natgillin/translations-raw huggingface dataset:
The controller shall inform the data subject of the possibility of exercising his or her rights through the European Data Protection Supervisor pursuant to paragraph 1.
Uvedená povinnosť sa vzťahuje na množstvo získaných operačných osobných údajov, rozsah ich spracúvania, obdobie ich uchovávania a ich dostupnosť.
Where the right referred to in paragraph 1 is exercised, the European Data Protection Supervisor shall at least inform the data subject that all necessary verifications or a review by him or her have taken place.
Konkrétne sa takýmito opatreniami zabezpečí, aby operačné osobné údaje neboli bez zásahu fyzickej osoby štandardne prístupné neobmedzenému počtu fyzických osôb.
The European Data Protection Supervisor shall also inform the data subject of his or her right to seek a judicial remedy before the Court of Justice.
Článok 86
Article 85
Transparentne určia svoje príslušné zodpovednosti za plnenie povinností v oblasti ochrany údajov, najmä pokiaľ ide o uplatňovanie práv dotknutej osoby, a svoje príslušné povinnosti poskytovať informácie uvedené v článku 79, a to formou vzájomnej dohody, pokiaľ nie sú príslušné zodpovednosti spoločných prevádzkovateľov určené právom Únie alebo právom členskému štátu, ktorému spoloční prevádzkovatelia podliehajú.
Taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, the controller shall, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Regulation and the legal act establishing it, and protect the rights of the data subjects.
V dohode uvedenej v odseku 1 sa náležite zohľadnia príslušné úlohy spoločných prevádzkovateľov a ich vzťahy voči dotknutej osobe.
The controller shall implement appropriate technical and organisational measures ensuring that, by default, only operational personal data which are adequate, relevant and not excessive in relation to the purpose of the processing are processed.
Článok 87
That obligation applies to the amount of operational personal data collected, the extent of their processing, the period of their storage and their accessibility.
Ak sa má spracúvanie uskutočniť v mene prevádzkovateľa, prevádzkovateľ využíva len sprostredkovateľov poskytujúcich dostatočné záruky týkajúce sa vykonania primeraných technických a organizačných opatrení tak, aby spracúvanie spĺňalo požiadavky tohto nariadenia a právneho aktu zriaďujúceho prevádzkovateľa a aby sa zabezpečila ochrana práv dotknutej osoby.
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
Sprostredkovateľ nezapojí ďalšieho sprostredkovateľa bez predchádzajúceho osobitného alebo všeobecného písomného povolenia prevádzkovateľa.
Article 86
Spracúvanie sprostredkovateľom sa riadi zmluvou alebo iným právnym aktom podľa práva Únie alebo práva členského štátu, ktoré zaväzujú sprostredkovateľa voči prevádzkovateľovi a ktorými sa stanovuje predmet a obdobie spracúvania, povaha a účel spracúvania, typ operačných osobných údajov a kategórie dotknutých osôb a povinnosti a práva prevádzkovateľa.
They shall in a transparent manner determine their respective responsibilities for compliance with their data protection obligations, in particular as regards the exercise of the rights of the data subject and their respective duties to provide the information referred to in Article 79, by means of an arrangement between them, unless and in so far as the respective responsibilities of the joint controllers are determined by Union or Member State law to which the joint controllers are subject.
koná len na základe pokynov prevádzkovateľa;
The arrangement referred to in paragraph 1 shall duly reflect the respective roles and relationships of the joint controllers vis-à-vis the data subject.
zabezpečí, aby sa osoby oprávnené spracúvať operačné osobné údaje zaviazali, že zachovajú dôvernosť, alebo aby boli viazané vhodnou zákonnou povinnosťou zachovávať dôvernosť;
Article 87
pomáha prevádzkovateľovi akýmkoľvek vhodným prostriedkom zabezpečiť súlad s ustanoveniami týkajúcimi sa práv dotknutých osôb;
Where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of this Regulation and the legal act establishing the controller and ensure the protection of the rights of the data subject.
podľa rozhodnutia prevádzkovateľa po skončení poskytovania služieb týkajúcich sa spracúvania vymaže alebo vráti prevádzkovateľovi všetky operačné osobné údaje a vymaže existujúce kópie, pokiaľ sa v práve Únie alebo v práve členského štátu nepožaduje uchovávanie týchto operačných osobných údajov;
The processor shall not engage another processor without prior specific or general written authorisation by the controller.
poskytne prevádzkovateľovi všetky informácie potrebné na preukázanie splnenia povinností stanovených v tomto článku;
Processing by a processor shall be governed by a contract or other legal act under Union or Member State law, that is binding on the processor with regard to the controller and that sets out the subject matter and duration of the processing, the nature and purpose of the processing, the type of operational personal data and categories of data subjects and the obligations and rights of the controller.
dodržiava podmienky zapojenia ďalšieho sprostredkovateľa uvedené v odseku 2 a v tomto odseku.
acts only on instructions from the controller;
Zmluva alebo iný právny akt uvedené v odseku 3 sa vypracúvajú v písomnej podobe vrátane elektronickej podoby.
ensures that persons authorised to process the operational personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
Ak sprostredkovateľ poruší toto nariadenie alebo právny akt zriaďujúci prevádzkovateľa určením účelov a prostriedkov spracúvania, považuje sa v súvislosti s daným spracúvaním za prevádzkovateľa.
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject’s rights;
Článok 88
at the choice of the controller, deletes or returns all the operational personal data to the controller after the end of the provision of services relating to processing, and deletes existing copies unless Union law or Member State law requires storage of the operational personal data;
Vedenie záznamov
makes available to the controller all information necessary to demonstrate compliance with the obligations laid down in this Article;
Prevádzkovateľ vedie v systémoch automatizovaného spracúvania záznamy o každej z týchto spracovateľských operácií: získavanie, upravenie, prístup, konzultovanie, poskytovanie, a to aj počas prenosov, kombinovanie a vymazávanie operačných osobných údajov.
complies with the conditions referred to in paragraph 2 and in this paragraph for engaging another processor.
Na základe záznamov o konzultovaní a sprístupňovaní musí byť možné určiť dôvod, dátum a čas takýchto operácií, identifikovať osobu, ktorá konzultovala alebo sprístupnila operačné osobné údaje, a pokiaľ je to možné, totožnosť príjemcov týchto operačných osobných údajov.
The contract or the other legal act referred to in paragraph 3 shall be in writing, including in electronic form.
Záznamy sa používajú výlučne na overovanie zákonnosti spracúvania, vlastné monitorovanie, zaistenie integrity a bezpečnosti operačných osobných údajov a na účely trestného konania.
If a processor infringes this Regulation or the legal act establishing the controller by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
Takéto záznamy sa vymažú po troch rokoch, pokiaľ nie sú potrebné pre prebiehajúcu kontrolu.
Article 88
Prevádzkovateľ sprístupňuje záznamy zodpovednej osobe a Európskemu dozornému úradníkovi pre ochranu údajov na požiadanie.
Logging
Článok 89
The controller shall keep logs for any of the following processing operations in automated processing systems: the collection, alteration, access, consultation, disclosure, including transfers, combination and erasure of operational personal data.
Ak typ spracúvania, najmä s využitím nových technológií a s ohľadom na povahu, rozsah, kontext a účely spracúvania, pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ pred spracúvaním vykoná posúdenie vplyvu plánovaných spracovateľských operácií na ochranu operačných osobných údajov.
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Posúdenie uvedené v odseku 1 obsahuje aspoň všeobecný opis plánovaných spracovateľských operácií, posúdenie rizík v súvislosti s právami a slobodami dotknutých osôb, plánované opatrenia na riešenie daných rizík, záruky, bezpečnostné opatrenia a mechanizmy na zabezpečenie ochrany operačných osobných údajov a na preukázanie súladu s pravidlami ochrany údajov s ohľadom na práva a oprávnené záujmy dotknutých osôb a ďalších zainteresovaných osôb.
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
Článok 90
Such logs shall be deleted after three years, unless they are required for ongoing control.
Predchádzajúca konzultácia s Európskym dozorným úradníkom pre ochranu údajov
The controller shall make the logs available to its data protection officer and to the European Data Protection Supervisor on request.
Prevádzkovateľ uskutoční konzultácie s Európskym dozorným úradníkom pre ochranu údajov pred spracúvaním údajov, ktoré budú tvoriť súčasť nového informačného systému, ktorý sa má vytvoriť, ak:
Article 89
z posúdenia vplyvu na ochranu údajov podľa článku 89 vyplýva, že toto spracúvanie by viedlo k vysokému riziku, ak by prevádzkovateľ neprijal opatrenia na zmiernenie tohto rizika, alebo
Where a type of processing, in particular using new technologies, and taking into account the nature, scope, context and purposes of the processing, is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
sa s typom spracúvania, najmä s využitím nových technológií, mechanizmov alebo postupov, spája vysoké riziko pre práva a slobody dotknutých osôb.
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with data protection rules, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
Európsky dozorný úradník pre ochranu údajov môže vypracovať zoznam spracovateľských operácií, ktoré podliehajú povinnosti uskutočniť predchádzajúcu konzultáciu podľa odseku 1.
Article 90
Prevádzkovateľ poskytne Európskemu dozornému úradníkovi pre ochranu údajov posúdenie vplyvu na ochranu údajov uvedené v článku 89 a na požiadanie aj akékoľvek ďalšie informácie, ktoré umožnia Európskemu dozornému úradníkovi pre ochranu údajov posúdiť súlad spracúvania, a najmä riziká z hľadiska ochrany operačných osobných údajov dotknutej osoby a súvisiacich záruk.
Prior consultation of the European Data Protection Supervisor
Ak sa Európsky dozorný úradník pre ochranu údajov domnieva, že by zamýšľané spracúvanie uvedené v odseku 1 bolo v rozpore s týmto nariadením alebo právnym aktom zriaďujúcim orgán, úrad alebo agentúru Únie, najmä ak prevádzkovateľ nedostatočne identifikoval alebo zmiernil riziko, Európsky dozorný úradník pre ochranu údajov poskytne prevádzkovateľovi písomné poradenstvo do šiestich týždňov od prijatia žiadosti o konzultáciu.
The controller shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
Uvedená lehota sa môže predĺžiť o jeden mesiac, pričom sa zohľadní komplexnosť zamýšľaného spracúvania.
a data protection impact assessment under Article 89 indicates that the processing would result in a high risk in the absence of measures taken by the controller to mitigate the risk; or
Európsky dozorný úradník pre ochranu údajov informuje prevádzkovateľa o každom takomto predĺžení lehoty do jedného mesiaca od prijatia žiadosti o konzultáciu spolu s odôvodnením omeškania.
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
Článok 91
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Bezpečnosť spracúvania operačných osobných údajov
The controller shall provide the European Data Protection Supervisor with the data protection impact assessment referred to Article 89 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
Prevádzkovateľ a spracovateľ so zreteľom na najnovšie poznatky, náklady na vykonanie a povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, prijmú primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú daným rizikám, najmä pokiaľ ide o spracúvanie osobitných kategórií operačných osobných údajov.
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 would infringe this Regulation or the legal act establishing the Union body, office or agency, in particular where the controller has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide written advice to the controller within a period of up to six weeks of receipt of the request for consultation.
Pokiaľ ide o automatizované spracúvanie, prevádzkovateľ a spracovateľ prijmú na základe vyhodnotenia rizík opatrenia na:
That period may be extended by a month, taking into account the complexity of the intended processing.
zabránenie neoprávneným osobám v prístupe k zariadeniam na spracúvanie údajov, ktoré sa používajú na spracúvanie („kontrola prístupu k zariadeniam“);
The European Data Protection Supervisor shall inform the controller of any such extension within one month of receipt of the request for consultation, together with the reasons for the delay.
zabránenie neoprávnenému čítaniu, kopírovaniu, pozmeňovaniu alebo odstraňovaniu nosičov údajov („kontrola nosičov údajov“);
Article 91
zabránenie neoprávnenému vkladaniu operačných osobných údajov a neoprávnenej kontrole, pozmeňovaniu alebo vymazaniu uchovávaných operačných osobných údajov („kontrola uchovávania“);
Security of processing of operational personal data
zabránenie použitiu systémov automatizovaného spracúvania neoprávnenými osobami pomocou zariadenia na prenos údajov („kontrola užívateľa“);
The controller and the processor shall, taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of the processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risks, in particular as regards the processing of special categories of operational personal data.
zabezpečenie toho, aby osoby oprávnené používať systém automatizovaného spracúvania mali prístup iba k tým operačným osobným údajom, na ktoré sa vzťahuje ich oprávnenie na prístup („kontrola prístupu k údajom“);
In respect of automated processing, the controller and the processor shall, following an evaluation of the risks, implement measures designed to:
zabezpečenie toho, aby bolo možné overiť a zistiť subjekty, ktorým sa preniesli alebo poskytli, alebo môžu preniesť alebo poskytnúť operačné osobné údaje prostredníctvom prenosu údajov („kontrola prenosu údajov“);
deny unauthorised persons access to data processing equipment used for processing (‘equipment access control’);
zabezpečenie toho, aby bolo možné dodatočne overiť a zistiť, aké operačné osobné údaje sa vložili do systémov automatizovaného spracúvania údajov a kedy a kto tam operačné osobné údaje vložil („kontrola vkladania“);
prevent the unauthorised reading, copying, modification or removal of data media (‘data media control’);
zabránenie neoprávnenému čítaniu, kopírovaniu, pozmeňovaniu alebo vymazaniu operačných osobných údajov počas ich prenosu alebo počas prepravy nosiča údajov („kontrola prepravy“);
prevent the unauthorised input of operational personal data and the unauthorised inspection, modification or deletion of stored operational personal data (‘storage control’);
zabezpečenie toho, aby sa inštalované systémy mohli v prípade prerušenia obnoviť („obnova“);
prevent the use of automated processing systems by unauthorised persons using data communication equipment (‘user control’);
zabezpečenie toho, aby funkcie systému fungovali, aby sa chyby vo fungovaní nahlasovali („zodpovednosť“) a aby nemohlo dôjsť k zničeniu uchovávaných operačných osobných údajov v dôsledku chybného fungovania systému („integrita“).
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (‘data access control’);
Článok 92
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (‘communication control’);
V prípade porušenia ochrany osobných údajov prevádzkovateľ bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o tejto skutočnosti dozvedel, oznámi porušenie ochrany osobných údajov Európskemu dozornému úradníkovi pre ochranu údajov s výnimkou prípadov, keď nie je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb.
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the operational personal data were input (‘input control’);
opis povahy porušenia ochrany osobných údajov, podľa možnosti vrátane kategórií a približného počtu dotknutých osôb, ktorých sa porušenie týka, a kategórií a približného počtu dotknutých záznamov s operačnými osobnými údajmi;
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (‘transport control’);
informáciu o mene a kontaktných údajoch zodpovednej osoby;
ensure that installed systems may, in the case of interruption, be restored (‘recovery’);
Pokiaľ nie je možné poskytnúť informácie uvedené v odseku 2 súčasne, informácie možno poskytnúť vo viacerých etapách bez ďalšieho zbytočného odkladu.
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (‘reliability’) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (‘integrity’).
Prevádzkovateľ zdokumentuje každý prípad porušenia ochrany osobných údajov uvedený v odseku 1 vrátane skutočností spojených s porušením ochrany osobných údajov, jeho následkov a prijatých opatrení na nápravu.
Article 92
Ak porušenie ochrany operačných osobných údajov zahŕňa osobné údaje, ktorých prenos vykonali príslušné orgány alebo ktoré boli prenesené príslušným orgánom, prevádzkovateľ oznámi informácie uvedené v odseku 2 bez zbytočného odkladu príslušným orgánom.
In the case of a personal data breach, the controller shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Článok 93
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of operational personal data records concerned;
Ak porušenie ochrany osobných údajov pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe.
communicate the name and contact details of the Data Protection Officer;
Oznámenie dotknutej osobe uvedené v odseku 1 tohto článku obsahuje jasne a jednoducho formulovaný opis povahy porušenia ochrany osobných údajov a aspoň informácie a odporúčania uvedené v článku 92 ods. 2 písm. b), c) a d).
Where, and in so far as, it is not possible to provide the information referred to in paragraph 2 at the same time, the information may be provided in phases without undue further delay.
prevádzkovateľ vykonal primerané technické a organizačné ochranné opatrenia a uvedené opatrenia uplatnil na operačné osobné údaje, ktorých sa porušenie ochrany osobných údajov týka, a to najmä tie opatrenia, na základe ktorých sú operačné osobné údaje nečitateľné pre všetky osoby, ktoré nie sú oprávnené mať k nim prístup, ako je napríklad šifrovanie;
The controller shall document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
vyžadovalo by to neprimerané úsilie.
Where the personal data breach involves operational personal data that have been transmitted by or to the competent authorities, the controller shall communicate the information referred to in paragraph 2 to the competent authorities concerned without undue delay.
V takomto prípade sa namiesto toho vykoná verejné oznámenie alebo podobné opatrenie, ktorým sa dotknuté osoby informujú rovnako efektívnym spôsobom.
Article 93
Ak prevádzkovateľ ešte porušenie ochrany osobných údajov neoznámil dotknutej osobe, Európsky dozorný úradník pre ochranu údajov môže po zvážení pravdepodobnosti porušenia ochrany osobných údajov vedúceho k vysokému riziku požadovať, aby tak urobil, alebo môže rozhodnúť, že je splnená niektorá z podmienok uvedených v odseku 3.
Where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall communicate the personal data breach to the data subject without undue delay.
Oznámenie dotknutej osobe uvedené v odseku 1 tohto článku sa môže odložiť, obmedziť alebo sa od neho môže upustiť za podmienok alebo z dôvodov uvedených v článku 79 ods. 3
The communication to the data subject referred to in paragraph 1 of this Article shall describe in clear and plain language the nature of the personal data breach and shall contain at least the information and the recommendations provided for in points (b), (c) and (d) of Article 92(2).
Článok 94