natgillin/translations-raw huggingface dataset:
In line with its coordinating role within the EWRS and in order to fulfil the abovementioned obligation [31], the Commission has made available a clear and comprehensive privacy statement on its webpage dedicated to the EWRS, with regard to the processing operations carried out under the Commission’s own responsibility and to those carried out by competent authorities in particular in the context of contact tracing activities.
Kommissionen har i enlighet med sin roll som samordnare inom systemet och för att fullgöra denna skyldighet [31] gjort en tydlig och utförlig förklaring om sin integritetsskyddspolicy på sin webbsida om systemet, när det gäller behandling som utförs på kommissionens ansvar och behandling som utförs av behöriga myndigheter i samband med framför allt kontaktspårningsåtgärder.
However, responsibility with respect to the provision of information to data subjects is also incumbent on the national competent authorities in the Member States in their capacity as controllers, for their respective processing operations within the EWRS.
När det gäller skyldigheten att informera registrerade åligger denna även nationella behöriga myndigheter i medlemsstaterna i egenskap av registeransvariga vad gäller deras egen behandling inom systemet.
What ‘information’ must national EWRS competent authorities provide to data subjects?
Vilken ”information” måste nationella behöriga myndigheter ge till registrerade?
In cases of collection of data directly from the data subject, Article 10 of Directive 95/46/EC states that the controller or his representative must provide, at the time of the collection, a data subject from whom data are collected with at least the following information, except where the data subject already has it:
När det gäller uppgifter som samlas in direkt från registrerade sägs i artikel 10 i direktiv 95/46/EG att den registeransvarige eller dennes företrädare vid tidpunkten för insamlingen måste ge registrerade från vilka uppgifterna samlas in åtminstone följande information, såvida de registrerade inte redan har denna:
the identity of the controller and of his representative, if any;
Den registeransvariges och dennes eventuelle företrädares identitet.
the purposes of the processing for which the data are intended;
Ändamålet med den behandling för vilka uppgifterna är avsedda.
any further information such as:
All ytterligare information, t.ex.
the recipients or categories of recipients of the data,
mottagarna eller de kategorier som mottar uppgifterna,
whether replies to the questions are obligatory or voluntary, as well as the possible consequences of failure to reply,
om det är obligatoriskt eller frivilligt att besvara frågorna samt eventuella följder av att inte svara,
the existence of the right of access to and the right to rectify the data concerning him or her,
förekomsten av rättigheter att få tillgång till och att erhålla rättelse av uppgifter som rör vederbörande,
in so far as such further information is necessary, having regard to the specific circumstances in which the data are collected, to guarantee fair processing in respect of the data subject.
i den utsträckning som den ytterligare informationen – med hänsyn till de särskilda omständigheter under vilka uppgifterna samlas in – är nödvändig för att tillförsäkra den registrerade en korrekt behandling.
Article 11 of Directive 95/46/EC lists the minimum information to be provided by the data controller where data have not been obtained from the data subject.
I artikel 11 i direktiv 95/46/EG anges vilken information som den registeransvarige åtminstone måste lämna när uppgifter inte samlas in från den registrerade.
This information must be given at the time of undertaking the recording of personal data or, if a disclosure to third parties is envisaged, no later than the time when the data are first disclosed [32].
Denna information måste ges när personuppgifterna registreras eller, om de ska lämnas ut till tredje parter, senast när uppgifterna lämnas ut första gången [32].
It results from the abovementioned provisions that, at the time of collecting personal data from individuals (or, at the latest, at the time when data are first disclosed through the EWRS), for the purposes of adopting the measures required to protect public health in relation to events to be notified under Decision No 2119/98/EC and its implementing rules, a legal notice containing the information listed in Articles 10 and 11 of Directive 95/46/EC must be given by the national competent authorities directly to data subjects.
Av ovannämnda bestämmelser följer att de nationella behöriga myndigheterna måste rikta ett rättsligt meddelande direkt till de registrerade med den information som anges i artiklarna 10 och 11 i direktiv 95/46/EG när personuppgifterna samlas in från enskilda (eller senast när uppgifterna lämnas ut genom systemet för första gången) för att kunna vidta de åtgärder som krävs för att skydda folkhälsan i samband med händelser som ska meddelas enligt beslut nr 2119/98/EG och dess genomförandebestämmelser.
The notice should include also a brief reference to the EWRS and a link to the relevant documents and privacy statements in the competent authorities’ national websites, as well as to the Commission’s EWRS-dedicated webpage.
Det rättsliga meddelandet bör även innehålla en kortfattad hänvisning till systemet och en länk till relevanta dokument och förklaringar om integritetsskyddspolicy på behöriga myndigheters nationella webbplatser, samt på kommissionens webbsida om systemet.
The exact detail of information to be provided in the legal notice may differ significantly from one Member State to another.
Exakt vilka uppgifter som ska lämnas i det rättsliga meddelandet kan variera avsevärt från en medlemsstat till en annan.
Certain national laws foresee more extensive obligations for data controllers covering the provision of further information, such as information on data subjects’ right to obtain redress, on data storage and retention periods, on data security measures, etc.
Vissa nationella lagar innehåller mer omfattande skyldigheter för registeransvariga att tillhandahålla ytterligare information, t.ex. information om registrerades rätt till upprättelse, om datalagring och lagringstid, om datasäkerhetsåtgärder etc.
It is true that the need to timely intervene in situations of sanitary emergency may render it impossible, when the data have not been obtained from the data subject, to provide notice to data subjects to inform them about the purposes of the processing of their personal data.
Behovet av snabba insatser i akuta hälsosituationer kan emellertid göra det omöjligt att rikta ett rättsligt meddelande till registrerade för att informera dem om syftena med behandlingen av deras personuppgifter om uppgifterna inte samlas in direkt från dem.
In this regard, Article 11(2) of Directive 95/46/EC states that the right of information of data subjects may be restricted where ‘the provision of such information proves impossible or would involve a disproportionate effort, or if recording or disclosure is expressly laid down by law. In these cases Member States shall provide appropriate safeguards’.
I detta sammanhang fastställs det i artikel 11.2 i direktiv 95/46/EG att registrerades rätt till information kan vara begränsad ”när det […] visar sig omöjligt eller innebära en oproportionerligt stor ansträngning att ge information eller om registrering eller utlämnande uttryckligen föreskrivs i författning. I sådana fall skall medlemsstaterna föreskriva lämpliga skyddsåtgärder”.
More generally, it should be noted that specific restrictions or limitations to data subjects’ right to information may be applicable under national data protection laws transposing Directive 95/46/EC [33].
Det bör mer generellt påpekas att särskilda inskränkningar eller begränsningar av registrerades rätt till information kan vara tillämpliga enligt nationella uppgiftsskyddslagar genom vilka direktiv 95/46/EG införlivas [33].
Any such country-specific limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Alla sådana landspecifika begränsningar eller inskränkningar ska tydligt anges i meddelanden om integritetsskydd till de registrerade eller i den förklaring om integritetsskyddspolicy som publiceras på behöriga myndigheters nationella webbplatser.
It is for the national competent authorities in the Member States to decide in which form and how exactly to convey this information to data subjects.
Det är de nationella behöriga myndigheterna i medlemsstaterna som ska besluta i vilken form och exakt hur denna information ska lämnas till de registrerade.
As most competent authorities will carry out processing operations other than exchanges of information within the EWRS, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law.
Eftersom de flesta behöriga myndigheter även utför annan uppgiftsbehandling än informationsutbytet i systemet kan de om lämpligt välja samma metod som används för att ge enskilda motsvarande information i samband med annan uppgiftsbehandling enligt nationell lagstiftning.
Furthermore, it is recommended that competent authorities update or complement the privacy policies or statements — if they already have any on their national websites — with a specific reference to the exchange of personal data within the EWRS.
Behöriga myndigheter rekommenderas vidare uppdatera eller komplettera sin förklaring om integritetsskyddspolicy – om de redan har lagt ut den på sina nationella webbplatser – med en uttrycklig hänvisning till utbytet av personuppgifter inom systemet.
For all the abovementioned reasons, it is of the utmost importance that competent authorities in the Member States consult their respective national DPAs when developing standard legal notices and privacy statements in accordance with Articles 10 and 11 of Directive 95/46/EC.
Det är av alla ovan anförda skäl ytterst viktigt att behöriga myndigheter i medlemsstaterna samråder med sina nationella dataskyddsmyndigheter när de utformar mallar för rättsliga meddelanden och förklaringar om integritetsskyddspolicy i enlighet med artiklarna 10 och 11 i direktiv 95/46/EG.
ACCESS TO PERSONAL DATA AND OTHER RIGHTS OF DATA SUBJECTS
REGISTRERADES RÄTT ATT FÅ TILLGÅNG TILL UPPGIFTER OCH ANDRA RÄTTIGHETER
Data protection requirements on the provision of information to data subjects examined in the previous Section 8 are ultimately aimed at ensuring the transparency of personal data processing operations.
Kraven på uppgiftsskydd i samband med den information till registrerade som behandlas i avsnitt 8 syftar ytterst till att garantera öppenhet när det gäller behandling av personuppgifter.
Transparency is also the underlying objective of the provisions on access rights of data subjects laid down in the EU data protection legal instruments [34].
Öppenhet är även det underliggande målet med bestämmelserna om registrerades rätt till tillgång som fastställs i EU:s rättsakter om uppgiftsskydd [34].
What is the data subject’s ‘right of access to data’?
Vad är den registrerades ”rätt att få tillgång till uppgifter”?
Data controllers are required to guarantee every data subject the right to obtain, without excessive delay or expense, confirmation as to whether or not personal data relating to him or her are being processed, as well as information on the purposes of this processing and on the recipients to whom data may be disclosed.
Registeransvariga ska garantera att alla registrerade har rätt att utan orimliga dröjsmål eller kostnader få bekräftelse på om personuppgifter som rör dem är föremål för behandling, samt information om syftena med denna behandling och om vem som kan få del av uppgifterna.
Data controllers must also guarantee data subjects’ right to obtain the rectification, erasure or blocking of data the processing of which does not comply with the applicable data protection laws, for example because of the incomplete or inaccurate nature of the data.
Registeransvariga måste även garantera att registrerade har rätt till rättelse, utplåning eller blockering av uppgifter som har behandlats på ett sätt som strider mot gällande uppgiftsskyddslagar, t.ex. på grund av att uppgifterna är ofullständiga eller felaktiga,
Finally, data controllers must notify third parties to whom the data have been disclosed of any rectification, erasure or blocking carried out upon legitimate request from the data subject, unless this proves impossible or involves a disproportionate effort.
Registeransvariga måste slutligen underrätta tredje man som har fått ta del av uppgifterna om varje rättelse, utplåning eller blockering som utförts på den registrerades berättigade begäran, såvida detta inte visar sig vara omöjligt eller innebär en oproportionerligt stor ansträngning.
In their capacity as controllers, the Commission and the Member States share responsibility with respect to the provision of rights of access, rectification, blocking and deletion of personal data processed within the EWRS in the terms outlined hereafter.
Kommissionen och medlemsstaterna delar i egenskap av registeransvariga ansvaret när det gäller rätten till tillgång, rättelse, blockering och utplåning av personuppgifter som behandlas i systemet på de villkor som beskrivs nedan.
The Commission bears responsibility for giving access to personal data of the national EWRS focal points, and for dealing with the related rectification, blocking and deletion requests.
Kommissionen är ansvarig för att ge tillgång till personuppgifter från de nationella kontaktpunkterna och för att hantera krav på rättelse, blockering och utplåning rörande dessa.
National focal points are invited to refer to the specific clause in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage [35] for more detailed information on how to exercise their rights as data subjects.
Nationella kontaktpunkter hänvisas till den särskilda bestämmelsen i förklaringen om integritetsskyddspolicy på kommissionens webbsida om systemet [35] för närmare information om hur de ska utöva sina rättigheter som registrerade.
EWRS users are also informed that a feature has already been built into the system allowing them to directly modify their personal data.
Systemets användare informeras även om att en funktion redan är inbyggd i systemet som gör det möjligt för dem att själva ändra sina personuppgifter.
However, data fields on which a given EWRS account is identified (user’s accredited e-mail address, account type, etc.) cannot be changed by users themselves, in order to prevent the risk of unauthorised users gaining access to the system.
För att eliminera risken att användare som inte är auktoriserade får tillgång till systemet är det emellertid inte möjligt för användarna själva att ändra de datafält som identifierar ett visst systemkonto (användarens ackrediterade e-postadress, kontotyp etc.).
Therefore, any request to modify these data fields should be addressed to the data controller at the Commission, as indicated in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage.
Varje begäran om ändring av dessa datafält ska därför riktas till den registeransvarige på kommissionen på det sätt som anges i den utförliga förklaringen om integritetsskyddspolicy på kommissionens webbsida om systemet.
The responsibility for dealing with data subjects’ requests concerning contact tracing, health and other personal data exchanged between Member States through the EWRS rests with the respective competent authorities involved in a given selective information exchange.
Ansvaret för att behandla de registrerades krav när det gäller kontaktspårningsuppgifter, hälsouppgifter och andra personuppgifter som medlemsstaterna utbyter via systemet vilar på respektive behörig myndighet som deltar i ett visst selektivt informationsutbyte.
This responsibility is governed by the relevant provisions of the national data protection laws transposing Directive 95/46/EC.
Detta ansvar regleras av relevanta bestämmelser i nationella uppgiftsskyddslagar genom vilka direktiv 95/46/EG införlivas.
However, it should be noted that specific restrictions or limitations to data subjects’ rights of access, rectification, erasure or blocking of data may be applicable under national data protection laws transposing Directive 95/46/EC [36].
Det bör emellertid påpekas att särskilda inskränkningar eller begränsningar av registrerades rätt till tillgång, rättelse, utplåning eller blockering av uppgifter kan vara tillämpliga enligt nationella uppgiftsskyddslagar genom vilka direktiv 95/46/EG införlivas [36].
Any such limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Alla sådana begränsningar eller inskränkningar ska tydligt anges i meddelanden om integritetsskydd till de registrerade eller i den integritetsskyddspolicy som publiceras på behöriga myndigheters nationella webbplatser.
EWRS contact points are therefore advised to contact their national DPAs to get more information on this issue.
Systemets kontaktpunkter rekommenderas därför kontakta sina nationella dataskyddsmyndigheter för att få mer information om denna fråga.
The complexity of the EWRS, with multiple users involved in joint processing operations, requires a clear and simple approach towards data subjects’ right of access, since data subjects are not familiar with the functioning of the system and should be put in the conditions to effectively exercise their rights.
Systemets komplicerade beskaffenhet, med flera användare som deltar i gemensam uppgiftsbehandling, innebär att det krävs en tydlig och enkel strategi för registrerades rätt till tillgång, eftersom dessa inte känner till hur systemet fungerar och bör upplysas om villkoren för att kunna utöva sina rättigheter.
A recommended approach would be that, if a data subject believes that his or her personal data are being processed within the EWRS, and he or she would like to have access to it or have it deleted or rectified, the data subject should be able to address any of the national competent authorities with which he or she had contacts and/or who collected his or her data in relation to a specific event posing a public health risk (e.g. both the authority of the country of which the data subject is a citizen and the authority of the country of stay of the person at the time of the event), as well as any other authority involved in that given information exchange in relation to the implementation of contact tracing measures.
En rekommenderad strategi skulle vara att om en registrerad person tror att hans eller hennes personuppgifter behandlas i systemet och han eller hon skulle vilja ha tillgång till dem eller få dem utplånade eller rättade, ska den registrerade kunna vända sig till vilken som helst av de nationella behöriga myndigheter som han eller hon har varit i kontakt med och/eller som samlade in hans eller hennes uppgifter i samband med en särskild händelse som utgjorde ett folkhälsohot (t.ex. både myndigheten i det land som den registrerade är medborgare i och myndigheten i det land där personen vistades vid tidpunkten för händelsen), samt varje annan myndighet som har deltagit i just detta informationsutbyte i samband med en kontaktspårningsåtgärd.
No competent authority involved in the concerned information exchange should refuse access, rectification or deletion on the ground that it did not introduce the data in the EWRS, or that the data subject should contact another competent authority.
Ingen behörig myndighet som är inblandad i det berörda informationsutbytet får avslå en begäran om tillgång, rättelse eller utplåning med hänvisning till att det inte var den som förde in uppgifterna i systemet eller att den registrerade ska kontakta en annan behörig myndighet.
In particular, if the request of the data subject is received by a competent authority other than that who posted the original information through the selective exchange channel, the receiving authority should forward the request, through the specific mechanism referred to in Section 7, to the competent authority having posted the original message, who will decide on the request.
Om den registrerades begäran mottas av en annan behörig myndighet än den som lade ut den ursprungliga informationen genom kanalen för selektiva utbyten ska den mottagande myndigheten vidarebefordra begäran via den särskilda mekanism som avses i avsnitt 7 till den behöriga myndighet som lade ut den ursprungliga underrättelsen och denna ska därefter fatta beslut om begäran.
If appropriate, before taking a decision the competent authority who posted the information in the system may contact other competent authorities involved in the information exchange or otherwise concerned by the request of the data subject through the specific mechanism referred to in Section 7.
Innan ett beslut fattas kan den behöriga myndighet som lade ut informationen i systemet om lämpligt kontakta andra behöriga myndigheter som deltar i informationsutbytet eller på annat sätt berörs av den registrerades begäran via den särskilda mekanism som avses i avsnitt 7.
Data subjects should be also informed that, if they are not satisfied with the answer received, they may contact another competent authority involved in the information exchange.
Registrerade ska även informeras om att de kan kontakta en annan behörig myndighet som har deltagit i informationsutbytet om de inte är nöjda med det svar som de har fått.
In any case, data subjects have the right to lodge a complaint with the national data protection authority of one of these competent authorities that suits him or her best.
De registrerade har under alla omständigheter rätt att fritt välja att inkomma med ett klagomål till en av dessa behöriga myndigheters nationella dataskyddsmyndighet.
If necessary and appropriate, national DPAs should cooperate with each other to deal with the complaint (Article 28 of Directive 95/46/EC).
Nationella dataskyddsmyndigheter bör om nödvändigt och lämpligt samarbeta med varandra för att hantera klagomål (se artikel 28 i direktiv 95/46/EG).
Finally, further to a specific recommendation made by the EDPS in its Opinion, the Commission has implemented a new feature within the EWRS to allow online rectification and deletion, for data protection compliance purposes, of selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
Till följd av den särskilda rekommendation som Europeiska datatillsynsmannen utfärdade i sitt yttrande har kommissionen introducerat en ny funktion i systemet för att göra det möjligt att för att uppfylla uppgiftsskyddskrav rätta och radera selektiva underrättelser som innehåller personuppgifter som är felaktiga, inaktuella, inte längre behövs eller på annat sätt inte uppfyller uppgiftsskyddskraven.
Access to the system is limited to authorised users from the Commission and the ECDC and to formally appointed EWRS national focal points.
Tillgången till systemet är begränsat till auktoriserade användare från kommissionen och ECDC och till formellt utsedda nationella kontaktpunkter.
Access is protected through secured and personalised user account and password.
Tillgången skyddas genom säkra och personliga användarkonton och lösenord.
The procedures for the handling of personal information in the EWRS are set with reference to the requirements indicated in Articles 21 and 22 of Regulation (EC) No 45/2001.
Rutinerna för att hantera personuppgifter i systemet har fastställts med hänsyn till kraven i artiklarna 21 och 22 i förordning (EG) nr 45/2001.
DATA RETENTION
DATALAGRING