natgillin/translations-raw huggingface dataset:
In their capacity as controllers, the Commission and the competent authorities in the Member States are responsible for ensuring compliance with these principles each time they process personal data through the EWRS.
Komisia a príslušné orgány v členských štátoch sú vo svojej funkcii kontrolórov zodpovedné za zabezpečenie dodržiavania týchto zásad vždy, keď spracúvajú osobné údaje prostredníctvom EWRS.
A selection of core data protection principles is provided hereafter.
Výber hlavných zásad o ochrane údajov je uvedený ďalej v texte.
This is without prejudice to other applicable data protection requirements set out in the relevant legal instruments, for which guidance is given under different sections of the present guidelines.
Tento výber nemá vplyv na ďalšie platné požiadavky na ochranu údajov, ktoré sú stanovené v príslušných právnych nástrojoch, ku ktorým je poskytnuté usmernenie v rámci rôznych oddielov týchto usmernení.
In particular, EWRS users are invited to read carefully Section 8 on the provision of information to data subjects and Section 9 on access and other rights of data subjects.
Používateľov EWRS vyzývame najmä k tomu, aby si dôkladne prečítali oddiel 8 o poskytovaní informácií dotknutým osobám a oddiel 9 o prístupe a ďalších právach dotknutých osôb.
Principles relating to the lawfulness of processing and to purpose limitation
Zásady týkajúce sa zákonnosti spracovania a obmedzenia účelu
Controllers should ensure that personal data are processed fairly and lawfully.
Kontrolóri by mali zabezpečiť, aby boli osobné údaje spracúvané spravodlivo a zákonne.
This principle implies, first of all, that the collection and any further processing of personal data should be based on legitimate grounds provided by law [21].
Táto zásada znamená predovšetkým to, že zber a akékoľvek ďalšie spracovanie osobných údajov by mali byť založené na zákonných dôvodoch stanovených zákonom [21].
Secondly, personal data may be collected only for specified, explicit and legitimate purposes and should not be further processed in a way incompatible with those purposes [22].
Po druhé, osobné údaje možno zhromažďovať iba na konkrétne, explicitné a legitímne účely a nemali by sa ďalej spracúvať spôsobom, ktorý je nezlučiteľný s týmito účelmi [22].
Principles on data quality
Zásady týkajúce sa kvality údajov
Controllers should ensure that personal data are adequate, relevant and not excessive in relation to the purposes for which they are collected.
Kontrolóri by mali zabezpečiť, aby osobné údaje boli adekvátne, relevantné a nie neprimerané vo vzťahu k účelom, na ktoré sa zhromažďujú.
Furthermore, data should be accurate and kept up to date [23].
Okrem toho by údaje mali byť presné a aktualizované [23].
Principles on data retention
Zásady týkajúce sa uchovávania údajov
Controllers should ensure that personal data are kept in a form which permits identification of data subjects for no longer than it is necessary in view of the purposes for which the data were collected, or for which they are further processed [24].
Kontrolóri by mali zabezpečiť, aby osobné údaje boli uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb nie dlhšie, než je potrebné na účel, na ktorý boli tieto údaje zhromaždené, alebo na ktorý sú ďalej spracúvané [24].
Principles on confidentiality and data security
Zásady týkajúce sa utajenia a bezpečnosti údajov
Controllers should ensure that any person having access to personal data and acting under their authority or under the authority of the processor, including the processor himself, do not process these data except on instructions from the controller [25].
Kontrolóri by mali zabezpečiť, aby akákoľvek osoba, ktorá má prístup k osobným údajom a ktorá koná v rámci právomoci spracovateľa, vrátane samotného spracovateľa, nespracovali tieto údaje inak, ako podľa pokynov kontrolóra [25].
Furthermore, controllers are required to implement appropriate technical and organisational measures to protect personal data against accidental, unauthorised or unlawful destruction or loss, alteration, disclosure or access, and against all other unlawful forms of processing [26].
Okrem toho sa od kontrolórov vyžaduje, aby vykonali primerané technické a organizačné opatrenia na ochranu osobných údajov pred náhodným, nepovoleným alebo nezákonným zničením alebo stratou, pozmenením, prezradením alebo prístupom a pred všetkými ostatnými nezákonnými formami spracovania [26].
In view of a correct and effective application of the abovementioned principles in the context of their use of the system, EWRS users are recommended in particular that:
Vzhľadom na správne a účinné uplatňovanie uvedených zásad v kontexte využívania systému používateľmi sa používateľom EWRS odporúča najmä:
In order to make sure that the processing operation has a legal basis, that data are collected for legitimate and explicit purposes and that they are not further processed in a way incompatible with those purposes, each time they collect or otherwise process personal data through the EWRS, EWRS users should:
Aby sa zabezpečilo, že operácia spracovania má právny základ, že sa údaje zhromažďujú na zákonné a explicitné účely a že nie sú ďalej spracúvané spôsobom, ktorý je nezlučiteľný s týmito účelmi, zakaždým, keď zhromažďujú alebo inak spracúvajú osobné údaje prostredníctvom EWRS, používatelia EWRS:
assess on a case-by-case basis whether the implementation of coordinated contact tracing measures, and the consequent activation of the EWRS selective channel to exchange related contact tracing and other personal data, is justified in consideration of the nature of the disease and the scientifically proven benefits of contact tracing for preventing or reducing the further spread of the disease, taking into account the risk assessment provided by the health authorities in Member States and by the existing scientific agencies, namely ECDC and WHO,
by mali na základe jednotlivých prípadov posúdiť, či vykonávanie koordinovaných opatrení vysledovania kontaktov a následná aktivácia selektívneho kanála EWRS na výmenu súvisiacich údajov o vysledovaní kontaktov a ďalších osobných údajov je odôvodnené vzhľadom na povahu ochorenia a vedecky preukázané prínosy vysledovania kontaktov pre prevenciu alebo zníženie ďalšieho šírenia ochorenia, pri zohľadnení posúdenia rizika zdravotníckymi orgánmi v členských štátoch a existujúcimi vedeckými agentúrami, konkrétne ECDC a WHO,
not use the general messaging channel to exchange contact tracing and other personal data.
by nemali používať všeobecný oznamovací kanál na výmenu údajov o vysledovaní kontaktov a ďalších osobných údajov.
They should ensure, in particular, that no such data are included in the body of the general messages they post, in their attachments or in any other form.
Mali by najmä zabezpečiť, aby žiadne takéto údaje neboli zahrnuté do súboru všeobecných správ, ktoré zasielajú, v ich prílohách alebo akejkoľvek inej forme.
The use of the general messaging channel for contact tracing purposes would be illegitimate and disproportionate, since it would result in personal data being disclosed to recipients (including the Commission and the ECDC) not concerned by a given contact tracing procedure and which do not need to have access to those data,
Využívanie všeobecného oznamovacieho kanála na účely vysledovania kontaktov by bolo nezákonné a neprimerané, pretože by to viedlo k prezradeniu osobných údajov príjemcom (vrátane Komisie a ECDC), ktorých sa netýka daný postup vysledovania kontaktov a ktorí nemusia mať prístup k týmto údajom,
when using the selective functionality, adopt a ‘need-to-know’ approach and select as recipients of selective messages containing personal data only the competent authorities in the Member States which need to cooperate on a given contact tracing procedure.
keď používajú selektívnu funkciu, mali by prijať prístup „je potrebné vedieť“ a vybrať za príjemcov selektívnych správ obsahujúcich osobné údaje iba príslušné orgány v členských štátoch, ktoré musia spolupracovať v danom postupe vysledovania kontaktov.
EWRS users should be particularly vigilant when exchanging, through the selective messaging channel, sensitive data concerning the health conditions of an identified or identifiable person, e.g. infected or potentially exposed persons whose contact details or other personal information are concomitantly disclosed through the EWRS, so that the person in question may be directly or indirectly identified.
Používatelia EWRS by mali byť osobitne ostražití v prípade, keď si prostredníctvom selektívneho oznamovacieho kanála vymieňajú citlivé údaje o zdravotnom stave identifikovanej alebo identifikovateľnej osoby, napríklad nakazených alebo potenciálne nakazených osôb, ktorých kontaktné údaje alebo iné osobné informácie sú súbežne zverejňované prostredníctvom EWRS, aby daná osoba mohla byť priamo alebo nepriamo identifikovaná.
In this case, all the abovementioned recommendations continue to apply; additionally, EWRS users should remember that the exchange of sensitive data is permitted under Directive 95/46/EC only in very limited circumstances.
V tomto prípade sa naďalej uplatňujú už uvedené odporúčania; používatelia EWRS by okrem toho mali mať na pamäti, že výmena citlivých údajov je povolená na základe smernice 95/46/ES iba vo veľmi obmedzených prípadoch.
In particular [27]:
Konkrétne [27]:
the person whose data are being collected has given his or her explicit consent to their processing (Article 8(2)(a) of Directive 95/46/EC).
Osoba, ktorej údaje sa zhromažďujú, dala výslovný súhlas s ich spracovaním (článok 8 ods. 2 písm. a) smernice 95/46/ES).
However, the need to timely intervene in situations of sanitary emergency may render it impossible to provide data subjects with all the information required for them to be able to signify an informed consent (see Section 8 on the provision of information to data subjects).
Potreba včas zasiahnuť v prípade nepredvídaných zdravotných udalostí však môže spôsobiť, že nie je možné poskytnúť dotknutým osobám všetky informácie, ktoré sú pre nich potrebné, aby mohli dať informovaný súhlas (pozri oddiel 8 o poskytovaní informácií dotknutým osobám).
Furthermore, the possibility that data may be eventually disclosed through the EWRS is not necessarily known at the time when they are collected,
Okrem toho sa o možnosti prípadného zverejnenia týchto údajov prostredníctvom EWRS nemusí vždy vedieť v čase, keď sú údaje zhromažďované,
failing data subjects’ consent, processing of health data may be considered legitimate if it is necessary for the ‘purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services’, provided that health data are processed by a health professional subject to the obligation of professional secrecy, or by another person also subject to an equivalent obligation (Article 8(3) of Directive 95/46/EC).
V prípade neexistencie súhlasu dotknutých osôb môže byť spracovanie údajov o zdravotnom stave považované za zákonné, ak je nevyhnutné na „účely preventívnej medicíny, lekárskych diagnóz, poskytnutia starostlivosti alebo liečenia alebo riadenia zdravotníckych služieb“ za predpokladu, že údaje o zdravotnom stave sú spracúvané profesionálnym zdravotníckym subjektom podliehajúcim záväzku zachovania služobného tajomstva alebo inou osobou taktiež podliehajúcou podobnému záväzku (článok 8 ods. 3 smernice 95/46/ES).
In other terms, each time they send a selective message containing sensitive health data to recipients in other Member States, EWRS users should assess whether disclosing such data is strictly necessary to allow competent authorities in the concerned Member States to implement specific measures required for one of the abovementioned purposes.
Inými slovami, vždy, keď používatelia EWRS zasielajú selektívnu správu obsahujúcu citlivé údaje o zdravotnom stave príjemcom v iných členských štátoch, mali by posúdiť, či zverejnenie takýchto údajov je skutočne nevyhnutné, aby príslušné orgány v dotknutých členských štátoch mohli uskutočniť osobitné opatrenia nevyhnutné na jeden z už uvedených účelov.
EWRS users are also reminded that additional grounds for processing health data may be provided by their respective national laws transposing Directive 95/46/EC, or by decision of their national DPA [28].
Používateľom EWRS takisto pripomíname, že ďalšie dôvody na spracovanie údajov o zdravotnom stave môžu byť stanovené prostredníctvom ich príslušných vnútroštátnych právnych predpisov, ktorými sa transponuje smernica 95/46/ES, alebo prostredníctvom rozhodnutia ich vnútroštátneho DPA [28].
In order to ensure the quality of personal data they exchange through the system, and in particular, before posting a selective message, EWRS users need to consider whether:
Aby sa zabezpečila kvalita osobných údajov, ktoré si používatelia EWRS vymieňajú prostredníctvom systému, a najmä pred odoslaním selektívnej správy, používatelia EWRS musia posúdiť, či:
the personal data they want to exchange are strictly needed to allow an efficient contact tracing procedure.
osobné údaje, ktoré chcú vymieňať, sú skutočne potrebné na účinný postup vysledovania kontaktov.
In other terms, the competent authority posting the message should provide the authority(s) in the other concerned Member State(s) only with those personal data which are needed to unambiguously identify the infected or exposed persons.
Inými slovami, príslušný orgán odosielajúci správu by mal poskytnúť orgánom v ostatných dotknutých členských štátoch iba tie osobné údaje, ktoré sú potrebné na jednoznačné určenie nakazených osôb alebo osôb vystavených nákaze.
The indicative list of personal data which may be exchanged for contact tracing purposes, annexed to Decision 2009/547/EC, should not be seen as granting a blanket and unconditional authorisation to process these categories of data.
Orientačný zoznam osobných údajov, ktoré možno vymieňať na účely vysledovania kontaktov, pripojený k rozhodnutiu 2009/547/ES by sa mal chápať ako poskytnutie všeobecného a nepodmieneného povolenia na spracovanie týchto kategórií údajov.
At the same time, precaution must be extreme as regards processing of personal data other than those listed in that Annex, as disclosure is likely to be excessive and unreasonable.
Súčasne je nevyhnutné byť mimoriadne obozretný, pokiaľ ide o spracovanie iných osobných údajov, ako sú údaje uvedené v danej prílohe, keďže je pravdepodobné, že zverejnenie bude neprimerané a nevhodné.
Instead, a case-by-case assessment should be made of whether inclusion of a certain personal data is strictly necessary for the purposes of a given contact tracing procedure.
Namiesto toho by sa malo uskutočniť individuálne posúdenie, či zahrnutie určitých osobných údajov je vyložene nevyhnutné na účely daného postupu vysledovania kontaktov.
Further processing and storage of personal data outside the EWRS:
Ďalšie spracovanie a uchovávanie osobných údajov mimo EWRS:
It is of the utmost importance to note that national data protection laws transposing Directive 95/46/EC also apply to the storage and further processing, outside the EWRS, of personal data obtained through the system.
Je veľmi dôležité poznamenať, že vnútroštátne právne predpisy v oblasti ochrany údajov, ktorými sa transponuje smernica 95/46/ES, sa vzťahujú aj na uchovávanie a ďalšie spracovanie, mimo systému EWRS, osobných údajov získaných prostredníctvom systému.
This may occur, for instance, when personal data stored centrally by the system are then stored in the local PCs of users or in databases established at national level; or whether these data are transmitted by the competent authority responsible for their processing within the EWRS to other authorities or to any third parties.
Táto situácia môže nastať napríklad vtedy, ak osobné údaje centrálne uchovávané v systéme sú potom uchovávané v miestnych osobných počítačoch používateľov alebo v databázach vytvorených na vnútroštátnej úrovni alebo ak sú tieto údaje sú zasielané príslušným orgánom zodpovedným za ich spracovanie v rámci EWRS ďalším orgánom alebo akýmkoľvek tretím stranám.
In these cases, EWRS users are reminded that:
Používateľov EWRS upozorňujeme, že v týchto prípadoch:
the storage and further processing outside the EWRS must not be incompatible with the original purposes for which data were collected and exchanged within the EWRS,
uchovávanie a ďalšie spracovanie údajov mimo EWRS nesmie byť nezlučiteľné s pôvodným účelom, na ktorý boli údaje zhromaždené a vymieňané v rámci EWRS,
this further processing must have a legal basis in the relevant national data protection laws; be necessary, adequate, relevant and not excessive in relation to the original purposes of collection in the EWRS,
toto ďalšie spracovanie musí mať právny základ v príslušných vnútroštátnych právnych predpisoch v oblasti ochrany údajov, musí byť nevyhnutné, vhodné, relevantné a nesmie byť neprimerané s ohľadom na pôvodné účely zberu v EWRS,
data must be kept up to date and deleted once no longer needed for the purposes for which they were further processed,
údaje musia byť aktualizované a odstránené, keď už nie sú potrebné na účely, na ktoré boli ďalej spracované,
when data are extracted from the EWRS and disclosed to third parties, the controller must inform data subjects of this circumstance so as to guarantee fair processing, unless this would be impossible or involve disproportionate effort, or if disclosure is expressly laid down by law (see Article 11(2) of Directive 95/46/EC).
keď sú údaje vybrané zo systému EWRS a poskytnuté tretím stranám, kontrolór musí informovať dotknuté osoby o tejto skutočnosti, aby sa zabezpečilo spravodlivé spracovanie, pokiaľ by to nebolo nemožné alebo by si to nevyžiadalo neprimerané úsilie, alebo ak poskytnutie týchto informácií je výslovne stanovené zákonom (článok 11 ods. 2 smernice 95/46/ES).
Considering that disclosure may be required by the laws of only one of the Member States involved, and therefore may not be widely known elsewhere, efforts should be made to provide information even when the disclosure is expressly laid down by law.
Vzhľadom na to, že poskytnutie údajov sa môže vyžadovať na základe právnych predpisov iba jedného z príslušných členských štátov a tieto údaje nemusia byť inde známe, malo by sa vyvinúť úsilie na poskytnutie informácií aj vtedy, ak poskytnutie údajov je výslovne stanovené v právnych predpisoch.
A DATA PROTECTION FRIENDLY ENVIRONMENT
PROSTREDIE, V KTOROM SÚ ÚDAJE DOBRE CHRÁNENÉ
Several features have been already built into the EWRS to enhance compliance with data protection principles outlined in Section 6 and to prompt EWRS users to assess data protection aspects each time they use the system.
Do EWRS už bolo zabudovaných niekoľko funkcií na posilnenie dodržiavania zásad o ochrane údajov opísaných v oddiele 6 a na podnietenie používateľov EWRS, aby posúdili aspekty ochrany údajov vždy, keď používajú systém.
a warning is visibly displayed in the EWRS messages overview page, informing users that the general messaging channel is not designed for accommodating contact tracing and other personal data, since use of this channel may result in these data being unnecessarily disclosed to recipients other than those who need to access them,
upozornenie je viditeľne zobrazené na stránke obsahujúcej prehľad správ EWRS a informuje používateľov o tom, že všeobecný oznamovací kanál nie je určený na úpravu údajov o vysledovaní kontaktov a iných osobných údajov, keďže používanie tohto kanála môže viesť k tomu, že tieto údaje budú zbytočne poskytnuté iným príjemcom, ako sú príjemcovia, ktorí k nim musia mať prístup,
access to the information exchanged within the system has been modulated through the creation of different user profiles and of selective communication channels, which provide for appropriate safeguards to ensure compliance with data protection rules,
prístup k informáciám vymieňaným v rámci systému bol upravený prostredníctvom vytvorenia rôznych užívateľských profilov a selektívnych komunikačných kanálov, ktoré poskytujú primerané ochranné opatrenia na zabezpečenie dodržiavania pravidiel v oblasti ochrany údajov,
in particular, the selective messaging channel of the EWRS provides an exclusive communication channel for the exchange of personal information between the concerned Member States only.
najmä selektívny oznamovací kanál EWRS poskytuje výlučný komunikačný kanál na výmenu osobných informácií iba medzi dotknutými členskými štátmi.
A default option has been built into the system which automatically excludes the Commission and the ECDC from the list of possible recipients of selective messages containing personal data [29],
Do systému bola zabudovaná štandardná možnosť, ktorá automaticky vylučuje Komisiu a ECDC zo zoznamu možných prijímateľov selektívnych správ obsahujúcich osobné údaje [29],
the system automatically erases all selective messages containing personal information 12 months after the date of posting of the messages (for more details, see Section 11 on data retention),
systém automaticky vymaže všetky selektívne správy obsahujúce osobné informácie po dvanástich mesiacoch od dátumu zaslania správ (podrobnejšie údaje sú uvedené v oddiele 11 o uchovávaní údajov),
a feature has been built into the system to allow users to directly rectify or delete, at any time, those selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
do systému bola zabudovaná funkcia umožňujúca používateľom kedykoľvek priamo upraviť alebo odstrániť selektívne správy obsahujúce osobné informácie, ktoré sú nepresné, neaktuálne, ktoré už nie sú potrebné alebo ktoré už nie sú inak v súlade s požiadavkami na ochranu údajov.
The system will automatically notify the other EWRS user(s) involved in that specific selective information exchange that the message has been deleted, or its content rectified, to ensure compliance with data protection rules,
Systém automaticky oznámi ostatným používateľom EWRS zapojeným do uvedenej osobitnej výmeny selektívnych informácií, že správa bola odstránená alebo že jej obsah bol upravený, s cieľom zabezpečiť dodržiavanie pravidiel o ochrane údajov,
a specific mechanism has been made available in the selective messaging channel to allow the national authorities concerned by a given information exchange to communicate and cooperate on access, rectification, blocking or deletion requests of data subjects.
v selektívnom oznamovacom kanáli bol sprístupnený osobitný mechanizmus umožňujúci vnútroštátnym orgánom, ktorých sa týka daná výmena informácií, komunikovať a spolupracovať pri žiadostiach dotknutých osôb o prístup, skorigovanie, blokovanie alebo odstránenie údajov.
Furthermore, in the medium term it is envisaged that the training module available from within the EWRS application will be integrated in order to provide EWRS users with extensive explanations on the functioning of the system from the data protection perspective.
Okrem toho sa predpokladá, že v strednodobom horizonte bude zaradený modul odbornej prípravy, ktorý je k dispozícii v rámci aplikácie EWRS, s cieľom poskytnúť používateľom EWRS rozsiahle vysvetlenie fungovania systému z hľadiska ochrany údajov.
The use of the various features and functionalities aimed at enhancing compliance with data protection rules will be illustrated by means of practical examples.
Používanie rôznych vlastností a funkcií zamerané na posilnenie dodržiavania pravidiel ochrany údajov bude objasnené pomocou praktických príkladov.