natgillin/translations-raw huggingface dataset:
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
Detta register ska innehålla samtliga följande uppgifter:
Article 68
Dess egna kontaktuppgifter samt dataskyddsombudets namn och kontaktuppgifter.
Records of categories of processing activities
Ändamålen med behandlingen.
The EPPO shall maintain a record of all categories of processing activities under its responsibility.
En beskrivning av kategorierna av registrerade och av kategorierna av operativa personuppgifter.
That record shall contain all of the following information:
De kategorier av mottagare som de operativa personuppgifterna har lämnats eller ska lämnas ut till, inbegripet mottagare i tredjeländer eller internationella organisationer.
its contact details and the name and the contact details of the data protection officer;
Överföringar av operativa personuppgifter till ett tredjeland eller en internationell organisation, inbegripet identifiering av tredjelandet eller den internationella organisationen.
the purposes of the processing;
Om möjligt, de förutsedda tidsfristerna för radering av de olika kategorierna av uppgifter.
a description of the categories of data subjects and of the categories of operational personal data;
Om möjligt, en allmän beskrivning av de tekniska och organisatoriska säkerhetsåtgärder som avses i artikel 73.
the categories of recipients to whom the operational personal data have been or will be disclosed including recipients in third countries or international organisations;
Det register som avses i punkt 1 ska upprättas skriftligen, inbegripet i elektronisk form.
where applicable, transfers of operational personal data to a third country or an international organisation, including the identification of that third country or international organisation;
Europeiska åklagarmyndigheten ska på begäran göra registret tillgängligt för Europeiska datatillsynsmannen.
where possible, the envisaged time limits for erasure of the different categories of data;
Artikel 69
where possible, a general description of the technical and organisational security measures referred to in Article 73.
Loggning när det gäller automatiserad behandling
The records referred to in paragraph 1 shall be in writing, including in electronic form.
Europeiska åklagarmyndigheten ska föra logg över samtliga följande typer av behandlingar i automatiserade databehandlingssystem: insamling, ändring, läsning, utlämning, inklusive överföringar, sammanförande och radering av operativa personuppgifter som används för operativa ändamål.
The EPPO shall make the record available to the European Data Protection Supervisor on request.
Loggarna över läsning och utlämning ska göra det möjligt att fastställa motivering, datum och tidpunkt för sådan behandling, vem som har läst eller lämnat ut operativa personuppgifter samt i möjligaste mån vilka som har fått tillgång till de operativa personuppgifterna.
Article 69
Loggarna bör endast användas för att kontrollera om behandlingen är laglig, för egenkontroll, för att säkerställa de operativa personuppgifternas integritet och säkerhet samt inom ramen för straffrättsliga förfaranden.
Logging in respect of automated processing
Sådana loggar ska raderas efter tre år, om de inte krävs för en pågående kontroll.
The EPPO shall keep logs of any of the following processing operations in automated processing systems: collection, alteration, consultation, disclosure including transfers, combination and erasure of operational personal data used for operational purposes.
Europeiska åklagarmyndigheten ska på begäran göra loggarna tillgängliga för Europeiska datatillsynsmannen.
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Artikel 70
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
Samarbete med Europeiska datatillsynsmannen
Such logs shall be deleted after 3 years, unless they are required for on-going control.
Europeiska åklagarmyndigheten ska på begäran samarbeta med Europeiska datatillsynsmannen vid fullgörandet av sina uppgifter.
The EPPO shall make the logs available to the European Data Protection Supervisor on request.
Artikel 71
Article 70
Konsekvensbedömning avseende dataskydd
Cooperation with the European Data Protection Supervisor
Om en typ av behandling, särskilt vid användning av ny teknik och med beaktande av dess art, omfattning, sammanhang och ändamål, sannolikt leder till en hög risk för fysiska personers rättigheter och friheter, ska Europeiska åklagarmyndigheten före behandlingen utföra en bedömning av den planerade behandlingens konsekvenser för skyddet av operativa personuppgifter.
The EPPO shall, on request, cooperate with the European Data Protection Supervisor in the performance of its tasks.
Den bedömning som avses i punkt 1 ska åtminstone innehålla en allmän beskrivning av den planerade behandlingen, en bedömning av riskerna för de registrerades rättigheter och friheter, de åtgärder som planeras för att hantera dessa risker, skyddsåtgärder, säkerhetsåtgärder och rutiner för att säkerställa skyddet av operativa personuppgifter och för att visa att denna förordning efterlevs, med hänsyn till de registrerades och andra berörda personers rättigheter och berättigade intressen.
Data protection impact assessment
Förhandssamråd med Europeiska datatillsynsmannen
Where a type of processing, in particular, using new technologies, and taking into account the nature, scope, context and purposes of the processing is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
Europeiska åklagarmyndigheten ska samråda med Europeiska datatillsynsmannen före behandling som kommer att ingå i ett nytt register som ska inrättas, om
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with this Regulation, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
en konsekvensbedömning avseende dataskydd enligt artikel 71 visar att behandlingen skulle leda till en hög risk, om inte Europeiska åklagarmyndigheten vidtar åtgärder för att minska risken, eller
Article 72
typen av behandling, särskilt vid användning av ny teknik eller nya rutiner eller förfaranden, medför en hög risk för de registrerades rättigheter och friheter.
Prior consultation of the European Data Protection Supervisor
Europeiska datatillsynsmannen får upprätta en förteckning över de olika typer av uppgiftsbehandling som omfattas av förhandssamråd enligt punkt 1.
The EPPO shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
Europeiska åklagarmyndigheten ska förse Europeiska datatillsynsmannen med den konsekvensbedömning avseende dataskydd som anges i artikel 71, och på begäran med eventuell övrig information som gör att Europeiska datatillsynsmannen kan göra en bedömning av behandlingens överensstämmelse och särskilt av riskerna för skyddet av den registrerades operativa personuppgifter och av därmed sammanhängande skyddsåtgärder.
a data protection impact assessment as provided for in Article 71 indicates that the processing would result in a high risk in the absence of measures taken by the EPPO to mitigate the risk; or
Om Europeiska datatillsynsmannen anser att den planerade behandling som avses i punkt 1 i denna artikel skulle stå i strid med denna förordning, särskilt om Europeiska åklagarmyndigheten inte i tillräcklig mån har fastställt eller reducerat risken, ska Europeiska datatillsynsmannen inom en period på upp till sex veckor från det att begäran om samråd har mottagits ge Europeiska åklagarmyndigheten skriftliga råd i enlighet med sina befogenheter enligt artikel 85.
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
Denna period får förlängas med en månad med hänsyn till hur komplicerad den planerade behandlingen är.
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Europeiska datatillsynsmannen ska informera Europeiska åklagarmyndigheten om en sådan förlängning inom en månad från det att begäran om samråd har mottagits, tillsammans med orsakerna till förseningen.
The EPPO shall provide the European Data Protection Supervisor with the data protection impact assessment pursuant to Article 71 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
Artikel 73
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 of this Article would infringe this Regulation, in particular where the EPPO has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide, within a period of up to 6 weeks of receipt of the request for consultation, written advice to the EPPO according to its powers in accordance with Article 85.
Säkerhet i samband med behandling av operativa personuppgifter
That period may be extended by a month, taking into account the complexity of the intended processing.
Europeiska åklagarmyndigheten ska, med beaktande av den senaste utvecklingen och genomförandekostnader och med hänsyn till behandlingens art, omfattning, sammanhang och ändamål samt de vad gäller sannolikhetsgrad och allvar varierande riskerna för fysiska personers rättigheter och friheter, vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, i synnerhet när det gäller behandling av de särskilda kategorier av operativa personuppgifter som avses i artikel 55.
The European Data Protection Supervisor shall inform the EPPO of any such extension within 1 month of receipt of the request for consultation, together with the reasons for the delay.
När det gäller automatiserad behandling, ska Europeiska åklagarmyndigheten efter en utvärdering av riskerna genomföra åtgärder som är avsedda att
Article 73
vägra varje obehörig person åtkomst till utrustning för databehandling som används för behandling (åtkomstskydd för utrustning),
Security of processing of operational personal data
förhindra obehörig läsning, kopiering, ändring eller radering av datamedier (kontroll av datamedier),
The EPPO shall, taking into account the state of the art, costs of implementation and the nature, scope, context and purposes of the processing as well as risk of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, in particular as regards the processing of special categories of operational personal data referred to in Article 55.
förhindra obehörig registrering av uppgifter och obehörig åtkomst till, ändring av eller radering av lagrade operativa personuppgifter (lagringskontroll),
In respect of automated processing, the EPPO shall, following an evaluation of the risks, implement measures designed to:
förhindra att obehöriga kan använda automatiserade behandlingssystem med hjälp av utrustning för dataöverföring (användarkontroll),
deny unauthorised persons access to data processing equipment used for processing (equipment access control);
säkerställa att personer som är behöriga att använda ett automatiserat behandlingssystem endast har tillgång till operativa personuppgifter som omfattas av deras behörighet (åtkomstkontroll),
prevent the unauthorised reading, copying, modification or removal of data media (data media control);
säkerställa att det kan kontrolleras och fastställas till vilka organ operativa personuppgifter har överförts eller kan överföras och för vilka organ uppgifterna har gjorts tillgängliga eller kan göras tillgängliga med hjälp av dataöverföring (kommunikationskontroll),
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored operational personal data (storage control);
säkerställa att det är möjligt att i efterhand kontrollera och fastställa vilka operativa personuppgifter som har förts in i ett automatiserat databehandlingssystem samt när och av vem uppgifterna infördes (indatakontroll),
prevent the use of automated processing systems by unauthorised persons using data communication equipment (user control);
förhindra obehörig läsning, kopiering, ändring eller radering av operativa personuppgifter i samband med överföring av operativa personuppgifter eller under transport av databärare (transportkontroll),
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (data access control);
säkerställa att de system som används kan återställas vid störningar (återställande),
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (communication control);
säkerställa att systemet fungerar, att funktionsfel rapporteras (driftsäkerhet) och att de lagrade operativa personuppgifterna inte kan förvanskas genom funktionsfel i systemet (dataintegritet).
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the data were input (input control);
Artikel 74
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (transport control);
Anmälan av en personuppgiftsincident till Europeiska datatillsynsmannen
ensure that installed systems may, in the case of interruption, be restored (recovery);
Vid en personuppgiftsincident ska Europeiska åklagarmyndigheten utan onödigt dröjsmål och om möjligt senast 72 timmar efter att ha fått vetskap om den anmäla personuppgiftsincidenten till Europeiska datatillsynsmannen, såvida det inte är osannolikt att personuppgiftsincidenten medför en risk för fysiska personers rättigheter och friheter.
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (reliability) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (integrity).
Om anmälan till Europeiska datatillsynsmannen inte görs inom 72 timmar, ska den åtföljas av en motivering till förseningen.
Article 74
Den anmälan som avses i punkt 1 ska åtminstone
Notification of a personal data breach to the European Data Protection Supervisor
beskriva personuppgiftsincidentens art, om möjligt inbegripet de kategorier av och det ungefärliga antalet registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs,
In the case of a personal data breach, the EPPO shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
förmedla dataskyddsombudets namn och kontaktuppgifter,
Where the notification to the European Data Protection Supervisor is not made within 72 hours, it shall be accompanied by reasons for the delay.
beskriva de sannolika konsekvenserna av personuppgiftsincidenten, och
The notification referred to in paragraph 1 shall at least:
beskriva de åtgärder som Europeiska åklagarmyndigheten har vidtagit eller föreslagit för att åtgärda personuppgiftsincidenten, om lämpligt inbegripet åtgärder för att mildra dess potentiella negativa effekter.
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
Om och i den utsträckning som det inte är möjligt att tillhandahålla den information som avses i punkt 2 samtidigt, får informationen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.
communicate the name and contact details of the data protection officer;
Europeiska åklagarmyndigheten ska dokumentera alla personuppgiftsincidenter som avses i punkt 1, inbegripet omständigheterna kring personuppgiftsincidenten, dess effekter och de korrigerande åtgärder som vidtagits.
describe the likely consequences of the personal data breach;
Dokumentationen ska göra det möjligt för Europeiska datatillsynsmannen att kontrollera efterlevnaden av denna artikel.
describe the measures taken or proposed to be taken by the EPPO to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
Om personuppgiftsincidenten rör personuppgifter som har överförts av eller till en annan personuppgiftsansvarig, ska Europeiska åklagarmyndigheten utan onödigt dröjsmål förmedla den information som avses i punkt 3 till den personuppgiftsanvarige.
Where, and in so far as, it is not possible to provide the information referred to in paragraph 2 at the same time, the information may be provided in phases without undue further delay.
Artikel 75
The EPPO shall document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
Information till den registrerade om en personuppgiftsincident
That documentation shall enable the European Data Protection Supervisor to verify compliance with this Article.
Om personuppgiftsincidenten sannolikt leder till en hög risk för fysiska personers rättigheter och friheter, ska Europeiska åklagarmyndigheten utan onödigt dröjsmål informera den registrerade om personuppgiftsincidenten.
Where the personal data breach involves personal data that have been transmitted by or to another controller, the EPPO shall communicate the information referred to in paragraph 3 to that controller without undue delay.
Den information till den registrerade som avses i punkt 1 i denna artikel ska innehålla en tydlig och klar beskrivning av personuppgiftsincidentens art och åtminstone de upplysningar och de rekommendationer som anges i artikel 74.2 b, c och d.
Article 75
Information till den registrerade i enlighet med punkt 1 krävs inte om något av följande villkor är uppfyllt:
Communication of a personal data breach to the data subject
Europeiska åklagarmyndigheten har genomfört lämpliga tekniska och organisatoriska skyddsåtgärder och dessa åtgärder har tillämpats på de personuppgifter som påverkades av personuppgiftsincidenten, i synnerhet sådana som ska göra uppgifterna oläsbara för alla personer som inte är behöriga att få tillgång till personuppgifterna, såsom kryptering.
Where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall communicate the personal data breach to the data subject without undue delay.
Europeiska åklagarmyndigheten har vidtagit ytterligare åtgärder som säkerställer att den höga risk för registrerades rättigheter och friheter som avses i punkt 1 sannolikt inte längre kommer att uppstå.
The communication to the data subject referred to in paragraph 1 of this Article shall describe, in clear and plain language the nature of the personal data breach and shall contain at least the information and the recommendations provided for in points (b), (c) and (d) of Article 74(2).
Det skulle inbegripa en oproportionell ansträngning.
The communication to the data subject referred to in paragraph 1 shall not be required if any of the following conditions are met:
I så fall ska i stället allmänheten informeras eller en liknande åtgärd vidtas, genom vilken de registrerade informeras på ett lika effektivt sätt.
the EPPO has implemented appropriate technological and organisational protection measures, and that those measures were applied to the personal data affected by the personal data breach, in particular those that render the personal data unintelligible to any person who is not authorised to access it, such as encryption;
Om Europeiska åklagarmyndigheten inte redan har informerat den registrerade om personuppgiftsincidenten, får Europeiska datatillsynsmannen, efter att ha bedömt sannolikheten för att personuppgiftsincidenten medför en hög risk, kräva att Europeiska åklagarmyndigheten gör detta eller besluta att något av de villkor som avses i punkt 3 har uppfyllts.
the EPPO has taken subsequent measures which ensure that the high risk to the rights and freedoms of data subjects referred to in paragraph 1 is no longer likely to materialise;
Den information till den registrerade som avses i punkt 1 i denna artikel kan senareläggas, begränsas eller utelämnas på de villkor och av de skäl som avses i artikel 60.3.
it would involve a disproportionate effort.
Artikel 76
In such a case, there shall instead be a public communication or a similar measure whereby the data subjects are informed in an equally effective manner.
Tillåten tillgång till operativa personuppgifter inom Europeiska åklagarmyndigheten
If the EPPO has not already communicated the personal data breach to the data subject, the European Data Protection Supervisor, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so, or may decide that any of the conditions referred to in paragraph 3 are met.
Endast den europeiska chefsåklagaren, de europeiska åklagarna, de europeiska delegerade åklagarna och bemyndigad personal som bistår dem får, i syfte att fullgöra sina uppgifter och inom de tidsgränser som fastställs i denna förordning, ha tillgång till de operativa personuppgifter som behandlas av Europeiska åklagarmyndigheten.
The communication to the data subject referred to in paragraph 1 of this Article may be delayed, restricted or omitted subject to the conditions and on the grounds referred to in Article 60(3).
Artikel 77
Article 76
Utseende av dataskyddsombudet
Authorised access to operational personal data within the EPPO
Kollegiet ska utse ett dataskyddsombud på grundval av ett förslag från den europeiska chefsåklagaren.
Only the European Chief Prosecutor, the European Prosecutors, the European Delegated Prosecutors and authorised staff assisting them may, for the purpose of achieving their tasks and within the limits provided for in this Regulation, have access to operational personal data processed by the EPPO.
Dataskyddsombudet ska vara en medlem av personalen som särskilt utnämnts till detta.
Article 77
Vid utförandet av sina uppgifter ska dataskyddsombudet agera oberoende och får inte ta emot några instruktioner.
Designation of the Data Protection Officer
Dataskyddsombudet ska väljas på grundval av sina yrkesmässiga kvalifikationer och i synnerhet sin sakkunskap om lagstiftning och praxis i fråga om dataskydd samt förmågan att fullgöra de uppgifter som avses i denna förordning, särskilt artikel 79.