent authority having posted the original message, who will decide on the request.
Najmä ak príslušnému orgánu bude doručená žiadosť inej dotknutej osoby, ako je osoba, ktorá zaslala pôvodné informácie prostredníctvom selektívneho kanálu na výmenu, prijímajúci orgán by mal postúpiť žiadosť, prostredníctvom osobitného mechanizmu uvedeného v oddiele 7, príslušnému orgánu, ktorý zaslal pôvodnú správu a ktorý rozhodne o žiadosti.
If appropriate, before taking a decision the competent authority who posted the information in the system may contact other competent authorities involved in the information exchange or otherwise concerned by the request of the data subject through the specific mechanism referred to in Section 7.
Ak je to vhodné, príslušný orgán, ktorý zaslal informácie do systému, sa môže pred prijatím rozhodnutia obrátiť na iné príslušné orgány zapojené do výmeny informácií alebo inak dotknuté žiadosťou dotknutej osoby prostredníctvom osobitného mechanizmu uvedeného v oddiele 7.
Data subjects should be also informed that, if they are not satisfied with the answer received, they may contact another competent authority involved in the information exchange.
Dotknuté osoby by mali byť informované aj o tom, že ak nebudú spokojné s doručenou odpoveďou, môžu sa obrátiť na iný príslušný orgán zapojený do výmeny informácií.
In any case, data subjects have the right to lodge a complaint with the national data protection authority of one of these competent authorities that suits him or her best.
Dotknuté osoby majú v každom prípade právo podať podnet vnútroštátnemu orgánu na ochranu údajov, ktorý je jedným z týchto príslušných orgánov, ktorý je pre nich najvhodnejší.
If necessary and appropriate, national DPAs should cooperate with each other to deal with the complaint (Article 28 of Directive 95/46/EC).
Ak je to nevyhnutné a vhodné, vnútroštátne DPA by mali navzájom spolupracovať pri riešení podnetu (článok 28 smernice 95/46/ES).