natgillin/translations-raw huggingface dataset:
The data subject gives his explicit consent.
Den registrerade ger sitt uttryckliga medgivande.
If the administrative cooperation is in the data subject’s interest, it may not be difficult to obtain the data subject’s explicit consent for the processing of personal data.
Om det administrativa samarbetet är i den registrerades intresse kan det vara enkelt att få den registrerades uttryckliga medgivande för behandlingen av personuppgifter.
Precaution must be extreme as regards information on criminal records whose accuracy and up-to-date status are paramount.
Stor försiktighet måste iakttas när det gäller uppgifter från kriminalregistret. I sådana fall är det utomordentligt viktigt att uppgifterna är korrekta och uppdaterade. Känsliga uppgifter bör endast begäras när detta är tillåtet enligt gällande gemenskapslagstiftning och är absolut nödvändigt för att kunna fatta ett beslut i en viss fråga som är direkt kopplad till denna begäran.
Therefore, besides compliance with other principles of the Data Protection Directive and Regulation referred to in this Recommendation [9] this category of information should only be requested when it is authorised under the relevant Community acts and is absolutely necessary to allow a decision in the particular case which is directly linked to the request.
Vidare måste denna begäran överensstämma med andra principer som gäller för direktivet om skydd av personuppgifter och den förordning som det hänvisas till i denna rekommendation [9].
In other words, the processing must be directly related to the exercise of the professional activity or the provision of a service and necessary for the purpose of verifying compliance with the provisions of the relevant Directive.
IMed andra ord måste behandlingen av personuppgifter vara direkt kopplad till utövandet av en yrkesverksamhet eller till tillhandahållandet av en tjänst och nödvändig för att kunna kontrollera överensstämmelse med bestämmelserna i tillämpliga direktiv.
IMI users should always bear in mind that in many cases, the information necessary to take a decision does not need to refer specifically to the criminal record of the migrant professional or service provider.
IMI-användare bör alltid vara medvetna om att i många fall måste de uppgifter som krävs för att kunna fatta ett beslut inte nödvändigtvis hänföra sig specifikt till en migrerande yrkesutövares eller tjänsteleverantörs kriminalregister.
Competent authorities must not use IMI for routine checks of the criminal history of migrant professionals as this would not be compliant with the purpose for which IMI has been established.
Behöriga myndigheter får inte använda IMI för att rutinmässigt kontrollera en migrerande yrkesutövares eventuella kriminella förflutna eftersom detta inte skulle vara i enlighet med det syfte för vilket IMI inrättades.
Any enquires about offences or disciplinary measures must also relate to the profession or the service concerned and not to any other offences or disciplinary measures that the migrant professional may have committed in the country of origin.
Förfrågningar som rör brott eller disciplinära åtgärder måste också hänföra sig till yrkesutövandet eller tillhandahållandet av tjänsten och inte till andra brott som den migrerande yrkesutövaren begått eller disciplinära åtgärder som vidtagits i hemlandet.
For example, in order to determine if a doctor is legally registered and in good standing with the order of doctors, the requesting competent authority does not need to know whether the doctor has a road traffic offence on his criminal record, because such an offence would not prevent him from working as a doctor in his home country.
För att exempelvis kunna fastställa om en läkare är lagligt registrerad och har gott anseende i det läkarförbund som han tillhör behöver den behöriga myndigheten inte veta om sådan förseelse inte skulle hindra honom från att utöva sitt yrke i hemlandet.
The issue of further processing and storage outside IMI
Vidarebehandling och lagring utanför IMI
The use of IMI will often be associated with providing input to another processing operation that takes place in the Member State (for example to deal with an application to perform a service or to license a given activity).
Användningen av IMI kommer ofta att vara förknippad med tillhandahållandet av information för annan uppgiftsbehandling som äger rum i medlemsstaten (exempelvis handläggning av en ansökan om att få utföra en tjänst eller tillstånd för en viss verksamhet).
It is therefore normal that competent authorities will further process the data obtained for these purposes.
Det faller sig därför naturligt att behöriga myndigheter vidarebehandlar de uppgifter som insamlats för andra ändamål.
When data is obtained through IMI and is further processed beyond the system, national data protection legislation still applies.
Om uppgifter erhålls via IMI och behandlas vidare utanför systemet är nationell dataskyddslagstiftning tillämplig.
You would therefore need to make sure that:
Därför är det nödvändigt att se till följande:
This further processing is not incompatible with the purposes of collection and exchange that took place in IMI,
Vidarebehandlingen är förenlig med ändamålet för den insamling och det utbyte som skedde för IMI:s räkning.
This further processing is necessary and proportionate (adequate, relevant and not excessive) with the original purposes of collection in IMI,
Vidarebehandlingen är nödvändig och proportionerlig (ändamålsenlig, relevant och rimlig) med hänsyn till det ursprungliga ändamålet med insamlingen för IMI.
Take reasonable steps to keep the data up to date and to delete once no longer required,
Vidta erforderliga åtgärder för att uppdatera uppgifterna och utplåna dem när de inte längre behövs.
When data are extracted from IMI for disclosure to a third party, the data subject needs to be informed of this circumstance to guarantee fair processing, unless it would be impossible or involve disproportionate effort or if disclosure is expressly laid down by law (see Article 11(2) of the Data Protection Directive 95/46/EC).
När uppgifter hämtas från IMI för att lämnas ut till en tredjepart ska den registrerade underrättas om detta för att säkerställa att behandlingen sker på ett korrekt sätt såvida detta inte är omöjligt eller medför orimligt arbete eller om utlämnandet uttryckligen fastställs i lagstiftning (se artikel 11.2 i direktiv 95/46/EG om skydd av uppgifter).
Considering that the disclosure may be required by the laws of only one of the Member States involved, and therefore, may not be widely known elsewhere, the Commission suggests that efforts be made to provide information even when the disclosure is expressly laid down by law.
Med hänsyn till att utlämnandet av uppgifter kan vara föreskrivet i lagstiftning i enbart en av de inblandade medlemsstaterna, och därför inte är allmänt känt, föreslår kommissionen att man ska vinnlägga sig om att tillhandahålla sådana underrättelser även om detta utlämnande är uttryckligen fastställt i lagstiftning.
THE PROVISION OF INFORMATION TO DATA SUBJECTS
TILLHANDAHÅLLANDE AV INFORMATION TILL REGISTRERADE
One of the pillars of any data protection scheme is that data controllers provide information to data subjects about the processing operations that they intend to carry out on their personal data.
En av hörnstenarna i alla system för uppgiftsskydd är att de registeransvariga informerar den registrerade om den behandling som man avser att utföra av den registrerades personuppgifter.
Article 10 of the Data Protection Directive provides that at the time of the collection at least information concerning the identity of the controller, the purposes of the processing, the recipients or categories of recipients of the data, whether the replies to the questions are obligatory and the possible consequences of failure to reply, as well as the right of access and rectification must be provided to the data subject.
I artikel 10 i direktivet om skydd av uppgifter fastställs att den registrerade i samband med insamling av uppgifter åtminstone måste informeras om vem den registeransvarige är, ändamålet med behandlingen, uppgiftsmottagaren eller kategorier av uppgiftsmottagare, huruvida svaren på frågorna är obligatoriska och eventuella följder av att inte svara samt rätten till tillgång och rättelse. Behöriga myndigheter måste därför vid insamling av en enskilds personuppgifter informera den registrerade om att, med anledning av dennes begäran, uppgifter kan komma att föras in i IMI i syfte att skapa överensstämmelse med andra medlemsstaters offentliga förvaltningar.
Therefore, when collecting personal data from an individual, the competent authority must inform the data subject that the data may be introduced in IMI in order to correspond with other public administrations in other Member States for the purposes of his or her request and that, in case of need, he or she could request access to or rectification of the data being exchanged from any of the competent authorities involved in the request (for more details in this regard, see chapter 10 on rights of access and rectification).
Vidare ska den registrerade informeras om att denne vid behov kan begära tillgång till eller rättelse av de utväxla uppgifterna hos någon av de behöriga myndigheter som varit inblandade i förfrågan (för ytterligare information se kapitel 10 om rätten till tillgång och rättelse). Varje behörig myndighet ska själv bestämma hur denna information ska förmedlas till den registrerade.
The provision of information in the Data Protection Directive
Tillhandahållande av information inom ramen för direktivet om skydd av uppgifter
Article 10 of the Data Protection Directive contains a list with a minimum set of information that needs to be provided to individuals, except when they already have it:
I artikel 10 i direktivet om skydd för enskilda personer med avseende på behandling av personuppgifter (direktivet om skydd av uppgifter) finns en förteckning över den minimiinformation som måste tillhandahållas enskilda personer, utom i fall då de redan känner till informationen:
Identity of the controller or controllers (competent authority collecting the data and similar authorities in other Member States);
Den registeransvariges/de registeransvarigas identitet (behörig myndighet som samlar in uppgifterna och liknande myndigheter i andra medlemsstater).
The purpose of the processing (corresponding with other authorities in connection with the request of the migrant professional or service provider);
Ändamålen med behandlingen (motsvarande behoven hos andra myndigheter, som är involverade i en migrerande yrkesutövares eller tjänsteleverantörs förfrågan).
Any further information in so far as such information is necessary to guarantee fair processing or if the provision of further information is required by national law such as:
All ytterligare information om denna är nödvändig för att säkerställa en korrekt behandling eller om tillhandahållande av ytterligare uppgifter krävs enligt nationell lagstiftning, som exempelvis
recipients or categories of recipients;
mottagare eller kategorier av mottagare, och
the existence of the right of access to and the right to rectify the data concerning them, how these rights can be exercised in practice and any exceptions to these rights under national law;
förekomsten av rättigheten att få tillgång till och att erhålla rättelse av uppgifter som rör den registrerade, hur denna rätt kan utövas i praktiken och eventuella undantag från dessa rättigheter enligt nationell lagstiftning,
right of redress (e.g. access to Courts and right to claim damages);
rätten till rättslig prövning (till exempel tillgång till domstolsprövning och rätten till skadeståndsanspråk),
storage and retention period;
lagring och lagringstid,
security measures;
säkerhetsåtgärder,
links to relevant documents and websites, including the Commission IMI website.
länkar till relevanta dokument och webbplatser, däribland kommissionens IMI-webbplats.
The Data Protection Directive foresees two cases in which information must be provided to data subjects: when the data is collected directly from them and when the data has been obtained from someone else.
I direktivet om skydd av personuppgifter fastställs två fall då den registrerade måste informeras: När uppgifter samlats in direkt av dem och när uppgifterna erhållits från någon annan.
In this latter case, however, Article 11 of the Directive contains a rule of reason by which the provision of such information would not be necessary if it would involve a disproportionate effort or if the recording or disclosure was expressly laid down by law (as is the case for exchanges of information in IMI) although the Directive goes on to say that in these cases, ‘Member States shall provide for appropriate safeguards’.
När det gäller det senare fallet innehåller artikel 11 dock en bestämmelse om när tillhandahållandet av sådan information inte är erforderligt exempelvis om det skulle innebära en oproportionerligt stor ansträngning eller om registreringen eller utlämnandet uttryckligen fastställs i lagstiftning (vilket är fallet vid informationsutbyte inom IMI). I direktivet sägs om dessa fall att ”medlemsstaterna ska föreskriva lämpliga skyddsåtgärder ”.
Therefore, competent authorities may need to fine-tune the provision of information to data subjects on the basis of their respective national data protection laws, possibly in consultation with the national IMI coordinators and the national data protection authorities.
Behöriga myndigheter kan därför behöva finjustera bestämmelserna om informationen till registrerade på grundval av deras nationella dataskyddslagstiftning eventuellt i samråd med nationella IMI-samordnare och de nationella dataskyddsmyndigheterna.
It is recommended to follow a layered approach, with the provision of basic information upon collection (e.g. in application forms to competent authorities) along with indication as to where data subjects may get more comprehensive information if they are interested.
Ett ”skiktat” tillvägagångssätt, som tillhandahåller basuppgifter i samband med insamlingen, rekommenderas (exempelvis i ansökningsformulär till behöriga myndigheter). Vidare bör det anges var den registrerade vid behov kan få utförligare information..
For this second, more detailed layer of information, one efficient way to provide information to data subjects is by means of privacy policies or privacy statements on websites.
När det gäller det andra skiktet med mer detaljerade uppgifter kan det vara lämpligt att på webbplatser tillhandahålla information om integritetsskyddet och om gällande integritetspolicy (privacy statement).
If competent authorities already have these privacy statements, they should update or complement them to refer specifically to exchanges of personal data in IMI.
Om behöriga myndigheter redan tillhandahåller information om sin integritetspolicy ska den uppdateras eller kompletteras så att den klart och tydligt hänför sig till utbytet av personuppgifter inom IMI.
If that is not the case, competent authorities should decide whether the use of IMI and the amount of collection of personal data justifies the drafting of an on-line privacy statement.
Om så inte är fallet ska de behöriga myndigheterna besluta om huruvida användningen av IMI och omfattningen av de personuppgifter som samlas in kräver att man offentliggör en redogörelse för integritetspolicyn online.
In those cases where the use of IMI is very sporadic, it may suffice to inform individuals about IMI only briefly upon collection and also later when the need arises.
Om IMI enbart används i enstaka fall kan det vara tillräckligt att informera enskilda personer om IMI i korthet i samband med insamlingen och vid behov även senare.
In these cases, where no specific privacy statement about IMI is provided to the data subject by the competent authority, the competent authority should clearly indicate where data subjects may get more comprehensive information, for example, on the website of the national IMI coordinator and on the Commission’s IMI website.
Om den behöriga myndigheten inte tillhandahåller registrerade personer någon information om sin integritetspolicy avseende IMI ska myndigheten klart redogöra för var den registrerade kan få utförligare information, exempelvis på den nationella IMI-samordnarens webbplats och på kommissionens IMI-webbplats.
The data protection section of the Commission IMI website [11] contains the Commission’s IMI privacy statement.
Avsnittet om skyddet av uppgifter på kommissionens IMI-webbplats [11] inkluderar kommissionens integritetspolicy avseende IMI. Den innehåller även ytterligare information till registrerade om hur de kan utöva sina rättigheter och få hjälp från nationella behöriga myndigheter eller vid behov dataskyddsmyndigheter.
It also contains additional information for data subjects on how to exercise their rights and to get assistance from national competent authorities or data protection authorities if necessary:
”Om du tror att dina personuppgifter finns lagrade i IMI och vill få tillgång till dessa eller få dem utplånade måste du kontakta den förvaltning eller den yrkesorganisation som du varit i kontakt med eller en annan IMI-användare som fått ta del av dina personuppgifter.
It is strongly recommended that important actors in IMI dealing with a high volume of requests should publish their privacy policies on their websites.
Om du inte är nöjd med svaret kan du antingen ta kontakt med en annan IMI-användare som varit inblandad eller lämna in klagomål hos en dataskyddsmyndighet som har behörighet för en av de IMI-användare som haft att göra med denna förfrågan. Denna myndighet kommer att ge dig hjälp kostnadsfritt.
These privacy policies should contain a link to the data protection site of the Commission IMI website.
Under följande länk finns en förteckning över dataskyddsmyndigheter: http://ec.europa.eu/justice_home/fsj/privacy/nationalcomm/index_en.htm
Other competent authorities dealing with a low volume of requests may primarily rely on a link to the Commission IMI website.
Observera att i vissa medlemsstaters lagstiftning kan det finnas undantag från rätten om tillgång till personuppgifter.” Viktiga IMI-aktörer som hanterar ett stort antal förfrågningar rekommenderas varmt att lägga ut information om integritetsskyddet på sin webbplats.
National IMI Coordinators should provide assistance to competent authorities.
Sådan information om integritetsskyddet bör ha en länk till kommissionens IMI-webbplats om skyddet av personuppgifter. Andra behöriga myndigheter som hanterar ett fåtal förfrågningar kan i första hand nöja sig med en länk till kommissionen IMI-webbplats.
This may include assistance in drafting sample privacy notices that may be used as a template by the national competent authorities.
De nationella IMI-samordnarna bör bistå behöriga myndigheter. Detta kan innebära utarbetande av förslag till meddelanden om skyddet av personuppgifter som kan användas som mall av behöriga nationella myndigheter.
Alternatively, a common, national privacy notice could be drafted and published on the internet by the national coordinator, and each competent authority could simply provide the link to this notice when dealing with data subjects (e.g. in application forms or any other documents provided to the data subjects).
Alternativt kan ett gemensamt nationellt meddelande om skyddet av personuppgifter utarbetas och offentliggöras på Internet av den nationella samordnaren. Varje behörig myndighet kan då vid kontakt med registrerade personer bara hänvisa till länken till detta meddelande (till exempel i ansökningsformulär eller i annan dokumentation som tillhandahålls den registrerade).
EUROPEAN COMMISSION PRIVACY STATEMENT
EUROPEISKA KOMMISSIONENS INTEGRITETSPOLICY
Internal Market Information System - IMI
Informationssystemet för den inre marknaden – IMI
Aim and actors of IMI
Vad är IMI och vem berörs?
The objective of IMI is to facilitate administrative cooperation and mutual assistance between Member States in order to ensure the proper functioning of the Internal Market and the free movement of persons and services.
Syftet med IMI är att göra det lättare för EES-ländernas myndigheter att samarbeta och hjälpa varandra, så att den inre marknaden fungerar som det är tänkt, och personer och tjänster verkligen kan röra sig fritt.
It does so by providing a tool for the exchange of information (including certain personal data) between national administrations of the EEA Member States.
Med hjälp av IMI kan de nationella myndigheterna utbyta information och i viss utsträckning även personuppgifter.
This privacy statement covers the part of IMI for which the Commission is responsible, i.e. the collection, registration, storage and deletion of personal data of the first users in National IMI Coordinators and the storage and deletion, but not the collection, retrieval or viewing, of personal data of other IMI users and of persons who are the subject of an information exchange.
Nedan förklaras hur EU-kommissionen skyddar personuppgifter i den del av IMI som kommissionen ansvarar för, dvs. insamling, registrering, lagring och borttagning av personuppgifter om de första användarna inom de myndigheter som agerar som nationella IMI-samordnare, samt lagring och borttagning – dock inte insamling, hämtning eller visning – av personuppgifter om andra IMI-användare och om personer som är föremål för informationsutbyte.
Thus it does not concern those data processing acts which fall under the responsibility of Member States.
Kommissionens skydd av personuppgifter gäller alltså inte den databehandling som medlemsländerna ansvarar för.
What is the applicable law?
Rättslig grund
All processing acts within the responsibility of the European Commission are governed by Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data.
All databehandling som EU-kommissionen ansvarar för omfattas av Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter.
Commission Decision 2008/49/EC of 12 December 2007 concerning the implementation of the Internal Market Information System (IMI) as regards the protection of personal data also applies.
Tillämpligt är också kommissionens beslut 2008/49/EG av 12 december 2007 om genomförandet av informationssystemet för den inre marknaden (IMI) med avseende på skyddet av personuppgifter.
Which data are processed by the Commission in IMI?
Vilka uppgifter behandlar kommissionen i IMI?
The Commission collects the necessary contact details of the first users in the National IMI Coordinators such as name, professional telephone, fax numbers and e-mail addresses.
Kommissionen samlar in nödvändiga kontaktuppgifter för de första användarna inom de myndigheter som agerar som nationella IMI-samordnare, exempelvis namn, telefonnummer till arbetet, faxnummer och e-postadress.
These personal data as well as those of users in Delegated IMI Coordinators and in Competent Authorities are stored on a Commission server.
Dessa personuppgifter och uppgifter om användare inom andra behöriga myndigheter, exempelvis delegerade IMI-samordnare, lagras på en av kommissionens servrar.
The personal data of persons who are the subject of an information exchange will for technical reasons be stored on a Commission server.
Av tekniska skäl lagras även uppgifter om de personer som är föremål för informationsutbyte mellan myndigheterna på en av kommissionens servrar.
What is the purpose of processing data in IMI?
Varför behandlas personuppgifter i IMI?
The contact details of the National IMI Coordinators are essential in order to set up und run IMI.
De nationella IMI-samordnarnas kontaktuppgifter behövs för att IMI ska kunna tas i drift och fungera.
The Commission needs to have access to these data in order to cooperate effectively with the Member States on the management of IMI.
Kommissionen måste ha tillgång till uppgifterna för att på ett effektivt sätt kunna förvalta IMI i samarbete med medlemsländerna.