natgillin/translations-raw huggingface dataset:
The controller may restrict, wholly or partly, the provision of such information to the extent that such a restriction constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and legitimate interests of the natural person concerned in order to:
Upravljavec posameznika, na katerega se nanašajo osebni podatki, obvesti o možnosti za vložitev pritožbe pri Evropskem nadzorniku za varstvo podatkov ali obstoju pravnega sredstva pred Sodišču.
avoid prejudicing the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties;
Upravljavec o popravku netočnih operativnih osebnih podatkov obvesti pristojni organ, ki je posredoval netočne operativne osebne podatke.
The controller shall inform the data subject of the possibility of lodging a complaint with the European Data Protection Supervisor or seeking a judicial remedy from the Court of Justice.
Če so bili operativni osebni podatki na podlagi odstavka 1, 2 ali 3 popravljeni ali izbrisani ali je bila njihova obdelava omejena, upravljavec o tem uradno obvesti uporabnike ter da uporabniki popravijo ali izbrišejo operativne osebne podatke ali omejiti obdelavo operativnih osebnih podatkov za katere so odgovorni.
The controller shall communicate the rectification of inaccurate operational personal data to the competent authority from which the inaccurate operational personal data originate.
Člen 83
The controller shall, where operational personal data has been rectified or erased or processing has been restricted pursuant to paragraphs 1, 2 or 3, notify the recipients and inform them that they have to rectify or erase the operational personal data or restrict processing of the operational personal data under their responsibility.
Pravica do dostopa v kazenskih preiskavah in postopkih
Article 83
Kadar operativni osebni podatki izvirajo iz pristojnega organa, organi, uradi in agencije Unije, pred odločitvijo o pravici posameznika, na katerega se nanašajo osebni podatki, do dostopa pri zadevnem pristojnem organu preverijo, ali se takšni osebni podatki navedeni v sodbi ali kazenski evidenci ali sodnem spisu, ki se obdela med kazensko preiskavo in kazenskim postopkom v državi članici tega pristojnega organa.
Right of access in criminal investigations and proceedings
V tem primeru se odločitev o pravici do dostopa sprejme v posvetovanju in tesnem sodelovanju z zadevnim pristojnim organom.
Where operational personal data originates from a competent authority, Union bodies, offices and agencies shall, prior to deciding on a data subject’s right of access, verify with the competent authority concerned whether such personal data are contained in a judicial decision or record or a case file processed in the course of criminal investigations and proceedings in the Member State of that competent authority.
Člen 84
Where this is the case, a decision on the right of access shall be taken in consultation and in close cooperation with the competent authority concerned.
Uresničevanje pravic posameznika, na katerega se nanašajo osebni podatki, in preverjanje, ki ga izvede Evropski nadzornik za varstvo podatkov
Article 84
V primerih iz členov 79(3), 81 in 82(4) lahko posameznik, na katerega se nanašajo osebni podatki, svoje pravice uveljavlja tudi prek Evropskega nadzornika za varstvo podatkov.
Exercise of rights by the data subject and verification by the European Data Protection Supervisor
Upravljavec obvesti posameznika, na katerega se nanašajo osebni podatki, da lahko svoje pravice uresničuje prek Evropskega nadzornika za varstvo podatkov v skladu z odstavkom 1.
In the cases referred to in Articles 79(3), 81 and 82(4), the rights of the data subject may also be exercised through the European Data Protection Supervisor.
Kadar posameznik, na katerega se nanašajo osebni podatki, uresničuje pravico iz odstavka 1, ga Evropski nadzornik za varstvo podatkov obvesti vsaj o tem, da je izvedel vsa potrebna preverjanja oziroma pregled.
The controller shall inform the data subject of the possibility of exercising his or her rights through the European Data Protection Supervisor pursuant to paragraph 1.
Evropski nadzornik za varstvo podatkov tudi obvesti posameznika, na katerega se nanašajo osebni podatki, o njegovi pravici do uporabe pravnega sredstva pred Sodiščem.
Where the right referred to in paragraph 1 is exercised, the European Data Protection Supervisor shall at least inform the data subject that all necessary verifications or a review by him or her have taken place.
Člen 85
The European Data Protection Supervisor shall also inform the data subject of his or her right to seek a judicial remedy before the Court of Justice.
Upravljavec ob upoštevanju najnovejšega tehnološkega razvoja in stroškov izvajanja ter narave, obsega, okoliščin in namenov obdelave, pa tudi tveganj za pravice in svoboščine posameznikov, ki se razlikujejo po verjetnosti in resnosti, tako v času določanja sredstev obdelave kot v času same obdelave, izvede ustrezne tehnične in organizacijske ukrepe, kot je psevdonimizacija, ki so oblikovani za učinkovito izvajanje načel varstva podatkov, kot je načelo najmanjšega obsega podatkov, ter v obdelavo vključi potrebne zaščitne ukrepe, da se izpolnijo zahteve iz te uredbe in pravnega akta o njegovi ustanovitvi ter zaščitijo pravice posameznikov, na katere se nanašajo osebni podatki.
Article 85
Upravljavec izvede ustrezne tehnične in organizacijske ukrepe, s katerimi zagotovi, da se samodejno obdelajo samo operativni osebni podatki, ki so ustrezni, relevantni in ne pretirani glede na namene, za katere se obdelujejo.
Taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, the controller shall, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Regulation and the legal act establishing it, and protect the rights of the data subjects.
Ta obveznost velja za količino zbranih operativnih osebnih podatkov, obseg njihove obdelave, obdobje njihove hrambe in njihovo dostopnost.
The controller shall implement appropriate technical and organisational measures ensuring that, by default, only operational personal data which are adequate, relevant and not excessive in relation to the purpose of the processing are processed.
S takšnimi ukrepi se zagotovi zlasti, da operativni osebni podatki niso samodejno dostopni nedoločenemu številu fizičnih oseb brez posredovanja zadevnega posameznika.
That obligation applies to the amount of operational personal data collected, the extent of their processing, the period of their storage and their accessibility.
Člen 86
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
Skupni upravljavci na pregleden način z medsebojnim dogovorom določijo dolžnosti vsakega od njih z namenom izpolnjevanja njihovih obveznosti varstva podatkov, zlasti v zvezi z uresničevanjem pravic posameznika, na katerega se nanašajo osebni podatki, in nalogami vsakega od njih glede zagotavljanja informacij iz člena 79, razen če in kolikor so dolžnosti vsakega od skupnih upravljavcev določene s pravom Unije ali pravom države članice, ki velja za skupne upravljavce.
Article 86
Dogovor iz odstavka 1 ustrezno odraža vlogo vsakega od skupnih upravljavcev in njegovo razmerje do posameznika, na katerega se nanašajo osebni podatki.
They shall in a transparent manner determine their respective responsibilities for compliance with their data protection obligations, in particular as regards the exercise of the rights of the data subject and their respective duties to provide the information referred to in Article 79, by means of an arrangement between them, unless and in so far as the respective responsibilities of the joint controllers are determined by Union or Member State law to which the joint controllers are subject.
Člen 87
The arrangement referred to in paragraph 1 shall duly reflect the respective roles and relationships of the joint controllers vis-à-vis the data subject.
Kadar se obdelava izvaja v imenu upravljavca, ta sodeluje zgolj z obdelovalci, ki zagotovijo zadostna jamstva za izvedbo ustreznih tehničnih in organizacijskih ukrepov na tak način, da obdelava izpolnjuje zahteve iz te uredbe in pravnega akta o ustanovitvi upravljavca ter zagotavlja varstvo pravic posameznika, na katerega se nanašajo osebni podatki.
Article 87
Obdelovalec ne zaposli drugega obdelovalca brez predhodnega posebnega ali splošnega pisnega dovoljenja upravljavca.
Where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of this Regulation and the legal act establishing the controller and ensure the protection of the rights of the data subject.
Obdelavo s strani obdelovalca ureja pogodba ali drug pravni akt v skladu s pravom Unije ali pravom države članice, ki določa obveznosti obdelovalca do upravljavca in v katerem so določeni vsebina in trajanje obdelave, narava in namen obdelave, vrsta operativnih osebnih podatkov, kategorije posameznikov, na katere se nanašajo osebni podatki, ter obveznosti in pravice upravljavca.
The processor shall not engage another processor without prior specific or general written authorisation by the controller.
deluje samo po navodilih upravljavca;
Processing by a processor shall be governed by a contract or other legal act under Union or Member State law, that is binding on the processor with regard to the controller and that sets out the subject matter and duration of the processing, the nature and purpose of the processing, the type of operational personal data and categories of data subjects and the obligations and rights of the controller.
zagotovi, da so osebe, ki so pooblaščene za obdelavo operativnih osebnih podatkov, zavezane k zaupnosti ali jih k zaupnosti zavezuje ustrezen zakon;
acts only on instructions from the controller;
pomaga upravljavcu na kakršen koli primeren način, da se zagotovi skladnost z določbami o pravicah posameznika, na katerega se nanašajo osebni podatki;
ensures that persons authorised to process the operational personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
v skladu z odločitvijo upravljavca izbriše ali vrne vse operativne osebne podatke upravljavcu po zaključku storitev v zvezi z obdelavo ter uniči obstoječe kopije, razen če pravo Unije ali pravo države članice predpisuje shranjevanje operativnih osebnih podatkov;
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject’s rights;
da upravljavcu na voljo vse informacije, potrebne za izkazovanje skladnosti z obveznostmi iz tega člena;
at the choice of the controller, deletes or returns all the operational personal data to the controller after the end of the provision of services relating to processing, and deletes existing copies unless Union law or Member State law requires storage of the operational personal data;
izpolnjuje pogoje iz odstavka 2 in tega odstavka za zaposlitev drugega obdelovalca.
makes available to the controller all information necessary to demonstrate compliance with the obligations laid down in this Article;
Pogodba ali drug pravni akt iz odstavka 3 je v pisni obliki, vključno z elektronsko obliko.
complies with the conditions referred to in paragraph 2 and in this paragraph for engaging another processor.
Če obdelovalec z določitvijo namenov in načinov obdelave krši to uredbo ali pravni akt o ustanovitvi upravljavca, obdelovalec šteje za upravljavca v zvezi s to obdelavo.
The contract or the other legal act referred to in paragraph 3 shall be in writing, including in electronic form.
Člen 88
If a processor infringes this Regulation or the legal act establishing the controller by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
Vodenje dnevnikov
Article 88
Upravljavec vodi dnevnike o vseh naslednjih postopkih dejanjih obdelave v sistemih za avtomatizirano obdelavo: zbiranje, predelava, dostop, vpogled, razkritje, vključno s prenosi, kombiniranje in izbris operativnih osebnih podatkov.
Logging
Dnevniki vpogleda in razkritja omogočajo, da se take dejavnosti utemeljijo, da se opredeli datum in čas takih dejavnosti ter identificirajo osebe, ki so vpogledale v operativne osebne podatke ali jih razkrile, ter da se, kolikor je to mogoče, identificirajo uporabniki takih operativnih osebnih podatkov.
The controller shall keep logs for any of the following processing operations in automated processing systems: the collection, alteration, access, consultation, disclosure, including transfers, combination and erasure of operational personal data.
Dnevniki se uporabljajo zgolj za preverjanje zakonitosti obdelave, notranje spremljanje, zagotavljanje celovitosti in varnosti operativnih osebnih podatkov ter v kazenskih postopkih.
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Taki dnevniki se izbrišejo po treh letih, razen če so potrebni za tekoči nadzor.
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
Upravljavec svoji pooblaščeni osebi za varstvo podatkov in Evropskemu nadzorniku za varstvo podatkov na zahtevo omogoči dostop do dnevnikov.
Such logs shall be deleted after three years, unless they are required for ongoing control.
Člen 89
The controller shall make the logs available to its data protection officer and to the European Data Protection Supervisor on request.
Kadar bi lahko vrsta obdelave, zlasti z uporabo novih tehnologij, ob upoštevanju narave, obsega, okoliščin in namenov obdelave povzročila veliko tveganje za pravice in svoboščine posameznikov, upravljavec pred obdelavo opravi oceno učinka predvidenih dejanj obdelave na varstvo operativnih osebnih podatkov.
Article 89
Ocena iz odstavka 1 obsega vsaj splošni opis predvidenih dejanj obdelave, oceno tveganja za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, ukrepe, namenjene obvladovanju teh tveganj, zaščitne ukrepe, varnostne ukrepe ter mehanizme za zagotavljanje varstva operativnih osebnih podatkov in za dokazovanje skladnosti s predpisi za varstvo osebnih podatkov, pri čemer se upoštevajo pravice in zakoniti interesi posameznikov, na katere se nanašajo osebni podatki, ter drugih zadevnih oseb.
Where a type of processing, in particular using new technologies, and taking into account the nature, scope, context and purposes of the processing, is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
Člen 90
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with data protection rules, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
Predhodno posvetovanje z Evropskim nadzornikom za varstvo podatkov
Article 90
Upravljavec se pred obdelavo osebnih podatkov, ki bodo del nove zbirke, posvetuje z Evropskim nadzornikom za varstvo podatkov, kadar:
Prior consultation of the European Data Protection Supervisor
ocena učinka na varstvo podatkov iz člena 89 kaže, da bi obdelava povzročila veliko tveganje, če upravljavec ne bi sprejel ukrepov za ublažitev tveganja, ali
The controller shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
vrsta obdelave, zlasti v primeru uporabe novih tehnologij, mehanizmov ali postopkov, pomeni veliko tveganje za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki.
a data protection impact assessment under Article 89 indicates that the processing would result in a high risk in the absence of measures taken by the controller to mitigate the risk; or
Evropski nadzornik za varstvo podatkov lahko pripravi seznam dejavnosti obdelave, za katere je treba v skladu z odstavkom 1 opraviti predhodno posvetovanje.
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
Upravljavec Evropskemu nadzorniku za varstvo podatkov predloži oceno učinka na varstvo podatkov iz člena 89, na zahtevo pa tudi vse druge informacije, ki bodo Evropskemu nadzorniku za varstvo podatkov omogočile, da oceni skladnost obdelave in zlasti tveganja za varstvo operativnih osebnih podatkov posameznika, na katerega se nanašajo osebni podatki, ter s tem povezane zaščitne ukrepe.
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Kadar Evropski nadzornik za varstvo podatkov meni, da bi predvidena obdelava iz odstavka 1 kršila to uredbo ali pravni akt o ustanovitvi organa, urada ali agencije Unije, zlasti kadar upravljavec ni zadostno opredelil ali ublažil tveganja, Evropski nadzornik za varstvo podatkov v roku do šestih tednov po prejemu zahteve za posvetovanje pisno svetuje upravljavcu.
The controller shall provide the European Data Protection Supervisor with the data protection impact assessment referred to Article 89 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
To obdobje se lahko ob upoštevanju kompleksnosti predvidene obdelave podaljša za en mesec.
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 would infringe this Regulation or the legal act establishing the Union body, office or agency, in particular where the controller has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide written advice to the controller within a period of up to six weeks of receipt of the request for consultation.
Evropski nadzornik za varstvo podatkov o vsakem takem podaljšanju obvesti upravljavca v enem mesecu po prejemu zahteve za posvetovanje, skupaj z razlogi za zamudo.
That period may be extended by a month, taking into account the complexity of the intended processing.
Člen 91
The European Data Protection Supervisor shall inform the controller of any such extension within one month of receipt of the request for consultation, together with the reasons for the delay.
Varnost obdelave operativnih osebnih podatkov
Article 91
Upravljavec in obdelovalec ob upoštevanju tehnološkega razvoja, stroškov izvajanja in narave, obsega, okoliščin in namenov obdelave, pa tudi tveganj za pravice in svoboščine posameznikov, ki se razlikujejo po verjetnosti in resnosti, z ustreznimi tehničnimi in organizacijskimi ukrepi zagotovi ustrezno raven varnosti glede na tveganje, zlasti kar zadeva obdelavo posebnih vrst operativnih osebnih podatkov.
Security of processing of operational personal data
Upravljavec in obdelovalec v zvezi z avtomatizirano obdelavo po oceni tveganj izvedeta ukrepe, katerih namen je:
The controller and the processor shall, taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of the processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risks, in particular as regards the processing of special categories of operational personal data.
onemogočiti dostop nepooblaščenih oseb do opreme za obdelavo podatkov, ki se uporablja za obdelavo (nadzor dostopa do opreme);
In respect of automated processing, the controller and the processor shall, following an evaluation of the risks, implement measures designed to:
preprečiti nepooblaščeno branje, kopiranje, spreminjanje ali odstranjevanje nosilcev podatkov (nadzor nosilcev podatkov);
deny unauthorised persons access to data processing equipment used for processing (‘equipment access control’);
preprečiti nepooblaščen vnos operativnih osebnih podatkov in nepooblaščeno preverjanje, spreminjanje ali brisanje shranjenih operativnih osebnih podatkov (nadzor shranjevanja);
prevent the unauthorised reading, copying, modification or removal of data media (‘data media control’);
nepooblaščenim osebam, ki uporabljajo opremo za prenos podatkov, preprečiti uporabo sistemov za avtomatizirano obdelavo (nadzor uporabnikov omrežja ali opreme);
prevent the unauthorised input of operational personal data and the unauthorised inspection, modification or deletion of stored operational personal data (‘storage control’);
zagotoviti, da imajo osebe, pooblaščene za uporabo sistema za avtomatizirano obdelavo, dostop samo do operativnih osebnih podatkov, ki jih zajema njihovo pooblastilo za dostop (nadzor dostopa do podatkov);
prevent the use of automated processing systems by unauthorised persons using data communication equipment (‘user control’);
zagotoviti, da je mogoče preveriti in ugotoviti, katerim organom so operativni osebni podatki bili ali bi lahko bili poslani oziroma jim je bil ali bi jim lahko bil omogočen dostop do njih prek prenosa podatkov (nadzor prenosa);
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (‘data access control’);
zagotoviti, da je mogoče naknadno preveriti in ugotoviti, kateri operativni osebni podatki so bili vneseni v sisteme za avtomatizirano obdelavo operativnih osebnih podatkov ter kdaj in kdo jih je vnesel (nadzor vnosa);
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (‘communication control’);
prepreči nepooblaščeno branje, kopiranje, spreminjanje ali brisanje operativnih osebnih podatkov med prenosom operativnih osebnih podatkov ali med pošiljanjem nosilcev podatkov (nadzor pošiljanja):
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the operational personal data were input (‘input control’);
zagotoviti, da je mogoče nameščene sisteme v primeru prekinitve ponovno vzpostaviti (obnova);
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (‘transport control’);
zagotoviti, da funkcije sistema delujejo, da se pojavljanje napak v funkcijah sporoči (zanesljivost) in da shranjeni operativni osebni podatki ne morejo postati neuporabni zaradi okvare sistema (neoporečnost).