natgillin/translations-raw huggingface dataset:
In particular, the controller should be obliged to implement appropriate and effective measures and should be able to demonstrate that processing activities are in compliance with this Directive.
Prevádzkovateľ by mal byť najmä povinný prijať primerané a účinné opatrenia a mal by vedieť preukázať súlad spracovateľských činností s touto smernicou.
Such measures should take into account the nature, scope, context and purposes of the processing and the risk to the rights and freedoms of natural persons.
Takéto opatrenia by mali zohľadniť povahu, rozsah, kontext a účel spracúvania a riziko pre práva a slobody fyzických osôb.
The measures taken by the controller should include drawing up and implementing specific safeguards in respect of the treatment of personal data of vulnerable natural persons, such as children.
Opatrenia, ktoré prevádzkovateľ prijme, by mali zahŕňať vypracovanie a prijatie osobitných záruk týkajúcich sa nakladania s osobnými údajmi zraniteľných fyzických osôb, napríklad detí.
The risk to the rights and freedoms of natural persons, of varying likelihood and severity, may result from data processing which could lead to physical, material or non-material damage, in particular: where the processing may give rise to discrimination, identity theft or fraud, financial loss, damage to the reputation, loss of confidentiality of data protected by professional secrecy, unauthorised reversal of pseudonymisation or any other significant economic or social disadvantage; where data subjects might be deprived of their rights and freedoms or from exercising control over their personal data; where personal data are processed which reveal racial or ethnic origin, political opinions, religion or philosophical beliefs or trade union membership; where genetic data or biometric data are processed in order to uniquely identify a person or where data concerning health or data concerning sex life and sexual orientation or criminal convictions and offences or related security measures are processed; where personal aspects are evaluated, in particular analysing and predicting aspects concerning performance at work, economic situation, health, personal preferences or interests, reliability or behaviour, location or movements, in order to create or use personal profiles; where personal data of vulnerable natural persons, in particular children, are processed; or where processing involves a large amount of personal data and affects a large number of data subjects.
Riziko pre práva a slobody fyzických osôb s rôznym stupňom pravdepodobnosti a závažnosti môžu vyplývať zo spracúvania údajov, ktoré by mohlo viesť k ujme na zdraví, majetkovej alebo nemajetkovej ujme, a to najmä ak spracúvanie môže viesť k diskriminácii, krádeži totožnosti alebo podvodu, finančnej strate, poškodeniu dobrého mena, strate dôvernosti údajov chránených profesijným tajomstvom, neoprávnenej reverznej pseudonymizácii alebo akémukoľvek inému závažnému hospodárskemu alebo sociálnemu znevýhodneniu; ak by dotknuté osoby mohli byť pozbavené svojich práv a slobôd alebo kontroly nad svojimi osobnými údajmi; ak sa spracúvajú osobné údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženstvo alebo filozofické názory alebo členstvo v odborových organizáciách; ak sa spracúvajú genetické údaje alebo biometrické údaje na individuálnu identifikáciu osoby, alebo ak sa spracúvajú údaje týkajúce sa zdravia či údaje týkajúce sa sexuálneho života a sexuálnej orientácie alebo uznania viny zo spáchania trestného činu a priestupku či súvisiacich bezpečnostných opatrení; ak sa posudzujú osobné aspekty, najmä ak sa analyzujú a predvídajú aspekty týkajúce sa výkonnosti v práci, majetkových pomerov, zdravia, osobných preferencií alebo záujmov, spoľahlivosti alebo správania, polohy alebo pohybu s cieľom vytvoriť alebo používať osobné profily; ak sa spracúvajú osobné údaje zraniteľných fyzických osôb, najmä detí; alebo ak spracúvanie zahŕňa veľké množstvo osobných údajov a má dôsledky na veľký počet dotknutých osôb.
The likelihood and severity of the risk should be determined by reference to the nature, scope, context and purposes of the processing.
Pravdepodobnosť a závažnosť rizika by sa mala stanoviť v závislosti od povahy, rozsahu, kontextu a účelov spracúvania.
Risk should be evaluated on the basis of an objective assessment, through which it is established whether data-processing operations involve a high risk.
Riziko by sa malo posudzovať na základe objektívneho posúdenia, ktorým sa určí, či operácie spracúvania údajov zahŕňajú vysoké riziko.
A high risk is a particular risk of prejudice to the rights and freedoms of data subjects.
Vysoké riziko je osobitné riziko ohrozenia práv a slobôd dotknutých osôb.
The protection of the rights and freedoms of natural persons with regard to the processing of personal data requires that appropriate technical and organisational measures are taken, to ensure that the requirements of this Directive are met.
Ochrana práv a slobôd fyzických osôb pri spracúvaní osobných údajov si vyžaduje, aby sa prijali primerané technické a organizačné opatrenia s cieľom zabezpečiť splnenie požiadaviek stanovených v tejto smernici.
The implementation of such measures should not depend solely on economic considerations.
Vykonávanie takýchto opatrení by nemalo závisieť výlučne od hospodárskych okolností.
In order to be able to demonstrate compliance with this Directive, the controller should adopt internal policies and implement measures which adhere in particular to the principles of data protection by design and data protection by default.
Na to, aby mohol prevádzkovateľ preukázať súlad s touto smernicou, by mal prijať interné pravidlá a vykonať opatrenia, ktoré budú predovšetkým spĺňať zásady špecificky navrhnutej ochrany údajov a štandardnej ochrany údajov.
Where the controller has carried out a data protection impact assessment pursuant to this Directive, the results should be taken into account when developing those measures and procedures.
Ak prevádzkovateľ vykonal posúdenie vplyvu na ochranu údajov v súlade s touto smernicou, jeho výsledky by sa mali zohľadniť pri vypracovaní uvedených opatrení a postupov.
The measures could consist, inter alia, of the use of pseudonymisation, as early as possible.
Uvedené opatrenia by mohli pozostávať okrem iného z čo najskoršieho využívania pseudonymizácie.
The use of pseudonymisation for the purposes of this Directive can serve as a tool that could facilitate, in particular, the free flow of personal data within the area of freedom, security and justice.
Využívanie pseudonymizácie na účely tejto smernice môže slúžiť ako nástroj, ktorý by mohol uľahčiť najmä voľný tok osobných údajov v rámci priestoru slobody, bezpečnosti a spravodlivosti.
The protection of the rights and freedoms of data subjects as well as the responsibility and liability of controllers and processors, also in relation to the monitoring by and measures of supervisory authorities, requires a clear attribution of the responsibilities set out in this Directive, including where a controller determines the purposes and means of the processing jointly with other controllers or where a processing operation is carried out on behalf of a controller.
Ochrana práv a slobôd dotknutých osôb, ako aj povinnosti a zodpovednosť prevádzkovateľov a sprostredkovateľov, a to aj v súvislosti s monitorovaním zo strany dozorných orgánov a ich opatreniami, si vyžaduje jasné rozdelenie povinností stanovených v tejto smernici vrátane prípadov, v ktorých prevádzkovateľ určuje účely a prostriedky spracúvania spoločne s inými prevádzkovateľmi, alebo v prípadoch, v ktorých sa spracovateľská operácia vykonáva v mene prevádzkovateľa.
The carrying-out of processing by a processor should be governed by a legal act including a contract binding the processor to the controller and stipulating, in particular, that the processor should act only on instructions from the controller.
Vykonávanie spracúvania sprostredkovateľom by sa malo riadiť právnym aktom vrátane zmluvy, ktoré zaväzujú sprostredkovateľa voči prevádzkovateľovi a ktorými sa najmä stanovuje, že sprostredkovateľ by mal konať len na základe pokynov prevádzkovateľa.
The processor should take into account the principle of data protection by design and by default.
Sprostredkovateľ by mal zohľadňovať zásadu špecificky navrhnutej a štandardnej ochrany údajov.
In order to demonstrate compliance with this Directive, the controller or processor should maintain records regarding all categories of processing activities under its responsibility.
Na účely preukázania súladu s touto smernicou by prevádzkovateľ alebo sprostredkovateľ mali viesť záznamy o všetkých kategóriách spracovateľských činností, za ktoré sú zodpovední.
Each controller and processor should be obliged to cooperate with the supervisory authority and make those records available to it on request, so that they might serve for monitoring those processing operations.
Každý prevádzkovateľ a sprostredkovateľ by mal byť povinný spolupracovať s dozorným orgánom a na požiadanie mu poskytnúť uvedené záznamy, aby mohli slúžiť na monitorovanie týchto spracovateľských operácií.
The controller or the processor processing personal data in non-automated processing systems should have in place effective methods of demonstrating the lawfulness of the processing, of enabling self-monitoring and of ensuring data integrity and data security, such as logs or other forms of records.
Prevádzkovateľ alebo sprostredkovateľ, ktorí spracúvajú osobné údaje v systémoch neautomatizovaného spracúvania, by mali zaviesť účinné metódy na preukázanie zákonnosti spracúvania, umožnenie vlastného monitorovania a zabezpečenie integrity a bezpečnosti údajov, ako sú napríklad logy alebo iné formy záznamov.
Logs should be kept at least for operations in automated processing systems such as collection, alteration, consultation, disclosure including transfers, combination or erasure.
Logy by sa mali viesť aspoň pre operácie v systémoch automatizovaného spracúvania, ako je získavanie, zmena, prehliadanie, poskytovanie vrátane prenosov, kombinovanie alebo vymazanie.
The identification of the person who consulted or disclosed personal data should be logged and from that identification it should be possible to establish the justification for the processing operations.
Mali by sa zaznamenávať identifikačné údaje osoby, ktorá osobné údaje prehliadala alebo ich poskytla, a z uvedených identifikačných údajov by malo byť možné vyvodiť dôvody spracovateľských operácií.
The logs should solely be used for the verification of the lawfulness of the processing, self-monitoring, for ensuring data integrity and data security and criminal proceedings.
Logy by sa mali využívať výlučne na overovanie zákonnosti spracúvania, vlastné monitorovanie, zabezpečenie integrity a bezpečnosti údajov a na účely trestného konania.
Self-monitoring also includes internal disciplinary proceedings of competent authorities.
Vlastné monitorovanie by malo zahŕňať aj interné disciplinárne konanie príslušných orgánov.
A data protection impact assessment should be carried out by the controller where the processing operations are likely to result in a high risk to the rights and freedoms of data subjects by virtue of their nature, scope or purposes, which should include, in particular, the measures, safeguards and mechanisms envisaged to ensure the protection of personal data and to demonstrate compliance with this Directive.
Ak spracovateľské operácie z dôvodu svojej povahy, rozsahu alebo účelov pravdepodobne povedú k vysokému riziku pre práva a slobody dotknutých osôb, prevádzkovateľ by mal vykonať posúdenie vplyvu na ochranu údajov, ktoré by malo zahŕňať najmä opatrenia, záruky a mechanizmy plánované na zaručenie ochrany osobných údajov a na preukázanie súladu s touto smernicou.
Impact assessments should cover relevant systems and processes of processing operations, but not individual cases.
Posúdenia vplyvu by sa mali týkať príslušných systémov a procesov spracovateľských operácií, ale nie konkrétnych prípadov.
In order to ensure effective protection of the rights and freedoms of data subjects, the controller or processor should consult the supervisory authority, in certain cases, prior to the processing.
V určitých prípadoch by prevádzkovateľ alebo sprostredkovateľ mali uskutočniť s dozorným orgánom konzultácie pred spracúvaním s cieľom zabezpečiť účinnú ochranu práv a slobôd dotknutých osôb.
In order to maintain security and to prevent processing that infringes this Directive, the controller or processor should evaluate the risks inherent in the processing and should implement measures to mitigate those risks, such as encryption.
S cieľom zachovať bezpečnosť a predchádzať spracúvaniu, ktoré je v rozpore s touto smernicou, by prevádzkovateľ alebo sprostredkovateľ mali posúdiť riziká súvisiace so spracúvaním a mali by prijať opatrenia na zmiernenie týchto rizík, ako napríklad šifrovanie.
Such measures should ensure an appropriate level of security, including confidentiality and take into account the state of the art, the costs of implementation in relation to the risk and the nature of the personal data to be protected.
Takýmito opatreniami by sa mala zabezpečiť primeraná úroveň bezpečnosti vrátane dôvernosti a mali by sa zohľadniť najnovšie poznatky, náklady na vykonanie opatrení v súvislosti s rizikami a povahou osobných údajov, ktoré sa majú chrániť.
In assessing data security risks, consideration should be given to the risks that are presented by data processing, such as the accidental or unlawful destruction, loss, alteration or unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed, which may, in particular, lead to physical, material or non-material damage.
Pri posudzovaní rizík v oblasti bezpečnosti údajov by sa mali zohľadniť riziká spojené so spracúvaním údajov, ako sú napríklad náhodné alebo nezákonná likvidácia, strata, zmena alebo neoprávnené poskytovanie prenášaných, uchovávaných alebo inak spracúvaných osobných údajov alebo neoprávnený prístup k nim, ktoré by mohli viesť k ujme na zdraví, majetkovej alebo nemajetkovej ujme.
The controller and processor should ensure that the processing of personal data is not carried out by unauthorised persons.
Prevádzkovateľ a sprostredkovateľ by mali zabezpečiť, aby spracúvanie osobných údajov nevykonávali neoprávnené osoby.
A personal data breach may, if not addressed in an appropriate and timely manner, result in physical, material or non-material damage to natural persons such as loss of control over their personal data or limitation of their rights, discrimination, identity theft or fraud, financial loss, unauthorised reversal of pseudonymisation, damage to reputation, loss of confidentiality of personal data protected by professional secrecy or any other significant economic or social disadvantage to the natural person concerned.
Ak sa porušenie ochrany osobných údajov nerieši primeraným spôsobom a včas, môže fyzickým osobám spôsobiť ujmu na zdraví, majetkovú alebo nemajetkovú ujmu, ako je napríklad strata kontroly nad svojimi osobnými údajmi alebo obmedzenie práv týchto osôb, diskriminácia, krádež totožnosti alebo podvod, finančná strata, neoprávnená reverzná pseudonymizácia, poškodenie dobrého mena, strata dôvernosti osobných údajov chránených profesijným tajomstvom alebo akékoľvek iné závažné hospodárske či sociálne znevýhodnenie dotknutej fyzickej osoby.
Therefore, as soon as the controller becomes aware that a personal data breach has occurred, the controller should notify the personal data breach to the supervisory authority without undue delay and, where feasible, not later than 72 hours after having become aware of it, unless the controller is able to demonstrate, in accordance with the accountability principle, that the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Prevádzkovateľ by mal preto ihneď, ako sa dozvie, že došlo k porušeniu ochrany osobných údajov, bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín od okamihu, ako sa dozvedel, že došlo k porušeniu ochrany osobných údajov, toto porušenie oznámiť dozornému orgánu s výnimkou prípadov, keď vie prevádzkovateľ v súlade so zásadou zodpovednosti preukázať, že nie je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb.
Where such notification cannot be achieved within 72 hours, the reasons for the delay should accompany the notification and information may be provided in phases without undue further delay.
Ak nie je možné oznámenie podať do 72 hodín, malo by k oznámeniu pripojiť odôvodnenie omeškania, pričom informácie možno poskytnúť vo viacerých fázach bez ďalšieho zbytočného odkladu.
Natural persons should be informed without undue delay where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, in order to allow them to take the necessary precautions.
Ak porušenie ochrany osobných údajov pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, mala by sa táto skutočnosť bez zbytočného odkladu oznámiť fyzickým osobám, aby sa im umožnilo prijať potrebné preventívne opatrenia.
The communication should describe the nature of the personal data breach and include recommendations for the natural person concerned to mitigate potential adverse effects.
V oznámení by sa mala uviesť povaha porušenia ochrany osobných údajov, ako aj odporúčania pre dotknutú fyzickú osobu o tom, ako zmierniť potenciálne nepriaznivé dôsledky.
Communication to data subjects should be made as soon as reasonably feasible, in close cooperation with the supervisory authority, and respecting guidance provided by it or other relevant authorities.
Dotknuté osoby by mali byť informované čo možno najskôr, v úzkej spolupráci s dozorným orgánom a v súlade s usmerneniami tohto alebo iného príslušného orgánu.
For example, the need to mitigate an immediate risk of damage would call for a prompt communication to data subjects, whereas the need to implement appropriate measures against continuing or similar data breaches may justify more time for the communication.
Napríklad potreba zmierniť bezprostredné riziko škody by si vyžadovala promptné informovanie dotknutých osôb, zatiaľ čo potreba vykonať primerané opatrenia na zabránenie trvaniu alebo výskytu podobných porušení ochrany údajov môže vyžadovať viac času na informovanie.
Where avoiding obstruction of official or legal inquiries, investigations or procedures, avoiding prejudice to the prevention, detection, investigation or prosecution of criminal offences or the execution of criminal penalties, protecting public security, protecting national security or protecting the rights and freedoms of others cannot be achieved by delaying or restricting the communication of a personal data breach to the natural person concerned, such communication could, in exceptional circumstances, be omitted.
Ak nemožno zabrániť mareniu úradného alebo súdneho zisťovania, vyšetrovania alebo konania, zabrániť ohrozeniu predchádzania trestným činom, ich odhaľovania, vyšetrovania alebo stíhania alebo výkonu trestných sankcií, či dosiahnuť ochranu verejnej bezpečnosti alebo národnej bezpečnosti alebo ochranu práv a slobôd iných osôb prostredníctvom odkladu alebo obmedzenia informovania dotknutej osoby o porušení ochrany osobných údajov, možno vo výnimočných prípadoch od takéhoto oznámenia upustiť.
The controller should designate a person who would assist it in monitoring internal compliance with the provisions adopted pursuant to this Directive, except where a Member State decides to exempt courts and other independent judicial authorities when acting in their judicial capacity.
Prevádzkovateľ by mal určiť osobu, ktorá by mu pomáhala pri monitorovaní interného súladu s ustanoveniami prijatými podľa tejto smernice, s výnimkou prípadov, keď sa členský štát rozhodne udeliť výnimku súdom a iným nezávislým justičným orgánom pri výkone ich súdnej právomoci.
That person could be a member of the existing staff of the controller who received special training in data protection law and practice in order to acquire expert knowledge in that field.
Uvedenou osobou by mohol byť existujúci člen personálu prevádzkovateľa, ktorý bol odborne vyškolený v oblasti práva a postupov v oblasti ochrany údajov, aby získal odborné znalosti v tejto oblasti.
The necessary level of expert knowledge should be determined, in particular, according to the data processing carried out and the protection required for the personal data processed by the controller.
Potrebná úroveň odborných znalostí by sa mala určiť najmä v závislosti od vykonávaného spracúvania údajov a od požadovanej ochrany osobných údajov, ktoré spracúva prevádzkovateľ.
His or her task could be carried out on a part-time or full-time basis.
Svoje úlohy by mohla táto osoba vykonávať na plný alebo kratší pracovný čas.
A data protection officer may be appointed jointly by several controllers, taking into account their organisational structure and size, for example in the case of shared resources in central units.
Zodpovednú osobu môže spoločne vymenovať viacero prevádzkovateľov, pričom sa zohľadní ich organizačná štruktúra a veľkosť, napríklad v prípade spoločných zdrojov ústredných útvarov.
That person can also be appointed to different positions within the structure of the relevant controllers.
Uvedenú osobu tiež možno vymenovať na rôzne pracovné miesta v rámci štruktúry príslušných prevádzkovateľov.
That person should help the controller and the employees processing personal data by informing and advising them on compliance with their relevant data protection obligations.
Uvedená osoba by mala pomáhať prevádzkovateľovi a zamestnancom spracúvajúcim osobné údaje tak, že ich informuje a poskytuje im poradenstvo o dodržiavaní ich príslušných povinností v oblasti ochrany údajov.
Such data protection officers should be in a position to perform their duties and tasks in an independent manner in accordance with Member State law.
Takéto zodpovedné osoby by mali mať možnosť vykonávať svoje povinnosti a úlohy nezávisle v súlade s právom členského štátu.
Member States should ensure that a transfer to a third country or to an international organisation takes place only if necessary for the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security, and that the controller in the third country or international organisation is an authority competent within the meaning of this Directive.
Členské štáty by mali zabezpečiť, aby sa prenos do tretej krajiny alebo medzinárodnej organizácii uskutočnil len vtedy, ak je to potrebné na predchádzanie trestným činom, ich vyšetrovanie, odhaľovanie alebo stíhanie alebo na výkon trestných sankcií vrátane ochrany pred ohrozením verejnej bezpečnosti a predchádzanie takémuto ohrozeniu, pričom prevádzkovateľ v tretej krajine alebo medzinárodná organizácia je príslušným orgánom v zmysle tejto smernice.
A transfer should be carried out only by competent authorities acting as controllers, except where processors are explicitly instructed to transfer on behalf of controllers.
Prenos by mali uskutočniť len príslušné orgány konajúce ako prevádzkovatelia s výnimkou prípadov, keď sa sprostredkovateľom výslovne udelil pokyn uskutočniť prenos v mene prevádzkovateľov.
Such a transfer may take place in cases where the Commission has decided that the third country or international organisation in question ensures an adequate level of protection, where appropriate safeguards have been provided, or where derogations for specific situations apply.
Takýto prenos sa môže uskutočniť v prípade, že Komisia rozhodla, že daná tretia krajina alebo medzinárodná organizácia zaručuje primeranú úroveň ochrany, ak sa poskytli primerané záruky, alebo ak platia výnimky pre osobitné situácie.