natgillin/translations-raw huggingface dataset:
However, responsibility with respect to the provision of information to data subjects is also incumbent on the national competent authorities in the Member States in their capacity as controllers, for their respective processing operations within the EWRS.
Vendar so za zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, glede zadevnih postopkov obdelave v sistemu EWRS odgovorni tudi pristojni nacionalni organi v državah članicah, ki imajo vlogo upravljavcev.
What ‘information’ must national EWRS competent authorities provide to data subjects?
Katere „informacije“ morajo nacionalni organi, pristojni za sistem EWRS, zagotoviti posameznikom, na katere se nanašajo osebni podatki?
In cases of collection of data directly from the data subject, Article 10 of Directive 95/46/EC states that the controller or his representative must provide, at the time of the collection, a data subject from whom data are collected with at least the following information, except where the data subject already has it:
Pri zbiranju podatkov neposredno od posameznika, na katerega se osebni podatki nanašajo, člen 10 Direktive 95/46/ES določa, da mora upravljavec ali njegov predstavnik med zbiranjem informacij zagotoviti posamezniku, na katerega se osebni podatki nanašajo in od katerega se podatki v zvezi z njim zbirajo, vsaj naslednje informacije, razen kadar jih že ima:
the identity of the controller and of his representative, if any;
istovetnost upravljavca ali njegovega predstavnika, če obstaja;
the purposes of the processing for which the data are intended;
namene obdelave podatkov;
any further information such as:
vse nadaljnje informacije, na primer:
the recipients or categories of recipients of the data,
prejemnike ali vrste prejemnikov podatkov,
whether replies to the questions are obligatory or voluntary, as well as the possible consequences of failure to reply,
ali so odgovori na vprašanja obvezni ali prostovoljni, pa tudi možne posledice, če ne odgovori,
the existence of the right of access to and the right to rectify the data concerning him or her,
obstoj pravice do dostopa in pravice do popravka podatkov, ki se nanašajo nanj,
in so far as such further information is necessary, having regard to the specific circumstances in which the data are collected, to guarantee fair processing in respect of the data subject.
v kolikor so take nadaljnje informacije potrebne, ob upoštevanju posebnih okoliščin, v katerih se podatki zbirajo, za zagotovitev poštene obdelave glede na posameznika, na katerega se osebni podatki nanašajo.
Article 11 of Directive 95/46/EC lists the minimum information to be provided by the data controller where data have not been obtained from the data subject.
Člen 11 Direktive 95/46/ES navaja minimalne informacije, ki jih mora zagotoviti upravljavec podatkov, kadar podatki niso bili pridobljeni od posameznika, na katerega se osebni podatki nanašajo.
This information must be given at the time of undertaking the recording of personal data or, if a disclosure to third parties is envisaged, no later than the time when the data are first disclosed [32].
Te informacije je treba posredovati med zbiranjem osebnih podatkov ali, če se predvideva posredovanje tretji stranki, najpozneje tedaj, ko se podatki prvič posredujejo [32].
It results from the abovementioned provisions that, at the time of collecting personal data from individuals (or, at the latest, at the time when data are first disclosed through the EWRS), for the purposes of adopting the measures required to protect public health in relation to events to be notified under Decision No 2119/98/EC and its implementing rules, a legal notice containing the information listed in Articles 10 and 11 of Directive 95/46/EC must be given by the national competent authorities directly to data subjects.
Iz zgoraj navedenih določb izhaja, da morajo nacionalni pristojni organi med zbiranjem osebnih podatkov od posameznikov (ali najpozneje, ko se podatki prvič posredujejo prek sistema EWRS) zaradi sprejetja ukrepov, potrebnih za zaščito javnega zdravja v zvezi z dogodki, ki jih je treba priglasiti v skladu z Odločbo št. 2119/98/ES in njenimi izvedbenimi predpisi, posameznikom, na katere se nanašajo osebni podatki, neposredno posredovati pravno obvestilo z informacijami iz členov 10 in 11 Direktive 95/46/ES.
The notice should include also a brief reference to the EWRS and a link to the relevant documents and privacy statements in the competent authorities’ national websites, as well as to the Commission’s EWRS-dedicated webpage.
Obvestilo vključuje tudi kratko sklicevanje na sistem EWRS ter povezavo na ustrezne dokumente in izjave o varstvu podatkov na nacionalnih spletnih straneh pristojnih organov ter na spletno stran Komisije, namenjeno sistemu EWRS.
The exact detail of information to be provided in the legal notice may differ significantly from one Member State to another.
Podrobne informacije, ki jih je treba posredovati v pravnem obvestilu, se lahko od ene države članice do druge precej razlikujejo.
Certain national laws foresee more extensive obligations for data controllers covering the provision of further information, such as information on data subjects’ right to obtain redress, on data storage and retention periods, on data security measures, etc.
Nekatere nacionalne zakonodaje zahtevajo razširjene obveznosti za upravljavce podatkov, ki zajemajo posredovanje nadaljnjih informacij, kot so informacije o pravici posameznika, na katerega se nanašajo osebni podatki, do pravnih sredstev, o obdobjih hrambe podatkov, o ukrepih za varnost podatkov itd.
It is true that the need to timely intervene in situations of sanitary emergency may render it impossible, when the data have not been obtained from the data subject, to provide notice to data subjects to inform them about the purposes of the processing of their personal data.
Drži, da je zaradi potrebe po pravočasnem ukrepanju v nujnih sanitarnih razmerah morda nemogoče – ko podatki niso bili pridobljeni od posameznika, na katerega se nanašajo osebni podatki –, da se tem posameznikom pošlje obvestilo in se jih tako obvesti o namenih obdelave njihovih osebnih podatkov.
In this regard, Article 11(2) of Directive 95/46/EC states that the right of information of data subjects may be restricted where ‘the provision of such information proves impossible or would involve a disproportionate effort, or if recording or disclosure is expressly laid down by law. In these cases Member States shall provide appropriate safeguards’.
Člen 11(2) Direktive 95/46/ES glede tega navaja, da je pravico do obveščenosti posameznikov, na katere se nanašajo osebni podatki, mogoče omejiti, kjer se „zagotovitev takih informacij izkaže za nemogočo, ali bi vključevala nesorazmeren napor, ali pa zakon izrecno določa zbiranje oziroma posredovanje. V teh primerih države članice zagotovijo ustrezne zaščitne ukrepe.“
More generally, it should be noted that specific restrictions or limitations to data subjects’ right to information may be applicable under national data protection laws transposing Directive 95/46/EC [33].
Na splošno je treba navesti, da se v skladu z nacionalnimi zakonodajami na področju varstva podatkov, ki prenašajo Direktivo 95/46/ES [33], lahko uporabljajo posebne omejitve pravice do obveščanja posameznikov, na katere se nanašajo osebni podatki.
Any such country-specific limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Vse take omejitve, značilne za posamezno državo, je treba nedvoumno navesti v obvestilih o varstvu podatkov, posredovanih posameznikom, na katere se nanašajo osebni podatki, ali izjavah o varstvu podatkov, objavljenih na nacionalnih spletnih straneh pristojnih organov.
It is for the national competent authorities in the Member States to decide in which form and how exactly to convey this information to data subjects.
Nacionalni pristojni organi v državah članicah odločijo, v kakšni obliki in kako točno bodo te informacije posredovane posameznikom, na katere se nanašajo osebni podatki.
As most competent authorities will carry out processing operations other than exchanges of information within the EWRS, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law.
Ker bo večina pristojnih organov izvajala postopke obdelave, kjer ne gre za izmenjavo informacij v okviru sistema EWRS, se lahko pri izbiri načina obveščanja posameznikov, če je primerno, odločijo za isti način, kot je bil izbran za posredovanje podobnih informacij pri drugih postopkih obdelave v skladu z nacionalno zakonodajo.
Furthermore, it is recommended that competent authorities update or complement the privacy policies or statements — if they already have any on their national websites — with a specific reference to the exchange of personal data within the EWRS.
Poleg tega se priporoča, da pristojni organi posodobijo ali dopolnijo politike ali izjave o varstvu podatkov – če jih že imajo na nacionalnih spletnih straneh – s posebnim sklicevanjem na izmenjavo osebnih podatkov v okviru sistema EWRS.
For all the abovementioned reasons, it is of the utmost importance that competent authorities in the Member States consult their respective national DPAs when developing standard legal notices and privacy statements in accordance with Articles 10 and 11 of Directive 95/46/EC.
Zaradi vseh zgornjih razlogov je bistvenega pomena, da se pristojni organi v državah članicah posvetujejo z zadevnimi nacionalnimi organi za varstvo podatkov, ko pripravljajo standardna pravna obvestila in izjave o varstvu podatkov v skladu s členoma 10 in 11 Direktive 95/46/ES.
ACCESS TO PERSONAL DATA AND OTHER RIGHTS OF DATA SUBJECTS
DOSTOP DO OSEBNIH PODATKOV IN DRUGE PRAVICE POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI
Data protection requirements on the provision of information to data subjects examined in the previous Section 8 are ultimately aimed at ensuring the transparency of personal data processing operations.
Zahteve na področju varstva podatkov glede posredovanja informacij posameznikom, na katere se nanašajo osebni podatki, iz razdelka 8 so navsezadnje namenjene zagotavljanju preglednosti postopkov obdelave osebnih podatkov.
Transparency is also the underlying objective of the provisions on access rights of data subjects laid down in the EU data protection legal instruments [34].
Preglednost je tudi osnovni cilj določb o pravicah do dostopa posameznikov, na katere se nanašajo osebni podatki, iz pravnih instrumentov EU o varstvu podatkov [34].
What is the data subject’s ‘right of access to data’?
Kaj je „pravica do dostopa do podatkov“ posameznika, na katerega se nanašajo osebni podatki?
Data controllers are required to guarantee every data subject the right to obtain, without excessive delay or expense, confirmation as to whether or not personal data relating to him or her are being processed, as well as information on the purposes of this processing and on the recipients to whom data may be disclosed.
Od upravljavcev podatkov se zahteva, da vsakemu posamezniku, na katerega se osebni podatki nanašajo, jamčijo pravico, da pridobi brez omejitev v razumnem času in brez večjih zamud ali stroškov potrditev tega, ali se osebni podatki v zvezi z njim obdelujejo ali ne, ter informacije glede namenov te obdelave in prejemnikov, ki so jim podatki posredovani.
Data controllers must also guarantee data subjects’ right to obtain the rectification, erasure or blocking of data the processing of which does not comply with the applicable data protection laws, for example because of the incomplete or inaccurate nature of the data.
Upravljavci podatkov morajo posameznikom, na katere se nanašajo osebni podatki, tudi jamčiti pravico do popravka, izbrisa ali blokiranja podatkov, katerih obdelava ni v skladu z veljavnimi zakonodajami na področju varstva podatkov, na primer zaradi nepopolnih ali netočnih podatkov.
Finally, data controllers must notify third parties to whom the data have been disclosed of any rectification, erasure or blocking carried out upon legitimate request from the data subject, unless this proves impossible or involves a disproportionate effort.
Nazadnje pa morajo upravljavci obvestiti tretje stranke, ki so jim bili posredovani podatki, o kakršnem koli popravku, izbrisu ali blokiranju, izvedenem na podlagi zakonite zahteve posameznika, na katerega se nanašajo osebni podatki, razen če se to izkaže za nemogoče ali če vključuje nesorazmerna prizadevanja.
In their capacity as controllers, the Commission and the Member States share responsibility with respect to the provision of rights of access, rectification, blocking and deletion of personal data processed within the EWRS in the terms outlined hereafter.
Komisija in države članice si v vlogi upravljavcev delijo odgovornost v zvezi z zagotavljanjem pravic do dostopa, popravka, blokiranja in izbrisa osebnih podatkov, obdelanih v sistemu EWRS, kot je navedeno v nadaljevanju.
The Commission bears responsibility for giving access to personal data of the national EWRS focal points, and for dealing with the related rectification, blocking and deletion requests.
Komisija je odgovorna za zagotavljanje dostopa do osebnih podatkov nacionalnih kontaktnih točk za sistem EWRS in za obravnavanje popravka, blokiranja ali izbrisa zahtevkov.
National focal points are invited to refer to the specific clause in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage [35] for more detailed information on how to exercise their rights as data subjects.
Nacionalne kontaktne točke so vabljene, da se glede podrobnejših informacij o uresničevanju svojih pravic kot posameznikov, na katere se nanašajo osebni podatki, obrnejo na posebno klavzulo v izčrpni izjavi o varstvu podatkov na spletni strani Komisije, namenjeni sistemu EWRS [35].
EWRS users are also informed that a feature has already been built into the system allowing them to directly modify their personal data.
Uporabniki sistema EWRS so tudi obveščeni, da je bila v sistem že vgrajena funkcija, ki jim omogoča, da neposredno spreminjajo svoje osebne podatke.
However, data fields on which a given EWRS account is identified (user’s accredited e-mail address, account type, etc.) cannot be changed by users themselves, in order to prevent the risk of unauthorised users gaining access to the system.
Vendar uporabniki sami ne morejo spreminjati podatkovnih polj, na podlagi katerih se ugotavlja istovetnost zadevnega računa sistema EWRS (akreditiran elektronski naslov uporabnika, vrsta računa itd.), da bi se preprečila nevarnost dostopa nepooblaščenih uporabnikov do sistema.
Therefore, any request to modify these data fields should be addressed to the data controller at the Commission, as indicated in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage.
Zato je treba vsak zahtevek za spremembo teh podatkovnih polj nasloviti na upravljavca podatkov pri Komisiji, kot je navedeno v izčrpni izjavi o varstvu podatkov na spletni strani Komisije, namenjeni sistemu EWRS.
The responsibility for dealing with data subjects’ requests concerning contact tracing, health and other personal data exchanged between Member States through the EWRS rests with the respective competent authorities involved in a given selective information exchange.
Za obravnavanje zahtevkov posameznikov, na katere se nanašajo osebni podatki, v zvezi s podatki iz sledenja stikov, zdravstvenimi podatki in drugimi osebnimi podatki, izmenjanimi med državami članicami prek sistema EWRS, so odgovorni pristojni organi, vključeni v zadevno izmenjavo izbirnih informacij.
This responsibility is governed by the relevant provisions of the national data protection laws transposing Directive 95/46/EC.
Ta odgovornost je urejena z ustreznimi določbami nacionalnih zakonodaj na področju varstva podatkov, ki prenašajo Direktivo 95/46/ES.
However, it should be noted that specific restrictions or limitations to data subjects’ rights of access, rectification, erasure or blocking of data may be applicable under national data protection laws transposing Directive 95/46/EC [36].
Vendar je treba navesti, da se v skladu z nacionalnimi zakonodajami na področju varstva podatkov, ki prenašajo Direktivo 95/46/ES [36], lahko uporabljajo posebne omejitve pravic posameznikov, na katere se nanašajo osebni podatki, do dostopa, popravka, izbrisa ali blokiranja podatkov.
Any such limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Vse take omejitve je treba nedvoumno navesti v obvestilih o varstvu podatkov, posredovanih posameznikom, na katere se nanašajo osebni podatki, ali izjavah o varstvu podatkov, objavljenih na nacionalnih spletnih straneh pristojnih organov.
EWRS contact points are therefore advised to contact their national DPAs to get more information on this issue.
Zato se kontaktnim točkam za sistem EWRS svetuje, da se za več informacij o tej zadevi obrnejo na svoje nacionalne organe za varstvo podatkov.
The complexity of the EWRS, with multiple users involved in joint processing operations, requires a clear and simple approach towards data subjects’ right of access, since data subjects are not familiar with the functioning of the system and should be put in the conditions to effectively exercise their rights.
Zaradi zapletenosti sistema EWRS, pri čemer v skupnih postopkih obdelave sodeluje več uporabnikov, je potreben jasen in preprost dostop v smislu pravice do dostopa posameznikov, na katere se nanašajo osebni podatki, saj ti posamezniki niso seznanjeni z delovanjem sistema in jih je treba usposobiti za učinkovito uresničevanje svojih pravic.
A recommended approach would be that, if a data subject believes that his or her personal data are being processed within the EWRS, and he or she would like to have access to it or have it deleted or rectified, the data subject should be able to address any of the national competent authorities with which he or she had contacts and/or who collected his or her data in relation to a specific event posing a public health risk (e.g. both the authority of the country of which the data subject is a citizen and the authority of the country of stay of the person at the time of the event), as well as any other authority involved in that given information exchange in relation to the implementation of contact tracing measures.
Kadar posameznik, na katerega se nanašajo osebni podatki, meni, da se njegovi podatki obdelujejo v okviru sistema EWRS, in bi si želel dostop do teh podatkov oziroma njihov izbris ali popravek, se temu posamezniku omogoči, da se obrne na nacionalne pristojne organe, s katerimi je bil v stiku in/ali ki so zbrali njegove podatke o nekem dogodku, ki ogroža javno zdravje (na primer na organ države, katere državljan je ta posameznik, in organ države, v kateri oseba biva v času tega dogodka), in kateri koli drug organ, vključen v zadevno izmenjavo informacij v zvezi z izvajanjem ukrepov za sledenje stikov.
No competent authority involved in the concerned information exchange should refuse access, rectification or deletion on the ground that it did not introduce the data in the EWRS, or that the data subject should contact another competent authority.
Noben pristojni organ, vključen v zadevno izmenjavo informacij, ne sme zavrniti dostopa, popravka ali izbrisa, ker ni bil sam tisti, ki je vnesel podatke v sistem EWRS, ali ker bi se moral posameznik, na katerega se nanašajo osebni podatki, obrniti na drug pristojni organ.
In particular, if the request of the data subject is received by a competent authority other than that who posted the original information through the selective exchange channel, the receiving authority should forward the request, through the specific mechanism referred to in Section 7, to the competent authority having posted the original message, who will decide on the request.
Zlasti če zahtevek posameznika, na katerega se nanašajo informacije, prejme pristojni organ, ki ni tisti organ, ki je prvotne informacije poslal prek kanala za izbirno izmenjavo, mora organ prejemnik poslati zahtevek prek posebnega mehanizma iz razdelka 7 pristojnemu organu, ki je poslal prvotno sporočilo, ta pa bo odločil o zahtevku.
If appropriate, before taking a decision the competent authority who posted the information in the system may contact other competent authorities involved in the information exchange or otherwise concerned by the request of the data subject through the specific mechanism referred to in Section 7.
Pristojni organ, ki je informacijo poslal v sistem, se lahko pred sprejetjem odločitve po potrebi prek posebnega mehanizma iz razdelka 7 obrne na druge pristojne organe, ki so vključeni v izmenjavo informacij ali ki jih zahtevek posameznika, na katerega se nanašajo osebni podatki, kako drugače zadeva.
Data subjects should be also informed that, if they are not satisfied with the answer received, they may contact another competent authority involved in the information exchange.
Posameznike, na katere se nanašajo osebni podatki, je treba tudi obvestiti, da se lahko obrnejo na drug pristojni organ, vključen v izmenjavo informacij, kadar niso zadovoljni s prejetim odgovorom.
In any case, data subjects have the right to lodge a complaint with the national data protection authority of one of these competent authorities that suits him or her best.
Ti posamezniki imajo v vsakem primeru pravico vložiti pritožbo pri nacionalnem organu za varstvo podatkov enega od teh pristojnih organov, ki jim najbolj ustreza.
If necessary and appropriate, national DPAs should cooperate with each other to deal with the complaint (Article 28 of Directive 95/46/EC).
Če je potrebno in primerno, nacionalni organi za varstvo podatkov sodelujejo pri obravnavanju pritožbe (člen 28 Direktive 95/46/ES).
Finally, further to a specific recommendation made by the EDPS in its Opinion, the Commission has implemented a new feature within the EWRS to allow online rectification and deletion, for data protection compliance purposes, of selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
Nazadnje, Komisija je v skladu s posebnim priporočilom, ki ga je dal ENVP v svojem mnenju, v sistem EWRS vgradila novo funkcijo, ki za namene spoštovanja varstva podatkov omogoča spletni popravek in izbris izbirnih sporočil, ki vsebujejo osebne podatke, ki so netočni, neposodobljeni, nepotrebni ali kako drugače neskladni z zahtevami varstva podatkov.
Access to the system is limited to authorised users from the Commission and the ECDC and to formally appointed EWRS national focal points.
Dostop do sistema je omejen na pooblaščene uporabnike iz Komisije in centra ECDC ter uradno imenovane nacionalne kontaktne točke za sistem EWRS.
Access is protected through secured and personalised user account and password.
Dostop je zaščiten prek zavarovanega osebnega uporabniškega računa in gesla.
The procedures for the handling of personal information in the EWRS are set with reference to the requirements indicated in Articles 21 and 22 of Regulation (EC) No 45/2001.
Postopki za ravnanje z osebnimi podatki v sistemu EWRS so vzpostavljeni glede na zahteve iz členov 21 in 22 Uredbe (ES) št. 45/2001.
DATA RETENTION
HRAMBA PODATKOV
In accordance with data protection requirements under Article 4(1)(e) of Regulation (EC) No 45/2001 and Article 6(1)(e) of Directive 95/46/EC, the system will automatically erase all selective messages containing personal information 12 months after the date of posting of the messages.
V skladu z zahtevami varstva podatkov iz člena 4(1)(e) Uredbe (ES) št. 45/2001 in člena 6(1)(e) Direktive 95/46/ES bo sistem dvanajst mesecev po datumu pošiljanja sporočil samodejno izbrisal vsa izbirna sporočila, ki vsebujejo osebne podatke.