natgillin/translations-raw huggingface dataset:
With regard to the temporary storage of personal data of persons who are the subject of an information exchange between national authorities, the purpose of data processing in IMI is to improve and facilitate cooperation amongst Member State competent authorities on the basis of Community legislation adopted to achieve the Internal Market in cases when there is a need for additional information from another Member State in relation to temporary cross-border provision of services or establishment of a service provider in another Member State.
Även uppgifter om personer som är föremål för informationsutbyte mellan nationella myndigheter lagras i IMI. Därmed förbättras och underlättas det samarbete mellan myndigheterna som föreskrivs i EU:s lagstiftning och som syftar till att förverkliga den inre marknaden för sådana tjänster som tillfälligt tillhandahålls över gränserna och för tjänsteleverantörer som vill etablera sig i ett annat medlemsland.
Who has access to the data?
Vem har tillgång till personuppgifterna?
Within the limits of Article 12 paragraph 7 of Decision 2008/49/EC the local data administrators of the Commission have access to the personal data of the local data administrators of the National IMI Coordinators.
Kommissionens lokala dataadministratörer har tillgång till personuppgifter om de lokala dataadministratörerna i de myndigheter som agerar som nationella IMI-samordnare (i enlighet med artikel 12.7 i beslut 2008/49/EG med avseende på skyddet av personuppgifter).
In no case are Commission staff able to access personal data of the person who is the subject of an information exchange.
Kommissionens personal har inte tillgång till uppgifter om de personer som är föremål för ett informationsutbyte mellan myndigheterna.
How long will your data be stored?
Hur länge lagras personuppgifterna?
Personal data of users in Competent Authorities and Coordinators will be stored as long as they are IMI users.
Uppgifterna om de behöriga myndigheternas och samordningsmyndigheternas användare lagras så länge de är registrerade som IMI-användare.
All personal data exchanged between Competent Authorities and processed in IMI will be deleted automatically by the Commission six months after the formal closure of an information exchange.
Kommissionen raderar automatiskt alla personuppgifter som de behöriga myndigheterna skickar till varandra via IMI sex månader efter det att informationsutbytet har avslutats formellt.
For statistical reasons the information exchange will continue to be kept in IMI, but all personal data will be rendered anonymous.
Av statistiska skäl hålls själva informationsutbytet kvar i IMI, men alla personuppgifter görs anonyma.
A Competent Authority involved in a specific information exchange may at any time after the closure of that information exchange instruct the Commission to delete specific personal data.
En myndighet som har utbytt information med en annan myndighet via IMI kan när som helst efter avslutat informationsutbyte begära att kommissionen raderar specifika personuppgifter.
The Commission will honour any such request within 10 working days subject to the agreement of the other Competent Authority involved.
Begäran uppfylls inom tio arbetsdagar, förutsatt att den andra myndigheten inte har något emot det.
Which security measures are in place against unauthorised access?
Hur skyddas personuppgifterna mot dataintrång?
IMI is protected by a number of technical measures.
IMI skyddas med hjälp av en rad tekniska åtgärder.
Different levels of access to the database are secured by a normal password system and an additional digital code similar to that used in some personal computer banking systems.
Olika nivåer för tillgång till databasen skyddas genom ett vanligt lösenordssystem kombinerat med en digital kod liknande den som används av många internetbanker.
Access to the personal data in IMI is only allowed to a restricted group as described above under point 5 ‘Who has access to the data?’ The system is also protected by https, a special, secure internet protocol.
Bara ett begränsat antal personer har tillgång till personuppgifter i IMI (se punkt 5 ”Vem har tillgång till personuppgifterna?”). Systemet skyddas dessutom med hjälp av https, som är ett särskilt internetprotokoll för säker kommunikation.
Access to your personal data
Hur får jag tillgång till mina personuppgifter?
Access to your personal data as National IMI Coordinator is possible via the contact address below in point 10.
Om du är nationell IMI-samordnare, vänder du dig till kontaktpunkten i punkt 10 för att få tillgång till dina personuppgifter.
In addition to these Privacy Statements the ‘important legal notice’ (http://europa.eu/geninfo/legal_notices_en.htm) applies.
Utöver redogörelsen för integritetspolicyn är ”viktig rättsligt meddelande” (http://europa.eu/geninfo/legal_notices_en.htm) tillämpligt.
If you think that your personal data is in IMI and you would like to have access to it or have it deleted or rectified, you may do so by contacting the administration or the professional body with which you had contacts or any other IMI user that was involved in the request.
Om du tror att dina personuppgifter finns lagrade i IMI och vill få tillgång till dessa eller få dem utplånade måste du kontakta den förvaltning eller den yrkesorganisation som du varit i kontakt med eller en annan IMI-användare som fått ta del av dina personuppgifter.
If you were not satisfied with the answer received, you may either contact another IMI user involved or lodge a complaint with the data protection authority of one of the IMI users involved in the request which will assist you at no charge.
Om du inte är nöjd med svaret kan du antingen ta kontakt med en annan IMI-användare som varit inblandad eller lämna in klagomål hos en dataskyddsmyndighet som har behörighet för en av de IMI-användare som haft att göra med denna förfrågan. Denna myndighet kommer att ge dig hjälp kostnadsfritt.
A list of data protection authorities is available at the following address:
Under följande länk finns en förteckning över dataskyddsmyndigheter:
Please be aware that in some cases, national law may contain exceptions to your right to have access to your personal data.
Observera att i vissa medlemsstaters lagstiftning kan det finnas undantag från rätten om tillgång till personuppgifter.
IMI is managed by the European Commission’s Directorate General for Internal Market and Services, unit E.3.
IMI förvaltas av kommissionens generaldirektorat för inre marknaden och tjänster, enhet E.3.
The responsible person (controller) is Mr Nicholas Leapman, Head of Unit.
Registeransvarig är enhetschef Nicholas Leapman.
The contact address for IMI is:
IMI-kontaktadress:
If you want to file a complaint against any data processing act executed under the Commission’s responsibility you may contact the European Data Protection Supervisor:
Om du vill klaga på kommissionens databehandling kan du kontakta Europeiska datatillsynsmannen:
Tel. +32 2 283 19 00
Tfn (32-2) 2831900
Fax: +32 2 283 19 50
Fax (32-2) 2831950
RIGHT OF ACCESS AND RECTIFICATION
RÄTT TILL TILLGÅNG OCH RÄTTELSE
Transparency with the data subject is paramount.
Öppenhet gentemot den registrerade är utomordentligt viktigt.
This is achieved both by first providing him or her with the information discussed in the previous chapter and second by granting him or her the right to access his or her personal data and, where appropriate, the right to have it deleted or rectified or blocked if they are inaccurate or have been unlawfully processed.
Detta kan uppnås dels genom att tillhandahålla den registrerade den information som behandlas i ovanstående kapitel, dels genom att ge honom/henne rätten att få tillgång till sina personuppgifter och i tillämpliga fall rätten att få dem borttagna, rättade eller blockerade om de är felaktiga eller har behandlats på ett otillåtet sätt.
The complexity of the IMI system with many actors and users involved in joint-processing and joint-controller operations require a straight-forward approach towards the data subject.
IMI-systemets komplexitet med många aktörer och användare inblandade i den gemensamma behandlingen och kontrollen kräver ett entydigt tillvägagångssätt gentemot den registrerade.
Data subjects are not familiar with the technicalities of joint processing operations or the functioning of IMI and they do not need to be.
Registrerade personer känner inte till de tekniska aspekterna av gemensam behandling av uppgifter eller hur IMI fungerar och behöver inte heller göra det. Därför är det nödvändigt att inrätta ett klart och enkelt tillvägagångssätt.
A clear and simple approach therefore needs to be in place: as a general rule subject only to justified exceptions agreed between the data subject and all other parties concerned, data subjects will be able to exercise their rights of access, rectification and deletion by addressing any competent authority involved in a request.
Den registrerade ska i regel kunna utöva sin rätt till tillgång, rättelse och borttagning genom att kontakta en av de behöriga myndigheter som varit inblandad i förfrågan. Undantag medges enbart i motiverade fall som överenskommits mellan den registrerade och andra berörda parter.
No competent authority should refuse access, rectification or deletion on the ground that it did not introduce the data in the system or that the data subject should contact another competent authority.
Ingen behörig myndighet får avslå en förfrågan om tillgång till eller rättelse eller borttagning av uppgifter med hänvisning till att den inte förde in uppgifterna i systemet eller att den registrerade ska kontakta en annan behörig myndighet.
The competent authority receiving the request will examine it and grant or refuse it in accordance with the merits of the request and the provisions of its own national data protection law.
En behörig myndighet som fått en förfrågan ska granska, bevilja eller avslå den beroende på sakförhållandena kring denna förfrågan och bestämmelserna i den nationella dataskyddslagstiftningen.
If necessary and appropriate, the competent authority may contact other competent authorities before taking a decision.
Den behöriga myndigheten kan om nödvändigt och lämpligt kontakta andra behöriga myndigheter innan den fattar beslut.
In case of disagreement between competent authorities, they should involve their respective data protection authorities to reach an agreement in a timely and efficient way.
Om de behöriga myndigheterna inte är överens ska de kontakta sina respektive dataskyddsmyndigheter så att en lösning kan nås snabbt och effektivt.
If the data subject is not happy with the decision taken, it may contact another competent authority involved in the information exchange or contact the national data protection authority of one of these competent authorities that suits him or her best: for example, the authority of the country where he or she is established, or his or her own national data protection authority, or the authority of the country where he or she is working.
Om den registrerade inte är nöjd med det beslut om fattats kan han fritt välja att kontakta en annan behörig myndighet som varit inblandad i informationsutbytet eller en av dessa behöriga myndigheters nationella dataskyddsmyndighet. Detta kan exempelvis vara myndigheten i det land där den registrerade etablerat sig eller dennes egen dataskyddsmyndighet eller myndigheten i det land där den registrerade arbetar.
If necessary and appropriate, data protection authorities should cooperate with each other to deal with the complaint (see Article 28 of the Data Protection Directive).
Dataskyddsmyndigheter bör om nödvändigt och lämpligt samarbeta med varandra för att hantera klagomål (se artikel 28 i direktivet om skyddet av personuppgifter).
It must be highlighted that data subjects always have the right to commence at any moment legal proceedings and to obtain redress where appropriate (see Articles 22 and 23 of the Data Protection Directive and corresponding provisions in national laws).
Det bör påpekas att registrerade alltid har rätt att när som helst inleda rättsliga förfaranden och i tillämpliga fall få upprättelse (se artiklarna 22 och 23 i direktivet om skyddet av personuppgifter och motsvarande bestämmelser i nationell lagstiftning).
Article 12(c) of the Data Protection Directive provides that the controller will notify any rectification, erasure or blocking to third parties to whom the data have been disclosed, unless this proves impossible or involves a disproportionate effort.
I artikel 12 c i direktivet om skydd av personuppgifter fastställs att den registeransvarige ska underrätta tredje man till vilken sådana uppgifter utlämnats om varje rättelse, utplåning eller blockering om detta inte visar sig vara omöjligt eller innebär en oproportionerligt stor ansträngning.
This also applies to information further processed outside IMI.
Detta omfattar även information som vidarebehandlas utanför IMI.
Further to the recommendations of the Article 29 Working Party and the EDPS, the Commission is currently working on a feature within the IMI system (along the lines of the procedure already in place for early deletion of data at the request of competent authorities, see chapter 12) that would allow online data rectifications and with automatic notifications to those competent authorities involved.
Utöver rekommendationerna från den arbetsgrupp som inrättats enligt artikel 29 och från Europeiska datatillsynsmannen arbetar kommissionen för närvarande på en funktion i IMI-systemet (likt det förfarande som redan inrättats för snabb borttagning av uppgifter på begäran av behöriga myndigheter, se kapitel 12) som möjliggör rättelse av uppgifter online.
This has some technical complexity, so it is proposed that until the functionality can be implemented, if there was a need to rectify personal data, the competent authority should address such request for rectification directly to the IMI data controller at the European Commission (see the previous section ‘European Commission Privacy Statement’).
Denna funktion är dock tekniskt komplicerad. Om det finns behov av att rätta personuppgifter föreslås det att den behöriga myndigheten, fram till dess att funktionen kan tas i bruk, lämnar en sådan begäran om rättelse direkt till Europeiska kommissionens IMI-registeransvarige (se under föregående avsnitt ”Europeiska kommissionens integritetspolicy”).
The Data Protection Directive and the national laws implementing it also give data subjects the right to object to the processing of data relating to them and to have processing stopped when there is a justified objection.
Även i direktivet om skyddet av personuppgifter och i nationell lagstiftning som genomför detta direktiv ges den registrerade rätt att motsätta sig behandling av personuppgifter och få bearbetningen inställd om det finns motiverade skäl.
If you are contacted by a data subject who objects to the processing of data relating to him or her, please contact your national data protection authority to get more information about how this right to object works in your Member State.
Om du kontaktas av en registrerad som motsätter sig behandlingen av dennes personuppgifter ska du kontakta din nationella dataskyddsmyndighet och begära mer information om hur denna rätt till invändningar fungerar i din medlemsstat.
DATA SECURITY
DATASÄKERHET
A number of organisational and technical measures, similar to those used in some personal computer banking systems, are used to ensure the security of IMI.
Ett antal organisatoriska och tekniska åtgärder, liknande de som tillämpas av vissa internetbanker, har vidtagits för att garantera säkerheten inom IMI.
Communication with IMI across the Internet is protected by https, a special, secure, Internet protocol.
Kommunikation inom IMI via Internet är skyddad via https, ett speciellt, säkert Internetprotokoll.
The technical measures to protect IMI have to be interoperable across the European Union.
De tekniska åtgärder som skyddar IMI måste vara kompatibla inom hela EU.
The technical protection of the system will be further developed with regard to the state of the art and the cost of implementation (see Article 17 of Directive 95/46/EC and Article 22 of Regulation (EC) No 45/2001)
Det tekniska skyddet av systemet kommer att vidareutvecklas med beaktande av den nuvarande tekniska nivån och de kostnader som är förenade med åtgärdernas genomförande (se artikel 17 i direktiv 95/46/EG och artikel 22 i förordning (EG) nr 45/2001).
To obtain more information about the rules concerning the security of information systems used by the European Commission, please consult Commission Decision C(2006) 3602 available on the data protection section of the IMI website:
Mer information om de säkerhetsbestämmelser som gäller för de informationssystem som används av Europeiska kommissionen återfinns i kommissionens beslut K(2006) 3602 som finns tillgänglig på IMI:s webbplats under avsnittet om dataskydd:
The rules as regards the retention period are laid down in Articles 4 and 5 of Decision 2008/49/EC.
I artiklarna 4 och 5 i beslut 2008/49/EG fastställs de bestämmelser som gäller för lagringstiden.
As a general rule, all personal data contained in information exchanges will be automatically erased six months after the formal closure of an information exchange.
I princip utplånas alla personuppgifter som ingår i ett informationsutbyte automatiskt sex månader efter det att informationsutbytet avslutats formellt.
The Commission is currently implementing some modifications in the system (reminders and urgency lists) aimed at achieving the formal closure of requests as soon as possible.
Kommissionen håller för närvarande på att införa vissa ändringar i systemet (påminnelser och förteckning över brådskande frågor) vars syfte är att formellt kunna avsluta informationsutbyte så snabbt som möjligt.
There is also the possibility that a competent authority requests the deletion of personal data before the end of the six month period.
En behörig myndighet kan också begära att personuppgifter ska utplånas innan sexmånadersperioden löpt ut.
Provided that the other competent authority agrees, the Commission shall act upon such requests within ten working days.
Kommissionen ska inom tio arbetsdagar agera med anledning av en sådan förfrågan förutsatt att den behöriga myndigheten ger sitt medgivande.
Competent authorities should be aware that requests for deletion of personal data can be made online simply by accessing the appropriate closed request and clicking on the ‘Request removal of personal data’ button.
Det är viktigt att de behöriga myndigheterna är medvetna om att en begäran om borttagning av personuppgifter enkelt kan göras online genom att man går in på den avslutade förfrågan och klickar på knappen ”begär borttagning av personuppgifter”
Screenshot of a competent authority requesting an early removal of personal data
Skärmdump av begäran från en behörig myndighet om borttagning av personuppgifter i förtid
Screenshot of a competent authority being consulted on early removal of personal data
Skärmdump av samråd med behörig myndighet om borttagning av personuppgifter i förtid
The Commission will also implement some improvements to the system, such as automatic reminders to accept replies or to formally close requests in cases where there has been a satisfactory answer.
Kommissionen kommer även att införa vissa förbättringar av systemet som automatisk påminnelse om att godkänna svar eller om att formellt avsluta informationsutbytet i fall där man fått ett tillfredsställande svar.
It is also important to recall that the national data protection rules apply to the storage of any personal data outside IMI by competent authorities.
Man måste även vara medveten om att nationella dataskyddsbestämmelser gäller för alla personuppgifter som lagras utanför IMI av behöriga myndigheter.
COOPERATION WITH NATIONAL DATA PROTECTION AUTHORITIES AND THE EDPS
SAMARBETE MED NATIONELLA DATASKYDDSMYNDIGHETER OCH EUROPEISKA DATATILLSYNSMANNEN
The network of national data protection authorities and the EDPS is one of the most robust guarantees of the good functioning of our data protection system.
Nätverket med nationella dataskyddsmyndigheter och den Europeiska datatillsynsmannen utgör en grundmurad garanti för att vårt dataskyddssystem ska fungera väl.
Competent authorities can rely on them to seek advice any time they are confronted with a difficult issue that is not covered by these guidelines.
Behöriga myndigheter kan alltid få råd från dem när de ställs inför svåra frågor som inte omfattas av riktlinjerna.
National IMI coordinators are called upon to play a significant role in this respect.
De nationella IMI-samordnarna uppmanas att i detta sammanhang ta på sig en central roll.
A list of contacts in the data protection authorities is available on the data protection section of the IMI website.
En förteckning med kontaktuppgifter för olika dataskyddsmyndigheter finns tillgänglig på dataskyddsavsnittet i IMI:s webbplats.
Competent authorities must also be aware that it might be necessary for them to notify their respective national data protection authorities before participating in IMI.
Behöriga myndigheter bör även känna till att de eventuellt måste informera sina respektive dataskyddsmyndigheter innan de deltar i IMI.
In some Member States a prior authorisation might be necessary.
I vissa medlemsstater kan det vara nödvändigt att inhämta ett förhandstillstånd.
IMI coordinators should play an active coordinating role in contacting data protection authorities, when necessary.
IMI-samordnare bör vid behov aktivt delta i samordningen med dataskyddsmyndigheterna.
Work in progress
Pågående projekt
The following data protection-friendly improvements will be included in a future version of IMI during 2009:
Följande åtgärder som förbättrar dataskyddet kommer att införas under 2009 i en kommande version av IMI:
Where the exchanges of information concern sensitive data (e.g. health data or criminal records or disciplinary measures), there will be a reminder that the information exchanged is sensitive and that the case handler should only request this information if absolutely necessary and directly related to the exercise of the professional activity or the performance of a given service.
Om informationsutbytet avser känsliga uppgifter (till exempel uppgifter som gäller hälsotillstånd, kriminalregister eller disciplinära åtgärder) kommer det att visas en påminnelse om att informationsutbytet är känsligt och att handläggaren av ärendet enbart ska begära uppgifterna om det är absolut nödvändigt och direkt förknippat med dennes ämbetsutövning eller utförandet av en viss tjänst.
An online procedure will be set up (along the lines of the one already in place for early deletion of data at the request of the competent authorities) for the rectification erasure or blocking of data which have been unlawfully processed or are inaccurate.
Ett online-förfarande kommer att inrättas (i likhet med det förfarande som redan inrättats för sådana fall när myndigheter i förtid tar bort uppgifter), för rättelse av, utplåning eller blockering av uppgifter som behandlats på ett otillåtet sätt eller är felaktiga.
There will be automated reminders and urgency lists to accept a response so that requests do not remain open longer than necessary.
För att undvika att förfrågningar lämnas utan åtgärd under längre tid än nödvändigt kommer det att finnas automatiska påminnelser och en förteckning över brådskande frågor som kräver svar.
Appropriate measures to deal with new flows of information under the Services Directive - that is the alert mechanism and the case by case derogations.
Lämpliga åtgärder för att hantera nya informationsflöden inom ramen för tjänstedirektivet, det vill säga varningsmekanismen och undantagen i enskilda fall.
REVIEW CLAUSE
ÖVERSYNSKLAUSUL
IMI is a pioneer information system and is still being developed.
IMI är ett pilotprojekt när det gäller informationssystem och är fortfarande under utveckling.