natgillin/translations-raw huggingface dataset:
Commission Decision C(2002) 510 [2] of 18 February 2002 creates the post of Data Protection Officer (DPO) for the Commission and charges the DPO with proposing further implementing rules following consultation with the Directorates-General according to their needs and experiences,
Sklep Komisije C(2002) 510 [2] z dne 18. februarja 2002 ustanavlja položaj uradne osebe za varstvo podatkov Komisije in določa, da mora uradna oseba za varstvo podatkov po posvetu z generalnimi direktorati predlagati nadaljnja izvedbena pravila v skladu z njihovimi potrebami in izkušnjami –
For the purpose of this Decision and without prejudice to the definitions provided for by the Regulation:
V tem sklepu in brez poseganja v opredelitve pojmov iz Uredbe:
‘Data Protection Coordinator’ (hereinafter referred to as the ‘DPC’) shall mean the staff member within a Directorate-General or Service who has been appointed by the Director-General to coordinate all aspects of the protection of personal data in the Directorate-General,
„koordinator za varstvo podatkov“ pomeni zaposlenega v generalnem direktoratu ali službi, ki ga imenuje generalni direktor in ki je odgovoren za koordinacijo vseh vidikov varstva osebnih podatkov v generalnem direktoratu,
‘Controller’, as defined in Article 2(d) and referred to in Article 25(2)(a), shall mean the official responsible for the organisational unit that has determined the purposes and the means of the processing of personal data.
„upravljavec“, kakor je opredeljen v členu 2(d) in omenjen v členu 25(2)(a), pomeni uradnika, odgovornega za organizacijsko enoto, ki je določila namene in sredstva obdelave osebnih podatkov.
This Decision defines the rules and procedures for implementation of the function of Data Protection Officer (hereinafter referred to as the ‘DPO’) within the Commission pursuant to Article 24(8) of the Regulation.
Ta sklep določa pravila in postopke za opravljanje funkcije uradne osebe za varstvo podatkov Komisije v skladu s členom 24(8) Uredbe.
It shall not apply to the activities of the Commission when defining policies relating to the protection of individuals with regard to the processing of personal data.
Ne uporablja se za dejavnosti Komisije, povezane z določanjem ukrepov v zvezi z varstvom posameznikov glede obdelave osebnih podatkov.
Appointment and status
Imenovanje in status
The Commission shall appoint the DPO [3] and register him with the European Data Protection Supervisor (hereinafter referred to as the ‘EDPS’).
Komisija imenuje uradno osebo za varstvo podatkov [3] in jo vpiše pri evropskem nadzorniku za varstvo podatkov.
The term of office of the DPO shall be five years, renewable once.
Mandat uradne osebe za varstvo podatkov traja pet let in se lahko enkrat podaljša.
The DPO shall act in an independent manner with regard to the internal application of the provisions of the Regulation and may not receive any instructions with respect to the performance of his duties.
Uradna oseba za varstvo podatkov pri notranji uporabi določb Uredbe ravna neodvisno in ne sme prejeti nobenih navodil v zvezi z opravljanjem svojih dolžnosti.
The DPO shall be selected from the staff of the Commission following the relevant procedures.
Uradna oseba za varstvo podatkov se izbere med zaposlenimi Komisije v skladu z ustreznimi postopki.
In accordance with the Regulation, the DPO may be dismissed from his post by the Commission, but only with the consent of the EDPS, if he no longer fulfils the conditions required for the performance of his duties.
V skladu z Uredbo lahko Komisija razreši uradno osebo za varstvo podatkov s položaja, vendar le s soglasjem evropskega nadzornika za varstvo podatkov, če ne izpolnjuje več pogojev, potrebnih za opravljanje njenih dolžnosti.
The Commission, upon a proposal from the Secretary-General in agreement with the Director-General for Personnel and Administration, shall establish that the DPO no longer fulfils the conditions required for the performance of his tasks.
Komisija na predlog generalnega sekretarja v soglasju z generalnim direktorjem za kadrovske zadeve in administracijo ugotovi, da uradna oseba za varstvo podatkov ne izpolnjuje več pogojev, potrebnih za opravljanje njenih nalog.
Without prejudice to the relevant provisions of the Regulation, the DPO and his/her staff shall be subject to the rules and regulations applicable to officials of the European Communities.
Brez poseganja v ustrezne določbe Uredbe veljajo za uradno osebo za varstvo podatkov in njeno osebje pravila in predpisi, ki se uporabljajo za uradnike Evropskih skupnosti.
Without prejudice to the tasks as described in Article 24 of the Regulation and in its Annex, the DPO shall contribute to creating a culture of protection of personal data within the Commission by raising general awareness of data protection issues while maintaining a just balance between the principles of protection of personal data and transparency.
Brez poseganja v naloge, opisane v členu 24 Uredbe in v Prilogi k Uredbi, uradna oseba za varstvo podatkov s povečevanjem splošne ozaveščenosti o vprašanjih, povezanih z varstvom podatkov, prispeva k ustvarjanju kulture varstva osebnih podatkov znotraj Komisije ob ohranjanju pravičnega ravnotežja med načelom varstva osebnih podatkov in načelom preglednosti.
The DPO shall maintain an inventory of all processing operations on personal data of the Commission into which the DPCs introduce, for their respective DG, all processing operations to be notified.
Uradna oseba za varstvo podatkov vzdržuje seznam vseh postopkov obdelave osebnih podatkov Komisije, v katerega koordinatorji za varstvo podatkov vnašajo za svoje generalne direktorate vse postopke obdelave, ki morajo biti uradno sporočeni uradni osebi za varstvo podatkov.
The DPCs shall also identify the Controller responsible of such processing operations.
Koordinatorji za varstvo podatkov določijo tudi upravljavca, ki je odgovoren za tovrstne postopke obdelave.
The DPO shall help the Controller to assess the risk of the processing operations under his responsibility and monitor implementation of the Regulation in the Commission, in particular through a yearly Data Protection Status Report.
Uradna oseba za varstvo podatkov pomaga upravljavcu pri oceni tveganja postopkov obdelave, ki so v njegovi pristojnosti, in pri spremljanju izvajanja Uredbe na Komisiji, zlasti z letnim poročilom o varstvu podatkov.
The DPO shall organise and chair the regular meetings of the network of DPCs.
Uradna oseba za varstvo podatkov organizira in vodi redne sestanke mreže koordinatorjev za varstvo podatkov.
The DPO shall make the register of processing operations, provided for in Article 26 of the Regulation, available on the internal and external websites of the Commission.
Uradna oseba za varstvo podatkov izdela katalog postopkov obdelave, predviden v členu 26 Uredbe, ki je dostopen na internih in javno dostopnih spletnih straneh Komisije.
The DPO may make recommendations and give advice to the Commission and the Controllers on matters concerning the application of data protection provisions and may perform investigations on request, or upon his own initiative, into matters and occurrences directly relating to his tasks, and report back to the person who commissioned the investigation, in accordance with the procedure described in Article 13 hereof.
Uradna oseba za varstvo podatkov lahko izdaja priporočila in svetuje Komisiji in upravljavcem o zadevah v zvezi z uporabo določb o varstvu podatkov ter lahko na zahtevo ali lastno pobudo preiskuje zadeve in dogodke, ki se neposredno nanašajo na njene naloge, ter poroča osebi, ki je naročila preiskavo, v skladu s postopkom, opisanim v členu 13 tega sklepa.
If the requester is an individual, or if the requester acts on behalf of an individual, the DPO must, to the extent possible, ensure confidentiality governing the request, unless the data subject concerned gives his/her unambiguous consent for the request to be handled otherwise.
Če je naročnik posameznik ali zastopa posameznika, mora uradna oseba za varstvo podatkov, kolikor je to mogoče, zagotoviti zaupnost zahteve, razen če zadevni posameznik, na katerega se nanašajo osebni podatki, nedvoumno privoli v drugačno obravnavanje zahteve.
Processing of personal data by Staff Committees shall fall within the remit of the DPO of the Commission.
Obdelava osebnih podatkov s strani kadrovskih odborov spada v pristojnost uradne osebe za varstvo podatkov Komisije.
For the purposes of Article 6 below, the DPO shall provide any information to the President of the Staff Committee concerned instead of the Secretary-General, where any question relating to processing operations by the Staff Committee concerned arises.
Kadar se pojavi vprašanje v zvezi s postopki obdelave s strani kadrovskega odbora, uradna oseba za varstvo podatkov za namene člena 6 tega sklepa predloži informacije predsedniku zadevnega kadrovskega odbora namesto generalnemu sekretarju.
Without prejudice to the independence of the DPO, the Secretary-General, on behalf of the Commission, can ask him to represent the institution in all data protection issues; this may include the DPO’s participation in relevant committees and bodies at international level.
Brez poseganja v neodvisnost uradne osebe za varstvo podatkov lahko generalni sekretar v imenu Komisije zaprosi uradno osebo za varstvo podatkov, da zastopa institucijo v vseh zadevah, povezanih z varstvom podatkov; to lahko vključuje sodelovanje uradne osebe za varstvo podatkov v ustreznih odborih ali organih na mednarodni ravni.
In addition to the general tasks to be fulfilled, the DPO shall:
Poleg splošnih nalog, ki jih mora izpolnjevati, uradna oseba za varstvo podatkov:
submit each year a Data Protection Status Report for the Commission to the Secretary-General and the Director-General for Personnel and Administration for discussion at the appropriate level, such as at the regular meeting of Directors-General; the report shall be made available to the Commission’s staff;
vsako leto predloži generalnemu sekretarju ter generalnemu direktorju za kadrovske zadeve in administracijo poročilo o varstvu podatkov v razpravo na ustrezni ravni, na primer na rednem sestanku generalnih direktorjev; poročilo mora biti dostopno zaposlenim Komisije;
cooperate in the discharge of his functions with the DPOs of the other institutions and bodies, in particular by exchanging experience and best practices.
pri opravljanju svojih nalog sodeluje z uradnimi osebami za varstvo podatkov drugih institucij in organov, zlasti z izmenjavo izkušenj in najboljših praks.
For processing operations on personal data under his responsibility the DPO shall act as controller.
V postopkih obdelave osebnih podatkov, ki so v njegovi pristojnosti, uradna oseba za varstvo podatkov opravlja funkcijo upravljavca.
In performing his tasks and duties and without prejudice to the powers conferred by the Regulation, the DPO:
Brez poseganja v pooblastila iz Uredbe uradna oseba za varstvo podatkov pri opravljanju svojih nalog in dolžnosti:
may request legal opinions from the Legal Service of the Commission;
lahko zaprosi pravno službo Komisije za pravno mnenje;
may, in the event of conflict relating to interpretation or implementation of the Regulation, inform the competent management level and the Secretary-General before referring the matter to the EDPS;
lahko v primeru različnih pogledov glede razlage ali izvajanja Uredbe obvesti pristojno raven vodstva in generalnega sekretarja, preden zadevo preda evropskemu nadzorniku za varstvo podatkov;
may bring to the attention of the Secretary-General any failure of:
lahko generalnega sekretarja obvesti:
a staff member to comply with the obligations under the Regulation,
kadar kdo od zaposlenih ne izpolnjuje obveznosti iz Uredbe;
controllers to comply with those Commission Internal Control Standards more specifically related to the obligations under the Regulation,
kadar upravljavci ne izpolnjujejo tistih standardov notranjega nadzora Komisije, ki so bolj specifično vezani na obveznosti iz Uredbe
and suggest that an administrative investigation be launched with a view to possible application of Article 49 of the Regulation;
ter predlaga, da se sproži upravna preiskava zaradi morebitne uporabe člena 49 Uredbe;
may investigate matters and occurrences directly relating to his tasks, applying the appropriate principles for inquiries and audits in the Commission and the procedure described in Article 13 of this Decision;
lahko preiskuje zadeve in dogodke, ki se neposredno nanašajo na njene naloge, pri čemer upošteva ustrezna načela za preiskave in revizije na Komisiji ter postopek, opisan v členu 13 tega sklepa;
shall have access at all times to the data forming the subject matter of processing operations on personal data and to all offices, data-processing installations and data carriers.
ima stalen dostop do osebnih podatkov, ki so predmet postopkov obdelave, ter do vseh prostorov, naprav za obdelavo podatkov in nosilcev podatkov.
The Commission shall provide the DPO with the necessary resources to carry out his duties.
Komisija priskrbi uradni osebi za varstvo podatkov potrebna sredstva za opravljanje njenih dolžnosti.
RULES AND PROCEDURES
PRAVILA IN POSTOPKI
The DPO shall be informed immediately by the lead service whenever an issue, which has data-protection implications, is under consideration in the Commission’s services, and at the latest prior to taking any decision.
Vsakič, ko službe Komisije obravnavajo zadevo, ki vpliva na varstvo podatkov, glavna služba nemudoma, najpozneje pa pred sprejetjem morebitnih odločitev, o tem obvesti uradno osebo za varstvo podatkov.
When the Commission consults and informs the EDPS under the relevant Articles of the Regulation, and in particular pursuant to Article 28(1) and 28(2), the DPO shall be informed.
Kadar se Komisija posvetuje z evropskim nadzornikom za varstvo podatkov in ga obvešča na podlagi ustreznih členov Uredbe, zlasti členov 28(1) in 28(2), o tem obvesti uradno osebo za varstvo podatkov.
He shall also be informed on direct interactions between the Controllers of the Commission and the EDPS pursuant to the relevant Articles of the Regulation.
Uradna oseba za varstvo podatkov se obvesti tudi o neposrednem sodelovanju med upravljavci Komisije in evropskim nadzornikom za varstvo podatkov v skladu z ustreznimi členi Uredbe.
The DPO shall be informed by the lead service or by the Legal Service, as appropriate, about opinions and position papers of the Legal Service directly relating to internal application of the provisions of the Regulation, as well as about opinions concerning the interpretation or implementation of other legal acts related to the protection of personal data and the processing thereof more particularly related to Inter-Service Consultation, and related to access to information.
Ustrezna služba (glavna oziroma pravna služba) obvesti uradno osebo za varstvo podatkov o mnenjih in dokumentih o stališčih pravne službe, ki se neposredno nanašajo na notranjo uporabo določb Uredbe, pa tudi o mnenjih, ki se nanašajo na razlago ali izvajanje drugih predpisov, povezanih z varstvom in obdelavo osebnih podatkov, zlasti v povezavi s posvetovanjem med službami ter v povezavi z dostopom do informacij.
Without prejudice to the provisions of the Regulation concerning their obligations, Controllers shall:
Upravljavci brez poseganja v določbe Uredbe glede njihovih obveznosti:
prepare without delay notifications to the DPO for all existing processing operations which have not yet been notified;
brez odlašanja pripravijo uradna obvestila za uradno osebo za varstvo podatkov o vseh obstoječih postopkih obdelave, ki še niso bili uradno sporočeni uradni osebi za varstvo podatkov;
where appropriate, consult the DPO on the conformity of processing operations, in particular in the event of doubt as to conformity;
se po potrebi posvetujejo z uradno osebo za varstvo podatkov glede skladnosti postopkov obdelave z Uredbo, zlasti kadar obstaja dvom o skladnosti;
cooperate with the DPC to establish the inventory of existing processing operations on personal data of the Directorate-General.
sodelujejo s koordinatorjem za varstvo podatkov pri izdelavi seznama obstoječih postopkov obdelave osebnih podatkov v generalnem direktoratu.
The Controller may delegate certain parts of his tasks to other persons acting as a Delegated Controller under his authority and responsibility.
Upravljavec lahko del svojih nalog prenese na druge osebe, ki opravljajo funkcijo namestnika upravljavca po njegovem pooblastilu in na njegovo odgovornost.
Processors
Obdelovalci
Processors within the Commission, required to process personal data on behalf of Controllers, shall act only on the Controllers’ instructions documented in a written agreement and process such personal data in strict compliance with the Regulation, and any other applicable legislation on data protection.
Obdelovalci na Komisiji, ki morajo v imenu upravljavcev obdelovati osebne podatke, ravnajo le po navodilih upravljavcev, dokumentiranih v pisnem dogovoru, ter obdelujejo take osebne podatke ob doslednem upoštevanju Uredbe in druge veljavne zakonodaje o varstvu podatkov.
A written agreement between organisational units of the Commission shall be considered equivalent to a legally binding act within the meaning of Article 23(2) of the Regulation.
Pisni dogovor med organizacijskimi enotami Komisije velja za enakovrednega pravno zavezujočemu predpisu v smislu člena 23(2) Uredbe.
Formal contracts shall be concluded with external processors; such contracts shall contain the specific requirements mentioned in Article 23(2) of the Regulation.
Z zunanjimi obdelovalci se sklenejo uradne pogodbe; v takšnih pogodbah so navedene posebne zahteve iz člena 23(2) Uredbe.
Controllers shall use the online notification system of the Commission, accessible through the website of the DPO on the Commission’s Intranet, to submit their notifications to the DPO.
Za predložitev uradnih obvestil uradni osebi za varstvo podatkov upravljavci uporabljajo spletni sistem Komisije za uradno obveščanje, ki je dostopen s spletne strani uradne osebe za varstvo podatkov na intranetu Komisije.
For simple processing operations on non-sensitive personal data, the system shall offer a simplified notification.
Za preproste postopke obdelave neobčutljivih osebnih podatkov sistem omogoča poenostavljeno uradno obveščanje.
The electronic register of processing operations of the Commission mentioned in Article 4(4) hereof shall be accessible through the website of the DPO on the Intranet of the Commission for all staff of Community institutions and bodies and on the Europa website for any person having access to the Internet.
Elektronski katalog postopkov obdelave Komisije, omenjen v členu 4(4) tega sklepa, je dostopen prek spletne strani uradne osebe za varstvo podatkov na intranetu Komisije vsem zaposlenim v institucijah in organih Skupnosti ter na spletni strani EUROPA vsakomur, ki ima dostop do interneta.
Extracts of the register can be requested by any person not having access to the Internet in writing to the DPO, who shall reply within 10 working days.
Osebe, ki nimajo dostopa do interneta, lahko pisno zaprosijo uradno osebo za varstvo podatkov za izpisek iz kataloga, uradna oseba za varstvo podatkov pa jim mora odgovoriti v 10 delovnih dneh.
The requests for an investigation mentioned in Article 4(5) hereof shall be addressed to the DPO in writing.
Zahtevki za preiskave, omenjeni v členu 4(5) tega sklepa, se naslovijo na uradno osebo za varstvo podatkov v pisni obliki.
Within 15 days upon receipt, the DPO shall send an acknowledgement of receipt to the person who commissioned the investigation, and verify whether the request is to be treated as confidential.
Uradna oseba za varstvo podatkov v 15 dneh po prejemu zahtevka pošlje potrdilo o prejemu osebi, ki je naročila preiskavo, in preveri, ali je treba zahtevek obravnavati zaupno.
In the event of obvious misuse of the right to request an investigation, the DPO shall not be obliged to report back to the requester.
Kadar gre za očitno zlorabo pravice do zahtevka za preiskavo, uradna oseba za varstvo podatkov ni dolžna poročati naročniku.
The DPO shall request a written statement on the matter from the Controller who is responsible for the data-processing operation in question.
Uradna oseba za varstvo podatkov zaprosi upravljavca, ki je odgovoren za zadevni postopek obdelave podatkov, za pisno izjavo o zadevi.
The Controller shall provide his/her response to the DPO within 15 working days.
Upravljavec predloži svoj odgovor uradni osebi za varstvo podatkov v 15 delovnih dneh.
The DPO may wish to receive complementary information from him and/or other parties within 15 days.
Uradna oseba za varstvo podatkov lahko zaprosi upravljavca in/ali druge osebe za dodatne informacije, ki jih je treba predložiti v 15 dneh.
If appropriate he/she may request an opinion on the issue from the Legal Service.
Po potrebi lahko zaprosi pravno službo za mnenje o zadevi.
The DPO shall be provided with the opinion within 30 working days.
Pravna služba predloži mnenje uradni osebi za varstvo podatkov v 30 delovnih dneh.
The DPO shall report back to the person who commissioned the investigation no later than three months following its receipt.
Uradna oseba za varstvo podatkov poroča osebi, ki je naročila preiskavo, najpozneje tri mesece po prejemu zahtevka.
This period may be suspended until the DPO has obtained any further information that he or she may have requested.
Ta rok se lahko začasno odloži, dokler uradna oseba za varstvo podatkov ne pridobi morebitnih nadaljnjih informacij, za katere je zaprosila.
No one shall suffer prejudice on account of a matter brought to the attention of the DPO alleging a breach of the provisions of the Regulation.
Zaradi zadeve, o kateri je obveščena uradna oseba za varstvo podatkov in katere predmet je kršitev določb Uredbe, nihče ne sme utrpeti škode.
Data Protection Coordinators
Koordinatorji za varstvo podatkov
A DPC shall be appointed in each Directorate-General or Service by the Director-General or the Head of Service.
V vsakem generalnem direktoratu ali službi generalni direktor ali vodja službe imenuje koordinatorja za varstvo podatkov.
Based on a written agreement, several Directorates-General, Services or Offices may, for reasons of coherence or efficiency, decide to appoint a common DPC or share the services of an already appointed DPC.
Na podlagi pisnega dogovora se lahko več generalnih direktoratov, služb ali uradov zaradi večje usklajenosti ali učinkovitosti odloči imenovati skupnega koordinatorja za varstvo podatkov ali uporabljati storitve že imenovanega koordinatorja za varstvo podatkov.
The function of DPC can be combined with other functions as appropriate.
Funkcija koordinatorja za varstvo podatkov je po potrebi združljiva z drugimi nalogami.
To acquire the necessary competences for the functions, he must undergo the compulsory training for DPCs within six months of his appointment.
Za pridobitev znanj, potrebnih za opravljanje svojih nalog, se mora koordinator za varstvo podatkov v šestih mesecih od imenovanja udeležiti obveznega izobraževanja za koordinatorje za varstvo podatkov.
The term of office of the DPC shall not be limited.
Trajanje mandata koordinatorja za varstvo podatkov ni omejeno.
He should be chosen, at the appropriate hierarchical level, on the basis of his high professional ethics, his knowledge and experience of the functioning of his Directorate-General and his motivation for the function.
Koordinatorja za varstvo podatkov je treba izbrati na ustrezni hierarhični ravni na podlagi njegove visoke profesionalne etike, znanja in izkušenj pri delovanju njegovega generalnega direktorata ter motivacije za opravljanje funkcije.
He should have an understanding of information systems principles.
Poznati mora načela informacijskih sistemov.
Without prejudice to the responsibilities of the DPO, the DPC shall:
Koordinator za varstvo podatkov brez poseganja v pristojnosti uradne osebe za varstvo podatkov: