natgillin/translations-raw huggingface dataset:
„Táto smernica sa vzťahuje na spracovávanie osobných údajov v súvislosti s poskytovaním verejne dostupných elektronických komunikačných služieb vo verejných a súkromných komunikačných sieťach a verejne dostupných súkromných sieťach v Spoločenstve vrátane verejných a súkromných komunikačných sietí a verejne dostupných súkromných sietí podporujúcich zariadenia na zber údajov a identifikačné zariadenia.“
This Directive shall apply to the processing of personal data in connection with the provision of publicly available electronic communications services in public and private communications networks and publicly accessible private networks in the Community, including public and private communications networks and publicly accessible private networks supporting data collection and identification devices.
(PDN 18 zo stanoviska výboru LIBE)
(AM 18 of the LIBE opinion)
Vzhľadom na to, že služby sa v čoraz väčšej miere stávajú zmesou verejných a súkromných služieb, treba rozšíriť rozsah pôsobnosti tejto smernice.
Since there is a tendency of services increasingly becoming a mixture of public and private ones it is necessary to broaden the scope of the Directive.
Tento pozmeňujúci a doplňujúci návrh nadväzuje na odporúčania pracovnej skupiny zriadenej podľa článku 29 prijaté dňa 26. septembra 2006 a stanovisko európskeho dozorného úradníka pre ochranu údajov k tejto pozmeňujúcej a doplňujúcej smernici.
This amendment follows the recommendations of the Article 29 Working Party adopted on 26 September 2006 and the opinion of the European Data Protection Supervisor on this amending Directive.
Článok 2 – bod 3 – písmeno aa (nové)
Article 2 – point 3 – point a a (new)
Článok 4 – odseky 1a a 1b (nové)
Article 4 – paragraphs 1 a and 1 b (new)
(aa) vkladajú sa tieto odseky:
(aa) the following paragraphs shall be inserted:
Bez toho, aby boli dotknuté ustanovenia smernice 2006/24/ES Európskeho parlamentu a Rady z 15. marca 2006 o uchovávaní údajov vytvorených alebo spracovaných v súvislosti s poskytovaním verejne dostupných elektronických komunikačných služieb alebo verejných komunikačných sietí 1 , tieto opatrenia zahŕňajú:
Without prejudice to the provisions of Directive 95/46/EC and Directive 2006/24/EC of the European Parliament and of the Council of 15 March 2006 on the retention of data generated or processed in connection with the provision of publicly available electronic communications services or of public communications networks 1 , these measures shall include:
— vhodné technické a organizačné opatrenia na zabezpečenie prístupu k osobným údajom iba pre oprávnených zamestnancov na zákonom povolené účely a na ochranu uložených alebo prenášaných osobných údajov pred náhodným alebo nezákonným zničením, náhodnou stratou alebo pozmenením, ako aj neoprávneným alebo nezákonným uložením, spracúvaním, sprístupnením alebo zverejnením;
– appropriate technical and organisational measures to ensure that personal data can be accessed only by authorised personnel for legally authorised purposes and to protect personal data stored or transmitted against accidental or unlawful destruction, accidental loss or alteration and unauthorised or unlawful storage, processing, access or disclosure;
— vhodné technické a organizačné opatrenia na ochranu siete a služieb pred náhodným, nezákonným alebo neoprávneným používaním alebo zasahovaním či narúšaním ich fungovania alebo dostupnosti;
– appropriate technical and organisational measures to protect the network and services against accidental, unlawful or unauthorised usage or interference with or hindering of their functioning or availability;
— bezpečnostnú politiku týkajúcu sa spracovávania osobných údajov
- a security policy with respect to the processing of personal data;
— postup identifikácie a posudzovania primerane predvídateľných zraniteľných miest v systémoch vedených poskytovateľom služieb elektronickej komunikácie, ktorý zahŕňa pravidelné monitorovanie narušení bezpečnosti; ako aj
– a process for identifying and assessing reasonably foreseeable vulnerabilities in the systems maintained by the provider of electronic communications services, which shall include regular monitoring for security breaches; and
— postup uskutočňovania preventívnych, nápravných a zmierňujúcich opatrení týkajúcich sa zraniteľných miest zistených v procese opísanom v štvrtej zarážke a postup prijatia preventívnych, nápravných a zmierňujúcich opatrení proti bezpečnostným incidentom, ktoré môžu viesť k narušeniu bezpečnosti.
– a process for taking preventive, corrective and mitigating action against any vulnerabilities discovered in the process described under the fourth indent and a process for taking preventive, corrective and mitigating action against security incidents that can lead to a security breach.
Vnútroštátne regulačné orgány dokážu kontrolovať opatrenia prijaté poskytovateľom verejne dostupných služieb elektronickej komunikácie a služieb informačnej spoločnosti a vydávať odporúčania o osvedčených postupoch a ukazovateľoch výkonnosti týkajúcich sa úrovne bezpečnosti, ktorú majú tieto opatrenia dosiahnuť.
National regulatory authorities shall be able to audit the measures taken by providers of publicly available electronic communication services and information society services and to issue recommendations about best practices and performance indicators concerning the level of security which these measures should achieve.
(PDN 19 zo stanoviska výboru LIBE)
(AM 19 of the LIBE opinion)
Vnútroštátne regulačné orgány by mali monitorovať prijaté opatrenia a podporovať šírenie osvedčených postupov a výkonov v rámci verejne dostupných elektronických komunikačných služieb.
National regulators should monitor the taken measures and spread best practices and performances among publicly available electronic communication services.
Článok 2 – bod 3 – písmeno b
Article 2 – point 3 – point b
Ak dôjde k narušeniu bezpečnosti vedúcemu k náhodnému alebo nezákonnému zničeniu, strate, pozmeneniu, nepovolenému zverejneniu alebo sprístupneniu osobných údajov prenášaných, archivovaných alebo iným spôsobom spracovávaných v spojení s poskytovaním verejne dostupných komunikačných služieb v Spoločenstve, prevádzkovateľ verejne dostupných elektronických komunikačných služieb bezodkladne o takomto narušení informuje dotknutého účastníka a vnútroštátny regulačný orgán.
In case of a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed in connection with the provision of publicly available communications services in the Community, the provider of publicly available electronic communications services shall, without undue delay, notify the subscriber concerned and the national regulatory authority of such a breach.
V notifikácii zaslanej účastníkovi sa opíšu aspoň povaha narušenia a odporúčané opatrenia na zmiernenie jeho potenciálnych nepriaznivých účinkov.
The notification to the subscriber shall at least describe the nature of the breach and recommend measures to mitigate its possible negative effects.
V notifikácii zaslanej vnútroštátnemu regulačnému orgánu sa okrem toho opíšu následky narušenia a opatrenia prijaté prevádzkovateľom s cieľom vyriešiť narušenie.“
The notification to the national regulatory authority shall, in addition, describe the consequences of and the measures taken by the provider to address the breach.
Ak dôjde k narušeniu bezpečnosti vedúcemu k náhodnému alebo nezákonnému zničeniu, strate, pozmeneniu, nepovolenému zverejneniu alebo sprístupneniu osobných údajov prenášaných, archivovaných alebo iným spôsobom spracúvaných v spojení s poskytovaním verejne dostupných komunikačných služieb v Spoločenstve, ktoré pravdepodobne spôsobí užívateľom škodu, prevádzkovateľ verejne dostupných elektronických komunikačných služieb, ako aj každá spoločnosť pôsobiaca na internete a poskytujúca služby zákazníkom, ktorá je zodpovedná za kontrolu údajov a za poskytovanie služieb informačnej spoločnosti , bezodkladne o takomto narušení informuje vnútroštátny regulačný orgán alebo príslušný orgán v súlade s individuálnym právom členského štátu.
In case of a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed in connection with the provision of publicly available communications services in the Community which is likely to cause harm to users , the provider of publicly available electronic communications services , as well as any undertaking operating on the Internet and providing services to consumers, which is the data controller and the provider of information society services shall, without undue delay, notify the national regulatory authority or the competent authority according to the individual law of the Member State of such a breach.
V notifikácii zaslanej príslušnému orgánu sa opíšu aspoň povaha narušenia a odporúčané opatrenia na zmiernenie jeho potenciálnych nepriaznivých účinkov.
The notification to the competent authority shall at least describe the nature of the breach and recommend measures to mitigate its possible negative effects.
V notifikácii zaslanej príslušnému orgánu sa okrem toho opíšu následky narušenia a opatrenia prijaté prevádzkovateľom s cieľom vyriešiť narušenie.
The notification to the competent authority shall, in addition, describe the consequences of and the measures taken by the provider to address the breach.
Poskytovateľ verejne dostupných elektronických komunikačných služieb v Spoločenstve, ako aj akákoľvek spoločnosť pôsobiaca na internete a poskytujúca služby zákazníkom, ktorá je zodpovedná za kontrolu údajov a za poskytovanie služieb informačnej spoločnosti, vopred informujú užívateľov týchto služieb, ak to považujú za nutné, s cieľom zabrániť bezprostrednému a priamemu ohrozeniu spotrebiteľských práv a záujmov.
The provider of publicly available electronic communications services, as well as any undertaking operating on the Internet and providing services to consumers, which is the data controller and the provider of information society services, shall notify their users beforehand if they deem it necessary to avoid imminent and direct danger to the rights and interests of consumers.
(PDN 20 zo stanoviska výboru LIBE)
(AM 20 of the LIBE opinion)
Príslušný orgán posúdi a určí závažnosť narušenia.
The competent authority shall consider and determine the seriousness of the breach.
Pokiaľ sa narušenie posúdi ako závažné, príslušný orgán bude od poskytovateľa verejne dostupných elektronických komunikačných služieb a poskytovateľa služieb informačnej spoločnosti vyžadovať, aby riadne a bez zbytočných prieťahov notifikovali osoby, ktoré boli postihnuté narušením.
If the breach is deemed to be serious, the competent authority shall require the provider of publicly available electronic communications services and the provider of information society services to give an appropriate notification without undue delay to the persons affected by the breach.
Notifikácia obsahuje prvky opísané v odseku 3.
The notification shall contain the elements described in paragraph 3.
Notifikáciu o závažnom narušení je možné odložiť v prípadoch, keď by takáto notifikácia mohla brzdiť trestnoprávny postup vyšetrovania závažného narušenia.
The notification of a serious breach may be postponed in cases where the notification may hinder the progress of a criminal investigation related to the serious breach.
Poskytovatelia každoročne notifikujú postihnuté osoby o všetkých narušeniach bezpečnosti, ktoré viedli k náhodnému alebo nezákonnému zničeniu, strate alebo pozmeneniu či nepovolenému zverejneniu alebo sprístupneniu osobných údajov prenášaných, uložených alebo iným spôsobom spracúvaných v spojení s poskytovaním verejne dostupných komunikačných služieb v Spoločenstve.
Providers shall annually notify affected users of all breaches of security that have led to the accidental or unlawful destruction, loss or alteration or the unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed in connection with the provision of publicly available communications services in the Community.
Vnútroštátne regulačné orgány tiež monitorujú, či si spoločnosti splnili svoju notifikačnú povinnosť podľa tohto článku, a v prípade nedodržania povinnosti ukladajú primerané sankcie vrátane prípadného zverejnenia.
National regulatory authorities shall also monitor whether companies have complied with their notification obligations under this Article and impose appropriate sanctions, including publication, as appropriate, in the event of a failure to do so.
(PDN 21 zo stanoviska výboru LIBE)
(AM 21 of the LIBE opinion)
Závažnosť narušenia, ktoré vyžaduje notifikáciu účastníkom, sa posudzuje podľa okolností narušenia, ako sú riziká pre osobné údaje zasiahnuté narušením, druh údajov zasiahnutých narušením, počet dotknutých účastníkov a priamy alebo možný vplyv narušenia na poskytovanie služieb.
The seriousness of a breach requiring notification to subscribers shall be determined according to the circumstances of the breach, such as the risk to the personal data affected by the breach, the type of data affected by the breach, the number of subscribers involved, and the immediate or potential impact of the breach on the provision of services.
(PDN 22 zo stanoviska výboru LIBE)
(AM 22 of the LIBE opinion)
V záujme väčšej zrozumiteľnosti sa v tejto smernici stanovia podmienky, na základe ktorých sa narušenie bezpečnosti pokladá za vážne narušenie, a je preto dôvodom pre notifikáciu účastníkom.
For clarity reasons the conditions under which a breach of security shall be considered as a serious breach and therefore justify a notification to the subscriber shall be laid down in this directive.
Narušenie sa neposúdi ako závažné a poskytovateľ verejne dostupných elektronických komunikačných služieb a poskytovateľ služieb informačnej spoločnosti nebudú podliehať povinnosti ho oznámiť alebo poskytnúť notifikáciu postihnutým osobám, ak môžu preukázať, že vďaka uplatneniu vhodných opatrení technologickej ochrany neexistuje primerané riziko v súvislosti s osobnými údajmi, ktorých sa týka narušenie.
The breach shall not be determined to be serious and the provider of publicly available electronic communications services and the provider of information society services shall be exempt from the requirement to provide notification to the persons affected, if they can demonstrate that there is no reasonable risk to the personal data affected by the breach due to the use of appropriate technological protection measures.
V prípade náhodného alebo nezákonného zničenia, straty alebo pozmenenia či nepovoleného zverejnenia alebo sprístupnenia prenášaných alebo uložených osobných údajov sa tieto údaje stanú buď nečitateľnými pre tretiu stranu, alebo v prípade náhodnej alebo nezákonnej straty sa osobné údaje sprístupnia poskytovateľovi verejne dostupných elektronických komunikačných služieb a poskytovateľovi služieb informačnej spoločnosti.
Technological protection measures in the event of accidental or unlawful destruction, loss or alteration or unauthorized disclosure of or access to personal data which are transmitted or stored shall either render the data unintelligible to any third party, or in the event of accidental or unlawful loss shall make the personal data available to the provider of publicly available electronic communication services and the provider of information society services.
(PDN 23 zo stanoviska výboru LIBE)
(AM 23 of the LIBE opinion)
Článok 4 – odsek 4 - pododsek 1
Article 4 – paragraph 4 - subparagraph 1
S cieľom zabezpečiť jednotné vykonávanie opatrení uvedených v odsekoch 1, 2 a 3 Komisia môže po konzultácii s Európskym úradom pre trh elektronických komunikácií (ďalej len „úrad“), a s európskym dozorným úradníkom pre ochranu údajov prijať technické vykonávacie opatrenia týkajúce sa okrem iného okolností, formy a postupov uplatniteľných na požiadavky súvisiace s informáciami a notifikáciami podľa tohto článku .
In order to ensure consistency in implementation of the measures referred to in paragraphs 1, 2 and 3, the Commission may , following consultation with the European Electronic Communications Market Authority (hereinafter referred to as “the Authority”), and the European Data Protection Supervisor, adopt technical implementing measures concerning inter alia the circumstances, format and procedures applicable to information and notification requirements referred to in this Article .
S cieľom zabezpečiť jednotné vykonávanie opatrení uvedených v odsekoch 1, 2 , 3 a, 3b a 3c Komisia po konzultácii s európskym dozorným úradníkom pre ochranu údajov, príslušnými zainteresovanými stranami a agentúrou ENISA odporučí technické vykonávacie opatrenia týkajúce sa okrem iného opatrení opísaných v odseku 1a a okolností, formy a postupov uplatniteľných na požiadavky súvisiace s informáciami a notifikáciami podľa odsekov 3a a 3b .
In order to ensure consistency in implementation of the measures referred to in paragraphs 1, 2 , 3 , 3a, 3b and 3c , the Commission shall , following consultation with the European Data Protection Supervisor, relevant stakeholders and ENISA, recommend technical implementing measures concerning inter alia the measures described in paragraph 1a and the circumstances, format and procedures applicable to information and notification requirements referred to in paragraphs 3a and 3b .
Komisia zapojí všetky príslušné zainteresované strany, najmä v záujme informovanosti o najlepších dostupných technických a ekonomických metódach zameraných na zlepšenie vykonávania tejto smernice.
The Commission shall involve all relevant stakeholders, particularly in order to be informed of the best available technical and economic methods for improving the implementation of this Directive.
(PDN 24 zo stanoviska výboru LIBE)
(AM 24 of LIBE opinion)
Úrad by mal mať v tomto smere povinnosť odporúčať, nie však prijímať opatrenia.
The Authority shall have the task to recommend but not to adopt measures in this regard.
Členské štáty zabezpečia, aby uchovávanie informácií alebo získavanie prístupu k informáciám už uchovávaným v koncovom zariadení účastníka alebo užívateľa bolo povolené len pod podmienkou, že dotknutý účastník alebo užívateľ má k dispozícii zreteľné a úplné informácie v súlade so smernicou 95/46/ES, okrem iného aj o účeloch spracovania, a že mu bolo osobou zodpovednou za kontrolu údajov ponúknuté právo odmietnuť také spracovanie údajov.
Member States shall ensure that the storing of information, or gaining access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned is provided with clear and comprehensive information in accordance with Directive 95/46/EC, inter alia about the purposes of the processing and is offered the right to refuse such processing by the data controller.
To nebráni akémukoľvek technickému uloženiu alebo prístupu na účely výkonu alebo uľahčenia prenosu správy prostredníctvom elektronickej komunikačnej siete alebo, ak je to nevyhnutne potrebné, na poskytovanie služieb informačnej spoločnosti, ktoré si účastník alebo užívateľ výslovne vyžiadal.
This shall not prevent any technical storage or access for the sole purpose of carrying out or facilitating the transmission of a communication over an electronic communications network, or as strictly necessary in order to provide an information society service explicitly requested by the subscriber or user.
Členské štáty zabezpečia, aby uchovávanie informácií alebo získavanie prístupu k informáciám už uchovávaným v koncovom zariadení účastníka alebo užívateľa, či už priamo alebo nepriamo prostredníctvom akéhokoľvek druhu pamäťového média, bolo zakázané, pokiaľ dotknutý účastník alebo užívateľ na to vopred neudelil svoj súhlas, pričom tento predchádzajúci súhlas predstavujú príslušné nastavenia prehliadača, a má k dispozícii zreteľné a úplné informácie v súlade so smernicou 95/46/ES, okrem iného aj o účeloch spracovania, a že mu bolo osobou zodpovednou za kontrolu údajov ponúknuté právo odmietnuť také spracovanie údajov.
Member States shall ensure that the storing of information, or gaining access to information already stored, in the terminal equipment of a subscriber or user , either directly or indirectly by means of any kind of storage medium, is prohibited unless the subscriber or user concerned has given his/her prior consent, taking into account that browser settings constitute prior consent, and is provided with clear and comprehensive information in accordance with Directive 95/46/EC, inter alia about the purposes of the processing and is offered the right to refuse such processing and is offered the right to refuse such processing by data controller.
To nebráni akémukoľvek technickému uloženiu alebo prístupu na účely výkonu prenosu správy prostredníctvom elektronickej komunikačnej siete alebo, ak je to nevyhnutne potrebné, na poskytovanie služieb informačnej spoločnosti, ktoré si účastník alebo užívateľ výslovne vyžiadal.
This shall not prevent any technical storage or access for the sole purpose of carrying out the transmission of a communication over an electronic communication network, or as strictly necessary in order to provide an information society service explicitly requested by the subscriber or user.
(PDN 25 zo stanoviska výboru LIBE)
(AM 25 of the LIBE opinion)
Článok 2 – bod 4a (nový)
Article 2 – point 4 a (new)
(4a) v článku 6 sa odsek 3 nahrádza takto:
(4a) Article 6(3) shall be replaced by the following:
Na účely umiestňovania elektronických komunikačných služieb na trh alebo poskytovania služieb s pridanou hodnotou môže poskytovateľ verejne dostupnej elektronickej komunikačnej služby spracovávať údaje uvedené v odseku 1 v rozsahu a trvaní nevyhnutnom na poskytovanie služby alebo umiestňovanie na trh, ak účastník alebo užívateľ, ktorého sa údaje týkajú, dá k tomu vopred svoj súhlas.
For the purpose of marketing electronic communications services or for the provision of value added services, the provider of a publicly available electronic communications service may process the data referred to in paragraph 1 to the extent and for the duration necessary for such services or marketing, if the subscriber or user to whom the data relate has given his/her prior consent.
Užívatelia alebo účastníci musia mať možnosť kedykoľvek odvolať svoj súhlas na spracovanie údajov.“
Users or subscribers shall be given the possibility to withdraw their consent for the processing of traffic data at any time.”
(PDN 26 zo stanoviska výboru LIBE)
(AM 26 of the LIBE opinion)
Spresnenie, že užívateľ má udeliť súhlas pred uskutočnením akéhokoľvek spracovania, zabezpečuje lepšie plnenie tejto povinnosti.
Specifying that the user should consent before any processing takes place better ensures compliance with this obligation.
Článok 2 – bod 4b (nový)
Article 2 – point 4 b (new)
Článok 6 – odsek 6a (nový)
Article 6 – paragraph 6a (new)
(4b) do článku 6 sa dopĺňa tento odsek:
(4b) in Article 6, the following paragraph shall be added:
Prevádzkové údaje môže spracovávať akákoľvek fyzická alebo právnická osoba na účely vykonávania technických opatrení určených na zaistenie bezpečnosti verejnej elektronickej komunikačnej služby, verejnej alebo súkromnej elektronickej komunikačnej siete, služby informačnej spoločnosti alebo súvisiaceho koncového a elektronického komunikačného zariadenia.
Traffic data may be processed by any natural or legal person for the purpose of implementing technical measures to ensure the security of a public electronic communication service, a public or private electronic communications network, an information society service or related terminal and electronic communication equipment.
Takéto spracovávanie musí byť obmedzené len na tie skutočnosti, ktoré sú absolútne nevyhnutné na účely uvedenej bezpečnostnej činnosti“.
Such processing must be restricted to that which is strictly necessary for the purposes of such security activity."
(PDN 28 zo stanoviska výboru LIBE)
(AM 28 of the LIBE opinion)
Článok 2 – bod 4c (nový)
Article 2 – point 4 c (new)
(4c) v článku 13 sa odsek 1 nahrádza takto:
(4c) Article 13(1) shall be replaced by the following: