natgillin/translations-raw huggingface dataset:
Each competent authority is a data controller with respect to its own data processing activities.
Varje behörig myndighet är registeransvarig för sin egen uppgiftsbehandling.
The Commission is not a user but the operator of the system, responsible primarily for the maintenance and security of the system architecture.
Kommissionen är inte användare utan systemoperatör och ansvarar i första hand för underhåll och säkerhet.
However, the Commission also has access to the alerts, feedback information and other case related information [7].
Kommissionen har också tillgång till anmälningar, återkoppling och annan information om ärendet [7].
The purpose of the Commission’s access is to monitor the application of the CPC Regulation as well as the consumer protection legislation listed in the Annex to the CPC Regulation and to compile statistical information in connection with carrying out these duties.
Kommissionen behöver tillgång till informationen för att övervaka tillämpningen av förordningen om konsumentskyddssamarbete och den konsumentskyddslagstiftning som förtecknas i bilagan till förordningen om konsumentskyddssamarbete och för att sammanställa statistiska uppgifter i samband med utförandet av dessa åligganden.
The Commission does not however have access to the information contained in mutual assistance and enforcement requests as these are only addressed to the Member States competent authorities dealing with the specific case in question.
Däremot har kommissionen inte tillgång till informationen i förfrågningarna om ömsesidigt bistånd och tillsynsåtgärder, eftersom dessa enbart riktar sig till de behöriga myndigheter i medlemsstaterna som handlägger ärendet i fråga.
That said the CPC Regulation does provide the possibility for the Commission to assist competent authorities in case of certain disputes [8] and to be invited to participate in a coordinated investigation involving more than two Member States [9].
Förordningen om konsumentskyddssamarbete ger dock kommissionen möjlighet att bistå behöriga myndigheter i vissa tvister [8] och att på inbjudan delta i samordnade utredningar som rör mer än två länder [9].
The CPCS actors share responsibility with respect to the legitimacy of the processing, information provision and rights of access, objection and rectification.
CPCS-aktörerna delar ansvaret när det gäller uppgiftsbehandlingens berättigande, tillhandahållande av information och rätten till tillgång, invändningar och rättelse.
Both the Commission and the competent authorities in their roles as controllers are individually responsible for ensuring that the rules relating to their data processing operations are compatible with data protection rules.
Såväl kommissionen som de behöriga myndigheterna i sin egenskap av registeransvariga ansvarar för att reglerna för deras uppgiftsbehandling är förenliga med reglerna för uppgiftsskydd.
ACTORS AND USERS IN THE CPCS
CPCS-AKTÖRER OCH CPCS-ANVÄNDARE
Different access profiles exist within the CPCS: access to the database is restricted and allocated to a named competent authority official only (authenticated user) which is not transferable.
Det finns olika åtkomstprofiler i CPCS: Åtkomsträttigheten till databasen är begränsad till en namngiven tjänsteman vid en behörig myndighet (godkänd användare) och går inte att överföra.
Requests for access to the CPCS can only be granted to the officials notified to the Commission by Member States competent authorities.
Det är bara de tjänstemän som medlemsstaternas behöriga myndigheter har anmält till kommissionen som kan få åtkomsträttigheter.
A login/password is requested to enter the system which can be obtained by the single liaison office.
För att få tillgång till databasen måste man ha användarnamn och lösenord som kan fås av den centrala kontaktpunkten.
Only users in the requested and applicant competent authorities have full access to the complete information exchanged for a given case which includes all attachments in the CPCS case file.
Det är bara användare i den anmodade och den ansökande behöriga myndigheten som har fullständig tillgång till all information som utbyts i ett visst ärende, även dokument som är bifogade till ärendet.
Single liaison offices can only read key information on a case to allow them to identify the competent authority to which a request needs to be transferred.
Användare vid den centrala kontaktpunkten kan endast läsa de grundläggande uppgifterna om ett ärende, så att de ska kunna identifiera vilken behörig myndighet som en begäran ska överföras till.
They cannot read confidential documents attached to a request or an alert.
De kan inte läsa konfidentiella handlingar som bifogas till en begäran eller anmälan.
In enforcement cases, general information is shared between users in all the competent authorities notified as being responsible for the legal acts infringed.
Vid tillsynsärenden delas allmän information mellan användarna vid alla behöriga myndigheter som har anmälts som ansvariga för den lagstiftning som har överträtts.
This is done through the notifications.
Detta görs genom anmälningar.
These notifications should give a broad description of a case and should avoid including personal data.
Anmälningarna bör innehålla en allmän beskrivning av ärendet utan personuppgifter.
Exceptions may exist such as the name of seller or supplier (if a natural person).
Undantag kan förekomma, t.ex. namn på försäljare eller leverantör (om det är en fysisk person).
The Commission has no access to information and enforcement requests or confidential documents but does receive notifications and alerts.
Kommissionen har inte tillgång till förfrågningar om information och tillsynsåtgärder eller sekretessbelagda handlingar, men får underrättelser och anmälningar.
DATA PROTECTION PRINCIPLES APPLICABLE TO EXCHANGES OF INFORMATION
PRINCIPER FÖR UPPGIFTSSKYDDET VID UTBYTE AV INFORMATION
Processing of personal data by the CPCS users in the Member States may only take place under conditions and in accordance with the principles that the Data Protection Directive establishes.
CPCS-användare i medlemsstaterna får endast behandla personuppgifter på vissa villkor och enligt de principer som fastställs i dataskyddsdirektivet.
The data controller is responsible for ensuring that the data protection principles are complied with when processing personal data in the CPCS.
Den registeransvarige ska se till att principerna för uppgiftsskydd iakttas vid behandling av personuppgifter i CPCS.
It should also be noted that both confidentiality and data protection rules apply to the CPCS.
Observera att både sekretessregler och regler för uppgiftsskydd är tillämpliga på CPCS.
Confidentiality rules and professional secrecy rules can apply to data in general whereas data protection rules are limited to personal data.
Reglerna för sekretess och tystnadsplikt kan tillämpas på uppgifter i allmänhet, men reglerna för uppgiftsskydd gäller bara personuppgifter.
It is important to bear in mind that CPCS users in the Member States are responsible for many other processing operations and may not be data protection experts.
Man bör tänka på att CPCS-användarna i medlemsstaterna ansvarar för många andra sorters behandling och inte nödvändigtvis är experter på uppgiftsskydd.
These guidelines are recommendations for the treatment of personal data and it should be recalled that not all the data exchanged within the CPCS is personal data.
Föreliggande riktlinjer är rekommendationer för hur personuppgifter ska behandlas, och det bör poängteras att inte alla uppgifter som utbyts i CPCS är personuppgifter.
Before each upload of information into the CPCS, enforcement officials need to consider whether the personal data to be sent is strictly necessary to achieve the purposes of efficient cooperation and give consideration to whom they are sending the personal data.
Varje gång information ska laddas upp i CPCS måste de tjänstemän som ansvarar för tillsyn först ta ställning till om personuppgifterna som ska skickas är absolut nödvändiga för att uppnå syftet med samarbetet och vem det är som ska ha uppgifterna.
The enforcement official needs to ask himself whether the recipient strictly needs to receive this information for the purposes of the alert or mutual assistance request.
Tjänstemannen måste också ta ställning till om mottagaren absolut behöver informationen för en anmälan eller begäran om ömsesidigt tillstånd.
The following list of fundamental data protection principles aims at assisting enforcement officials having access to the CPCS to make a case by case assessment of whether data protection rules related to the processing of personal data are being complied with each time they process personal data within the system.
Följande förteckning över grundläggande principer för uppgiftsskyddet är tänkt att hjälpa tjänstemän som ansvarar för tillsynen och har tillgång till CPCS att i varje enskilt fall undersöka om reglerna för uppgiftsskydd följs varje gång de hanterar och behandlar personuppgifter i systemet. Tjänstemän med ansvar för tillsyn bör också tänka på att det kan finnas nationella undantag från och begränsningar av tillämpningen av de principer för uppgiftsskydd som anges nedan.
Enforcement officials should also bear in mind that exemptions and restrictions on the application of the data protection principles, listed below, may exist at national level and are advised to consult their national data protection authorities [10].
De bör därför rådfråga sina nationella dataskyddsmyndigheter [10]. Vilka principer om uppgiftsskydd måste iakttas?
Since this Directive has been transposed into national law, case-handlers are reminded to consult their national data protection supervisory authorities regarding the application of the principles listed below and are advised to see whether any exemptions or restrictions exist to the application of these principles.
Eftersom detta direktiv har införlivats i nationell lagstiftning måste handläggarna rådfråga sina nationella dataskyddsmyndigheter när det gäller tillämpningen av nedanstående principer. De bör också kontrollera om det finns undantag från och begränsningar av tillämpningen av principerna.
Principle of Transparency
Öppenhetsprincipen
According to the Data Protection Directive, the data subject has the right to be informed when his personal data is being processed.
Enligt dataskyddsdirektivet har de registrerade rätt att informeras om när personuppgifter som rör dem behandlas.
The controller is required to provide his name and address, the purpose of processing, the recipients of the data and all other information required to ensure the processing is fair [11].
Den registeransvarige ska ange namn och adress, syftet med behandlingen, mottagarna av uppgifterna och all annan information som krävs för att säkerställa att behandlingen sker på ett korrekt sätt [11].
Data may be processed only under the following circumstances [12]:
Uppgifterna får behandlas endast under följande omständigheter [12]:
when the data subject has given his consent,
Den registrerade har lämnat sitt samtycke.
when the processing is necessary for the performance of or the entering into a contract,
Behandlingen är nödvändig för att fullgöra eller ingå ett avtal.
when processing is necessary for compliance with a legal obligation,
Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse.
when processing is necessary in order to protect the vital interests of the data subject,
Behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade.
processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed,
Behandlingen är nödvändig för att utföra en arbetsuppgift av allmänt intresse eller i samband med en myndighetsutövning som utförs av den registeransvarige eller tredje man till vilken uppgifterna har lämnats ut.
processing is necessary for the purposes of the legitimate interests pursued by the controller or by the third party or parties to whom the data are disclosed.
Behandlingen är nödvändig för ändamål som rör berättigade intressen hos den registeransvarige eller hos den eller de tredje män till vilka uppgifterna har lämnats ut.
Principle of lawfulness and fairness
Principen om lagenlig och korrekt behandling
Personal data cannot be collected or processed in unfair or unlawful ways, nor should it be used for ends not compatible with the purposes laid down in the CPC Regulation.
Personuppgifter ska samlas in eller behandlas på ett korrekt och lagenligt sätt och endast användas för ändamål som är förenliga med förordningen om konsumentskyddssamarbete.
For processing to be lawful, case handlers need to ensure that they have clear reasons justifying the processing need.
För att behandlingen ska vara lagenlig måste handläggarna se till att de har klara skäl som berättigar behandlingen.
The processing needs to be conducted for specified, explicit and legitimate purposes and may not be processed further in a way incompatible with those purposes [13].
Behandlingen måste utföras för särskilda, uttryckligt angivna och berättigade ändamål, och senare behandling får inte ske på ett sätt som är oförenligt med dessa ändamål [13].
This can only be provided for in the CPC Regulation.
Detta kan endast uppnås med stöd av förordningen om konsumentskyddssamarbete.
For the processing to be fair, the data subjects need to be informed of the purposes for which his/her data is to be processed and of the existence of the right of access, rectification and objection.
För att behandlingen ska ske på ett korrekt sätt måste de registrerade informeras om syftet med behandlingen av personuppgifterna och om rätten till tillgång, invändningar och rättelse.
Principle of proportionality, accuracy and retention periods
Principen om proportionalitet, riktighet och lagringstider
The information needs to be proportionate, adequate, relevant and not excessive in relation to the purposes for which they are collected and/or further processed.
Uppgifterna måste vara proportionella, adekvata och relevanta och får inte omfatta mer än vad som är nödvändigt med hänsyn till de ändamål för vilka de har samlats in och för vilka de senare behandlas. Uppgifterna måste vara riktiga och om nödvändigt hållas aktuella.
The data must be accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that data which are inaccurate or incomplete, having regard to the purposes for which they were collected or for which they are further processed, are erased or rectified; personal data needs to be kept in a form which permits the identification of data subjects for no longer than is necessary for the purposes for which the data were collected or for which they were processed.
Alla rimliga åtgärder måste vidtas för att säkerställa att sådana uppgifter som är felaktiga eller ofullständiga i förhållande till de ändamål för vilka de samlades in eller för vilka de senare behandlas, utplånas eller rättas. Personuppgifter måste bevaras på ett sätt som gör det möjligt att identifiera personerna i fråga endast så länge som detta är nödvändigt för det syfte för vilket uppgifterna insamlades eller för vilket de bearbetades.
Appropriate safeguards need to be built in for personal data stored for longer periods for historical, statistical or scientific use.
Det måste finnas lämpliga skyddsåtgärder för de personuppgifter som lagras under längre perioder för historiska, statistiska eller vetenskapliga ändamål.
Case handlers need to consider whether the information that they are processing is strictly necessary to the purposes to be achieved.
Handläggarna måste ta ställning till om informationen som de behandlar är absolut nödvändig för att uppnå syftet.
Principle of purpose limitation
Principen om ändamålsbegränsning
Personal data needs to be collected for specified, explicit and legitimate purposes and not further processed in a way incompatible with those purposes and brought to the attention of the data subject.
Personuppgifter ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål. Senare behandling får inte ske på ett sätt som är oförenligt med dessa ändamål och som den registrerade fått kännedom om.
Case handlers should only process personal data only when there is a clear purpose for doing so i.e. that legal grounds exist within the CPC Regulation that justifies the transfer.
Handläggarna bör endast behandla personuppgifter om det tydligt framgår varför behandlingen görs, dvs. att det i förordningen om konsumentskyddssamarbete finns en rättslig grund för att en överföring är berättigad.
Rights of access
Rätt till tillgång
Data subjects have the right according to the Data Protection Directive [14] to be informed that their personal data are being processed; the purposes for the processing; the recipients of the data and that they have specific rights i.e. the right to information and rectification.
Enligt dataskyddsdirektivet [14] har de registrerade rätt att få information om att personuppgifter som rör dem behandlas, vilket ändamålet med behandlingen är och vem som ska ha uppgifterna. De har också rätt till information om att de har vissa rättigheter, t.ex. rätten till information och rättelse.
The data subject has the right to access all data processed on him.
De registrerade har rätt att få tillgång till alla behandlade uppgifter som rör dem.
The data subject also has the right to request the rectification, deletion or blocking of data that is incomplete, inaccurate or is not being processed in compliance with the data protection rules [15].
De registrerade har också rätt att begära rättelse, radering eller blockering av sådana uppgifter som är ofullständiga eller oriktiga eller inte har behandlats i enlighet med reglerna om uppgiftsskydd [15].
Processing of data revealing racial or ethnical origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences and criminal convictions is prohibited.
Det är förbjudet att behandla uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening samt uppgifter som rör hälsa, sexualliv, brott och brottmålsdomar.
However, the Data Protection Directive [16] does provide for certain exemptions to this rule where sensitive data may be processed under given conditions [17].
I dataskyddsdirektivet [16] anges dock vissa undantag från denna regel så att känsliga uppgifter i vissa fall kan behandlas [17].
Since CPCS users may find themselves in a position where they are handling sensitive data [18], it is advised to approach sensitive data with caution.
Eftersom CPCS-användarna kan hamna i en situation där de hanterar känsliga uppgifter [18], bör de tänka på att behandla dessa uppgifter med försiktighet.
CPCS users are recommended to consult their national data protection authority on whether derogations apply to the processing sensitive data.
CPCS-användarna rekommenderas att kontrollera med sina nationella dataskyddsmyndigheter om deras behandling av känsliga uppgifter omfattas av undantag.
In the context of the prevention, investigation, detection and prosecution of criminal offences some exemptions are allowed by the Data Protection Directive.
Dataskyddsdirektivet tillåter vissa undantag när det handlar om att förebygga, utreda, avslöja och beivra brott.
Case handlers are advised to consult national law to assess whether such exemptions are possible and to what extent [19].
Handläggarna bör kontrollera den nationella lagstiftningen för att avgöra om det är möjligt att göra sådana undantag och i så fall i vilken utsträckning [19].
Should such exemptions be used, it is recommended that they are clearly indicated in the privacy statements of each competent authority.Applying the data protection principles
Om sådana undantag görs bör det tydligt anges i varje behörig myndighets integritetspolicy.Tillämpning av principerna för uppgiftsskydd
Applying these data protection principles to the functioning of the CPCS leads to the following recommendations:
Om dessa principer för uppgiftsskydd tillämpas vid användningen av CPCS leder det till följande rekommendationer:
The use of the CPCS should be strictly limited to the purposes set out in the CPC Regulation.
CPCS-databasen bör endast användas för de ändamål som fastställs i förordningen om konsumentskyddssamarbete.
Article 13(1) of the CPC Regulation states that information communicated may only be used for the purpose of ensuring compliance with the laws that protect consumers’ interests.
Enligt artikel 13.1 i förordningen om konsumentskyddssamarbete får den information som förmedlas endast användas för att säkerställa att de lagar som skyddar konsumenternas intressen följs.
These laws are listed in the Annex to the CPC Regulation.
Dessa lagar förtecknas i bilagan till förordningen om konsumentskyddssamarbete.
It is recommended that enforcement officials use the information obtained from a mutual assistance request or alert only for the purposes relating to that specific case, in strict compliance with data protection legal requirements, assessing ex ante the necessity of the processing in the context of investigations carried out in the wider public interest.
Tjänstemän som ansvarar för tillsyn rekommenderas att enbart använda informationen i en begäran om ömsesidigt bistånd eller anmälan för ändamål som hänför sig till detta specifika ärende, i strikt överensstämmelse med de rättsliga kraven för uppgiftsskydd, och göra en förhandsbedömning av om behandlingen är nödvändig i samband med utredningar som görs i allmänhetens intresse.
When transferring data, enforcement officials make an assessment on a case by case basis of who should be the recipients of the information to be processed.
Vid överföringen av uppgifter ska tjänstemän som ansvarar för tillsynen bedöma från fall till fall vem som är mottagare av den information som ska behandlas.
The CPCS users should carefully select the questions they ask in the mutual assistance request and not ask for more data than in necessary.
CPCS-användarna bör noggrant välja vilka frågor de ska ställa i begäran om ömsesidigt bistånd och inte be om mer uppgifter än vad som är absolut nödvändigt.
This is not only an issue of respecting data quality principles but also a matter of reducing the administrative burden.
Detta bör göras både för att följa kvalitetsprinciperna och för att undvika onödig administration.
The Data Protection Directive [20] requires that personal data needs to be accurate and kept up to date.
I dataskyddsdirektivet [20] ställs det krav på att personuppgifter ska vara riktiga och aktuella.
It is recommended that it should be for the competent authority which supplied the information to contribute towards the ensuring the accuracy of the data stored in the CPCS.
Det rekommenderas att den behöriga myndighet som lämnade informationen bidrar till att säkerställa att uppgifterna i CPCS är riktiga.
Pop up messages have been added as a feature in the CPCS to periodically remind case handlers to check whether personal data is accurate and kept up to date.
Popup-meddelanden har lagts in i CPCS för att regelbundet påminna handläggaren om att kontrollera om personuppgifterna är riktiga och aktuella.
A practical way to inform data subjects’ of their rights is through a comprehensive webpage privacy notice.
Ett praktiskt sätt att informera de registrerade om deras rättigheter är att lämna ett uttömmande integritetsmeddelande på webbplatsen.
It is recommended that each competent authority should provide a webpage privacy notice on their websites.
Var och en av de behöriga myndigheterna rekommenderas att lämna ett integritetsmeddelande på sin webbplats.