natgillin/translations-raw huggingface dataset:
With the Joint European Roadmap towards lifting COVID-19 containment measures, the Commission, in cooperation with the President of the European Council, set out a number of principles to guide the phase-out of the containment measures due to the COVID-19 outbreak.
Genom den gemensamma europeiska färdplanen för att lätta på åtgärderna mot covid-19 fastställer kommissionen, i samarbete med Europeiska rådets ordförande, ett antal principer som vägledning för utfasningen av de begränsningsåtgärder som vidtagits till följd av covid-19-utbrottet.
The data produced via devices and already previously stored in those devices is protected as follows:
Data som produceras med hjälp av enheterna och som redan finns lagrade i dessa enheter skyddas på följande sätt:
Under the ePrivacy Directive, imposing the use of an app involving the confidentiality of communications rights set out in Article 5 is only possible through a law which is necessary, appropriate and proportionate in order to protect certain specific objectives.
Enligt direktivet om integritet och elektronisk kommunikation är påtvingad användning av en app som involverar telehemlighet vid kommunikation enligt artikel 5 möjlig endast genom en lag som är nödvändig, lämplig och proportionell för att skydda vissa specifika mål.
If the app includes one or two of these functionalities, it will be processing personal health data.
Om appen innehåller en eller två av dessa funktioner kommer den att behandla hälsouppgifter.
In general, the degree of the security should match the amount and sensitivity of personal data processed.
Graden av säkerhet bör i allmänhet motsvara mängden av och känsligheten hos de personuppgifter som behandlas.
In this context, ensuring the accuracy of the information on whether a contact with an infected person (epidemiological distance and duration) has taken place is essential, to minimise the risk of having false positives.
I detta sammanhang är det viktigt att se till att informationen om huruvida en kontakt med en smittad person (epidemiologiskt avstånd och varaktighet) har ägt rum är korrekt och därigenom minimera risken för alltför många felaktigt positiva resultat.
Proximity data should only be generated and stored on the terminal device of the individual in encrypted and pseudonymised format.
Närhetsdata bör endast genereras och lagras på den enskilda personens terminalutrustning i krypterad och pseudonymiserad form.
It is therefore essential to identify solutions that are the least intrusive and fully comply with personal data protection and privacy requirements as set out in EU law.
Det är därför viktigt att hitta lösningar som är de minst inkräktande och som till fullo uppfyller krav på skydd av personuppgifter och personlig integritet i enlighet med EU:s lagstiftning.
Limiting the disclosure/access of data
3.5 Begränsa utlämnandet av/tillgången till uppgifter
In this case, the Commission recommends to specify further the purpose(s) along the lines of: "retaining of the contacts of the persons who use the app and who may have been exposed to infection by COVID-19 in order to warn those persons who could have been potentially infected".
I detta fall rekommenderar kommissionen att man ytterligare specificerar ändamålet/ändamålen i stil med: "att hålla kontakt med de personer som använder appen och som kan ha exponerats för smitta av covid-19 för att varna personer som kan ha blivit smittade".
This is the foundation for the accuracy and effectiveness of such apps in containing the spread of the virus.
Detta är grunden för sådana appars precision och effektivitet när det gäller att begränsa spridningen av viruset.
Installation of the apps and storing of information on the user's device
Installation av appar och lagring av information på användarens enhet
Any information stored in and accessed from user's terminal equipment is protected under Article 5(3) of the ePrivacy Directive.
All information som lagras i och görs tillgänglig från användarens terminalutrustning är skyddad enligt artikel 5.3 i direktivet om integritet och elektronisk kommunikation.
It can also play an important role in managing containment measures during de-escalation scenarios.
Funktionerna kan också spela en viktig roll när det gäller att hantera begränsningsåtgärder i nedtrappningsscenarier.
In order to ensure a coherent approach across the EU and provide guidance to Member States and app developers, this document sets out features and requirements which apps should meet to ensure compliance with EU privacy and personal data protection legislation, in particular the General Data Protection Regulation (4) (GDPR) and the ePrivacy Directive (5) .
För att säkerställa en enhetlig strategi inom hela EU och ge vägledning till medlemsstaterna och apputvecklare anger detta dokument egenskaper och krav som appar bör uppfylla för att säkerställa efterlevnad av EU:s lagstiftning om integritet och skydd av personuppgifter, i synnerhet den allmänna dataskyddsförordningen (4) (GDPR) och direktivet om integritet och elektronisk kommunikation (5) .
These data will be available to the health authorities only after the infected person (after having been tested) proactively shares these data with them.
Dessa uppgifter kommer att vara tillgängliga för hälsomyndigheterna först efter det att den smittade personen (efter att ha testats) aktivt delat med sig av dem.
Ensuring the accuracy of the personal data processed is not only a pre-requisite for the efficiency of the app but is also a requirement under the personal data protection legislation.
Att se till att de personuppgifter som behandlas är korrekta är inte bara en förutsättning för att appen ska fungera på ett ändamålsenligt sätt, utan också ett krav enligt lagstiftningen om skydd av personuppgifter.
Location data is not necessary for the purpose of contact tracing functionalities, as their goal is not to follow the movements of individuals or to enforce prescriptions.
Lokaliseringsuppgifter är inte nödvändiga för kontaktspårningsfunktioner, eftersom deras syfte inte är att följa enskilda personers rörelse eller att övervaka att bestämmelser följs.
An app with merely this functionality will not need to process any health data of individuals.
En app med enbart denna funktion behöver inte behandla enskilda personers hälsouppgifter.
The purpose should be specific, so that there is no doubt what kind of personal data is necessary to process in order to achieve the desired objective and explicit.
Ändamålet bör vara specifikt, så att det inte råder någon tvekan om vilken typ av personuppgifter som måste behandlas för att man ska kunna uppnå det eftersträvade målet.
To trace epidemiological contacts of an e app user who is found to be infected, the national health authorities should be informed only about the identifier of the person with whom the infected person has been in epidemiological contact since 48 hours before the onset of symptoms until 14 days after the onset of symptoms, based on proximity and duration of the contact.
Vid spårning av en smittad appanvändares epidemiologiska kontakter bör de nationella hälsomyndigheterna endast informeras om identifieraren för personer med vilken den infekterade personen har varit i epidemiologisk kontakt sedan 48 timmar innan symptomen uppträdde till och med 14 dagar efter det att symptomen uppträdde, baserat på hur nära och varaktig kontakt det rör sig om.
Guidance on Apps supporting the fight against COVID 19 pandemic in relation to data protection
Vägledning om appar till stöd för kampen mot covid-19-pandemin med avseende på dataskydd
Providing for precise purposes of processing
3.6 Angivande av exakta ändamål med behandlingen
The purpose of the Recommendation is, inter alia, to develop a common European approach ("Toolbox") for the use of mobile applications, coordinated at EU level, for empowering citizens to take effective social distancing measures, and for warning, preventing and contact tracing to help limit the propagation of the COVID-19 disease.
Syftet med rekommendationen är bland annat att utveckla en gemensam europeisk strategi ("verktygslåda") för användning av mobilapplikationer, med samordning på EU-nivå, för att ge allmänheten möjlighet att vidta effektiva åtgärder för social distansering och för att varna, förebygga och spåra kontakter och därigenom bidra till att begränsa spridningen av covid-19-sjukdomen.
An assessment of the necessity to process the personal data and the relevance of such personal data should be carried out in the light of the purpose(s) pursued.
En bedömning av behovet av att behandla personuppgifterna och relevansen av sådana personuppgifter bör göras med hänsyn tagen till de ändamål som eftersträvas.
When this warning is provided directly by the app, the Commission draws attention to the prohibition of subjecting individuals to a decision based solely on automated processing which produces legal effect or similarly significantly affects him or her (Article 22 GDPR).
När denna varning tillhandahålls direkt i appen önskar kommissionen framhålla att det inte är tillåtet att enskilda personer omfattas av ett beslut som enbart grundar sig på automatisk behandling och som har rättslig verkan eller på liknande sätt väsentligt påverkar honom eller henne (artikel 22 i dataskyddsförordningen).
National health authorities (or entities carrying out tasks in the public interest in the field of health) as data controller
3.1 Nationella hälsomyndigheter (eller enheter som utför uppgifter i allmänhetens intresse på hälso- och sjukvårdsområdet) i egenskap av registeransvarig
Under the first approach, an alert is automatically delivered via the app to the close contacts when a user notifies the app - with the approval or confirmation by the health authority, for instance via a QR or TAN code - that he or she has tested positive (decentralised processing).
I den första metoden skickas en varning automatiskt via appen till de nära kontakterna när en användare informerar appen - efter godkännande eller bekräftelse från hälsomyndigheten, t.ex. via en QR- eller TAN-kod - om att han eller hon har fått ett positivt testresultat (decentraliserad handläggning).
Moreover, the apps should be deactivated at the latest when the pandemic is declared to be under control.
Vidare bör apparna avaktiveras senast när pandemin förklaras vara under kontroll.
The data should be stored on the user's device and only data that has been communicated by the users and is necessary to fulfil the purpose should be uploaded to the server available to the health authorities where this option is chosen (i.e. only upload the data to the server of "close contacts" of a person who tested positive of infection of COVID-19).
Uppgifterna bör lagras på användarens enhet, och endast uppgifter som har lämnats av användarna och är nödvändiga för att uppfylla ändamålet bör laddas upp till den server som hälsomyndigheterna har tillgång till, om det alternativet väljs (dvs. endast uppgifter om "nära kontakter" för en person som testat positivt för covid-19-infektion bör laddas upp).
ECDC could receive aggregated data from national authorities for epidemiological surveillance.
ECDC skulle kunna erhålla aggregerade uppgifter från nationella myndigheter för epidemiologisk övervakning.
Therefore, in combination with appropriate testing strategies, both symptoms checker and contact tracing functionalities can provide information on the level of virus circulation, and help to assess the impact of physical distancing and confinement measures.
I kombination med lämpliga teststrategier kan både symptomkontrollfunktionen och kontaktspårningsfunktionen därför ge information om nivån på virusets spridning samt vara till hjälp vid bedömningen av effekterna av åtgärder för fysisk distansering och isolering.
the installation of the app on their device should be voluntary and without any negative consequences for the individual who decides not to download/use the app;
Installationen av appen bör vara frivillig och utan negativa konsekvenser för personer som beslutar att inte ladda ner eller använda appen.
This would help understand transmission patterns and, if combined with testing results, estimate the positive predictive value of respiratory symptoms in a given community and provide information on the level of virus circulation.
Detta skulle bidra till förståelsen av smittspridningsmönster och, om det kombineras med testresultat, till en uppskattning av det positiva prediktionsvärdet avseende luftvägsbesvär i en viss grupp och ge information om nivån på virusets spridning.
As "location data", i.e. data processed in an electronic communications network or by an electronic communication service, indicating the geographic position of the terminal equipment of the user, it is protected under the ePrivacy Directive (Art 5(1), 6 and 9) (11) ,
"Lokaliseringsuppgifter", dvs. uppgifter som behandlas i ett elektroniskt kommunikationsnät eller av en elektronisk kommunikationstjänst och som anger den geografiska positionen för användarens terminalutrustning, är skyddade enligt direktivet om integritet och elektronisk kommunikation (artiklarna 5.1, 6 och 9) (11) .
Given that the processing of data in the context of the app will qualify as a processing on a large scale of special categories of data (health data), the Commission draws attention to Article 35 GDPR on data protection impact assessment.
Eftersom behandlingen av uppgifter inom ramen för appen kvalificeras som storskalig behandling av särskilda kategorier av uppgifter (hälsouppgifter), hänvisar kommissionen till artikel 35 i den allmänna dataskyddsförordningen om konsekvensbedömning avseende dataskydd.
different app functionalities (e.g. information, symptom checker, contact tracing and warning functionalities) should not be bundled so that the individual can provide his/her consent specifically for each functionality.
Olika funktioner i appen (t.ex. information, kontroll av symptom, kontaktspårning eller varningar) ska vara separata så att personen kan ge sitt samtycke specifikt för varje funktion.
Such an upload is not necessary for the functioning of the app as such.
En dylik uppladdning är inte som sådan nödvändig för att appen ska fungera.
It should be expressed through a clear affirmative action of the individual; this excludes tacit forms of consent (e.g. silence; inactivity) (9) .
Detta utesluter underförstådda former av samtycke (t.ex. tystnad eller inaktivitet) (9) .
If the choice is made to allow for a contact with health officials rather than only through the app itself, then disclosing to national health authorities the telephone number of app users is also necessary.
Om man beslutar att möjliggöra kontakter med hälso- och sjukvårdspersonal snarare än kommunikation enbart genom själva appen, är det också nödvändigt att appanvändarnas telefonnummer lämnas ut till de nationella hälsomyndigheterna.
Health data benefit from additional protection (Article 9 of the GDPR).
Hälsouppgifter omfattas av ytterligare skydd (artikel 9 i dataskyddsförordningen)
However it might be useful to store the day of the contact to know whether the contact occurred when the person developed symptoms (or 48 hours before (13) ) and to guide the follow up message with advice for instance on how long to self-quarantine.
Det kan dock vara ändamålsenligt att lagra dagen då kontakten har ägt rum för att veta om kontakten skedde när personen hade visat tecken på symptom (eller 48 timmar före (13) ) och för att det uppföljande meddelandet kan innefatta råd om t.ex. hur länge personen ska vara i självkarantän.
The ECDC could receive aggregated contact tracing data from national authorities for epidemiological surveillance on indicators defined in collaboration with Member States.
ECDC skulle kunna erhålla aggregerade uppgifter om kontaktspårning från nationella myndigheter för epidemiologisk övervakning på grundval av indikatorer som fastställs i samarbete med medlemsstaterna.
Given the sensitivity of the personal data at hand and the purpose of data processing described below, the Commission is of the view that the apps should be designed in such a manner that the national health authorities (or entities carrying out task in the public interest in the field of health) are the controllers (8) .
Med tanke på de aktuella personuppgifternas känslighet och syftet med databehandlingen som beskrivs nedan anser kommissionen att apparna bör utformas på ett sådant sätt att de nationella hälsomyndigheterna (eller enheter som utför uppgifter i allmänhetens intresse på hälso- och sjukvårdsområdet) är registeransvariga (8) .
Mobile applications typically installed on smartphones (apps) can support public health authorities at national and EU level in monitoring and containing the COVID-19 pandemic and are particularly relevant in the phase of lifting containment measures.
Mobilapplikationer (appar) som vanligtvis installeras i smarttelefoner kan stödja hälsomyndigheter på nationell nivå och EU-nivå när det gäller övervakning och begränsning av covid-19-pandemin, och de är särskilt relevanta i den fas då begränsningsåtgärder upphävs.
This identification of the purpose should make clear that the personal health data will be processed in order (i) to provide the individual with the possibility to self asses, on the basis of a set of questions asked, if he or she has developed symptoms of COVID-19, or (ii) to get medical advice if having developed the symptoms of COVID-19.
Denna identifiering av ändamålet bör klargöra att de personliga hälsouppgifterna kommer att behandlas för att i) ge den enskilde möjlighet att, på grundval av en uppsättning frågor som ställs, själv bedöma om han eller hon har utvecklat symptom på covid-19, eller ii) få medicinsk rådgivning om han eller hon har utvecklat symptomen på covid-19.
the individual should be able to exercise his/her rights under the GDPR (in particular, access, rectification; deletion).
Den enskilda personen bör kunna utöva sina rättigheter enligt dataskyddsförordningen (särskilt gällande tillgång, rättelse och radering).
EU and Member State laws that pre-exist to the COVID-19 outbreak and those which Member States are enacting specifically to fight the spread of epidemics may in principle, be used as a legal basis for processing of individuals' data if they provide for measures allowing for the monitoring of epidemics and if that law meets further requirements set out in Article 6 (3) GDPR.
EU-lagar och nationella lagar som fanns före covid-19-utbrottet och de lagar som medlemsstaterna antar specifikt för att bekämpa spridningen av epidemin kan i princip användas som rättslig grund för behandlingen av enskilda personers uppgifter om de föreskriver åtgärder som möjliggör övervakning av epidemier och om lagen uppfyller ytterligare krav som fastställs i artikel 6.3 i dataskyddförordningen.
Contact tracing and warning apps provide for the warning of individuals.
Kontaktspårnings- och varningsappar gör det möjligt att varna enskilda personer.
As noted above, under the ePrivacy Directive (Article 5), storing of information on the user's device or gaining access to the information already stored is allowed only if (i) the user has given consent or (ii) the storage and/or access is strictly necessary for the information society service (e.g. the app) explicitly requested (i.e. installed and activated) by the user.
Såsom konstaterats ovan är det enligt artikel 5 i direktivet om integritet och elektronisk kommunikation tillåtet att lagra information eller få tillgång till information som är lagrad i användarens enhet endast om i) användaren har gett sitt samtycke eller ii) lagringen och/eller åtkomsten är absolut nödvändig för att leverera en av informationssamhällets tjänster (t.ex. appen) som användaren uttryckligen har begärt (dvs. har installerat och aktiverat).
- Contact tracing and warning functionalities:
- Kontaktspårnings- och varningsfunktion:
Any restriction of the rights under the GDPR and ePrivacy Directive should be in accordance with these acts and be necessary, proportionate and provided in the legislation;
Alla begränsningar av rättigheterna enligt dataskyddsförordningen och direktivet om integritet och elektronisk kommunikation bör ske i enlighet med dessa rättsakter och vara nödvändiga, proportionerliga och föreskrivna i lagstiftningen.
This should be the case after maximum one month (incubation period plus margin) or after the person was tested and the result is negative.
Detta bör ske inom högst en månad (inkubationstid plus marginal) eller efter det att personen testats och resultatet visat sig vara negativt.
Symptom checker functionality can provide an indication of which proportion of the individuals reporting symptoms compatible with COVID-19 is actually infected (e.g. by swabbing and testing all or a random number of individuals with such symptoms, if there is capacity to do so).
Funktionen för kontroll av symptom kan ge en indikation om hur stor andel av de enskilda personer som rapporterar symptom som överensstämmer med covid-19 som faktiskt är infekterade (t.ex. genom topsning och testning av alla eller ett slumpmässigt antal individer med sådana symptom, om det finns kapacitet att göra det).
The precise purpose(s) will depend on the functionalities of the app.
De exakta ändamålen är beroende av appens funktioner.
Through the identifiers, users who have been in close contact with a positively tested user, receive an alert on their device.
Via identifierarna får användare, som har varit i nära kontakt med en användare med ett positivt testresultat, en varning till sin enhet.
Given the nature of the personal data concerned (in particular health data as special categories of personal data) as well as the circumstances of the current COVID-19 pandemic, relying on the law as the legal basis would contribute to legal certainty, since it would (i) prescribe in detail the processing of specific health data and clearly specify the purposes for the processing; (ii) spell out clearly who is the controller, i.e. the entity processing the data, and who, beside the controller, can have access to such data; (iii) exclude the possibility to process such data for different purposes than those listed in the legislation and (iv) provide for specific safeguards.
Med tanke på de berörda personuppgifternas art (särskilt hälsouppgifter som utgör en särskild kategori av personuppgifter) och även omständigheterna kring den nuvarande covid-19-pandemin, skulle förlitandet på lagen som den rättsliga grunden bidra till rättssäkerheten, eftersom det skulle i) föreskriva behandlingen av specifika hälsouppgifter i detalj och tydligt ange ändamålen med behandlingen, ii) precisera vem som är registeransvarig, dvs. enheten som behandlar uppgifterna, och vem, förutom den registeransvariga, som kan få tillgång till sådana uppgifter, iii) utesluta möjligheten att behandla sådana uppgifter för andra ändamål än de som anges i lagstiftningen och iv) föreskriva särskilda skyddsåtgärder.
In addition, the contact tracing and warning functionality requires some other information (such as ephemeral, periodically changing alias user IDs of users of this functionality in proximity) to be stored on the user's device.
Kontaktspårnings- och varningsfunktionerna kräver dessutom att viss annan information (såsom tillfälliga och regelbundet föränderliga alias-användarnamn för funktionens användare som finns i närheten) lagras på användarens enhet.
Under the second approach the arbitrary temporary identifiers are stored on a backend server held by the health authority (backend server solution).
I den andra metoden lagras godtyckliga tillfälliga identifierare på en backendserver som upprätthålls av hälsomyndigheten (backendserverlösning).
The storage of information on the individual's device and getting access to the information already stored on this device is normally necessary for the apps to function.
Att lagra information på den enskilda personens enhet och att få tillgång till den information som redan har lagrats på denna enhet är vanligtvis nödvändigt för att apparna ska kunna fungera.
The controllers are responsible for the compliance with the GDPR (accountability principle).
De registeransvariga ansvarar för att den allmänna dataskyddsförordningen efterlevs (principen om ansvarsskyldighet).