natgillin/translations-raw huggingface dataset:
Data protection impact assessment
spracúvania vo veľkom rozsahu osobitných kategórií údajov podľa článku 10 alebo osobných údajov týkajúcich sa rozsudkov v trestných veciach a trestných činov podľa článku 11, alebo
Where a type of processing in particular using new technologies, and taking into account the nature, scope, context and purposes of the processing, is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall, prior to the processing, carry out an assessment of the impact of the envisaged processing operations on the protection of personal data.
systematického monitorovania verejne prístupných priestorov vo veľkom rozsahu.
A single assessment may address a set of similar processing operations that present similar high risks.
Európsky dozorný úradník pre ochranu údajov vypracuje a zverejní zoznam tých druhov spracovateľských operácií, ktoré podliehajú požiadavke na posúdenie vplyvu na ochranu údajov podľa odseku 1.
The controller shall seek the advice of the data protection officer when carrying out a data protection impact assessment.
Európsky dozorný úradník pre ochranu údajov môže stanoviť a zverejniť aj zoznam druhov spracovateľských operácií, v prípade ktorých sa nevyžaduje posúdenie vplyvu na ochranu údajov.
A data protection impact assessment referred to in paragraph 1 shall in particular be required in the case of:
Pred prijatím zoznamov uvedených v odsekoch 4 a 5 tohto článku Európsky dozorný úradník pre ochranu údajov požiada Európsky výbor pre ochranu údajov zriadený na základe článku 68 nariadenia (EÚ) 2016/679 o preskúmanie takýchto zoznamov v súlade s článkom 70 ods. 1 písm. e) uvedeného nariadenia, ak sa týkajú operácií spracúvania zo strany prevádzkovateľa, ktorý koná spoločne s jedným alebo viacerými prevádzkovateľmi, ktorí nie sú inštitúciami ani orgánmi Únie.
processing on a large scale of special categories of data referred to in Article 10, or of personal data relating to criminal convictions and offences referred to in Article 11; or
systematický opis plánovaných spracovateľských operácií a účely spracúvania;
a systematic monitoring of a publicly accessible area on a large scale.
posúdenie nutnosti a primeranosti spracovateľských operácií vo vzťahu k účelom;
The European Data Protection Supervisor shall establish and make public a list of the kind of processing operations which are subject to the requirement for a data protection impact assessment pursuant to paragraph 1.
posúdenie rizík pre práva a slobody dotknutých osôb uvedených v odseku 1 a
The European Data Protection Supervisor may also establish and make public a list of the kind of processing operations for which no data protection impact assessment is required.
opatrenia na riešenie rizík vrátane záruk, bezpečnostných opatrení a mechanizmov na zabezpečenie ochrany osobných údajov a na preukázanie súladu s týmto nariadením s ohľadom na práva a oprávnené záujmy dotknutých osôb a ďalších osôb, ktorých sa to týka.
Prior to the adoption of the lists referred to in paragraphs 4 and 5 of this Article, the European Data Protection Supervisor shall request that the European Data Protection Board set up by Article 68 of Regulation (EU) 2016/679 examine such lists in accordance with point (e) of Article 70(1) of that Regulation where they refer to processing operations by a controller acting jointly with one or more controllers other than Union institutions and bodies.
Pri posudzovaní vplyvu spracovateľských operácií vykonávaných relevantnými sprostredkovateľmi sa náležite sleduje, či títo sprostredkovatelia, iní ako inštitúcie a orgány Únie, dodržiavajú schválené kódexy správania uvedené v článku 40 nariadenia (EÚ) 2016/679, a to najmä na účely posúdenia vplyvu na ochranu údajov.
The assessment shall contain at least:
Prevádzkovateľ sa podľa potreby usiluje získať názory dotknutých osôb alebo ich zástupcov na zamýšľané spracúvanie bez toho, aby bola dotknutá ochrana verejných záujmov alebo bezpečnosť spracovateľských operácií.
a systematic description of the envisaged processing operations and the purposes of the processing;
Ak má spracúvanie podľa článku 5 ods. 1 písm. a) alebo b) právny základ v právnom akte prijatom na základe zmlúv, ktorý upravuje konkrétnu spracovateľskú operáciu alebo súbor daných operácií, a posúdenie vplyvu na ochranu údajov sa už vykonalo v rámci všeobecného posúdenia vplyvu pred prijatím tohto právneho aktu, odseky 1 až 6 tohto článku sa neuplatňujú, pokiaľ uvedený právny akt nestanovuje inak.
an assessment of the necessity and proportionality of the processing operations in relation to the purposes;
Prevádzkovateľ v prípade potreby vykoná prehodnotenie s cieľom posúdiť, či sa spracúvanie uskutočňuje v súlade s posúdením vplyvu na ochranu údajov, a to aspoň vtedy, keď došlo k zmene rizika, ktoré predstavujú spracovateľské operácie.
an assessment of the risks to the rights and freedoms of data subjects referred to in paragraph 1; and
Článok 40
the measures envisaged to address the risks, including safeguards, security measures and mechanisms to ensure the protection of personal data and to demonstrate compliance with this Regulation taking into account the rights and legitimate interests of data subjects and other persons concerned.
Predchádzajúca konzultácia
Compliance with approved codes of conduct referred to in Article 40 of the Regulation (EU) 2016/679 by the relevant processors other than Union institutions and bodies shall be taken into due account in assessing the impact of the processing operations performed by such processors, in particular for the purposes of a data protection impact assessment.
Ak z posúdenia vplyvu na ochranu údajov podľa článku 39 vyplýva, že spracúvanie by v prípade neexistencie záruk, bezpečnostných opatrení a mechanizmov na zmiernenie rizika viedlo k vysokému riziku pre práva a slobody fyzických osôb, a prevádzkovateľ sa domnieva, že riziko sa nedá zmierniť primeranými prostriedkami, pokiaľ ide o dostupné technológie a náklady na vykonanie opatrení, prevádzkovateľ by mal ešte pred začiatkom spracovateľskej činnosti uskutočniť konzultáciu s Európskym dozorným úradníkom pre ochranu údajov.
Where appropriate, the controller shall seek the views of data subjects or their representatives on the intended processing, without prejudice to the protection of public interests or the security of processing operations.
Prevádzkovateľ požiada zodpovednú osobu o radu, pokiaľ ide o potrebu predchádzajúcej konzultácie.
Where processing pursuant to point (a) or (b) of Article 5(1) has a legal basis in a legal act adopted on the basis of the Treaties, which regulates the specific processing operation or set of operations in question, and where a data protection impact assessment has already been carried out as part of a general impact assessment preceding the adoption of that legal act, paragraphs 1 to 6 of this Article shall not apply unless that legal act provides otherwise.
Ak sa Európsky dozorný úradník pre ochranu údajov domnieva, že by zamýšľané spracúvanie uvedené v odseku 1 bolo v rozpore s týmto nariadením, najmä ak prevádzkovateľ nedostatočne identifikoval alebo zmiernil riziko, Európsky dozorný úradník pre ochranu údajov do ôsmich týždňov od prijatia žiadosti o konzultáciu poskytne prevádzkovateľovi a prípadne aj sprostredkovateľovi písomné poradenstvo, pričom môže uplatniť akúkoľvek zo svojich právomocí uvedených v článku 58.
Where necessary, the controller shall carry out a review to assess if processing is performed in accordance with the data protection impact assessment at least when there is a change of the risk represented by processing operations.
Uvedená lehota sa môže vzhľadom na zložitosť zamýšľaného spracúvania predĺžiť o šesť týždňov.
Article 40
Európsky dozorný úradník pre ochranu údajov informuje o takomto predĺžení lehoty prevádzkovateľa a prípadne sprostredkovateľa do jedného mesiaca od prijatia žiadosti o konzultáciu, pričom zároveň uvedie aj dôvody predĺženia lehoty.
Prior consultation
Plynutie týchto lehôt sa môže prerušiť, kým Európsky dozorný úradník pre ochranu údajov nezíska informácie, o ktoré požiadal na účely konzultácie.
The controller shall consult the European Data Protection Supervisor prior to processing where a data protection impact assessment under Article 39 indicates that the processing would, in the absence of safeguards, security measures and mechanisms to mitigate the risk, result in a high risk to the rights and freedoms of natural persons and the controller is of the opinion that the risk cannot be mitigated by reasonable means in view of the available technologies and costs of implementation.
Pri konzultácii s Európskym dozorným úradníkom pre ochranu údajov podľa odseku 1 poskytne prevádzkovateľ Európskemu dozornému úradníkovi pre ochranu údajov:
The controller shall seek the advice of the data protection officer on the need for prior consultation.
v príslušných prípadoch informácie o príslušných povinnostiach prevádzkovateľa, spoločných prevádzkovateľov a sprostredkovateľov zapojených do spracúvania;
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 would infringe this Regulation, in particular where the controller has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall, within period of up to eight weeks of receipt of the request for consultation, provide written advice to the controller and, where applicable to the processor, and may use any of his or her powers referred to in Article 58.
informácie o účeloch zamýšľaného spracúvania a prostriedkoch na jeho vykonanie;
That period may be extended by six weeks, taking into account the complexity of the intended processing.
informácie o opatreniach a zárukách poskytnutých na ochranu práv a slobôd dotknutých osôb podľa tohto nariadenia;
The European Data Protection Supervisor shall inform the controller and, where applicable, the processor, of any such extension within one month of receipt of the request for consultation together with the reasons for the delay.
posúdenie vplyvu na ochranu údajov stanovené v článku 39 a
Those periods may be suspended until the European Data Protection Supervisor has obtained information it has requested for the purposes of the consultation.
všetky ďalšie informácie požadované Európskym dozorným úradníkom pre ochranu údajov.
When consulting the European Data Protection Supervisor pursuant to paragraph 1, the controller shall provide the European Data Protection Supervisor with:
Komisia môže prostredníctvom vykonávacieho aktu určiť zoznam prípadov, v ktorých musia prevádzkovatelia konzultovať s Európskym dozorným úradníkom pre ochranu údajov a získať od neho predchádzajúce povolenie, pokiaľ ide o spracúvanie osobných údajov na splnenie úlohy vykonávanej prevádzkovateľom vo verejnom záujme vrátane spracúvania takýchto údajov v súvislosti so sociálnym zabezpečením a verejným zdravím.
where applicable, the respective responsibilities of the controller, joint controllers and processors involved in the processing;
informácie a legislatívne konzultácie
the purposes and means of the intended processing;
Článok 41
the measures and safeguards provided to protect the rights and freedoms of data subjects pursuant to this Regulation;
Informácie a konzultácie
the data protection impact assessment provided for in Article 39; and
Inštitúcie a orgány Únie informujú Európskeho dozorného úradníka pre ochranu údajov o vypracovaní administratívnych opatrení a interných predpisov týkajúcich sa spracúvania osobných údajov inštitúciou alebo orgánom Únie, či už jednotlivo alebo spoločne s inými.
any other information requested by the European Data Protection Supervisor.
Inštitúcie a orgány Únie pri vypracúvaní interných predpisov uvedených v článku 25 konzultujú s Európskym dozorným úradníkom pre ochranu údajov.
The Commission may, by means of an implementing act, determine a list of cases in which the controllers shall consult with, and obtain prior authorisation from, the European Data Protection Supervisor in relation to processing of personal data for the performance of a task carried out by the controller in the public interest, including the processing of such data in relation to social protection and public health.
Článok 42
Information and legislative consultation
Legislatívne konzultácie
Article 41
V nadväznosti na prijatie návrhov legislatívneho aktu, odporúčaní alebo návrhov Rade podľa článku 218 ZFEÚ alebo pri príprave delegovaných aktov alebo vykonávacích aktov Komisia konzultuje s Európskym dozorným úradníkom pre ochranu údajov, ak majú dosah na ochranu práv a slobôd fyzických osôb so zreteľom na spracúvanie osobných údajov.
Information and consultation
Ak má akt uvedený v odseku 1 osobitný význam pre ochranu práv a slobôd fyzických osôb so zreteľom na spracúvanie osobných údajov, Komisia môže konzultovať aj s Európskym výborom pre ochranu údajov.
The Union institutions and bodies shall inform the European Data Protection Supervisor when drawing up administrative measures and internal rules relating to the processing of personal data by a Union institution or body, whether alone or jointly with others.
V takýchto prípadoch Európsky dozorný úradník pre ochranu údajov a Európsky výbor pre ochranu údajov koordinujú svoju prácu s cieľom vydať spoločné stanovisko.
The Union institutions and bodies shall consult the European Data Protection Supervisor when drawing up the internal rules referred to in Article 25.
Poradenstvo uvedené v odsekoch 1 a 2 sa poskytne písomne v lehote maximálne ôsmich týždňov od prijatia žiadosti o konzultáciu uvedenej v odsekoch 1 a 2.
Article 42
V naliehavých alebo inak vhodných prípadoch môže Komisia túto lehotu skrátiť.
Legislative consultation
Tento článok sa neuplatňuje, ak je Komisia podľa nariadenia (EÚ) 2016/679 povinná konzultovať s Európskym výborom pre ochranu údajov.
The Commission shall, following the adoption of proposals for a legislative act, of recommendations or of proposals to the Council pursuant to Article 218 TFEU or when preparing delegated acts or implementing acts, consult the European Data Protection Supervisor where there is an impact on the protection of individuals’ rights and freedoms with regard to the processing of personal data.
ODDIEL 6
Where an act referred to in paragraph 1 is of particular importance for the protection of individuals’ rights and freedoms with regard to the processing of personal data, the Commission may also consult the European Data Protection Board.
zodpovedná osoba
In such cases the European Data Protection Supervisor and the European Data Protection Board shall coordinate their work with a view to issuing a joint opinion.
Článok 43
The advice referred to in paragraphs 1 and 2 shall be provided in writing within a period of up to eight weeks of receipt of the request for consultation referred to in paragraphs 1 and 2.
Určenie zodpovednej osoby
In urgent cases, or if otherwise appropriate, the Commission may shorten the deadline.
Každá inštitúcia alebo orgán Únie určí zodpovednú osobu.
This Article shall not apply where the Commission is required, pursuant to Regulation (EU) 2016/679, to consult the European Data Protection Board.
Inštitúcie a orgány Únie môžu určiť jednu zodpovednú osobu pre viaceré z nich, pričom zohľadnia svoju organizačnú štruktúru a veľkosť.
SECTION 6
Zodpovedná osoba sa určí na základe jej odborných kvalít, a to najmä na základe jej odborných znalostí z práva a postupov v oblasti ochrany údajov a na základe spôsobilosti plniť úlohy uvedené v článku 45.
Data protection officer
Zodpovedná osoba musí byť členom personálu inštitúcie alebo orgánu Únie.
Article 43
Inštitúcie a orgány Únie môžu vzhľadom na svoju veľkosť a v prípade, že sa nevykoná voľba podľa odseku 2 ustanoviť zodpovednú osobu, ktorá plní svoje úlohy na základe zmluvy o poskytovaní služieb.
Designation of the data protection officer
Inštitúcie a orgány Únie zverejnia kontaktné údaje zodpovednej osoby a oznámia ich Európskemu dozornému úradníkovi pre ochranu údajov.
Each Union institution or body shall designate a data protection officer.
Článok 44
Union institutions and bodies may designate a single data protection officer for several of them, taking into account their organisational structure and size.
Postavenie zodpovednej osoby
The data protection officer shall be designated on the basis of professional qualities and, in particular, expert knowledge of data protection law and practices and the ability to fulfil the tasks referred to in Article 45.
Inštitúcie a orgány Únie zabezpečia, aby bola zodpovedná osoba riadnym spôsobom a včas zapojená do všetkých záležitostí, ktoré súvisia s ochranou osobných údajov.
The data protection officer shall be a staff member of the Union institution or body.
Inštitúcie a orgány Únie podporujú zodpovednú osobu pri plnení úloh uvedených v článku 45, a to tak, že jej poskytujú zdroje potrebné na plnenie týchto úloh a prístup k osobným údajom a spracovateľským operáciám, ako aj zdroje na udržiavanie jej odborných znalostí.
Taking into account their size and if the option under paragraph 2 is not exercised, Union institutions and bodies may designate a data protection officer who fulfils his or her tasks on the basis of a service contract.
Inštitúcie a orgány Únie zabezpečia, aby zodpovedná osoba v súvislosti s plnením uvedených úloh nedostávala žiadne pokyny.
The Union institutions and bodies shall publish the contact details of the data protection officer and communicate them to the European Data Protection Supervisor.
Prevádzkovateľ ani sprostredkovateľ ju nesmú za výkon jej úloh odvolať ani postihovať.
Article 44
Zodpovedná osoba podlieha priamo najvyššiemu vedeniu prevádzkovateľa alebo sprostredkovateľa.
Position of the data protection officer
Dotknuté osoby sa môžu obrátiť na zodpovednú osobu v súvislosti so všetkými otázkami týkajúcimi sa spracúvania ich osobných údajov a uplatňovania ich práv podľa tohto nariadenia.
The Union institutions and bodies shall ensure that the data protection officer is involved, properly and in a timely manner, in all issues which relate to the protection of personal data.
Zodpovedná osoba a jej personál sú v súlade s právom Únie viazaní povinnosťou zachovávať mlčanlivosť alebo dôvernosť v súvislosti s výkonom svojich úloh.
The Union institutions and bodies shall support the data protection officer in performing the tasks referred to in Article 45 by providing resources necessary to carry out those tasks and access to personal data and processing operations, and to maintain his or her expert knowledge.
Zodpovedná osoba môže plniť iné úlohy a povinnosti.
The Union institutions and bodies shall ensure that the data protection officer does not receive any instructions regarding the exercise of those tasks.
Prevádzkovateľ alebo sprostredkovateľ zabezpečia, aby žiadna z takýchto úloh alebo povinností neviedla ku konfliktu záujmov.
He or she shall not be dismissed or penalised by the controller or the processor for performing his or her tasks.
Prevádzkovateľ a sprostredkovateľ, príslušný výbor zamestnancov a akákoľvek fyzická osoba môžu konzultovať so zodpovednou osobou v akejkoľvek veci týkajúcej sa výkladu alebo uplatňovania tohto nariadenia bez toho, aby museli postupovať úradnou cestou.
The data protection officer shall directly report to the highest management level of the controller or the processor.
Nikto nesmie utrpieť ujmu preto, že upozornil príslušnú zodpovednú osobu na vec, pri ktorej údajne došlo k porušeniu ustanovení tohto nariadenia.
Data subjects may contact the data protection officer with regard to all issues related to processing of their personal data and to the exercise of their rights under this Regulation.
Zodpovedná osoba sa vymenúva na obdobie troch až piatich rokov a môže byť opätovne vymenovaná.
The data protection officer and his or her staff shall be bound by secrecy or confidentiality concerning the performance of their tasks, in accordance with Union law.
Zodpovedná osoba môže byť z tejto funkcie odvolaná inštitúciou alebo orgánom Únie, ktoré ju menovali, iba so súhlasom Európskeho dozorného úradníka pre ochranu údajov, ak už nespĺňa podmienky požadované na výkon jej povinností.
The data protection officer may fulfil other tasks and duties.
Po vymenovaní zodpovednej osoby oznámi inštitúcia alebo orgán Únie, ktoré ju vymenovali, jej meno Európskemu dozornému úradníkovi pre ochranu údajov.
The controller or processor shall ensure that any such tasks and duties do not result in a conflict of interests.
Článok 45
The data protection officer may be consulted by the controller and the processor, by the staff committee concerned and by any individual on any matter concerning the interpretation or application of this Regulation, without them going through the official channels.
Úlohy zodpovednej osoby
No one shall suffer prejudice on account of a matter brought to the attention of the competent data protection officer alleging that a breach of the provisions of this Regulation has taken place.
Zodpovedná osoba má tieto úlohy:
The data protection officer shall be designated for a term of three to five years and shall be eligible for reappointment.
poskytovať prevádzkovateľovi alebo sprostredkovateľovi a zamestnancom, ktorí vykonávajú spracúvanie, informácie a poradenstvo o ich povinnostiach podľa tohto nariadenia a ostatných právnych predpisov Únie týkajúcich sa ochrany údajov;
The data protection officer may be dismissed from the post by the Union institution or body which designated him or her if he or she no longer fulfils the conditions required for the performance of his or her duties and only with the consent of the European Data Protection Supervisor.
nezávislým spôsobom zabezpečovať uplatňovanie tohto nariadenia v rámci inštitúcie alebo orgánu; monitorovať súlad s týmto nariadením, ostatnými uplatniteľnými právnymi predpismi Únie zahŕňajúcimi ustanovenia o ochrane osobných údajov a pravidlami prevádzkovateľa alebo sprostredkovateľa v súvislosti s ochranou osobných údajov vrátane rozdelenia povinností, zvyšovania povedomia a odbornej prípravy personálu, ktorý je zapojený do spracovateľských operácií a súvisiacich auditov;
After his or her designation the data protection officer shall be registered with the European Data Protection Supervisor by the Union institution or body which designated him or her.
zabezpečiť, aby dotknuté osoby boli informované o svojich právach a povinnostiach podľa tohto nariadenia;
Article 45
na požiadanie poskytovať poradenstvo, pokiaľ ide o potrebu oznámenia alebo nahlásenia prípadov porušenia ochrany osobných údajov podľa článkov 34 a 35;
Tasks of the data protection officer
na požiadanie poskytovať poradenstvo, pokiaľ ide o posúdenie vplyvu na ochranu údajov a monitorovať jeho vykonávanie podľa článku 39 a v prípade pochybností o potrebe posúdenia vplyvu na ochranu údajov konzultovať s Európskym dozorným úradníkom pre ochranu údajov;
The data protection officer shall have the following tasks:
na požiadanie poskytovať poradenstvo, pokiaľ ide o potrebu predchádzajúcej konzultácie s Európskym dozorným úradníkom pre ochranu údajov podľa článku 40; v prípade pochybností o potrebe predchádzajúcej konzultácie konzultovať s Európskym dozorným úradníkom pre ochranu údajov;
to inform and advise the controller or the processor and the employees who carry out processing of their obligations pursuant to this Regulation and to other Union data protection provisions;
odpovedať na žiadosti Európskeho dozorného úradníka pre ochranu údajov; v rámci oblasti svojej právomoci spolupracovať a konzultovať s Európskym dozorným úradníkom pre ochranu údajov na jeho žiadosť alebo z vlastného podnetu;
to ensure in an independent manner the internal application of this Regulation; to monitor compliance with this Regulation, with other applicable Union law containing data protection provisions and with the policies of the controller or processor in relation to the protection of personal data, including the assignment of responsibilities, the raising of awareness and training of staff involved in processing operations, and the related audits;
zabezpečiť, aby spracovateľské operácie nemali nepriaznivý vplyv na práva a slobody dotknutých osôb.