natgillin/translations-raw huggingface dataset:
In most cases competent authorities simply need to carry out the processing operations inside IMI under the same rules and good practices that they normally have in place as data controllers according to their own particular needs and the data protection laws of their Member States.
I de flesta fall behöver behöriga myndigheter enbart utföra uppgiftsbehandling inom ramen för IMI enligt samma regler och goda praxis som de normalt tillämpar i egenskap av registeransvariga i enlighet med deras egna särskilda behov och den egna medlemsstatens lagar om uppgiftsskydd.
They should also take advantage of the data protection-friendly environment offered within IMI.
De bör även dra nytta av den uppgiftsskyddsvänliga miljö som IMI-systemet erbjuder.
For example, they are encouraged to request that the personal data exchanged will be deleted from IMI even before the six months retention period lapses, if they no longer need to keep the information exchange in IMI.
Bland annat bör myndigheterna uppmanas, om de inte längre behöver de personuppgifter som utväxlats genom IMI, att radera dessa ur systemet även före det att lagringstiden på sex månader löpt ut.
LEGAL GROUNDS FOR THE EXCHANGES OF PERSONAL INFORMATION IN IMI
RÄTTSLIG GRUND FÖR UTBYTE AV PERSONUPPGIFTER INOM IMI
The Commission has adopted Decision 2008/49/EC which sets out the functions, rights and obligations of IMI actors and users concerning the implementation of IMI as regards the protection of personal data.
Kommissionen har antagit beslut 2008/49/EG som fastställer IMI-aktörers och IMI-användares uppgifter, rättigheter och skyldigheter när det gäller tillämpningen av IMI med avseende på skyddet av personuppgifter.
Not all information exchanged in IMI is personal data.
All information som utväxlas inom IMI utgörs inte av personuppgifter.
For example, the information exchanged may concern legal persons [5] or the question and answer may not relate to any given individual (e.g. a general question as to whether a profession is regulated in a given Member State).
Utbytet av uppgifter kan exempelvis gälla juridiska personer [5]. En fråga eller ett svar behöver inte heller röra en bestämd enskild person (till exempel allmänna frågor om huruvida ett yrke är reglerat inom en viss medlemsstat).
In many cases, however, the exchanges of information do concern individuals and therefore there must be legal grounds for the processing of personal data.
I många fall avser dock uppgiftsutbytet enskilda personer och därför måste det finnas en rättslig grund för behandlingen av personuppgifter.
The use of IMI is often in the interest of the data subject.
Det är ofta i den registrerades intresse att IMI används.
Nevertheless, even if the exchange of information is not necessarily in the interest of the data subject, it may be exchanged using IMI by competent authorities, provided that such exchange is required by a specific legal basis.
Även om utbytet av personuppgifter inte nödvändigtvis är i den registrerades intresse kan behöriga myndigheter utbyta uppgifter med hjälp av IMI förutsatt att detta utbyte krävs enligt en fastställd rättslig grund.
Article 7 of Directive 95/46/EC lists the legal grounds for the processing of personal data.
I artikel 7 i direktiv 95/46/EG fastställs de principer som gäller för uppgiftsbehandling.
Of these, Article 7 (c) and Article 7 (e) are the most relevant for exchanges of data within IMI.
Artiklarna 7 c och 7 e är de mest relevanta när det gäller utbytet av uppgifter inom IMI.
Compliance with a legal obligation (Article 7 (c))
Fullgörande en rättslig förpliktelse (artikel 7 c).
As a general principle, EU Member States have the duty to cooperate with each other and with the Community Institutions.
EU:s medlemsstater är i princip skyldiga att samarbeta med varandra och med gemenskapsinstitutionerna.
The duty of administrative cooperation is explicit and specific in Directive 2005/36/EC (Recognition of Professional Qualifications) and Directive 2006/123/EC (Services Directive).
Skyldigheten att samarbeta på det administrativa planet fastställs uttryckligen och tydligt i direktiv 2005/36/EG (om erkännande av yrkeskvalifikationer) och direktiv 2006/123/EG (tjänstedirektivet).
Article 56 (1) and (2) of the Professional Qualifications Directive provides as follows:
I artikel 56.1 och 56.2 i direktivet om erkännande av yrkeskvalifikationer föreskrivs följande:
The competent authorities of the host and home Member States shall exchange information regarding disciplinary action or criminal sanctions taken or any other serious, specific circumstances which are likely to have consequences for the pursuit of activities under this Directive, respecting personal data protection legislation provided for in Directives 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (…) and 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) [OJ L 201, 31.7.2002, p. 37].’
De behöriga myndigheterna i den mottagande medlemsstaten och ursprungsmedlemsstaten skall utbyta information om disciplinära åtgärder eller straffrättsliga påföljder som vidtagits eller andra allvarliga, specifika omständigheter som kan ha följder för utövandet av verksamheten enligt detta direktiv, med iakttagande av lagstiftningen om skydd av personuppgifter enligt Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och Europaparlamentets och rådets direktiv 2002/58/EG av den12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation [EUT L 201, 31.7.2002, s. 37].”
Article 28 (1) and (6) of the Services Directive provides as follows:
I artikel 28.1 och 28.6 i tjänstedirektivet föreskrivs följande:
Member States shall give each other mutual assistance, and shall put in place measures for effective cooperation with one another, in order to ensure the supervision of providers and the services they provide (…)
Medlemsstaterna skall ömsesidigt bistå varandra och vidta åtgärder för att kunna samarbeta effektivt vid tillsynen av tjänsteleverantörer och deras tjänster (…)
Member States shall supply the information requested by other Member States or the Commission by electronic means and within the shortest possible period of time.’
Medlemsstaterna skall så snart som möjligt och på elektronisk väg översända de uppgifter som andra medlemsstater eller kommissionen begär.”
Article 34 (1) of the Services Directive provides as follows:
I artikel 34.1 i tjänstedirektivet föreskrivs följande:
The Commission, in cooperation with Member States, shall establish an electronic system for the exchange of information between Member States, taking into account existing information systems’.
Kommissionen skall i samarbete med medlemsstaterna inrätta ett elektroniskt system för informationsutbyte mellan medlemsstaterna med beaktande av befintliga informationssystem”.
The performance of a task carried out in the public interest or in the exercise of official authority vested in the controller (Article 7 (e)).
Behandlingen är nödvändig för att utföra en arbetsuppgift av allmänt intresse eller som är ett led i myndighetsutövning som utförs av den registeransvarige (artikel 7 e).
IMI actors and users carry out tasks in the public interest or in the exercise of official authority vested in them.
IMI-aktörer och IMI-användare utför uppgifter av allmänt intresse eller som ett led i deras myndighetsutövning.
All registrations in IMI are validated by the IMI Coordinator after making sure that the competent authority in question does carry out tasks either in the public interest (for example doctors or veterinary bodies ensuring that their members conform to ethical or sanitary rules) or in the exercise of official authority vested in them (e.g. Ministries of Education ensuring that secondary education teachers have the correct qualifications).
All registrering i IMI godkänns av IMI-samordnaren som kontrollerar att den behöriga myndigheten utövar sina befogenheter antingen i allmänhetens intresse (exempelvis läkar- och veterinärförbund som garanterar att deras medlemmar följer etiska och sanitära bestämmelser) eller som ett led i sin myndighetsutövning (exempelvis utbildningsministerier som garanterar att gymnasielärare har erforderliga yrkeskvalifikationer).
Based on the foregoing, you may use IMI to exchange personal data under the Professional Qualifications and Services Directives for the purposes set out in their provisions.
Således kan IMI, med hänvisning till det ovan sagda, användas för utbyte av personuppgifter enligt direktivet om erkännande av yrkeskvalifikationer och tjänstedirektivet i de syften som fastställs i bestämmelserna i dessa direktiv.
Information in relation to other internal market legislation cannot be exchanged in IMI.
Uppgifter som avser annan lagstiftning för den inre marknaden får inte utbytas inom IMI.
If the scope of IMI is at any stage widened to include additional legislation, appropriate reference to the relevant Community acts will be added to the annex of Decision 2008/49/EC.
Om tillämpningsområdet för IMI i något skede utvidgas till att omfatta annan lagstiftning kommer erforderlig hänvisning till relevant gemenskapslagstiftning att inkluderas i bilagan till beslut 2008/49/EG.
THE ISSUE OF THE APPLICABLE LAW AND THE APPROPRIATE SUPERVISION
TILLÄMPLIG LAGSTIFTNING OCH LÄMPLIG TILLSYN
The applicable data protection law depends on who the IMI actor or user is.
Vilken lagstiftning om uppgiftsskydd som ska tillämpas beror på vem IMI-aktören eller IMI-användaren är.
For the European Commission, for example, the Data Protection Regulation (EC) No 45/2001 applies.
Förordning (EG) nr 45/2001 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter är den tillämpliga förordningen i Europeiska kommissionens fall.
For a national user (e.g. a competent authority) the applicable law is its national data protection law which must be in conformity with Directive 95/46/EC (Data Protection Directive).
När det gäller nationella användare (till exempel en behörig myndighet) utgör den nationella dataskyddslagstiftningen tillämplig lagstiftning, vilken måste vara i överensstämmelse med direktiv 95/46/EG.
IMI national coordinators are therefore advised to discuss these guidelines with their data protection authorities, for example as regards the details of information to be provided to individuals (see chapter 9 on this matter) or the duty to notify certain data processing operations to data protection authorities.
Nationella IMI-samordnare uppmanas därför att diskutera dessa riktlinjer med sina respektive dataskyddsmyndigheter, till exempel när det gäller detaljuppgifter som tillhandahålls enskilda personer (se under kapitel 9) eller skyldigheten att anmäla viss uppgiftsbehandling till dataskyddsmyndigheterna.
Directive 95/46/EC is an Internal Market Directive which has a dual purpose.
Direktiv 95/46/EG är ett direktiv om den inre marknaden som fyller ett dubbelt syfte.
The harmonisation of national data protection legislation is intended both to ensure a high level of data protection and to safeguard the fundamental rights of individuals and thus to allow the free flow of personal data between Member States.
Harmoniseringen av nationell dataskyddslagstiftning syftar till att tillgodose både en hög dataskyddsnivå och att tillvarata enskilda personers grundläggande rättigheter och därmed tillåta ett fritt flöde av personuppgifter mellan medlemsstaterna.
Therefore, national specificities should not have any practical or significant impact on the use of IMI and the exchange of information required by other Community acts.
Nationella särdrag bör därför inte ha någon praktisk eller särskild inverkan på användningen av IMI och på det utbyte av uppgifter som krävs enligt andra gemenskapsakter.
One of the most significant features of the EU data protection legal framework is its supervision by public independent data protection authorities.
Tillsynen genom en offentlig oberoende dataskyddsmyndighet utgör en av de mest betydelsefulla egenskaperna i EU:s regelverk för skyddet av uppgifter.
As a result, citizens may lodge complaints before these authorities to get their data protection problems dealt with promptly and outside the courts.
EU-medborgare kan således lämna in klagomål till dessa myndigheter för att problem som gäller skyddet av uppgifter ska behandlas snabbt och utanför domstol.
The processing of personal data at national level is supervised by the national data protection authorities and the processing of personal data by the European Institutions is supervised by the European Data Protection Supervisor (EDPS).
Behandlingen av personuppgifter på nationell nivå kontrolleras av den nationella dataskyddsmyndigheten och EU-institutionernas behandling av personuppgifter kontrolleras av den Europeiska datatillsynsmannen.
Consequently, the European Commission is subject to the supervision of the EDPS and other users of IMI, to the supervision of the national data protection authorities involved.
Således kontrolleras Europeiska kommissionen av Europeiska datatillsynsmannen medan andra IMI-användare kontrolleras av berörda nationella dataskyddsmyndigheter.
For more details on how to deal with complaints or data subjects’ requests, see chapter 10 on the rights of access and rectification and chapter 13 on the issue of cooperation with data protection authorities and the EDPS.
I kapitel 10 om rätten till tillgång och rättelse samt kapitel 13 om samarbetet mellan dataskyddsmyndigheter och Europeiska datatillsynsmannen redogörs mer ingående för hur klagomål eller en begäran från registrerade ska hanteras
DATA PROTECTION PRINCIPLES APPLICABLE TO EXCHANGES OF INFORMATION
PRINCIPER AVSEENDE SKYDDET AV UPPGIFTER VID UTBYTE AV INFORMATION
The processing of personal data under EC Law may only take place under certain conditions (see chapter 6: ‘Legal grounds for the exchanges of personal information in IMI’) and in accordance with some principles that the Data Protection Directive calls ‘principles relating to data quality’ (see Article 6 thereof).
Behandling av personuppgifter får enligt gemenskapslagstiftningen endast ske på vissa villkor (se kapitel 6 ”Rättslig grund för utbyte av personuppgifter inom IMI”) och i enlighet med vissa principer som i direktivet om skydd av uppgifter kallas för ”principer om uppgifternas kvalitet” (artikel 6 i det direktivet).
Data controllers should only collect personal data for legitimate and specific purposes and not process it for other purposes incompatible with those stated at the time of the collection.
Registeransvariga bör endast samla in personuppgifter för lagliga och särskilda ändamål och inte behandla dessa uppgifter för andra ändamål som inte är förenliga med de ändamål som uppgavs när de inhämtades.
A classical example of incompatible purposes would be a competent authority selling on to private companies for marketing purposes the address data that it collected for purposes of handling the case of migrant professionals under the Services Directive.
Ett klassiskt exempel på oförenlighet är när en behörig myndighet i marknadsföringssyfte säljer vidare till privata företag sådana adressuppgifter som de samlat in för att handlägga frågor enligt tjänstedirektivet som rör utländsk arbetskraft
Furthermore, processing of personal data needs to be proportionate (adequate, relevant and not excessive) to the purposes of the collection and the controller must also take reasonable steps to ensure that the data is kept up to date and that it is destroyed or rendered anonymous once the identification of the data subject is no longer necessary.
Behandlingen av personuppgifter måste dessutom vara proportionerlig (ändamålsenlig, relevant och rimlig) i förhållande till ändamålet med insamlingen. Den registeransvarige måste också vidta erforderliga åtgärder för att se till att uppgifterna uppdateras och att de utplånas eller görs anonyma så snart som identifieringen av den registrerade inte längre är nödvändig.
Data quality principles are good information management principles because a good information system is not one that keeps gigabytes of data for no particular reason and that soon becomes out of date and unreliable.
Principer för uppgifternas kvalitet är bra principer för hantering av information eftersom ett bra informationssystem inte innebär att man utan någon speciell anledning lagrar mängder av gigabyte som snart blir gamla och otillförlitliga.
A good electronic information system should collect only the data that is necessary for the purposes set out in advance and these data should be kept up to date so that they can be relied on fully.
Ett bra elektroniskt informationssystem ska samla in enbart sådana uppgifter som är nödvändiga för ett förutbestämt ändamål. Dessa uppgifter ska hållas uppdaterade så att de är fullt tillförlitliga.
Applying these data quality principles to the functioning of IMI, leads to the following recommendations:
Tillämpas dessa kvalitetsprinciper vid användningen av IMI leder det till följande rekommendationer:
The use of IMI should be strictly limited to the purposes set out in the applicable legislation (e.g. in case of justified doubt or for any other reasons set out in the applicable legislation).
Användningen av IMI ska begränsas till uteslutande de ändamål som fastställs i tillämplig lagstiftning (till exempel vid skälig grund för tvivel eller av annat skäl som fastställs i tillämplig lagstiftning).
Therefore, while it is expected that IMI will become the routine way to exchange information between competent authorities, it must be absolutely clear that IMI should not be used systematically to carry out background checks on migrant professionals or service providers.
IMI förväntas bli det rutinmässiga sättet för utbyte av information mellan behöriga myndigheter. Därför måste det göras fullständigt klart att IMI inte bör användas systematiskt för att utföra säkerhetsprövningar av migrerande yrkesutövare eller tjänsteleverantörer.
The requesting competent authority should provide only the personal data that the responding competent authority needs to be able to unambiguously identify the person in question or to answer the questions.
Den behöriga myndighet som gör en förfrågan ska enbart tillhandahålla de personuppgifter som den svarande myndigheten behöver för att otvetydigt kunna identifiera ifrågavarande person eller för att kunna svara på frågorna.
For example, if a migrant professional can be identified by his name and registration number in a professional registry, there should be no need to also provide his personal identification number.
Om en migrerande yrkesutövare kan identifieras genom sitt namn eller ett registreringsnummer i ett yrkesregister finns det ingen anledning till att också lämna uppgift om dennes personnummer.
IMI users should carefully select the questions and not ask more than is absolutely necessary.
IMI-användare bör noggrant välja sina frågor och inte ställa fler frågor än vad som är absolut nödvändigt.
This is not only a matter of respecting data quality principles, but also a matter of reducing administrative burden.
Det gäller inte enbart att följa kvalitetsprinciperna utan att även att undvika onödig administration.
For transparency purposes, the pre-defined question sets are published on the IMI website [7].
För att tillgodose öppenhetsprincipen offentliggörs de fördefinierade frågorna på IMI:s webbplats [7]. Vilka uppgifter är känsliga?
It is data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences, criminal convictions or security measures.
Känsliga uppgifter är personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening samt uppgifter som rör hälsa, sexualliv, brott, brottmålsdomar eller säkerhetsåtgärder.
Some Member States may also consider as sensitive data information concerning administrative sanctions or judgements.
I vissa medlemsstater kan även administrativa sanktioner eller avgöranden betraktas som känsliga uppgifter.
Competent authorities must be particularly vigilant when the exchanges of information concern sensitive data.
Behöriga myndigheter måste vidta särskilda försiktighetsmått när de utbyter information som rör känsliga uppgifter.
Exchange of sensitive data is only possible in very limited circumstances.
Utbyte av känsliga uppgifter är möjligt endast under vissa begränsade omständigheter.
The most relevant requirements for the processing of sensitive data in IMI are the following:
De främsta kraven för behandling av känsliga uppgifter i IMI är följande:
The processing of sensitive data is necessary for the establishment, exercise or defence of legal claims (see Article 8(2)(e) of the Data Protection Directive and corresponding provisions in national law).
Behandling av känsliga uppgifter är nödvändig för att fastslå, göra gällande eller försvara rättsliga anspråk (se artikel 8.2 i direktivet om skydd av uppgifter och motsvarande bestämmelser i nationell lagstiftning).
This may apply to those data exchanges in IMI where a migrant professional or a service provider is claiming his right to exercise his profession or to be established in another Member State.
Detta kan gälla utbyte av uppgifter i IMI då exempelvis en migrerande yrkesutövare eller tjänsteleverantör hävdar sin rätt att utöva sitt yrke eller att etablera sig i en annan medlemsstat.
Competent authorities, in each case, must carefully assess whether use of the sensitive data is indeed absolutely necessary to establish the right.
I varje enskilt fall måste de behöriga myndigheterna göra en bedömning av huruvida användningen av känsliga uppgifter verkligen är absolut nödvändig för att fastställa en rättighet.
With regard to certain specific sensitive data exchanged within IMI, Member States adopted specific provisions in the Professional Qualifications Directive and the Services Directive:
Medlemsstaterna har, när det gäller vissa särskilda känsliga uppgifter som utväxlas i IMI, antagit särskilda bestämmelser i direktivet om erkännande av yrkeskvalifikationer och i tjänstedirektivet.
Article 56(2) of the Professional Qualifications Directive states that ‘The competent authorities of the host and home Member States shall exchange information regarding disciplinary action or criminal sanctions taken or any other serious, specific circumstances which are likely to have consequences for the pursuit of activities under this Directive, respecting personal data protection legislation …’
I artikel 56.2 i direktivet om erkännande av yrkeskvalifikationer sägs att: ”De behöriga myndigheterna i den mottagande medlemsstaten och ursprungsmedlemsstaten skall utbyta information om disciplinära åtgärder eller straffrättsliga påföljder som vidtagits eller andra allvarliga, specifika omständigheter som kan ha följder för utövandet av verksamheten enligt detta direktiv, med iakttagande av lagstiftningen om skydd av personuppgifter (…)”
Article 33 of the Services Directive foresees specific rules for the exchange of information regarding the good repute of the migrant service provider: ‘Member States shall, at the request of a competent authority in another Member State, supply information, in conformity with their national law, on disciplinary or administrative actions or criminal sanctions and decisions concerning insolvency or bankruptcy (…)’
I artikel 33 i tjänstedirektivet fastställs särskilda regler för utbyte av uppgifter som rör en tjänsteleverantörs anseende:”Medlemsstaterna skall på begäran av en annan medlemsstats behöriga myndighet översända alla uppgifter, i enlighet med sin nationella lagstiftning, om sådana disciplinära eller administrativa åtgärder eller straffrättsliga påföljder och beslut rörande betalningsoförmåga och konkurser (…)”