natgillin/translations-raw huggingface dataset:
The competent health authorities in EEA Member States mostly communicate to the Network, through the EWRS, information regarding — inter alia — the appearance or resurgence of cases of communicable diseases, together with information on control measures applied, or information on unusual epidemic phenomena or new communicable diseases of unknown origin [5], which may require timely and coordinated action by the Member States to contain the risk of propagation within the EU [6].
De behöriga hälsovårdsmyndigheterna i EES-länder informerar nätverket via systemet främst om nya eller upprepade fall av smittsamma sjukdomar och om de kontrollåtgärder som har vidtagits, samt om ovanliga epidemiska företeelser eller nya smittsamma sjukdomar av okänt ursprung [5] som kan göra det nödvändigt för medlemsstaterna att agera snabbt och samordnat för att begränsa risken för spridning inom EU [6].
On the basis of the information available through the Network, Member States will consult each other in liaison with the Commission with a view to coordinating their efforts for the prevention and control of those diseases, including with regard to the measures they have adopted or intend to adopt at national level [7].
Medlemsstaterna ska på grundval av den information som de får via nätverket samråda med varandra och med kommissionen i syfte att samordna sitt agerande för att förebygga och kontrollera smittsamma sjukdomar, även i fråga om åtgärder som de har vidtagit eller planerar att vidta på nationell nivå [7].
However, in some cases, the information exchanged through the system does actually concern individuals and can be considered personal data.
I vissa fall kan emellertid den information som utbyts via systemet röra enskilda personer och betraktas som personuppgifter.
First of all, the processing of a limited amount of personal data of EWRS authorised users is inherent in the system management and operation.
Själva förvaltningen och driften av systemet förutsätter för det första att en begränsad mängd personuppgifter behandlas.
Indeed, processing of the users’ contact details (name, organisation, e-mail address, telephone number, etc.) is essential in order to set up and run the system.
Det är till exempel nödvändigt att behandla användarnas kontaktuppgifter (namn, organisation, e-postadress, telefonnummer etc.) för att inrätta och använda systemet.
These personal data are collected by the Member States, and further processed under the Commission’s responsibility, solely for the purposes of cooperating effectively on the management of the EWRS and the underlying Network.
Dessa personuppgifter samlas in av medlemsstaterna och behandlas därefter på kommissionens ansvar enbart för att uppnå ett effektivt samarbete i förvaltningen av systemet och det underliggande nätverket.
More importantly, the occurrence of an event related to communicable diseases with a potential EU dimension may require the implementation of particular control measures, the so called ‘contact tracing’ measures, by the affected Member States in collaboration with each other, in order to identify infected persons and persons potentially in danger and to prevent the transmission of serious communicable diseases.
Än viktigare är dock att en händelse orsakad av en smittsam sjukdom som är av potentiellt EU-omfattande dimensioner kan kräva att drabbade medlemsstater tillsammans vidtar särskilda kontrollåtgärder – s.k. kontaktspårning – för att identifiera personer som är smittade eller löper risk att bli smittade och via systemet förhindra att allvarliga smittsamma sjukdomar sprids.
Such collaboration may involve the exchange through the EWRS of personal data, including sensitive health data, of confirmed or suspected human cases between the Member States directly concerned by the contact tracing measures [8].
Detta samarbete kan omfatta utbyte av personuppgifter, däribland känsliga hälsorelaterade uppgifter, som rör bekräftade eller misstänkta fall hos människor mellan de medlemsstater som berörs direkt av kontaktspårningsåtgärderna [8].
What is ‘processing of personal data’?
Vad är ”behandling av personuppgifter”?
For the purposes of Directive 95/46/EC and Regulation (EC) No 45/2001, processing of personal data shall mean any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organisation, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, blocking, erasure or destruction [9].
Vid tillämpning av direktiv 95/46/EG och förordning (EG) nr 45/2001 avses med behandling av personuppgifter: ”varje åtgärd eller serie av åtgärder som vidtas beträffande personuppgifter, vare sig det sker på automatisk väg eller inte, till exempel insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning eller förstöring” [9].
In the abovementioned cases, the processing of personal data within the EWRS must be justified on the basis of specific legal grounds.
I ovannämnda fall måste behandlingen av personuppgifter inom systemet överensstämma med den angivna rättsliga grunden.
In this regard, Article 7 of Directive 95/46/EC, and the corresponding provisions of Article 5 of Regulation (EC) No 45/2001, set out the criteria for making data processing legitimate.
Det är i detta sammanhang i artikel 7 i direktiv 95/46/EG och i motsvarande bestämmelser i artikel 5 i förordning (EG) nr 45/2001 som det fastställs kriterier för att behandlingen av uppgifter ska vara berättigad.
With regard to the contact details of EWRS users, processing of these data is based on:
När det gäller systemanvändarnas kontaktuppgifter baseras behandlingen av dessa uppgifter på följande grunder:
Article 5(d) of Regulation (EC) No 45/2001: ‘the data subject has unambiguously given his or her consent’.
Artikel 5 d i förordning (EG) nr 45/2001: ”den registrerade [har] otvetydigt […] lämnat sitt samtycke”.
Contact details of users are obtained from the data subjects themselves, after having put them in the conditions to signify an informed agreement to their personal data being processed within the EWRS (see Section 8 on the provision of information to data subjects).
Kontaktuppgifter för användare lämnas av de registrerade själva sedan de har getts förutsättningar för att ge sitt välgrundade samtycke till att deras personuppgifter behandlas i systemet (se avsnitt 8 om den information som ska lämnas till registrerade personer).
The criteria laid down in Article 7(c), (d), and (e) of Directive 95/46/EC are the most relevant for the exchange of contact tracing data (e.g. contact details of the infected person, conveyance and other data related to the person’s travel itinerary and places of stay, information on visited persons and persons potentially exposed to contamination) of individuals within the EWRS [11]:
Kriterierna i artikel 7 c–e i direktiv 95/46/EG är de som är mest relevanta när det gäller utbyte av kontaktspårningsuppgifter för enskilda personer inom systemet (dvs. kontaktuppgifter avseende den smittade personen, fortskaffningsmedel och andra uppgifter som rör personens färdvägar och vistelseorter, information om personer som har besökts och personer som kan ha utsatts för smitta) [11].
Article 7(c) of Directive 95/46/EC: ‘processing is necessary for compliance with a legal obligation to which the controller is subject’.
Direktiv 95/46/EG, artikel 7 c: ”behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den registeransvarige”.
The establishment of an early warning and response system for the prevention and control of communicable diseases in the EU is required by Decision No 2119/98/EC.
Enligt beslut nr 2119/98/EG ska det inrättas ett system för tidig varning och reaktion för förebyggande och kontroll av smittsamma sjukdomar i EU.
This Decision poses an obligation on the Member States to report through the EWRS certain events caused by communicable diseases which are, or have the potential to become, public health threats [12].
Genom detta beslut åläggs medlemsstaterna en skyldighet att via systemet rapportera vissa händelser orsakade av smittsamma sjukdomar som utgör eller kan utgöra ett hot mot folkhälsan [12].
The reporting obligation covers also the measures taken by the competent authorities in the concerned Member States to prevent and halt the spread of those diseases, including the contact tracing measures implemented to trace infected persons or those who are potentially in danger of being infected [13],
Rapporteringsskyldigheten gäller även åtgärder som behöriga myndigheter i de berörda medlemsstaterna vidtar för att förebygga och stoppa spridningen av sådana sjukdomar, däribland kontaktspårningsåtgärder som vidtas för att identifiera personer som är smittade eller löper risk att bli smittade [13].
Article 7(d) of Directive 95/46/EC: ‘processing is necessary in order to protect the vital interests of the data subject’.
Artikel 7 d i direktiv 95/46/EG: ”behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade”.
In principle, the exchange between the concerned Member States of personal data of infected individuals, and of individuals who are in imminent danger of being infected, is necessary to provide them with the appropriate care or treatment, as well as to permit tracing and identification for isolation and quarantine purposes, with the aim of protecting the health of the concerned individuals and, ultimately, that of EU citizens at large,
Berörda medlemsstater måste utbyta personuppgifter som rör personer som är smittade eller löper akut risk att bli smittade för att kunna ge dessa personer lämplig vård och behandling, samt för att möjliggöra spårning och identifiering i samband med isolering eller karantän och därmed skydda de berörda personernas hälsa och EU-medborgarnas hälsa över huvud taget.
Therefore, the system is conceived to serve the performance of a public interest task vested in the Member States to protect public health.
Systemet ska alltså underlätta fullgörandet av en uppgift av allmänt intresse som har ålagts medlemsstaterna för att skydda folkhälsan.
The same reasons of public interest may justify the processing by Member States of sensitive health data (e.g. information on the event posing a health threat, data related to the health conditions of the infected persons and of persons potentially exposed to contamination) within the EWRS.
Samma allmänintresse kan rättfärdiga medlemsstaternas behandling av känsliga hälsouppgifter (t.ex. information om en händelse som utgör ett folkhälsohot, uppgifter om hälsotillståndet hos smittade personer och personer som kan ha utsatts för smitta).
Although the processing of data concerning health is prohibited in principle by Article 8(1) of Directive 95/46/EC, the processing of this special category of data within the EWRS is covered by the exemption granted under Article 8(3) of the same Directive in so far as the processing is ‘required for the purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services, and where those data are processed by a health professional subject under national law or rules established by national competent bodies to the obligation of professional secrecy or by another person also subject to an equivalent obligation of secrecy’.
Det är visserligen i princip förbjudet enligt artikel 8.1 i direktiv 95/46/EG att behandla uppgifter som rör hälsa, men behandling av just denna kategori uppgifter inom systemet omfattas av undantaget i artikel 8.3 i samma direktiv, förutsatt att den ”är nödvändig med hänsyn till förebyggande hälso- och sjukvård, medicinska diagnoser, vård eller behandling eller administration av hälso- eller sjukvård och när dessa uppgifter behandlas av någon som är yrkesverksam på hälso- och sjukvårdsområdet och som enligt nationell lagstiftning eller bestämmelser som antagits av behöriga nationella organ är underkastad tystnadsplikt eller av en annan person som är ålagd en liknande tystnadsplikt”.
Additional exemptions to the prohibition to process personal health data may be provided, for reasons of substantial public interest and subject to the provision of suitable safeguards, by the national laws of the Member States, or by decision of the national DPAs in the Member States [14].
Andra undantag från förbudet att behandla personuppgifter som rör hälsa kan införas i medlemsstaternas nationella lagstiftning eller genom ett beslut av medlemsstaternas nationella dataskyddsmyndigheter av hänsyn till viktiga allmänintressen och under förutsättning att det fastställs lämpliga skyddsåtgärder [14].
WHO IS WHO IN THE EWRS?
VEM ÄR VEM I SYSTEMET?
THE ISSUE OF JOINT CONTROLLERSHIP
FRÅGAN OM GEMENSAM KONTROLL
The EWRS has been conceived as a multiple user system connecting, through appropriate technical means including different structured communication channels, the designated contact persons from the competent public health authorities in EEA Member States (hereinafter, the ‘national EWRS focal points’), the Commission, the ECDC and, to a limited extent, also the WHO.
Systemet för tidig varning och reaktion är ett system för flera användare som med lämpliga tekniska hjälpmedel, däribland olika strukturerade kommunikationskanaler, förbinder utsedda kontaktpersoner från behöriga folkhälsomyndigheter i EES-länder (nedan kallade nationella kontaktpunkter), kommissionen, ECDC och, i begränsad utsträckning även Världshälsoorganisationen (WHO) med varandra.
Each of these EWRS actors is a separate user of the system, although access to the information exchanged within the system has been modulated through the creation of different user profiles and of ‘selective’ communication channels, which provide for appropriate safeguards to ensure compliance with applicable data protection rules.
Var och en av deltagarna i systemet är en separat användare av systemet, men tillgången till den information som utbyts inom systemet anpassas genom att det har inrättats olika användarprofiler och ”selektiva” kommunikationskanaler som har lämpliga skyddsåtgärder för att se till att gällande uppgiftsskyddsbestämmelser efterlevs.
In particular, the system consists of two main communication channels.
Systemet består framför allt av två huvudsakliga kommunikationskanaler.
A first channel, the so called ‘general messaging’ channel, allows the competent health authority in a given Member State to notify all national EWRS focal points, the Commission, the ECDC and the WHO of information concerning events caused by communicable diseases having a potential EU dimension which are covered by the reporting obligations laid down in Decision No 2119/98/EC [15].
Via den första kanalen, den för ”allmänna underrättelser”, kan en behörig hälsovårdsmyndighet i en medlemsstat underrätta alla nationella kontaktpunkter, kommissionen, ECDC och WHO om händelser orsakade av smittsamma sjukdomar som är av potentiellt EU-omfattande dimensioner och som omfattas av rapporteringsskyldigheterna i beslut nr 2119/98/EG [15].
In general, no health-related or other personal data of identified or identifiable natural persons is communicated through the general messaging channel.
Inga hälsorelaterade uppgifter eller andra personuppgifter avseende identifierade eller identifierbara personer utbyts i regel via kanalen för allmänna underrättelser.
Specific safeguards have been introduced into the system to prevent unlawful data processing within this channel (see Section 7).
Särskilda skyddsåtgärder har införts i systemet för att förhindra olaglig uppgiftsbehandling inom denna kanal (se avsnitt 7).
However, in the occurrence of events caused by communicable diseases with a potential EU dimension, it may be necessary for the affected Member States, in collaboration with each other, to implement particular contact tracing measures with a view to tracing infected persons, and other individuals exposed to contamination, so as to prevent the spread of those serious diseases.
Om det inträffar händelser orsakade av smittsamma sjukdomar som är av potentiellt EU-omfattande dimensioner kan det emellertid vara nödvändigt för drabbade medlemsstater att i samarbete med varandra vidta särskilda kontaktspårningsåtgärder i syfte att spåra smittade personer och personer som har utsatts för smitta för att förhindra att dessa allvarliga sjukdomar sprids.
In order to ensure compliance with data protection rules, appropriate safeguards have been introduced to limit the exchange of contact tracing and health data of individuals only to the Member States directly concerned by a given contact tracing procedure, and to exclude the other Member States of the Network, the Commission and the ECDC from accessing these data [16].
Lämpliga skyddsåtgärder har införts som begränsar utbytet av kontaktspårningsuppgifter och hälsouppgifter avseende enskilda personer till medlemsstater som är direkt berörda av en viss kontaktspårningsåtgärd för att se till att uppgiftsskyddsbestämmelserna efterlevs och att övriga medlemsstater i nätverket, kommissionen och ECDC inte får tillgång till dessa uppgifter [16].
To this end, the so called ‘selective messaging’ channel has been built into the EWRS to guarantee an exclusive communication channel between the Member States concerned by a given contact tracing measure.
Det är av detta skäl den så kallade kanalen för ”selektiva underrättelser” har skapats i systemet för att garantera en exklusiv kommunikationskanal mellan de medlemsstater som berörs av en viss kontaktspårningsåtgärd.
By exchanging personal information through the selective messaging channel, competent authorities take the role of ‘controller’ with respect to the processing of these personal data and therefore assume responsibility for the lawfulness of their processing activities and for ensuring compliance with data protection obligations set out in the applicable national laws transposing Directive 95/46/EC.
Genom att utbyta personuppgifter via kanalen för selektiva underrättelser påtar sig behöriga myndigheter rollen som ”registeransvariga” när det gäller behandlingen av dessa personuppgifter, vilket innebär att de är ansvariga för att behandlingen är laglig och för uppfyllandet av uppgiftsskyddskraven i den nationella lagstiftning genom vilken direktiv 95/46/EG införlivas.
Who is the ‘controller’?
Vem är ”den registeransvarige”?
For the purposes of Directive 95/46/EC, ‘ “controller” shall mean the natural or legal person, public authority, agency or any other body which alone or jointly with others determines the purposes and means of the processing of personal data’ [17].
Vid tillämpning av direktiv 95/46/EG avses med registeransvarig: ”den fysiska eller juridiska person, den myndighet, den institution eller det andra organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter” [17].
In principle, users at the Commission and the ECDC do not have access to personal data exchanged through the selective messaging channel [18].
Användare hos kommissionen och hos ECDC har i princip inte tillgång till personuppgifter som utbyts via kanalen för selektiva underrättelser [18].
However, for technical reasons, the central storage of data in the EWRS is the ultimate responsibility of the Commission as the system administrator and coordinator.
Av tekniska skäl är det emellertid kommissionen som i egenskap av systemadministratör och samordnare är ytterst ansvarig för den centrala lagringen av uppgifterna i systemet.
In this capacity, the Commission is also responsible for the registration, storage and further processing of personal data of the EWRS authorised users necessary to run the system.
Kommissionen är i denna egenskap även ansvarig för den registrering, lagring och vidare behandling av personuppgifter från auktoriserade systemanvändare som är nödvändig för systemets funktion.
The EWRS is therefore a clear example of joint controllership, where the responsibility for ensuring data protection is allocated, at different levels, between the Commission and the Member States.
Systemet är därför ett tydligt exempel på gemensam kontroll, genom att ansvaret för uppgiftsskydd har tilldelats kommissionen och medlemsstaterna på olika nivåer.
Moreover, since 2005 the Commission and the Member States in their capacity as co-controllers have decided to delegate the daily operation of the EWRS informatics application to the ECDC, which performs this task on behalf of the Commission.
Sedan 2005 har kommissionen och medlemsstaterna i egenskap av medregisteransvariga beslutat att delegera den dagliga driften av systemtillämpningen till ECDC, som utför detta uppdrag för kommissionens räkning.
Further to this delegation, the agency has assumed the responsibility to ensure, as ‘processor’, the confidentiality and security of the processing operations carried out within the system, in accordance with the obligations laid down in Articles 21 and 22 of Regulation (EC) No 45/2001.
Denna delegering innebär att ECDC, i egenskap av ”registerförare”, åtar sig att garantera att all behandling inom systemet sker med iakttagande av den sekretess och säkerhet som föreskrivs i artiklarna 21 och 22 i förordning (EG) nr 45/2001.
Who is the ‘processor’ and what are its obligations?
Vem är ”registerföraren” och vilka är hans skyldigheter?
For the purposes of Regulation (EC) No 45/2001, ‘ “processor” shall mean a natural or legal person, public authority, agency or any other body which processes personal data on behalf of the controller’ [19].
Vid tillämpning av förordning (EG) nr 45/2001 avses med registerförare: den fysiska eller juridiska person, den myndighet, den institution eller de andra organ som behandlar personuppgifter för den registeransvariges räkning [19].
The Regulation foresees that, where a processing operation is carried out on its behalf, the controller shall choose a processor providing sufficient guarantees in respect of the technical and organisational measures required for data security purposes.
I förordningen föreskrivs att om behandlingen utförs för den registeransvariges räkning ska vederbörande välja en registerförare som kan ge tillräckliga garantier vad gäller tekniska och organisatoriska säkerhetsåtgärder.
The controller shall be ultimately responsible for ensuring compliance with those measures.
Registerföraren har det yttersta ansvaret för att se till att dessa bestämmelser följs.
Nevertheless, the obligations set out in Articles 21 and 22 of the Regulation with regard to the confidentiality and security of processing are also incumbent on the processor [20].
De skyldigheter som fastställs i artiklarna 21 och 22 i förordningen när det gäller sekretess och säkerhet beträffande behandling ska emellertid även åvila registerföraren [20].
APPLICABLE DATA PROTECTION PRINCIPLES
TILLÄMPLIGA UPPGIFTSSKYDDSPRINCIPER
The processing of personal data within the EWRS must comply with a set of data protection principles set out in Regulation (EC) No 45/2001 and Directive 95/46/EC.
Behandlingen av personuppgifter inom systemet måste uppfylla ett antal uppgiftsskyddsprinciper som fastställs i förordning (EG) nr 45/2001 och direktiv 95/46/EG.
In their capacity as controllers, the Commission and the competent authorities in the Member States are responsible for ensuring compliance with these principles each time they process personal data through the EWRS.
Det är kommissionen och medlemsstaternas behöriga myndigheter som i egenskap av registerförare är ansvariga för att se till att dessa principer följs varje gång personuppgifter behandlas via systemet.
A selection of core data protection principles is provided hereafter.
I det följande fastställs ett antal grundläggande uppgiftsskyddsprinciper.
This is without prejudice to other applicable data protection requirements set out in the relevant legal instruments, for which guidance is given under different sections of the present guidelines.
Principerna påverkar inte tillämpningen av andra uppgiftsskyddskrav som fastställs i relevanta rättsakter och för vilka vägledning ges i olika avsnitt av dessa riktlinjer.