natgillin/translations-raw huggingface dataset:
The Commission has presented a proposal for a Regulation of the European Parliament and of the Council to replace Directive 95/46/EC (the Data Protection Regulation).
Komisia predložila návrh nariadenia Európskeho parlamentu a Rady s cieľom nahradiť smernicu 95/46/ES (ďalej len nariadenie o ochrane údajov).
The proposed Data Protection Regulation would introduce an obligation for all data controllers to notify personal data breaches, building on Article 4(3) of Directive 2002/58/EC.
Navrhovaným nariadením o ochrane údajov by sa na základe článku 4 ods. 3 smernice 2002/58/ES zaviedla povinnosť pre všetkých prevádzkovateľov oznamovať porušenia ochrany osobných údajov.
The present Commission Regulation is fully consistent with this proposed measure.
Toto nariadenie Komisie je plne v súlade s navrhovaným opatrením.
The proposed Data Protection Regulation also makes a limited number of technical adjustments to Directive 2002/58/EC to take account of the transformation of Directive 95/46/EC into a Regulation.
V navrhovanom nariadení o ochrane údajov sa zároveň vykonal obmedzený rozsah technických úprav v smernici 2002/58/ES, aby sa zohľadnila premena smernice 95/46/ES na nariadenie.
The substantive legal consequences of the new Regulation for the Directive 2002/58/EC will be the object of a review by the Commission.
Podstatné právne dôsledky nového nariadenia pre smernicu 2002/58/ES budú predmetom preskúmania Komisie.
The application of this Regulation should be reviewed three years after its entry into force, and its content reviewed in the light of the legal framework in place at that time, including the proposed Data Protection Regulation.
Uplatňovanie tohto nariadenia by sa malo preskúmať po troch rokoch od nadobudnutia jeho účinnosti a jeho obsah by sa mal preskúmať z pohľadu právneho rámca platného v danom čase, vrátane navrhovaného nariadenia o ochrane údajov.
The review of this Regulation should be linked where possible to any future review of Directive 2002/58/EC.
Preskúmanie tohto nariadenia by malo byť podľa možnosti spojené s každým budúcim preskúmaním smernice 2002/58/ES.
The application of this Regulation may be assessed based, inter alia, on any statistics maintained by competent national authorities of the personal data breaches of which they are notified.
Uplatňovanie tohto nariadenia sa môže posúdiť okrem iného na základe akýchkoľvek štatistických údajov, ktoré uchovávajú príslušné vnútroštátne orgány o porušeniach ochrany osobných údajov, ktoré im boli oznámené.
These statistics may include, for example, information on number of personal data breaches notified to the competent national authority, number of personal data breaches notified to the subscriber or individual, the time taken to resolve the personal data breach, and whether technological protection measures were taken.
Tieto štatistické údaje môžu zahŕňať napríklad informácie o počte porušení ochrany osobných údajov oznámených danému príslušnému vnútroštátnemu orgánu, počte porušení ochrany osobných údajov oznámených účastníkovi alebo jednotlivcovi, čase potrebnom na vyriešenie porušenia ochrany osobných údajov a o tom, či boli prijaté technické ochranné opatrenia.
These statistics should provide the Commission and the Member States with consistent and comparable statistical data, and should reveal neither the identity of the notifying provider nor of the subscribers or individuals involved.
Uvedené štatistiky by mali Komisii a členským štátom poskytovať konzistentné a porovnateľné štatistické údaje a nemali by odhaľovať totožnosť oznamujúceho poskytovateľa ani dotknutých účastníkov či jednotlivcov.
The Commission may also hold regular meetings with competent national authorities and other interested stakeholders for this purpose.
Komisia môže na tieto účely zároveň organizovať pravidelné stretnutia s príslušnými vnútroštátnymi orgánmi a inými zainteresovanými stranami.
The measures provided for in this Regulation are in accordance with the opinion of the Communications Committee,
Opatrenia stanovené v tomto nariadení sú v súlade so stanoviskom komunikačného výboru,
This Regulation shall apply to the notification of personal data breaches by providers of publicly available electronic communications services (‘the provider’).
Toto nariadenie sa uplatňuje na oznámenia poskytovateľov verejne dostupnej elektronickej komunikačnej služby (ďalej len „poskytovateľ“) o porušení ochrany osobných údajov.
Notification to the competent national authority
Oznamovanie príslušnému vnútroštátnemu orgánu
The provider shall notify all personal data breaches to the competent national authority.
Poskytovateľ oznámi každé porušenie ochrany osobných údajov príslušnému vnútroštátnemu orgánu.
The provider shall notify the personal data breach to the competent national authority no later than 24 hours after the detection of the personal data breach, where feasible.
Poskytovateľ oznámi porušenie ochrany osobných údajov príslušnému vnútroštátnemu orgánu najneskôr do 24 hodín po zistení porušenia ochrany osobných údajov, ak je to uskutočniteľné.
The provider shall include in its notification to the competent national authority the information set out in Annex I.
Do oznámenia určeného príslušnému vnútroštátnemu orgánu poskytovateľ zahrnie informácie stanovené v prílohe I.
Detection of a personal data breach shall be deemed to have taken place when the provider has acquired sufficient awareness that a security incident has occurred that led to personal data being compromised, in order to make a meaningful notification as required under this Regulation.
Za zistenie porušenia ochrany osobných údajov sa pokladá situácia, keď poskytovateľ nadobudol vedomosť o tom, že došlo k narušeniu bezpečnosti, ktoré viedlo k zneužitiu osobných údajov, dostačujúcu na to, aby mohol podať zmysluplné oznámenie podľa požiadaviek v tomto nariadení.
This initial notification to the competent national authority shall include the information set out in Section 1 of Annex I. The provider shall make a second notification to the competent national authority as soon as possible, and at the latest within three days following the initial notification.
Ak nie sú dostupné všetky informácie stanovené v prílohe 1 a je nevyhnutné ďalšie vyšetrovanie porušenia ochrany osobných údajov, poskytovateľovi sa povoľuje poskytnúť prvotné oznámenie príslušnému vnútroštátnemu orgánu najneskôr 24 hodín po zistení porušenia ochrany osobných údajov.
This second notification shall include the information set out in Section 2 of Annex I and, where necessary, update the information already provided.
Toto prvotné oznámenie príslušnému vnútroštátnemu orgánu obsahuje informácie stanovené v oddiele 1 prílohy I. Čo najskôr, najneskôr však do troch dní po prvotnom oznámení, podá poskytovateľ príslušnému vnútroštátnemu orgánu druhé oznámenie Toto druhé oznámenie obsahuje informácie stanovené v oddiele 2 prílohy I a v prípade potreby sa v ňom aktualizujú predtým poskytnuté informácie.
Where the provider, despite its investigations, is unable to provide all information within the three-day period from the initial notification, the provider shall notify as much information as it disposes within that timeframe and shall submit to the competent national authority a reasoned justification for the late notification of the remaining information.
Keď poskytovateľ ani napriek vyšetrovaniam nie je schopný poskytnúť v trojdňovej lehote od zaslania prvotného oznámenia všetky informácie, oznámi tie informácie, ktoré má v danej lehote k dispozícii, a predloží príslušnému vnútroštátnemu orgánu podložené odôvodnenie, prečo zvyšné informácie oznámi neskôr.
The provider shall notify the remaining information to the competent national authority and, where necessary, update the information already provided, as soon as possible.
Poskytovateľ čo najskôr oznámi zvyšné informácie príslušnému vnútroštátnemu orgánu a v prípade potreby aktualizuje predtým poskytnuté informácie.
The competent national authority shall provide to all providers established in the Member State concerned a secure electronic means for notification of personal data breaches and information on the procedures for its access and use.
Príslušný vnútroštátny orgán poskytne všetkým poskytovateľom usadeným v dotknutom členskom štáte bezpečný elektronický prostriedok na oznamovanie porušení ochrany osobných údajov a informácie o postupoch prístupu k nemu a jeho používania.
Where necessary, the Commission shall convene meetings with competent national authorities to facilitate the application of this provision.
Komisia v prípade potreby zorganizuje stretnutia s príslušnými vnútroštátnymi orgánmi s cieľom uľahčiť uplatňovanie tohto ustanovenia.
Where the personal data breach affects subscribers or individuals from Member States other than that of the competent national authority to which the personal data breach has been notified, the competent national authority shall inform the other national authorities concerned.
Keď sa porušenie ochrany osobných údajov dotkne účastníkov alebo jednotlivcov z iných členských štátov než z členského štátu príslušného vnútroštátneho orgánu, ktorému sa porušenie ochrany osobných údajov oznámilo, daný príslušný vnútroštátny orgán informuje vnútroštátne orgány ostatných dotknutých členských štátov.
To facilitate the application of this provision, the Commission shall create and maintain a list of the competent national authorities and the appropriate contact points.
Na ľahšie uplatňovanie tohto ustanovenia Komisia vypracuje a udržiava zoznam príslušných vnútroštátnych orgánov a zodpovedajúcich kontaktných miest.
Notification to the subscriber or individual
Oznámenie účastníkovi alebo jednotlivcovi
When the personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual, the provider shall, in addition to the notification referred to in Article 2, also notify the subscriber or individual of the breach.
Ak je pravdepodobné, že porušenie ochrany osobných údajov nepriaznivo ovplyvní osobné údaje alebo súkromie účastníka alebo jednotlivca, poskytovateľ okrem oznámenia uvedeného v článku 2 oznámi takéto porušenie aj účastníkovi alebo jednotlivcovi.
Whether a personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual shall be assessed by taking account of, in particular, the following circumstances:
To, či porušenie ochrany osobných údajov pravdepodobne nepriaznivo ovplyvní osobné údaje alebo súkromie účastníka alebo jednotlivca, sa posúdi so zohľadnením najmä týchto okolností:
the nature and content of the personal data concerned, in particular where the data concerns financial information, special categories of data referred to in Article 8(1) of Directive 95/46/EC, as well as location data, internet log files, web browsing histories, e-mail data, and itemised call lists;
1. povaha a obsah dotknutých osobných údajov, predovšetkým ak ide o finančné informácie, osobitné kategórie údajov uvedené v článku 8 ods. 1 smernice 95/46/ES, ako aj lokalizačné údaje, internetové logovacie súbory, záznamy o prezeraných webových stránkach, údaje o elektronickej pošte a zoznamy jednotlivých hovorov;
the likely consequences of the personal data breach for the subscriber or individual concerned, in particular where the breach could result in identity theft or fraud, physical harm, psychological distress, humiliation or damage to reputation; and
2. pravdepodobné dôsledky porušenia ochrany osobných údajov pre dotknutého účastníka alebo jednotlivca, najmä ak by porušenie mohlo viesť ku krádeži alebo zneužitiu identity, fyzickej ujme, psychickému utrpeniu, poníženiu alebo poškodeniu povesti, ako aj
the circumstances of the personal data breach, in particular where the data has been stolen or when the provider knows that the data are in the possession of an unauthorised third party.
3. okolnosti porušenia ochrany osobných údajov, najmä ak boli údaje odcudzené alebo ak poskytovateľ vie, že údaje má v držbe neoprávnená tretia strana.
The notification to the subscriber or individual shall be made without undue delay after the detection of the personal data breach, as set out in the third subparagraph of Article 2(2).
Oznámenie účastníkovi alebo jednotlivcovi sa vykoná bez zbytočného odkladu po zistení porušenia ochrany osobných údajov, ako sa uvádza v článku 2 ods. 2 treťom pododseku.
That shall not be dependent on the notification of the personal data breach to the competent national authority, referred to in Article 2.
Nemalo by to závisieť od oznámenia porušenia ochrany osobných údajov príslušnému vnútroštátnemu orgánu uvedeného v článku 2.
The provider shall include in its notification to the subscriber or individual the information set out in Annex II.
Do oznámenia určeného účastníkovi alebo jednotlivcovi poskytovateľ zahrnie informácie stanovené v prílohe II.
The notification to the subscriber or individual shall be expressed in a clear and easily understandable language.
Jazyk oznámenia určeného účastníkovi alebo jednotlivcovi musí byť jasný a ľahko zrozumiteľný.
The provider shall not use the notification as an opportunity to promote or advertise new or additional services.
Poskytovateľ nesmie využiť oznámenie ako príležitosť na propagáciu alebo reklamu nových ani doplnkových služieb.
In exceptional circumstances, where the notification to the subscriber or individual may put at risk the proper investigation of the personal data breach, the provider shall be permitted, after having obtained the agreement of the competent national authority, to delay the notification to the subscriber or individual until such time as the competent national authority deems it possible to notify the personal data breach in accordance with this Article.
Za výnimočných okolností, keď oznámenie účastníkovi alebo jednotlivcovi môže ohroziť riadne vyšetrenie porušenia ochrany osobných údajov, poskytovateľovi sa po získaní súhlasu od príslušného vnútroštátneho orgánu povoľuje odložiť zaslanie oznámenia účastníkovi alebo jednotlivcovi dovtedy, kým príslušný vnútroštátny orgán nepovažuje za možné oznámiť porušenie ochrany osobných údajov v súlade s týmto článkom.
The provider shall notify to the subscriber or individual the personal data breach by means of communication that ensure prompt receipt of information and that are appropriately secured according to the state of the art. The information about the breach shall be dedicated to the breach and not associated with information about another topic.
6. Poskytovateľ oznámi účastníkovi alebo jednotlivcovi porušenie ochrany osobných údajov takými komunikačnými prostriedkami, ktorými sa zabezpečí rýchle doručenie informácií a ktoré sú podľa najnovších poznatkov v danej oblasti náležite zabezpečené. Informácie o porušení sú venované len danému porušeniu a nespájajú sa s informáciami na iné témy.
Where the provider having a direct contractual relationship with the end user, despite having made reasonable efforts, is unable to identify within the timeframe referred to in paragraph 3 all individuals who are likely to be adversely affected by the personal data breach, the provider may notify those individuals through advertisements in major national or regional media, in the relevant Member States, within that timeframe.
Keď poskytovateľ, ktorý má priamy zmluvný vzťah s koncovým užívateľom, ani napriek vynaloženému primeranému úsiliu nie je schopný v lehote uvedenej v odseku 3 identifikovať všetkých jednotlivcov, ktorých by sa pravdepodobne mohlo nepriaznivo dotknúť dané porušenie ochrany osobných údajov, môže v uvedenej lehote informovať týchto jednotlivcov prostredníctvom inzercie uverejnenej v hlavných celoštátnych alebo regionálnych médiách v príslušných členských štátoch.
These advertisements shall contain the information set out in Annex II, where necessary in a condensed form.
Takáto inzercia obsahuje informácie uvedené v prílohe II, v prípade potreby v stručnej forme.
In that case, the provider shall continue to make all reasonable efforts to identify those individuals and to notify to them the information set out in Annex II as soon as possible.
Poskytovateľ v takom prípade pokračuje v primeranom úsilí identifikovať daných jednotlivcov a oznámiť im informácie uvedené v prílohe II čo najskôr.
Technological protection measures
Technické ochranné opatrenia
In derogation from Article 3(1), notification of a personal data breach to a subscriber or individual concerned shall not be required if the provider has demonstrated to the satisfaction of the competent national authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach.
Odchylne od článku 3 ods. 1 oznámenie o porušení ochrany osobných údajov dotknutému účastníkovi alebo jednotlivcovi sa nevyžaduje, ak poskytovateľ preukázal k spokojnosti príslušného vnútroštátneho orgánu, že vykonal primerané technologické ochranné opatrenia a že tieto opatrenia sa uplatnili na údaje dotknuté porušením bezpečnosti.
Such technological protection measures shall render the data unintelligible to any person who is not authorised to access it.
Takými opatreniami technologickej ochrany sa zabezpečí, aby sa údaje stali nečitateľné pre všetky osoby bez oprávneného prístupu k nim.
Data shall be considered unintelligible if:
Údaje sa považujú za nečitateľné, ak:
it has been securely encrypted with a standardised algorithm, the key used to decrypt the data has not been compromised in any security breach, and the key used to decrypt the data has been generated so that it cannot be ascertained by available technological means by any person who is not authorised to access the key; or
1. boli bezpečne zakódované normalizovaným algoritmom, kľúč používaný na odkódovanie údajov nebol poškodený žiadnym porušením bezpečnosti a tento kľúč bol vytvorený tak, aby ho nikto, kto k nemu nemá prístupové právo, nemohol dostupnými technickými prostriedkami zistiť, alebo
it has been replaced by its hashed value calculated with a standardised cryptographic keyed hash function, the key used to hash the data has not been compromised in any security breach, and the key used to hash the data has been generated in a way that it cannot be ascertained by available technological means by any person who is not authorised to access the key.
2. boli nahradené ich hašovanou hodnotou vypočítanou pomocou normalizovanej kryptografickej hašovacej funkcie s kľúčom, pričom kľúč použitý na hašovanie údajov nebol poškodený žiadnym porušením bezpečnosti a tento kľúč bol vytvorený tak, aby ho nikto, kto k nemu nemá prístupové právo, nemohol dostupnými technickými prostriedkami zistiť.
The Commission may, after having consulted the competent national authorities via the Article 29 Working Party, the European Network and Information Security Agency and the European Data Protection Supervisor, publish an indicative list of appropriate technological protection measures, referred to in paragraph 1, according to current practices.
Komisia môže po porade s príslušnými vnútroštátnymi orgánmi prostredníctvom pracovnej skupiny zriadenej článkom 29, Európskou agentúrou pre bezpečnosť sietí a informácií a európskym dozorným úradníkom pre ochranu údajov uverejniť orientačný zoznam primeraných technologických ochranných opatrení uvedených v odseku 1 v súlade s platnými postupmi.
Use of another provider
Využívanie iného poskytovateľa
Where another provider is contracted to deliver part of the electronic communications service without having a direct contractual relationship with subscribers, this other provider shall immediately inform the contracting provider in the case of a personal data breach.
Ak sa časť elektronickej komunikačnej služby poskytuje na základe zmluvy s iným poskytovateľom, pričom tento nemá priamy zmluvný vzťah s účastníkmi, tento iný poskytovateľ bezodkladne informuje zadávajúceho poskytovateľa v prípade porušenia ochrany osobných údajov.
Within three years from the entry into force of this Regulation, the Commission shall provide a report on the application of this Regulation, its effectiveness and its impact on providers, subscribers and individuals.
Do troch rokov od nadobudnutia účinnosti tohto nariadenia Komisia predloží správu o uplatňovaní tohto nariadenia, jeho účinnosti a vplyve na poskytovateľov, účastníkov a jednotlivcov.
On the basis of that report the Commission shall review this Regulation.
Komisia na základe uvedenej správy preskúma toto nariadenie.
This Regulation shall enter into force on 25 August 2013.
Toto nariadenie nadobúda účinnosť 25. augusta 2013.
Content of the notification to the competent national authority
Obsah oznámenia určeného príslušnému vnútroštátnemu orgánu
Identification of the provider
Identifikačné údaje poskytovateľa
Name of the provider
1. meno/názov poskytovateľa;
Identity and contact details of the data protection officer or other contact point where more information can be obtained
2. údaje o totožnosti a kontaktné údaje úradníka pre ochranu údajov alebo iné kontaktné miesto, kde možno získať viac informácií;
Whether it concerns a first or second notification
3. spresnenie, či ide o prvé alebo druhé oznámenie;
Initial information on the personal data breach (for completion in later notifications, where applicable)
Prvotné informácie o porušení ochrany osobných údajov (na prípadné doplnenie v neskorších oznámeniach)
Date and time of incident (if known; where necessary an estimate can be made), and of detection of incident
4. dátum a čas udalosti (ak sú známe, prípadne sa môžu odhadnúť) a dátum a čas zistenia udalosti;
Circumstances of the personal data breach (e.g. loss, theft, copying)
5. okolnosti porušenia ochrany osobných údajov (napr. strata, krádež, kopírovanie);
Nature and content of the personal data concerned
6. povaha a obsah dotknutých osobných údajov;
Technical and organisational measures applied (or to be applied) by the provider to the affected personal data
7. technické a organizačné opatrenia, ktoré poskytovateľ uplatnil (alebo má uplatniť) na dotknuté osobné údaje;
Relevant use of other providers (where applicable)
(v prípade potreby) príslušné využívanie iných poskytovateľov;
Further information on the personal data breach
Ďalšie informácie o porušení ochrany osobných údajov
Summary of the incident that caused the personal data breach (including the physical location of the breach and the storage media involved):
9. zhrnutie udalosti, ktorá spôsobila porušenie ochrany osobných údajov (vrátane fyzického miesta, kde došlo k porušeniu a dotknutého pamäťového média);
Number of subscribers or individuals concerned
10. počet dotknutých účastníkov alebo jednotlivcov;
Potential consequences and potential adverse effects on subscribers or individuals
11. možné dôsledky a možné nepriaznivé účinky na účastníkov alebo jednotlivcov;
Technical and organisational measures taken by the provider to mitigate potential adverse effects
12. technické a organizačné opatrenia, ktoré poskytovateľ prijal na zmiernenie možných nepriaznivých účinkov;
Possible additional notification to subscribers or individuals
Prípadné ďalšie oznámenie účastníkom alebo jednotlivcom
Content of notification
13. obsah oznámenia;
Means of communication used
14. použité komunikačné prostriedky;
Number of subscribers or individuals notified
15. počet účastníkov alebo jednotlivcov, ktorým sa oznámenie zaslalo;
Possible cross-border issues
Možné cezhraničné aspekty
Personal data breach involving subscribers or individuals in other Member States
16. porušenie ochrany osobných údajov sa týka účastníkov alebo jednotlivcov v iných členských štátoch;
Notification of other competent national authorities
17. oznámenie zaslané príslušným orgánom iných členských štátov.
Content of the notification to the subscriber or individual
Obsah oznámenia určeného účastníkovi alebo jednotlivcovi
Summary of the incident that caused the personal data breach
3. zhrnutie udalosti, ktorá spôsobila porušenie ochrany osobných údajov;
Estimated date of the incident
4. odhadovaný dátum udalosti;
Nature and content of the personal data concerned as referred to in Article 3(2)
5. povaha a obsah dotknutých osobných údajov podľa článku 3 ods. 2;