natgillin/translations-raw huggingface dataset:
(23) According to Article 32(2) ‘every data subject may lodge a complaint to the EDPS if he or she considers that his or her rights under Article 286 of the Treaty have been infringed as a result of the processing of his or her personal data by a Community institution or body’.
V priebehu roka 2007 by mal EDPS skontrolovať všetky operácie u európskeho dozorného úradníka pre ochranu údajov, ak sa domnieva, že následkom spracovania jej osobných údajov inštitúciou alebo orgánom Spoločenstva boli porušené jej práva podľa článku 286 zmluvy“.
Article 33: ‘Any person employed with a Community institution or body may lodge a complaint with the EDPS regarding an alleged breach of the provisions of Regulation (EC) No 45/2001, without acting through official channels.’(24) See Article 47(1) of Regulation (EC) No 45/2001.
Článok 33 hovorí: „Každá osoba zamestnaná u inštitúcie alebo orgánu Spoločenstva môže podať sťažnosť u európskeho dozorného úradníka pre ochranu údajov týkajúcu sa údajného porušenia ustanovení tohto nariadenia upravujúceho spracovanie osobných údajov bez toho, aby postupovala úradnou cestou.“
Information made public on lobbyists
Ako uvedieme ďalej, viacero podaných žiadostí sa zamietlo z dôvodu, že nepatria do oblasti pôsobnosti EDPS.
A complaint was made against the European Parliament (2006-95) concerning the possible publication of the home addresses of accredited lobbyists. e application form for a lobbyist badge implied that it was compulsory to fi ll in the home address.
EDPS po doručení žiadosti vždy zasiela sťažovateľovi potvrdenie o doručení bez toho, aby bolo prejudikované rozhodnutie o oprávnenosti podania, ak táto sťažnosť nie je aj bez potreby ďalšieho preskúmania neprípustná.
Further on in the form, it was mentioned that the information that followed would not be made public, thereby implying that previous information — including the private home address — would be published.
EDPS sťažovateľa požiada, aby ho informoval o iných možných krokoch na vnútroštátnom súde, Európskom súdnom dvore alebo u ombudsmana (už iniciovaných alebo ešte neiniciovaných).
The number of surveillance cameras has increased during recent years.
Nižšie vo formulári žiadostisa uvádza, že informácie, ktoré nasledujú, nebudúzverejnené, z čoho vyplýva, že informácie, ktoré predchádzali vrátane adresy bydliska zverejnené budú.
e EDPS found that no other information than the name of the lobbyist and the organisation that he/she represents was made public.
Ak je vec oprávnená, EDPS pristúpi k jejvyšetreniu, konkrétne, skontaktuje sas dotknutou inštitúciou/orgánom alebo si vyžiada ďalšie informácie od sťažovateľa.
A recommendation to amend the application form to reflect the practice was therefore made, and the European Parliament updated their form accordingly. e EDPS also stated that publishing the private home addresses of lobbyists would undermine their privacy.
EDPS má právo získať od prevádzkovateľa alebo inštitúcie/orgánu prístup ku všetkým osobným údajom a informáciám, ktorék vyšetrovaniu potrebuje, ako aj vstup do všetkých priestorov, v ktorých prevádzkovateľ alebo inštitúcia/orgán vykonávajú svoje činnosti.
However, more information could be made public, as long as the lobbyists would be informed of it when
Ako uvedieme ďalej, EDPS v roku 2006 pri riešení sťažností tieto svoje právomoci využil.
25 their data are collected (
Za posledné roky sa zvýšil počet bezpečnostných kamier.
of professional sickness, early retirement, etc.
EDPS zistil, že sa nezverejňujú nijaké iné informácie ako meno lobistu a organizácia, ktorú zastupuje.
In any case, the processing of medical data by the PMO has to be submitted for prior checking. e revision of this second decision has also been asked and is currently pending.
Vydalo sa teda odporúčanie upraviť formulár žiadosti tak, aby odzrkadľoval prax, čo Európsky parlament vykonal.
Some other issues were raised on access to documents under Regulation (EC) No 1049/2001.
EDPS taktiež konštatoval, že zverejnenie súkromných adries lobistov by narušilo ich právo na súkromie.
Access to medical report and transfer of medical data
Každopádne by bolo možné zverejniť viac informácií, pokiaľ by boli lobisti o tom informovaní pri ich zbere(25).
A former official of the EC made a complaint against the PMO (Pay Master Office) on two aspects which he felt were not complying with the regulation (2006120 and 390).
Z 52 vecí sa len 10 vyhlásilo za oprávnené a tie EDPS potom prešetril.
One concerned the right of access to a medical report. e EDPS, after revision of the initial
Týmito vecami sa stručne zaoberáme ďalej.
25) See findings available on the website: http://www.edps.europa.eu/EDP-
) Zistenia sa nachádzajú na internetovej stránke: http://www.edps.europa.
Access to an investigation report email account (alleged use of his user-id and password) and the subsequent failure of the HR director to provide access to the complainant’s log files in order to prove this unauthorised access.
Prístup k lekárskym správam a prenos zdravotných údajov tíva EHSV nebola schopná v dôsledku nedorozumenia uvedeného vyššie a nedostatočnej technickej a právnej analýzy dospieť k uspokojivému riešeniu žiadosti sťažovateľa, a to až do podania formálnej sťažnosti a zásahu úradníka EHSV pre ochranu údajov.
Due to an initial misunderstanding as to what was needed to investigate the unauthorised access (the IT service concluded that access was to the log files of a third party rather than that of the data subject himself), the EESC initially concluded that the investigation could not take place and informed the complainant of such a conclusion.
Bývalý úradník ES podal sťažnosť na Úrad pre správu a úhradu individuálnych nárokov (Pay Master Office, PMO) týkajúcu sa dvoch stránok, ktoré podľa jeho názoru neboli v súlade s nariadením (ES) č. 45/2001 (2006-120 a 390). Prvá súvisela s právom na prístup k lekárskej správe.
Following the request of intervention made by the complainant to the DPO of the EESC, the access to and analysis of the complainant’s own log files provided indicia of unauthorised access to the complainant email boxes.
Po preskúmaní pôvodného rozhodnutia EDPS ustanovil, že dočasné obmedzenie, pokým nebola správa konečná, bolo v súlade so zákonom, ale odporučil, aby bol umožnený prístup ku konečnej správe rovnakým spôsobom ako k iným obdobným správam a aby sa v súvislosti s konečnou správou zvážil aj spätný prístup k priebežnej správe.
Right of access and rectification cation
Prístup k správe z vyšetrovania
An EU citizen launched a complaint against the European Parliament (EP) concerning its videosurveillance practices (2006-185). e complainant challenged the proportionality of surveillance outside EP buildings in Brussels. He also claimed that the notice provided to the public was insufficient.
Na Európsky hospodársky a sociálny výbor (EHSV) sa podala sťažnosť (2006-181 a 287) týkajúca sa počiatočnej fázy prešetrovania, ktoré si vyžiadal úradník, vo veci neoprávneného prístupu k jeho emailovému účtu (údajné použitie jeho užívateľského identifikačného mena a hesla) a následnej neschopnosti riaditeľa pre ľudské zdroje zabezpečiť prístup k súborom o prihlasovaní sa do systému sťažovateľa s cieľom preukázať neoprávnený prístup.
In its decision, the EDPS required the EP to improve the notice provided to the public and to adjust the positioning of the surveillance cameras. e main focus of the EDPS was to ensure that demonstrators are not monitored by the EP, either purposefully, or incidentally, as this could have an inhibiting effect on free speech.
V dôsledku nedorozumenia v otázke, čo je k prešetreniu neoprávneného prístupu potrebné (oddelenie IT oznámilo, že by bol potrebný prístup skôr k súborom o prihlasovaní sa do systému tretej strany ako dotknutej osoby) EHSV najprv uzatvoril prešetrenie s tým, že nie je možné ho vykonať, a informoval o tom sťažovateľa.
During the followup to his opinion, the EDPS continued to work with the EP to improve its videosurveillance practices taking into account the special security needs of the EP, including securing visits of Heads of States or other VIPs requiring increased protection, which were not addressed in the initial EDPS decision.
Na základe žiadosti o pomoc, ktorú zaslal sťažovateľ úradníkovi EHSV pre ochranu údajov sa zistilo, že prístup k súborom o prihlasovaní sa k systému sťažovateľa a jeho analýza poskytujú indície o neoprávnenom prístupe k emailovej schránke sťažovateľa.
In connection with the complaint, the EDPS also initiated a survey among the EU institutions and bodies, and commenced work on a set of videosurveillance guidelines, which is planned to be finalised during 2007.
V rozhodnutí o veci EDPS skonštatoval, že je poľutovaniahodné, že administra-
A complaint was introduced against the Director-ate-General for Personnel and Administration of the European Commission claiming a right of access under Article 13 to certain documents concerning the complainant and the right to rectify certain data under Article 14 (2006-266). e complaint also invoked Article 18 to object to the processing of the complainant’s data.
Na Dvor audítorov bola podaná sťažnosť (2006-239) týkajúca sa práv osoby na prístup k správe z vyšetrovania podľa článku 13. Táto správa sa vzťahovala na vec údajného obťažovania a zlého riadenia v súvislosti so sťažnosťou podanou podľa článku 90 služobného poriadku.
After further requests for clarification of the situation, the EDPS concluded that the administration had provided access to all the documents required to the exception of one email for which the administration did not detain enough information to identify the document.
Jedna z dotknutých strán požiadala o prístup k správe, čo Dvor audítorov zamietol na základe toho, že tejto osoby sa „správa netýka“.
As concerns the exercise of the right of rectification, the EDPS reiterated his position that the right of rectification cannot be applied to subjective data on grounds of inaccuracy.
EDPS sa v tomto prípade snažil preskúmať rozsah práva tejto osoby na prístup podľa článku 13 a možné obmedzenie tohto práva podľa článku 20.
Finally, as concerns the possibility of objecting to the processing on the basis of Article 18 of the regulation, the EDPS considered that the complainant failed to invoke ‘compelling legitimate grounds’.
Riešenie tejto veci si vyžiadalo návštevu asistenta dozorného úradníka a člena jeho tímu na mieste s cieľom získať prístup k obsahu tejto správy a správ z vypočúvania, ktoré vyšetrovateľ vykonal. Vo svojom rozhodnutí EDPS uviedol, že sťažovateľ má právo na prístup ku všetkým výsledkom vyšetrovania, ktoré sa ho dotýka.
31 kg703914inside.indd 31
Jedinou výnimkou
Annual Report 2006
Výročná správa 2006 by boli situácie, keď by údaje obsahovali informácie, ktoré sa nijakým spôsobom na sťažovateľa nevzťahujú, a výsledky správ svedkov.
Right of rectification and blocking rejected the complaint. is aspect is now also before the European Ombudsman.
Právo na prístup a opravu vyšetrovanie patrí medzi právomoci DPO, či postup, ktorý DPO uplatnil, je v súlade so zákonom a či opatrenia prijaté DPO rešpektujú zásady primeranosti, dobrej viery a náležitej starostlivosti.
Cases not admissible: main reasons for inadmissibility
Aj tento aspekt veci teraz rieši Európsky ombudsman.
Both the interim solution and the explanations are pending.
Pokiaľ ide o výkon práva na opravu, EDPS zdôraznil svoje stanovisko, že právo na opravu sa z dôvodu nepresnosti nemôže uplatňovať na subjektívne údaje.
Complaint against an investigation by a DPO
Právo na opravu a blokovanie
Some of these complaints asked the EDPS to reconsider a position taken by a national data protection authority; which falls outside of his mandate. e complainants were informed that the European Commission would be competent in the event of a Member State failing to implement Directive 95/46/EC correctly.
Sťažovateľom sa oznámilo, že príslušným orgánom v prípade, že členský štát nevykonáva smernicu 95/46/ES správne, je Európska komisia.
A complaint was received against an investigation carried out by a data protection officer (2006-451). e investigation by the DPO followed a request for access to a recalled e-mail. e complainant questioned whether this investigation was within the competence of the DPO, whether the procedure followed by the DPO was in conformity with the law and whether the measures adopted by the DPO respected the principles of proportionality, good faith and due diligence.
Jedna sťažnosť (2006-436) sa vzťahovala na právo na bezodkladnú opravu neúplných údajov (článok 14) týkajúcich sa kariérneho vývoja („historique de carrière“)v systéme Sysper 2 (informačný systém Európskej komisie v oblasti ľudských zdrojov, ktorý sa skladá z viacerých čiastkových modulov). Aj keď Komisia s touto žiadosťou nesúhlasila, navrhla vložiť do kariérneho vývoja sťažovateľa kolónku pre poznámky.
After carrying out an investigation into the facts of the case, and requesting further clarifications from the parties concerned, the EDPS concluded that the launching of the investigation was to be considered as lawful not only because the DPO could base his action on powers granted in the annex to the regulation, but also because the investigation was triggered by a request for access under Article 13 of the regulation.
EDPS akceptoval tento návrh ako dočasné riešenie a okrem toho požiadal o vysvetlenie technických ťažkostí, ktoré bránia vykonávaniu práva na opravu údajov v kariérnom vývoji v systéme Sysper 2. EDPS čaká na vykonanie dočasného riešenia a doručenie požadovaného vysvetlenia.
ree cases concerned processing of personal data of EC staff members, although the substance of the complaints was not on the processing done by an institution or body. e complaints thus involved entities of the EU administration that need to comply with Regulation (EC) No 45/2001, although the alleged data protection breaches concerned processing on the national scene.
Tri veci sa vzťahovali na spracovanie osobných údajov zamestnancov ES, ale vecný obsah sťažností nespočíval v spracovaní uskutočňovanom inštitúciou alebo orgánom. Sťažnosti sa teda týkali subjektov administratívy EÚ, ktoré musia dodržiavať nariadenie (ES) č. 45/2001, údajné porušenie ochrany údajov však
One such example was a staff member complaining about having received political information to his office address from a party in relation to elections in the Member State of his origin.
Výročná správa 2006 ktorých sa sťažnosti môžu týkať, sa v novembri 2006 podpísalo medzi Európskym ombudsmanom a EDPS memorandum o porozumení.
In that case, it could not be excluded that the office address was provided by the institution to the permanent representation of the Member State.
V takomto prípade nie je možné vylúčiť, že adresu kancelárie poskytla inštitúcia stálemu zastúpeniu tohto členského štátu.
However, the complaint was about a political party, acting under national law, having used this information. erefore, contact details of national data protection authorities were provided, along with an explanation of why the EDPS was not competent to deal with the case.
Sťažnosť sa však týkala využitia týchto informácií politickou stranou, na ktorú sa vzťahuje vnútroštátne právo. Z tohto dôvodu sa sťažovateľovi poskytli kontaktné informácie na vnútroštátne orgány na ochranu informácií spolus vysvetlením, že EDPS nemá právomoc, aby sa touto vecou zaoberal.
If the issue is exclusively on the national level or does not involve the processing of personal data by a Community institution or body, the EDPS is not
Právomoci Európskeho ombudsmana a EDPS sa pri riešení sťažností prelínajú v tom zmysle, že prípady nesprávneho úradného postupu sa môžu týkať spracovania osobných údajov.
brought forward, unless significant new evidence is submitted and to adopt a consistent approach to the legal and administrative aspects of data protection, thereby promoting the rights and interests of citizens and complainants (26).
S cieľom vyhnúť sa nepotrebnému zdvojeniua v maximálnej miere zabezpečiť jednotný prístupk všeobecným aj osobitným otázkam ochrany údajov, eu/EDPSWEB/webdav/site/mySite/shared/Documents/EDPS/ PressNews/News/06-11-30_EO_EDPS_MoU_EN.pdf
Likewise, complaints brought before the EDPS may concern complaints which have already been, partially or totally, the object of a decision by the Ombudsman.
Výročná správa 2006 sa v októbri 2006 zúčastnili podobného pracovného seminára v Aténach, ktorý uskutočnil EDPS, kde predniesli príspevok o prieskume využívania priemyselnej televízie.
The Assistant Supervisor and a member of staff attended the national data protection authorities’ case-handling workshop in Madrid in March 2006.
Po preniknutí informácií o tejto záležitosti do médiív júni 2006 zaslal EDPS list Európskej centrálnej banke, ktorým si vyžiadal informácie o jej úlohe ako užívateľa SWIFT-u, ako i supervízora nad ním.
During this workshop the Assistant Supervisor gave a presentation on prior checking by the EDPS. ree members of staff also attended a similar workshop in Athens in October 2006 and gave a presentation on the videosurveillance survey carried out by the EDPS.
EDPS sa zúčastnil aj vypočutia pred Európskym parlamentom v októbri a aktívne prispel k stanovisku, ktorév novembri prijala pracovná skupina článku 29.
Inquiries
Vyšetrovanie
During 2006, the EDPS conducted a number of inquiries in different areas, a few of which merit special attention in this report.
V roku 2006 vyšetroval EDPS veci v rôznych oblastiach, z ktorých si niektoré zaslúžia, aby sa im v tejto správe venovala osobitná pozornosť.
European Commission’s Competition DG
Generálne riaditeľstvo Európskej komisie pre hospodársku súťaž (DG Comp)
Peter Hustinx, P. Nikiforos Diamandouros and Joaquín Bayo Delgado, after the signing of the memorandum of understanding.
Po tom, ako EDPS získal ďalšie dôležité dokumenty a faktické informácie od spoločnosti SWIFT a ECB, zaslal ECB návrh stanoviska na pripomienkovanie.
Further to a letter received from a data protection authority in one of the Member States, a preliminary inquiry was conducted in relation to the European Commission’s large-scale inquiry carried out in the electricity sector (2005-207).
V nadväznosti na list od orgánu na ochranu údajov jedného členského štátu sa uskutočnilo predbežné vyšetrovanie týkajúce sa rozsiahleho prieskumu Komisiev energetickom sektore (2005-207).
e Commission had sent different formats of questionnaires to various kinds of electricity companies based in 23 Member States.
Komisia rozoslala rôzne formuláre dotazníkov rôznym energetickým spoločnostiam v 23 členských štátoch.
Since the data protection authority’s letter suggested that personal data
Keďže sa v liste orgánu na ochranu údajov naznačovalo, že sa v rámci sektorového prieskumu Komisie nezákonne zbierajú osobné údaje, EDPS vykonal predbežné vyšetrovanie: vyžiadal si dotazníky a analyzoval ich, uskutočnil návštevy na mieste a stretol sa s viacerými zamestnancami generálneho riaditeľstva DG Comp, aby si ujasnil niektoré aspekty spracovania informácií v rámci tohto prieskumu Komisie.
(26) ( e MoU available at: http://www.edps.europa.eu/EDPSWEB/web-
To sa zaoberá rôznymi úlohami, ktoré ECB v tomto prípade zohrávala.
In order to avoid unnecessary duplication and to ensure to a maximum extent a consistent approach to both general and specific data protection issues raised by complaints, a memorandum of understanding was signed in November 2006 between the European Ombudsman and the EDPS.
Ako zákazník systému SWIFT a spoločný prevádzkovateľ spolu so spoločnosťou SWIFT by mala ECB zabezpečiť, aby boli platobné operácie v plnom súlade s nariadením (ES) č. 45/2001.
Both parties notably undertake to inform complainants about the other institution when this could be relevant to them and facilitate the transfer of complaints; to inform the other institution about complaints relevant to it; not to reopen a complaint that has already been dav/site/mySite/shared/Documents/EDPS/PressNews/News/06-11-30_EO_ EDPS_MoU_EN.pdf
Ako supervízor v rámci spoločnej úlohy s ostatnými centrálnymi bankami vykonávať dohľad nad SWIFT-om by mala ECB presadzovať, aby tento dohľad zahŕňal aj ochranu údajov a aby dodržiavanie pravidiel o dôvernom charaktere údajov nebránilo tomu, aby príslušné orgány v prípade potreby získali včasné informácie.
Annual Report 2006 were unlawfully collected in the framework of the Commission’s sector inquiry, the EDPS carried out a preliminary inquiry: requesting and analysing the questionnaires, conducting an on-the-spot visit and meeting with staff at the Competition DG for clarifying some aspects of the information processing in the Commission’s inquiry.
A nakoniec EDPS vyzval ECB, aby uplatnila svoju ústrednú úlohu a zabezpečila súlad európskych platobných systémov s európskym právom týkajúcim sa ochrany údajov.
being a joint controller together with SWIFT, should ensure full compliance with Regulation (EC) No 45/2001 with regard to its payment operations.
V roku 2007 bude EDPS pozorne sledovať vývoj tejto veci s cieľom ubezpečiť sa, že platobné operácie inštitúcií Spoločenstva prebiehajú v plnom súlade s nariadením o ochrane údajov.
As overseer, jointly with other central banks, the ECB should promote that oversight on SWIFT includes data protection and that confidentiality rules do not prevent relevant authorities from being timely informed when necessary. Finally, the EDPS called on the ECB to use its central role as policymaker with a view to ensuring that European payment systems are compliant with European data protection law.
V širšom meradle bude EDPS v spolupráci s ostatnými vnútroštátnymi orgánmi na ochranu údajov využívať svoju konzultačnú funkciu na to, aby zabezpečil, že štruktúra európskych platobných systémov nenaruší právo zákazníkov bánkv EÚ na súkromie.
On the basis of his initial findings, the EDPS requested the DG to ensure that personal data would not be processed in the Commission’s inquiry, and recommended specific measures to this effect.
Na základe prvých zistení EDPS požiadal generálne riaditeľstvo, aby zabezpečilo, že sa v prieskume Komisie nebudú spracúvať osobné údaje, a na tento účel odporučil konkrétne opatrenia.
In November 2006, Competition DG presented a report on the implementation of a series of actions, along the lines suggested by the EDPS, and including detailed checks on data collected and providing specific information to its staff.
V novembri 2006 generálne riaditeľstvo DG Comp predložilo správu o vykonaní viacerých opatrení reagujúcich na návrhy EDPS, ktoré zahŕňali podrobné kontroly zozbieraných údajova oboznámenie zamestnancov.
Further to this report, ensuring that no personal data relating to electricity consumers were, nor will be processed in the course of the Commission’s enquiry in the electricity sector, the EDPS decided to close his preliminary inquiry in this case.
V nadväznosti na túto správu a po ubezpečení sa, že sa v rámci prieskumu Komisie v energetickom sektore nebudú spracúvať nijaké osobné údaje spotrebiteľov elektriny, sa EDPS rozhodol túto vec predbežnej kontroly uzavrieť.
During 2007, the EDPS will closely monitor the developments of this case with a view to ensuring that payment operations of Community institutions are carried out in full compliance with the data protection regulation.
V roku 2006 začal EDPS vyšetrovanie (2006-357) prevodov bankových údajov o európskych občanoch orgánom USA prostredníctvom Spoločnosti pre celosvetovú medzibankovú finančnú telekomunikáciu („SWIFT“).
In a broader perspective, the EDPS, in cooperation with other national data protection authorities, will keep using his consultative role in order to ensure that the architecture of European payment systems does not impinge on the privacy of EU banks’ customers.
Ako sme už uviedli v časti 2.4.2, asistent dozorného úradníka a jeden člen jeho tímu vykonali tiež vyšetrovanie týkajúce sa sťažnosti na Dvor audítorov (2006-239). Návšteva na mieste umožnila asistentovi dozorného úradníka získať prístup k celej správe, ku ktorej bol sťažovateľovi prístup čiastočne zamietnutý.
In 2006, the EDPS initiated an inquiry on the transfers of European citizen’s banking data to US authorities through the Society for Worldwide Interbank Financial Telecommunication (SWIFT) (2006-357).
Výročná správa 2006