natgillin/translations-raw huggingface dataset:
In particular, EWRS users are invited to read carefully Section 8 on the provision of information to data subjects and Section 9 on access and other rights of data subjects.
Systemets användare uppmanas noggrant läsa igenom avsnitt 8 om information till registrerade personer och avsnitt 9 om registrerade personers rätt att få tillgång till uppgifter och andra rättigheter.
Principles relating to the lawfulness of processing and to purpose limitation
Principer om behandlingens laglighet och om begränsning av ändamål
Controllers should ensure that personal data are processed fairly and lawfully.
Registeransvariga ska se till att personuppgifter behandlas på ett korrekt och lagligt sätt.
This principle implies, first of all, that the collection and any further processing of personal data should be based on legitimate grounds provided by law [21].
Denna princip innebär först och främst att det måste finnas berättigade skäl fastställda i lag för att samla in och därefter behandla personuppgifter [21].
Secondly, personal data may be collected only for specified, explicit and legitimate purposes and should not be further processed in a way incompatible with those purposes [22].
Personuppgifter får för det andra bara samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål [22].
Principles on data quality
Principer om uppgifternas beskaffenhet
Controllers should ensure that personal data are adequate, relevant and not excessive in relation to the purposes for which they are collected.
Registeransvariga ska se till att personuppgifterna är adekvata och relevanta och inte omfattar mer än vad som är nödvändigt med hänsyn till de ändamål för vilka de samlades in.
Furthermore, data should be accurate and kept up to date [23].
Uppgifterna ska dessutom vara riktiga och aktuella [23].
Principles on data retention
Principer om datalagring
Controllers should ensure that personal data are kept in a form which permits identification of data subjects for no longer than it is necessary in view of the purposes for which the data were collected, or for which they are further processed [24].
Registeransvariga ska se till att personuppgifter förvaras på ett sätt som förhindrar att den registrerade kan identifieras under en längre tid än vad som är nödvändigt för de ändamål för vilka uppgifterna samlades in eller för vilka de senare behandlades [24].
Principles on confidentiality and data security
Principer om sekretess och datasäkerhet
Controllers should ensure that any person having access to personal data and acting under their authority or under the authority of the processor, including the processor himself, do not process these data except on instructions from the controller [25].
Registeransvariga ska se till att personer som har tillgång till personuppgifter och som utför arbete under den registeransvarige eller registerföraren, liksom registerföraren själv, endast behandlar dem enligt instruktion från den registeransvarige [25].
Furthermore, controllers are required to implement appropriate technical and organisational measures to protect personal data against accidental, unauthorised or unlawful destruction or loss, alteration, disclosure or access, and against all other unlawful forms of processing [26].
Den registeransvarige ska dessutom genomföra lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter från ofrivillig, otillåten eller olaglig förstöring eller förlust samt mot ändringar, otillåten spridning av eller otillåten tillgång till uppgifterna och mot varje annat slag av otillåten behandling [26].
In view of a correct and effective application of the abovementioned principles in the context of their use of the system, EWRS users are recommended in particular that:
För att ovannämnda principer ska tillämpas korrekt och effektivt i samband med systemet bör systemanvändarna framför allt följa följande rekommendationer:
In order to make sure that the processing operation has a legal basis, that data are collected for legitimate and explicit purposes and that they are not further processed in a way incompatible with those purposes, each time they collect or otherwise process personal data through the EWRS, EWRS users should:
För att se till att det finns en rättslig grund för behandlingen, att uppgifterna samlas in för berättigade och uttryckligt angivna ändamål och att de inte senare behandlas på ett sätt som är oförenligt med dessa ändamål bör systemanvändarna, varje gång de samlar in eller på annat sätt behandlar personuppgifter via systemet iaktta följande:
assess on a case-by-case basis whether the implementation of coordinated contact tracing measures, and the consequent activation of the EWRS selective channel to exchange related contact tracing and other personal data, is justified in consideration of the nature of the disease and the scientifically proven benefits of contact tracing for preventing or reducing the further spread of the disease, taking into account the risk assessment provided by the health authorities in Member States and by the existing scientific agencies, namely ECDC and WHO,
De ska i varje enskilt fall bedöma om det är berättigat att vidta en samordnad kontaktspårningsåtgärd och därmed aktivera systemkanalen för selektiva underrättelser för att utbyta kontaktspårningsuppgifter och andra personuppgifter, med tanke på sjukdomens karaktär och den vetenskapligt bevisade nyttan med kontaktspårning för att förebygga och begränsa vidare spridning av sjukdomen, varvid hänsyn ska tas till den riskbedömning som har gjorts av medlemsstaternas hälsovårdsmyndigheter och av befintliga vetenskapliga institutioner, dvs. ECDC och WHO.
not use the general messaging channel to exchange contact tracing and other personal data.
De ska inte använda kanalen för allmänna underrättelser för att utbyta kontaktspårningsuppgifter eller andra personuppgifter.
They should ensure, in particular, that no such data are included in the body of the general messages they post, in their attachments or in any other form.
De ska framför allt se till att de allmänna underrättelser som de lägger ut inte innehåller några sådana uppgifter, i bilagor eller i någon annan form.
The use of the general messaging channel for contact tracing purposes would be illegitimate and disproportionate, since it would result in personal data being disclosed to recipients (including the Commission and the ECDC) not concerned by a given contact tracing procedure and which do not need to have access to those data,
Det skulle vara olagligt och oproportionerligt att använda kanalen för allmänna underrättelser i samband med kontaktspårning, eftersom personuppgifter då skulle lämnas ut till parter (bl.a. kommissionen och ECDC) som inte berörs av en viss kontaktspårningsåtgärd och som inte behöver ha tillgång till dessa uppgifter.
when using the selective functionality, adopt a ‘need-to-know’ approach and select as recipients of selective messages containing personal data only the competent authorities in the Member States which need to cooperate on a given contact tracing procedure.
De ska när de använder den selektiva kanalen tillämpa en behovsgrundad tillgång till uppgifterna genom att som mottagare av selektiva underrättelser som innehåller personuppgifter endast välja behöriga myndigheter i medlemsstaterna som behöver samarbeta om en viss kontaktspårningsåtgärd.
EWRS users should be particularly vigilant when exchanging, through the selective messaging channel, sensitive data concerning the health conditions of an identified or identifiable person, e.g. infected or potentially exposed persons whose contact details or other personal information are concomitantly disclosed through the EWRS, so that the person in question may be directly or indirectly identified.
Systemets användare bör vara särskilt uppmärksamma när de via kanalen för selektiva underrättelser utbyter känsliga uppgifter om en identifierad eller identifierbar persons hälsotillstånd, t.ex. om personer som är smittade eller kan ha utsatts för smitta och vars kontaktuppgifter eller andra personuppgifter därför lämnas ut genom systemet, vilket gör att personen i fråga direkt eller indirekt kan identifieras. I detta fall fortsätter alla ovannämnda rekommendationer att gälla.
In this case, all the abovementioned recommendations continue to apply; additionally, EWRS users should remember that the exchange of sensitive data is permitted under Directive 95/46/EC only in very limited circumstances.
Systemets användare bör därutöver hålla i åtanke att känsliga uppgifter bara får utbytas enligt direktiv 95/46/EG under mycket begränsade omständigheter.
In particular [27]:
Därvid gäller särskilt följande [27]:
the person whose data are being collected has given his or her explicit consent to their processing (Article 8(2)(a) of Directive 95/46/EC).
Den person vars uppgifter samlas in ska ha lämnat sitt uttryckliga samtycke till uppgiftsbehandling (artikel 8.2 a i direktiv 95/46/EG).
However, the need to timely intervene in situations of sanitary emergency may render it impossible to provide data subjects with all the information required for them to be able to signify an informed consent (see Section 8 on the provision of information to data subjects).
Behovet av snabba insatser i akuta hälsosituationer kan emellertid göra det omöjligt att ge registrerade all information som krävs för att de ska kunna ge sitt välgrundade samtycke (se avsnitt 8 om information som ska lämnas till registrerade).
Furthermore, the possibility that data may be eventually disclosed through the EWRS is not necessarily known at the time when they are collected,
Det kan dessutom hända att det när uppgifterna samlas in inte är känt att de kan behövas lämnas ut via systemet.
failing data subjects’ consent, processing of health data may be considered legitimate if it is necessary for the ‘purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services’, provided that health data are processed by a health professional subject to the obligation of professional secrecy, or by another person also subject to an equivalent obligation (Article 8(3) of Directive 95/46/EC).
Om de registrerade inte har lämnat sitt samtycke kan behandling av hälsouppgifter anses vara berättigad om det är nödvändigt med hänsyn till förebyggande hälso- och sjukvård, medicinska diagnoser, vård eller behandling eller administration av hälso- eller sjukvård, under förutsättning att uppgifterna behandlas av någon som är yrkesmässigt verksam på hälso- och sjukvårdsområdet och som i sitt yrke är underkastad tystnadsplikt eller av en annan person som är ålagd en liknande tystnadsplikt (artikel 8.3 i direktiv 95/46/EG).
In other terms, each time they send a selective message containing sensitive health data to recipients in other Member States, EWRS users should assess whether disclosing such data is strictly necessary to allow competent authorities in the concerned Member States to implement specific measures required for one of the abovementioned purposes.
Varje gång de skickar en selektiv underrättelse som innehåller känsliga hälsouppgifter till mottagare i andra medlemsstater bör systemets användare därför ta ställning till om utlämnandet av dessa uppgifter är absolut nödvändigt för att behöriga myndigheter i berörda medlemsstater ska kunna vidta de särskilda åtgärder som krävs för ett av de tidigare nämnda ändamålen.
EWRS users are also reminded that additional grounds for processing health data may be provided by their respective national laws transposing Directive 95/46/EC, or by decision of their national DPA [28].
Systemets användare uppmärksammas även på att det kan finnas andra grunder för behandling av hälsouppgifter i deras nationella lagstiftning genom vilken direktiv 95/46/EG införlivas, eller i beslut av deras nationella dataskyddsmyndigheter [28].
In order to ensure the quality of personal data they exchange through the system, and in particular, before posting a selective message, EWRS users need to consider whether:
För att säkra beskaffenheten hos de personuppgifter som utbyts via systemet måste systemets användare, i synnerhet innan de lägger ut en selektiv underrättelse, ta ställning till följande:
the personal data they want to exchange are strictly needed to allow an efficient contact tracing procedure.
Om de personuppgifter som de vill utbyta är absolut nödvändiga för att möjliggöra en effektiv kontaktspårningsåtgärd.
In other terms, the competent authority posting the message should provide the authority(s) in the other concerned Member State(s) only with those personal data which are needed to unambiguously identify the infected or exposed persons.
Den behöriga myndighet som lägger ut underrättelsen ska med andra ord endast ge myndigheter i övriga berörda medlemsstater de personuppgifter som är nödvändiga för att otvetydigt identifiera smittade personer eller personer som har utsatts för smitta.
The indicative list of personal data which may be exchanged for contact tracing purposes, annexed to Decision 2009/547/EC, should not be seen as granting a blanket and unconditional authorisation to process these categories of data.
Den vägledande förteckning över personuppgifter som får utbytas för kontaktspårningsändamål som är bifogad beslut 2009/547/EG ska inte tolkas som ett generellt och ovillkorligt tillstånd att behandla dessa uppgiftskategorier.
At the same time, precaution must be extreme as regards processing of personal data other than those listed in that Annex, as disclosure is likely to be excessive and unreasonable.
Det är dessutom nödvändigt att iaktta största försiktighet när det gäller behandling av andra personuppgifter än de som anges i bilagan, eftersom ett utlämnande av dessa uppgifter förmodligen skulle gå utöver vad som är nödvändigt och rimligt.
Instead, a case-by-case assessment should be made of whether inclusion of a certain personal data is strictly necessary for the purposes of a given contact tracing procedure.
En bedömning ska därför göras i varje enskilt fall av om det är absolut nödvändigt att inkludera vissa personuppgifter för en viss kontaktspårningsåtgärd.
Further processing and storage of personal data outside the EWRS:
Vidare behandling och lagring av personuppgifter utanför systemet:
It is of the utmost importance to note that national data protection laws transposing Directive 95/46/EC also apply to the storage and further processing, outside the EWRS, of personal data obtained through the system.
Det är ytterst viktigt att påpeka att nationella uppgiftsskyddslagar genom vilka direktiv 95/46/EG införlivas även gäller lagring och senare behandling, utanför systemet, av personuppgifter som har mottagits via detta system.
This may occur, for instance, when personal data stored centrally by the system are then stored in the local PCs of users or in databases established at national level; or whether these data are transmitted by the competent authority responsible for their processing within the EWRS to other authorities or to any third parties.
Detta kan till exempel inträffa om personuppgifter som lagras centralt i systemet senare lagras i användarnas lokala persondatorer eller i databaser som upprättas på nationell nivå, eller om uppgifterna överförs av behöriga myndigheter som är ansvariga för deras behandling inom systemet till andra myndigheter eller tredje parter.
In these cases, EWRS users are reminded that:
I dessa fall uppmärksammas systemanvändarna på följande:
the storage and further processing outside the EWRS must not be incompatible with the original purposes for which data were collected and exchanged within the EWRS,
Lagring och vidare behandling utanför systemet måste vara förenlig med de ändamål för vilka uppgifterna ursprungligen samlades in och utbyttes inom systemet.
this further processing must have a legal basis in the relevant national data protection laws; be necessary, adequate, relevant and not excessive in relation to the original purposes of collection in the EWRS,
Det måste finnas en rättslig grund för sådan vidare behandling i relevanta nationella uppgiftsskyddslagar. Den måste vara nödvändig, adekvat, relevant och inte omfatta mer än vad som är nödvändigt med hänsyn till de ändamål för vilka uppgifterna ursprungligen samlades in i systemet.
data must be kept up to date and deleted once no longer needed for the purposes for which they were further processed,
Uppgifterna ska vara aktuella och raderas när de inte längre behövs för vidarebehandlingens syften.
when data are extracted from the EWRS and disclosed to third parties, the controller must inform data subjects of this circumstance so as to guarantee fair processing, unless this would be impossible or involve disproportionate effort, or if disclosure is expressly laid down by law (see Article 11(2) of Directive 95/46/EC).
När uppgifter hämtas från systemet och lämnas ut till tredje parter måste den registeransvarige informera de registrerade personerna om detta för att säkerställa att behandlingen sker på ett korrekt sätt, såvida detta inte är omöjligt eller skulle innebära en oproportionerligt stor ansträngning, eller om det uttryckligen föreskrivs i lagstiftningen att uppgifterna ska lämnas ut (se artikel 11.2 i direktiv 95/46/EG).
Considering that disclosure may be required by the laws of only one of the Member States involved, and therefore may not be widely known elsewhere, efforts should be made to provide information even when the disclosure is expressly laid down by law.
Med hänsyn till att utlämnandet av uppgifter kan vara föreskrivet i lagstiftning i endast en av de inblandade medlemsstaterna, och därför kanske inte är allmänt känt på andra håll, bör ansträngningar göras att lämna information även om utlämnandet av uppgifter uttryckligen föreskrivs i lagstiftningen.
Several features have been already built into the EWRS to enhance compliance with data protection principles outlined in Section 6 and to prompt EWRS users to assess data protection aspects each time they use the system.
Flera funktioner har redan introducerats i systemet för att förbättra efterlevnaden av de uppgiftsskyddsprinciper som fastställs i avsnitt 6 och förmå systemanvändarna att ta ställning till uppgiftsskyddsaspekter varje gång de använder systemet.
a warning is visibly displayed in the EWRS messages overview page, informing users that the general messaging channel is not designed for accommodating contact tracing and other personal data, since use of this channel may result in these data being unnecessarily disclosed to recipients other than those who need to access them,
En varning visas på översiktssidan i systemet för att informera användarna om att kanalen för allmänna underrättelser inte är avsedd för kontaktspårningsuppgifter eller andra personuppgifter, eftersom användningen av denna kanal kan innebära att uppgifterna i onödan lämnas ut till andra mottagare än dem som behöver ha tillgång till dem.
access to the information exchanged within the system has been modulated through the creation of different user profiles and of selective communication channels, which provide for appropriate safeguards to ensure compliance with data protection rules,
Tillgången till den information som utbyts inom systemet anpassas genom att det har inrättats olika användarprofiler och selektiva kommunikationskanaler som har lämpliga skyddsåtgärder för att gällande uppgiftsskyddsbestämmelser efterlevs.
in particular, the selective messaging channel of the EWRS provides an exclusive communication channel for the exchange of personal information between the concerned Member States only.
Kanalen för selektiva underrättelser i systemet är i synnerhet en exklusiv kommunikationskanal för utbyte av personuppgifter endast mellan berörda medlemsstater.
A default option has been built into the system which automatically excludes the Commission and the ECDC from the list of possible recipients of selective messages containing personal data [29],
Systemet har en standardinställning som innebär att kommissionen och ECDC automatiskt är uteslutna från listan över möjliga mottagare av selektiva underrättelser som innehåller personuppgifter [29].
the system automatically erases all selective messages containing personal information 12 months after the date of posting of the messages (for more details, see Section 11 on data retention),
Tolv månader efter det att underrättelserna lades ut raderar systemet automatiskt alla selektiva underrättelser som innehåller personuppgifter (se avsnitt 11 om datalagring för mer information).
a feature has been built into the system to allow users to directly rectify or delete, at any time, those selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
En funktion har introducerats i systemet för att göra det möjligt för användare att när som helst direkt rätta eller radera selektiva underrättelser som innehåller personuppgifter som är felaktiga, inaktuella, inte längre behövs eller på annat sätt inte uppfyller kraven på uppgiftsskydd.
The system will automatically notify the other EWRS user(s) involved in that specific selective information exchange that the message has been deleted, or its content rectified, to ensure compliance with data protection rules,
Systemet meddelar automatiskt övriga användare som är inblandade i det selektiva informationsutbytet om att underrättelsen har raderats eller att dess innehåll har rättats i syfte att uppfylla uppgiftsskyddsbestämmelserna.
a specific mechanism has been made available in the selective messaging channel to allow the national authorities concerned by a given information exchange to communicate and cooperate on access, rectification, blocking or deletion requests of data subjects.
Det finns en särskild mekanism i kanalen för selektiva underrättelser som ska göra det möjligt för de nationella myndigheter som berörs av ett visst informationsutbyte att kommunicera och samarbeta när registrerade begär tillgång till uppgifter, rättelse, blockering eller utplåning av uppgifter.
Furthermore, in the medium term it is envisaged that the training module available from within the EWRS application will be integrated in order to provide EWRS users with extensive explanations on the functioning of the system from the data protection perspective.
På medellång sikt är det tänkt att den utbildningsmodul som är tillgänglig inom tillämpningen ska integreras så att systemanvändarna kan få utförliga förklaringar om hur systemet fungerar vad gäller uppgiftsskydd.
The use of the various features and functionalities aimed at enhancing compliance with data protection rules will be illustrated by means of practical examples.
Användningen av de olika funktioner som ska öka efterlevnaden av uppgiftsskyddsbestämmelserna ska illustreras genom praktiska exempel.
It is the Commission intention to work with the Member States to ensure that the concept of privacy by design will inform these and any other future developments of the EWRS right from the outset [30], and that the principles of necessity, proportionality, purpose limitation and data minimisation will be taken into due account when decisions are made on what information can be exchanged through the EWRS, with whom, and under which conditions.8.
Kommissionen har för avsikt att samarbeta med medlemsstaterna för att se till att begreppet ”inbyggd integritetsskydd” (privacy by design) ska genomsyra denna och andra förändringar av systemet redan från början [30] och att skälig hänsyn tas till principerna om nödvändighet, proportionalitet, begränsning av ändamål och dataminimering när beslut fattas om vilken information som kan utbytas genom systemet, med vem och på vilka villkor.8.
One of the main requirements under the EU data protection legal framework is the obligation for a data controller to provide clear information to data subjects about the processing operations it intends to carry out on their personal data.
Ett av de viktigaste kraven i EU:s regelverk för uppgiftsskydd är skyldigheten för registeransvariga att ge registrerade tydlig information om hur deras personuppgifter kommer att behandlas.