natgillin/translations-raw huggingface dataset:
These statistics may include, for example, information on number of personal data breaches notified to the competent national authority, number of personal data breaches notified to the subscriber or individual, the time taken to resolve the personal data breach, and whether technological protection measures were taken.
Sådan statistik kan bland annat omfatta uppgifter om antal personuppgiftsbrott som anmälts till den behöriga nationella myndigheten, antal personuppgiftsbrott som anmälts till abonnenter eller enskilda personer, den tid som det tagit att åtgärda personuppgiftsbrottet och huruvida tekniska skyddsåtgärder vidtagits.
These statistics should provide the Commission and the Member States with consistent and comparable statistical data, and should reveal neither the identity of the notifying provider nor of the subscribers or individuals involved.
Genom denna statistik bör kommissionen och medlemsstaterna få enhetliga och jämförbara statistiska uppgifter. Uppgifterna ska varken avslöja identiteten på den leverantör som gör anmälan eller på inblandade abonnenter eller enskilda personer.
The Commission may also hold regular meetings with competent national authorities and other interested stakeholders for this purpose.
Kommissionen kan också genomföra regelbundna möten med behöriga nationella myndigheter och andra berörda intressenter.
This Regulation shall apply to the notification of personal data breaches by providers of publicly available electronic communications services (‘the provider’).
Denna förordning ska tillämpas på anmälningar av personuppgiftsbrott som görs av leverantörer av allmänt tillgängliga elektroniska kommunikationstjänster (nedan kallad leverantören).
Notification to the competent national authority
Anmälan till den behöriga nationella myndigheten
The provider shall notify all personal data breaches to the competent national authority.
Leverantören ska anmäla alla personuppgiftsbrott till den behöriga nationella myndigheten.
The provider shall notify the personal data breach to the competent national authority no later than 24 hours after the detection of the personal data breach, where feasible.
Leverantören ska anmäla personuppgiftsbrottet till den behöriga nationella myndigheten senast 24 timmar efter att personuppgiftsbrottet upptäckts, där så är möjligt.
The provider shall include in its notification to the competent national authority the information set out in Annex I.
Leverantören ska i sin anmälan till den behöriga nationella myndigheten inkludera de uppgifter som anges i bilaga I.
Detection of a personal data breach shall be deemed to have taken place when the provider has acquired sufficient awareness that a security incident has occurred that led to personal data being compromised, in order to make a meaningful notification as required under this Regulation.
Personuppgiftsbrott ska anses ha upptäckts om leverantören har varit tillräckligt medveten om att en säkerhetsincident har inträffat som ledde till att personuppgifter äventyrats, för att göra en anmälan i enlighet med denna förordning.
Where all the information set out in Annex I is not available and further investigation of the personal data breach is required, the provider shall be permitted to make an initial notification to the competent national authority no later than 24 hours after the detection of the personal data breach.
Om inte alla uppgifter som anges i bilaga I finns tillgängliga och ytterligare utredning av personuppgiftsbrottet krävs ska leverantören ha rätt att göra en inledande anmälan till den behöriga myndigheten senast 24 timmar efter att personuppgiftsbrottet upptäckts.
This initial notification to the competent national authority shall include the information set out in Section 1 of Annex I. The provider shall make a second notification to the competent national authority as soon as possible, and at the latest within three days following the initial notification.
Denna inledande anmälan till den behöriga nationella myndigheten ska innehålla de uppgifter som anges i avsnitt 1 i bilaga I. Leverantören bör göra en andra anmälan till den behöriga nationella myndigheten så snart som möjligt och inom tre dagar från den inledande anmälan.
This second notification shall include the information set out in Section 2 of Annex I and, where necessary, update the information already provided.
Denna andra anmälan bör innehålla de uppgifter som anges i avsnitt 2 i bilaga I och, om det är nödvändigt, en uppdatering av redan lämnade uppgifter.
Where the provider, despite its investigations, is unable to provide all information within the three-day period from the initial notification, the provider shall notify as much information as it disposes within that timeframe and shall submit to the competent national authority a reasoned justification for the late notification of the remaining information.
Om leverantören, trots sin utredning, inte kan tillhandahålla alla uppgifter inom tre dagar från den ursprungliga anmälan ska leverantören lämna så många uppgifter som den förfogar över inom den tidsfristen och till den behöriga myndigheten lämna en välgrundad motivering till den sena anmälan av de återstående uppgifterna.
The provider shall notify the remaining information to the competent national authority and, where necessary, update the information already provided, as soon as possible.
Leverantören ska snarast möjligt lämna de återstående uppgifterna till den behöriga myndigheten och, om det är nödvändigt, snarast möjligt uppdatera redan lämnade uppgifter.
The competent national authority shall provide to all providers established in the Member State concerned a secure electronic means for notification of personal data breaches and information on the procedures for its access and use.
Den behöriga nationella myndigheten ska för alla leverantörer som är etablerade i den berörda medlemsstaten tillhandahålla ett säkert sätt att på elektronisk väg anmäla personuppgiftsbrott samt information om förfarandena för åtkomst och användning.
Where necessary, the Commission shall convene meetings with competent national authorities to facilitate the application of this provision.
Om det är nödvändigt ska kommissionen sammankalla möten med behöriga nationella myndigheter för att underlätta tillämpningen av denna bestämmelse.
Where the personal data breach affects subscribers or individuals from Member States other than that of the competent national authority to which the personal data breach has been notified, the competent national authority shall inform the other national authorities concerned.
När personuppgiftsbrott påverkar abonnenter och enskilda personer från andra medlemsstater än den medlemsstat där personuppgiftsbrottet anmälts till den behöriga nationella myndigheten, ska den behöriga nationella myndigheten underrätta de andra nationella myndigheter som berörs.
To facilitate the application of this provision, the Commission shall create and maintain a list of the competent national authorities and the appropriate contact points.
För att underlätta tillämpningen av denna bestämmelse, ska kommissionen upprätta en förteckning över de behöriga nationella myndigheterna och lämpliga kontaktpunkter samt hålla den aktuell.
Notification to the subscriber or individual
Anmälan till abonnent eller enskild person
When the personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual, the provider shall, in addition to the notification referred to in Article 2, also notify the subscriber or individual of the breach.
Om personuppgiftsbrottet kan antas inverka menligt på en abonnents eller en enskild persons personuppgifter eller integritet ska leverantören, utöver anmälan enligt artikel 2, också underrätta abonnenten eller den enskilda personen om personuppgiftsbrottet.
Whether a personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual shall be assessed by taking account of, in particular, the following circumstances:
När det ska fastställas om ett personuppgiftsbrott kan antas inverka menligt på en abonnents eller enskild persons personuppgifter eller integritet ska i synnerhet följande omständigheter beaktas:
the nature and content of the personal data concerned, in particular where the data concerns financial information, special categories of data referred to in Article 8(1) of Directive 95/46/EC, as well as location data, internet log files, web browsing histories, e-mail data, and itemised call lists;
De berörda personuppgifternas art och innehåll, i synnerhet när de avser finansiell information, särskilda kategorier av uppgifter enligt artikel 8.1 i direktiv 95/46/EG samt lokaliseringsdata, internetloggar, webbläsarhistorik, uppgifter om e-post och specificerade samtalslistor.
the likely consequences of the personal data breach for the subscriber or individual concerned, in particular where the breach could result in identity theft or fraud, physical harm, psychological distress, humiliation or damage to reputation; and
Personuppgiftsbrottets troliga konsekvenser för den berörda abonnenten eller enskilda personen, i synnerhet om brottet skulle kunna medföra identitetsstöld eller bedrägeri, fysisk skada, psykiska men, förödmjukelse eller skadat rykte.
the circumstances of the personal data breach, in particular where the data has been stolen or when the provider knows that the data are in the possession of an unauthorised third party.
Omständigheterna för personuppgiftsbrottet, i synnerhet om uppgifterna har stulits eller om leverantören vet att uppgifterna finns hos en obehörig tredje part.
The notification to the subscriber or individual shall be made without undue delay after the detection of the personal data breach, as set out in the third subparagraph of Article 2(2).
Anmälan till abonnenten eller den enskilda personen ska göras utan onödigt dröjsmål efter att personuppgiftsbrottet avslöjats i enlighet med artikel 2.2 tredje stycket.
That shall not be dependent on the notification of the personal data breach to the competent national authority, referred to in Article 2.
Detta ska inte vara beroende av den anmälan av personuppgiftsbrottet till den behöriga nationella myndighet som avses i artikel 2.
The provider shall include in its notification to the subscriber or individual the information set out in Annex II.
Leverantören ska i sin anmälan till den behöriga nationella myndigheten inkludera de uppgifter som anges i bilaga II.
The notification to the subscriber or individual shall be expressed in a clear and easily understandable language.
Anmälan till abonnenten eller den enskilda personen ska formuleras tydligt och lättbegripligt.
The provider shall not use the notification as an opportunity to promote or advertise new or additional services.
Leverantören ska inte utnyttja anmälan som en möjlighet att marknadsföra eller annonsera om nya eller kompletterande tjänster.
In exceptional circumstances, where the notification to the subscriber or individual may put at risk the proper investigation of the personal data breach, the provider shall be permitted, after having obtained the agreement of the competent national authority, to delay the notification to the subscriber or individual until such time as the competent national authority deems it possible to notify the personal data breach in accordance with this Article.
I exceptionella fall, om anmälan till abonnenten eller den enskilda personen kan äventyra en korrekt utredning av personuppgiftsbrottet, ska leverantören ha rätt att, efter godkännande av den behöriga nationella myndigheten, skjuta upp anmälan till abonnenten eller den enskilda personen tills den behöriga nationella myndigheten anser att det är möjligt att anmäla personuppgiftsbrottet i enlighet med denna artikel.
The provider shall notify to the subscriber or individual the personal data breach by means of communication that ensure prompt receipt of information and that are appropriately secured according to the state of the art. The information about the breach shall be dedicated to the breach and not associated with information about another topic.
6. Leverantören ska till abonnenten eller den enskilda personen anmäla personuppgiftsbrottet genom kommunikation som säkerställer att informationen snabbt kan mottas och som på lämpligt sätt är säkrad enligt den senaste tekniken. Informationen om personuppgiftsbrottet ska enbart omfatta uppgifter om detta brott och inte innehålla uppgifter om något annat ämne.
Where the provider having a direct contractual relationship with the end user, despite having made reasonable efforts, is unable to identify within the timeframe referred to in paragraph 3 all individuals who are likely to be adversely affected by the personal data breach, the provider may notify those individuals through advertisements in major national or regional media, in the relevant Member States, within that timeframe.
Om den leverantör som har ett direkt kontraktsförhållande med slutanvändaren, trots rimliga ansträngningar inte inom den tidsfrist som anges i punkt 3 kan identifiera alla enskilda personer på vilka personuppgiftsbrottet kan tänkas inverka menligt, får leverantören underrätta dessa enskilda personer genom annonser i större nationella eller regionala medier i de relevanta medlemsstaterna inom den tidsfristen.
These advertisements shall contain the information set out in Annex II, where necessary in a condensed form.
Dessa annonser ska innehålla de uppgifter som anges i bilaga II, om nödvändigt i förkortad form.
In that case, the provider shall continue to make all reasonable efforts to identify those individuals and to notify to them the information set out in Annex II as soon as possible.
I sådana fall ska leverantören fortsätta att göra alla rimliga ansträngningar för att identifiera dessa enskilda personer och snarast möjligt meddela dem de uppgifter som anges i bilaga II.
Technological protection measures
Tekniska skyddsåtgärder
In derogation from Article 3(1), notification of a personal data breach to a subscriber or individual concerned shall not be required if the provider has demonstrated to the satisfaction of the competent national authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach.
Med avvikelse från artikel 3.1 ska det inte vara ett krav att anmäla personuppgiftsbrottet till den berörda abonnenten eller enskilda personen om leverantören på ett tillfredsställande sätt har visat den behöriga nationella myndigheten att den har vidtagit lämpliga tekniska skyddsåtgärder och att dessa åtgärder tillämpats på de uppgifter som berördes av säkerhetsöverträdelsen.
Such technological protection measures shall render the data unintelligible to any person who is not authorised to access it.
Sådana tekniska skyddsåtgärder ska göra data oläsbara för alla personer som inte är behöriga att få tillgång till uppgifterna.
Data shall be considered unintelligible if:
Data ska anses oläsbara om
it has been securely encrypted with a standardised algorithm, the key used to decrypt the data has not been compromised in any security breach, and the key used to decrypt the data has been generated so that it cannot be ascertained by available technological means by any person who is not authorised to access the key; or
de har krypterats säkert med en standardiserad algoritm, den nyckel som används för att dekryptera data inte har äventyrats genom någon säkerhetsöverträdelse och den nyckel som används för att dekryptera data har genererats på ett sådant sätt att den inte kan utrönas med tillgängliga tekniska metoder av en person som är obehörig att använda nyckeln, eller
it has been replaced by its hashed value calculated with a standardised cryptographic keyed hash function, the key used to hash the data has not been compromised in any security breach, and the key used to hash the data has been generated in a way that it cannot be ascertained by available technological means by any person who is not authorised to access the key.
de har ersatts med sina hashvärden beräknade med en standardiserad kryptografisk hashfunktion med nyckel, den nyckel som används för kondensat av data har inte äventyrats genom någon säkerhetsöverträdelse och den nyckel som används för kondenseringen har genererats så att den inte kan utrönas med tillgängliga tekniska metoder av en person som är obehörig att använda nyckeln.
The Commission may, after having consulted the competent national authorities via the Article 29 Working Party, the European Network and Information Security Agency and the European Data Protection Supervisor, publish an indicative list of appropriate technological protection measures, referred to in paragraph 1, according to current practices.
Kommissionen får efter samråd med de behöriga nationella myndigheterna via artikel 29-gruppen, Europeiska byrån för nät- och informationssäkerhet och Europeiska datatillsynsmannen offentliggöra en vägledande förteckning över lämpliga tekniska skyddsåtgärder enligt punkt 1, i enlighet med rådande praxis.
Use of another provider
Användning av en annan leverantör
Where another provider is contracted to deliver part of the electronic communications service without having a direct contractual relationship with subscribers, this other provider shall immediately inform the contracting provider in the case of a personal data breach.
Om en annan leverantör har kontrakterats för att leverera en del av de elektroniska kommunikationstjänsterna utan att ha ett direkt kontraktsförhållande med abonnenter ska denna andra leverantör omedelbart informera den leverantör som har tillhandahållit kontraktet i händelse av personuppgiftsbrott.
Within three years from the entry into force of this Regulation, the Commission shall provide a report on the application of this Regulation, its effectiveness and its impact on providers, subscribers and individuals.
Inom tre år efter ikraftträdandet av denna förordning ska kommissionen lägga fram en rapport om tillämpningen av denna förordning, hur effektiv den varit samt hur den påverkat leverantörer, abonnenter och enskilda personer.
On the basis of that report the Commission shall review this Regulation.
Med den rapporten som underlag ska kommissionen se över denna förordning.
This Regulation shall enter into force on 25 August 2013.
Denna förordning träder i kraft den 25 augusti 2013.
Content of the notification to the competent national authority
Innehåll i anmälan till den behöriga nationella myndigheten
Identification of the provider
Identifiering av leverantören
Name of the provider
Leverantörens namn.
Identity and contact details of the data protection officer or other contact point where more information can be obtained
Identitet och kontaktuppgifter för personuppgiftsombudet eller andra kontaktpunkter där mer information kan erhållas.
Whether it concerns a first or second notification
Om det rör sig om en första eller andra anmälan.
Initial information on the personal data breach (for completion in later notifications, where applicable)
Inledande uppgifter om personuppgiftsbrottet (att kompletteras i senare anmälningar, i tillämpliga fall)
Date and time of incident (if known; where necessary an estimate can be made), and of detection of incident
Datum och tid för incidenten (om de är kända, i andra fall kan en uppskattning göras), samt för upptäckten av incidenten.
Circumstances of the personal data breach (e.g. loss, theft, copying)
Omständigheterna kring personuppgiftsbrottet (t.ex. förlust, stöld, kopiering).
Nature and content of the personal data concerned
De berörda personuppgifternas art och innehåll.
Technical and organisational measures applied (or to be applied) by the provider to the affected personal data
Tekniska och organisatoriska åtgärder som vidtagits (eller som ska vidtas) av leverantören vad gäller personuppgifter som berörs.
Relevant use of other providers (where applicable)
Relevant användning av andra leverantörer (i förekommande fall).
Further information on the personal data breach
Kompletterande uppgifter om personuppgiftsbrottet
Summary of the incident that caused the personal data breach (including the physical location of the breach and the storage media involved):
Sammanfattning av den incident som orsakade personuppgiftsbrottet (inklusive den fysiska platsen för brottet och det lagringsmedium som användes).
Number of subscribers or individuals concerned
Antal berörda abonnenter eller enskilda personer.
Potential consequences and potential adverse effects on subscribers or individuals
Potentiella konsekvenser och potentiell menlig inverkan för abonnenter och enskilda personer.
Technical and organisational measures taken by the provider to mitigate potential adverse effects
Tekniska och organisatoriska åtgärder som vidtagits av leverantören för att mildra potentiell menlig inverkan.
Possible additional notification to subscribers or individuals
Eventuella ytterligare anmälningar till abonnenter eller enskilda personer
Content of notification
Underrättelsens innehåll.
Means of communication used
Kommunikationssätt.
Number of subscribers or individuals notified
Antal abonnenter eller enskilda personer som underrättats.
Possible cross-border issues
Eventuella gränsöverskridande frågor
Personal data breach involving subscribers or individuals in other Member States
Personuppgiftsbrottet berör abonnenter eller enskilda personer i andra medlemsstater.
Notification of other competent national authorities
Anmälan av andra behöriga nationella myndigheter.
Content of the notification to the subscriber or individual
Innehåll i anmälan till abonnent eller enskild person
Summary of the incident that caused the personal data breach
Sammanfattning av den incident som orsakade personuppgiftsbrottet.
Estimated date of the incident
Uppskattat datum för incidenten.
Nature and content of the personal data concerned as referred to in Article 3(2)
De berörda personuppgifternas art och innehåll enligt artikel 3.2.
Likely consequences of the personal data breach for the subscriber or individual concerned as referred to in Article 3(2)
Förmodade konsekvenser av personuppgiftsbrottet för den berörda abonnenten eller enskilda personen enligt artikel 3.2.
Circumstances of the personal data breach as referred to in Article 3(2)
Omständigheterna kring personuppgiftsbrottet enligt artikel 3.2.
Measures taken by the provider to address the personal data breach
Åtgärder som leverantören vidtagit för att åtgärda personuppgiftsbrottet.
Commission Implementing Regulation (EU) No 612/2013
Kommissionens genomförandeförordning (EU) nr 612/2013
on the operation of the register of economic operators and tax warehouses, related statistics and reporting pursuant to Council Regulation (EU) No 389/2012 on administrative cooperation in the field of excise duties
om driften av registren över ekonomiska aktörer och skatteupplag, driftsstatistik och rapportering enligt rådets förordning (EU) nr 389/2012 om administrativt samarbete i fråga om punktskatter
Having regard to Council Regulation (EU) No 389/2012 of 2 May 2012 on administrative cooperation in the field of excise duties and repealing Regulation (EC) No 2073/2004 [1], and in particular Article 22 and Article 34(5) thereof,
med beaktande av rådets förordning (EU) nr 389/2012 av den 2 maj 2012 om administrativt samarbete i fråga om punktskatter och om upphävande av förordning (EG) nr 2073/2004 [1], särskilt artiklarna 22 och 34.5, och
Regulation (EU) No 389/2012 establishes a framework for the simplification and the strengthening of administrative cooperation between Member States in the field of excise duties.
Genom förordning (EU) nr 389/2012 skapas en ram för förenkling och förstärkning av det administrativa samarbetet mellan medlemsstaterna i fråga om punktskatter.