natgillin/translations-raw huggingface dataset:
It aims at evaluating the efficiency of the implemented security and data protection measures. In application of Regulation (EC) No 2004/46, the EDPS requested ENISA (European Network and Information Security Agency) to provide contacts with national experts in the Member States and to deliver advice on the methodology of the security audit.
Syftet är att utvärdera de genomförda säkerhets- och dataskyddsåtgärdernas effektivitet.I enlighet med förordning (EG) nr 2004/46 bad datatillsynsmannen Europeiska byrån för nät- och informations- säkerhet att tillhandahålla kontakter med nationella experter i medlemsstaterna och att lämna rekommendationer om metodik för säkerhetsrevisionen. En revisionsgrupp bestående av datatillsynsmannen samt tyska och franska experter har inrättats.
Based on a detailed and interactive presentation of the system and the situation given by the Eurodac helpdesk, the audit team adopted the IT-Grundschutz methodology developed by the BSI(33) (Bundesamt für Sicherheit in der Informationstechnik) in order to conduct this audit under the mandate of the EDPS. e final report of the audit is expected in the spring of 2007.
Utifrån en detaljerad och interaktiv presentation av systemet och den situation som Eurodacs helpdesk ger, antog revisionsgruppen IT-Grundschutz’ metodik, utvecklad av BSI (33) (Bundesamt für Sicherheit in der Infor-mationstechnik) i syfte att genomföra denna revision under datatillsynsmannens mandat. Slutrapportering om revisionen väntas under våren 2007.
( and the European Parliament on the activities of the Eurodac Central Unit, SEC(2006)1170.
Datatillsynsmannen och nationella dataskyddsmyndigheter träffades redan 2005 för att upprätta en första samordnad strategi för tillsynen: vissa specifika frågor
Introduction e year 2006 was the second full year of functioning of the EDPS, and also for his duties as advisor to the Community institutions on proposals for legislation (and related documents).
År 2006 utgjorde Europeiska datatillsynsmannens andra hela verksamhetsår – också när det gäller hans roll som rådgivare till gemenskapsinstitutionerna i fråga om lagstiftningsförslag (och därtill hörande dokument).
It was an important year in which the EDPS faced an increase in his activities and in which he further developed and improved his performance. is was seen in three key areas.
Det var ett betydelsefullt år, då datatillsynsmannen såg sin verksamhet växa och vidareutvecklade och förbättrade sina insatser. Detta framgick på tre viktiga områden:
Finally, this chapter will not only look back to the activities in 2006, but will also look ahead.
Detta kapitel kommer slutligen inte endast att utgöra en tillbakablick på verksamheten under 2006 utan även behandla den framtida utvecklingen.
It will describe consequences for the EDPS of new technological developments as well as of new developments in the field of policy and legislation.
De konsekvenser som ny teknisk utveckling och nya tendenser inom politik och lagstiftning får för datatillsynsmannen kommer att beskrivas.
In December, an inventory of the intentions for 2007 was published on the website.
I december publicerades en inventering av planerna för 2007 på webbplatsen.
It consists of an introductory part, including a short analysis of the most important trends and risks as well as the priorities for 2007.
Den utgörs av ett inledande avsnitt med en kortfattad analys av de viktigaste tendenserna och riskerna samt prioriteringarna inför 2007.
It also contains an annex of the most relevant European Commission proposals that have been adopted or are programmed and that (may) require a reaction by the EDPS.
Det tillhör även en bilaga med de viktigaste antagna eller planerade förslagen från Europeiska kommissionen som kan komma att kräva åtgärder från datatillsynsmannen.
) Judgment of the Court of 30 May 2006, European Parliament v Council of the European Union (C-317/04) and Commission of the European Communities (C-318/04), Joined cases C-317/04 and C-318/04, ECR [2006], Page I-4721.(35) Published in March 2005; available on the website: http://www.edps.europa.eu/EDPSWEB/edps/ site/mySite/lang/en/pid/21
) Domstolens dom av den 30 maj 2006, Europaparlamentet mot Euro- peiska unionens råd (C 317/04) och Europeiska gemenskapernas kommission (C-318/04), de förenade målen C 317/04 och C-318/04, REG 2006, s. I-4721.(35) Offentliggjort i mars 2005; tillgängligt på Internet (http://www.edps.
Annual Report 2006
Årsrapport 2006 själv avgör ärendet.
Special attention was given to how to advise the Commission in cases where it does not adopt a proposal (to the Council and/or the European Parliament) but decides itself. is situation applies in the case of implementing legislation by the Commission (with ‘comitology’ or not), Commission decisions declaring the adequate level of protection in a third country pursuant to Article 25(6) of Directive 95/46 or when the Commission presents a communication.
Så är fallet när det gäller kommissionens genomförandelagstiftning (oavsett om det rör sig om ”kommittéförfarande” eller inte), kommissionens beslut om att förklara att skyddsnivån i ett tredjeland är adekvat enligt artikel 25.6 i direktiv 95/46/EG eller när kommissionen lägger fram ett meddelande.
In those cases, a formal opinion after the adoption by the Commission cannot influence the text of the instrument.
I dessa fall kan instrumentets lydelse, när detta har antagits av kommissionen, inte påverkas genom ett formellt yttrande.
An important part of the working method described in the policy paper is the selection and planning (including a regular review of it) needed in order to be eff ec-tive as an advisor. e EDPS annual report for 2005 announced the establishment of priorities for the coming years, in connection with the priorities established by the Commission for 2006. is was done when the first inventory was prepared and published on the website in December 2006.
Europeiska datatillsynsmannen meddelade i sin årsrapport för 2005 att prioriteringar skulle fastställas för de kommande åren med anknytning till kommissionens prioriteringar för 2006. Så skedde när den första inventeringen utarbetades och offentliggjordes på webbplatsen i december 2006.
Besides that, the following may be noted.•European Commission services normally involve the EDPS before the formal adoption of a proposal by the Commission, quite often in parallel with its internal inter-service consultation.
Dessutom gäller följande:•Europeiska kommissionens avdelningar kopplar normalt in Europeiska datatillsynsmannen innan ett förslag formellt antas av kommissionen, ganska ofta i samband med kommissionens interna samråd mellan de olika avdelningarna.
At this stage, the EDPS gives informal comments.•e EDPS has also initiated informal contacts with the Council, through its Presidency and its Sec-retariat-General.
I detta skede kommer datatillsynsmannen med informella syn-punkter.•Datatillsynsmannen har också tagit initiativet till informella kontakter med rådet via dess ordförandeskap och generalsekretariat.
e inventory will be published every year in December and will become part of the annual work cycle.
Inventeringen kommer att offentliggöras varje år i december och ingå i den årliga verksamheten.
e inventory also found a strong justifi -cation for the need to widen the scope of the consultative activities of the EDPS, which, until summer 2006, had been mainly focused on legislative documents related to the area of freedom, security and justice, as prepared within the Commission by Justice, Freedom and Security DG. e preparation of the inventory was used as an occasion to intensify the relations with the Secretariat-General of the Commission, Information Society and Media DG and the European Anti-Fraud Office (OLAF), and to establish relations with Employment, Social Affairs and Equal
Vid inventeringen framkom även starka skäl för att bredda Europeiska datatillsynsmannens samrådsverksamhet, som fram till sommaren 2006 i huvudsak inriktats på sådana lagstiftningsdokument med anknytning till området med frihet, säkerhet och rättvisa som tas fram av kommissionens generaldirektorat för rättvisa, frihet och säkerhet. Arbetet med att ta fram inventeringen utnyttjades för att intensifiera förbindelserna med kommissionens generalsekretariat, Generaldirektoratet för informationssamhället och medier samt Europeiska byrån för bedrägeribekämpning och att upprätta förbindelser med Generaldirektoratet för
Annual Report 2006
Årsrapport 2006 sysselsättning, socialpolitik och lika möjligheter och Generaldirektoratet för hälsa och konsumentskydd.
All these entities have been involved in the preparation of the inventory.
Alla dessa instanser medverkade när inventeringen utarbetades.
the amendment of the common consular instructions on visas for diplomatic missions, gave the opportunity for the EDPS to underline the need of specific safeguards when biometric data are processed.
medlemmar av institutionerna som behöver dem i sitt arbete), en enhetlig utformning av uppehållstillstånd för medborgare i tredjeland och ändring av de gemensamma konsulära anvisningarna angående viseringar till diplomatiska beskickningar, gav Europeiska datatillsynsmannen möjlighet att framhålla behovet av särskilda skyddsåtgärder när biometriska uppgifter behandlas.
Furthermore, the EDPS advised in the areas of finance, fraud and other illegal activities affecting the Community budget. He issued two opinions concerning fraud and other illegal activities: an opinion on investigations conducted by OLAF and an opinion on mutual administrative assistance for the protection of the f i financial interests of the European Community against fraud and any other illegal activities. e EDPS also reacted on the proposals amending the financial regulation applicable to the general budget of the European Communities and its implementing rules.
I bilagan till inventeringen, som innehåller en lista över de mest betydelsefulla förslagen från Europeiska kommissionen som kan komma att kräva åtgärder från datatillsynsmannens sida, ingår följande:•16 högprioriterade områden, som Europeiska datatillsynsmannen kommer att yttra sig över och 20 andra områden med lägre prioritet som nämns, där datatillsynsmannen kan komma att yttra sig eller vidta andra åtgärder.•17 egentliga lagstiftningsförslag och 19 dokument med anknytning därtill (t.ex. meddelanden från Europeiska kommissionen)(36).•11 (grupper av) dokument som redan antagits av kommissionen, medan de övriga tas upp i olika programförteckningar.
e annex of the inventory which lists the most relevant Commission proposals that (may) require a reaction by the EDPS includes:•16 topics with high priority, on which the EDPS will issue an opinion; 20 other topics are mentioned with a lower priority and the EDPS may issue an opinion or react in another way;•17 legislative proposals stricto sensu, 19 related documents (such as communications by the European Commission) (36);•11 (sets of) documents already adopted by the Commission, whilst the rest are mentioned on different programming lists.
Datatillsynsmannen lämnade dessutom råd på områdena ekonomi, bedrägerier och annan olaglig verksamhet som påverkar gemenskapens budget. Han avgav följande båda yttranden om bedrägerier och annan olaglig verksamhet: ett yttrande om utredningar som utförs av Europeiska byrån för bedrägeribekämpning och ett om ömsesidigt administrativt bistånd för att skydda gemenskapens ekonomiska intressen mot bedrägerier och all annan olaglig verksamhet.
Lastly, an opinion was issued on a proposal on enforcement of decisions and cooperation in matters relating to maintenance obligations.
Europeiska datatillsynsmannen framförde även synpunkter på förslagen till ändring av budgetförordningen för Europeiska gemenskapernas allmänna budget och dess genomförandebestämmelser.
An overview of the 11 opinions leads to the following conclusions.
En översikt över de elva yttrandena ger följande vid handen.
Four opinions deal with proposals in the third pillar, three opinions find their origin in Title IV of the EC Treaty (two in the common visa policy and one in cooperation on civil law) and three opinions deal with matters outside the area of freedom, security and justice.
Fyra yttranden rör förslag inom tredje pelaren, tre härrör från avdelning IV i EG-fördraget (två om gemensam viseringspolitik och ett om civilrättsligt samarbete) och ytterligare tre handlar om frågor som ligger utanför området med frihet, säkerhet och rättvisa.
In most cases, the EDPS supported the proposals but required specific additional data protection safeguards.
Europeiska datatillsynsmannen stödde i de flesta fall förslagen, men krävde särskilda ytterligare garantier för skyddet av uppgifter.
As in 2005, the proposals in the area of freedom, security and justice (both in the first pillar relating to free movement of persons and immigration, and in the third pillar relating to police and judicial cooperation in criminal matters) constituted an important source for interventions by the EDPS. e EDPS also published a second opinion on the proposal for a Council framework decision on the protection of personal data processed in the framework of the third pillar, which is meant to establish a new and necessary building block of data protection on the level of the EU.
I likhet med 2005 utgjorde förslagen på området frihet, säkerhet och rättvisa både inom den första pelaren, som rör fri rörlighet för personer och invandring, och den tredje pelaren, som rör straffrättsligt samarbete, en viktig anledning till intervention från Europeiska datatillsynsmannen.
Other important proposals with a more fundamental nature that the EDPS reacted to, include one on the organisation and content of the exchange of information extracted from criminal records between Member States, and another on the exchange of information under the principle of availability.
Datatillsynsmannen offentliggjorde även ett andra yttrande om förslaget till rådets rambeslut om skydd av personuppgifter som behandlas inom tredje pelaren, som är tänkt att bilda ett nytt och nödvändigt inslag i uppgiftsskyddet på EU-nivå.
A major concern in the third pillar is the order of proposals. e EDPS opposes that legislation facilitating exchange of data is adopted before an adequate level of data protection is guaranteed. is order should be reversed. A legal framework for data protection is a conditio sine qua non for the exchange of personal data by law enforcement authorities, as is required by Article 30(1)(b) of the EU Treaty, and recognised in several EU policy documents.
Bland övriga viktiga förslag av mer grundläggande karaktär som datatillsynsmannen tog upp, kan nämnas ett förslag om organisationen av medlemsstaternas utbyte av uppgifter ur kriminalregistret och uppgifternas innehåll samt ett förslag om utbyte av uppgifter enligt principen om tillgänglighet.
Moreover, proposals on ID and travel documents have been analysed by the EDPS.
Dessutom har förslag om identitets- och resehandlingar analyserats av Europeiska datatillsynsmannen.
Proposals relating to the Community laissezpasser (a diplomatic passport in third countries for staff and members of the institutions who need it for their work), the uniform format for residence permits for third-country nationals and
Förslag som rörde gemenskapsidentitetshandlingar (diplomatpass i tredjeländer för de anställda och
On several occasions, the EDPS addressed the issue of biometric data introduced in specific Commission proposals.
Europeiska datatillsynsmannen kan inte godta att lagstiftning om underlättat utbyte avuppgifter antas innan ett adekvat skydd av uppgifterna kan garanteras.
Common to these interventions is that the or similar entities within the Commission.
Ordningen borde vara den omvända. En rättslig ram för skydd av uppgifter är en förutsättning för de brottsbekämpande myndigheternas utbyte av personuppgifter, vilket också krävs enligt artikel 30.1 b i EU-fördraget och erkänns i flera av EU:s policydokument.
Annual Report 2006
Årsrapport 2006 bestämmelser om skydd av personuppgifter.
Finally, the quality of data was also an important horizontal theme.
Uppgifternas kvalitet var slutligen också en viktig övergripande fråga.
A high level of accuracy of data is needed to avoid ambiguity concerning the content of information processed.
Uppgifterna måste vara mycket precisa för att tvetydigheter skall kunna undvikas i fråga om den behandlade informationens innehåll.
It is therefore important that the accuracy is regularly and properly checked.
Det är därför viktigt att exaktheten kontrolleras med jämna mellanrum och på ett korrekt sätt.
Moreover, a high level of data quality represents not only a basic
Hög kvalitet på uppgifterna utgör inte bara en grundläggande garanti för den registrerade, utan bidrar även till effektiv användning för dem som behandlar uppgifterna.
EDPS underlined that the introduction and processing of biometric data need to be supported by particularly consistent and strong safeguards.
Gemensamt för dessa interventioner är att datatillsynsmannen betonar att införandet och behandlingen av biometriska uppgifter måste stödjas av särskilt enhetliga och stränga garantier.
Biometric data are highly sensitive and present special risks in their implementation which have to be mitigated.
Biometriska uppgifter är mycket känsliga och innebär när de tilllämpas särskilda risker som måste kontrolleras.
In view of their specific characteristics, the EDPS reiterated the importance of surrounding the processing of biometric data with all the necessary safeguards.
Med tanke på att de har en särskild karaktär upprepade datatillsynsmannen vikten av att behandlingen av biometriska uppgifter omgärdas av alla nödvändiga garantier.
An obligation to use biometric data should only be introduced after a thorough assessment of the risks and should follow a procedure allowing full democratic control. is approach, developed in the opinion on the proposals regarding the second generation Schengen Information System (SIS II), should be applicable to any system using biometrics, whether it relates to proposals on residence permits, Community laissezpasser or visas for diplomatic missions.
Skyldigheten att använda biometriska uppgifter bör införas först efter en noggrann bedömning av riskerna och bör underordnas ett förfarande som erbjuder full demokratisk kontroll. Detta synsätt, som utvecklas i yttrandet över förslagen om den andra generationen av Schengens informationssystem (SIS II), bör vara tilllämpbart på varje system som använder sig av biometriska uppgifter, oavsett om det rör sig om förslag om uppehållstillstånd, gemenskapsidentitetshandlingar eller viseringar till diplomatiska beskickningar.
Parts of the policy team finalising work on a legislative opinion.
Delar av policyteamet slutför arbetet med ett yttrande om ett lagförslag.
guarantee for the data subject, but also facilitates the efficient use for those who process the data.
Ett annat viktigt tema som analyseras i yttrandena från Europeiska datatillsynsmannen under 2006 är databaser och då särskilt inrättande och olika myndigheters rätt till åtkomst för särskilda ändamål. Centrala databaser och storskaliga system
Access to VIS by authorities responsible for internal security e opinion of 20 January 2006 was a reaction to the proposal for a Council decision concerning access for consultation of the Visa Information System (VIS) by the authorities of Member States responsible for internal security and by Europol for the purposes of the prevention, detection and investigation of terrorist offences and of other serious criminal offences. ences.
Yttrandet av den 20 januari 2006 är en reaktion på förslaget till rådets beslut om möjlighet till sökningar i informationssystemet för viseringar (VIS) för medlemsstatsmyndigheter med ansvar för intern säkerhet och för Europol för att förhindra, upptäcka och utreda terroristbrott och andra grova brott.
Another important theme analysed in the opinions of the EDPS in 2006 refers to databases, especially the establishment and access by different authorities for specific purposes.
håller i dag på att få allt större användning. Under 2005 utredde Europeiska datatillsynsmannen de rättsliga konsekvenserna av utvecklingen av olika storskaliga IT-system, och detta arbete fortsatte 2006.
Central databases and large-scale systems are becoming more widely used nowadays.
Slutsatser är att det i varje enskilt fall måste göras en korrekt och noggrann bedömning av behovet av sådana databaser.
In 2005, the EDPS analysed the legal consequences attached to the development of different large scale IT systems, and this work continued in 2006. e conclusion is that the need for such databases must be properly and carefully assessed in each case.
När sådana databaser inrättas måste dessutom särskilda åtgärder för skydd av uppgifter genomföras.
Moreover, when such databases are established, specific data protection safeguards have to be implemented.
Rättsliga förpliktelser som medför stora databaser innebär särskilda risker för de registrerade, bl.a. på grund av risken för oberättigad användning.
Legal obligations that lead to substantial databases create particular risks for the data subjects, inter alia because of the risks of illegitimate use. e level of data protection must be equivalent, irrespective of which type of authority consults the databases.
Skyddet av uppgifterna måste vara detsamma, oavsett vilken myndighet som tar del av innehållet i databaserna.
Exchanges with third countries should only be allowed if they ensure an adequate level of protection of personal data, or if the transfers fall within the scope of one of the derogations laid down by Directive 95/46/EC.
Förslaget är en direkt följd av inrättandet av VIS, som Europeiska datatillsynsmannen yttrade sig över den 23 mars 2005. I det yttrandet
e VIS is developed in view of the application of the European visa policy. e proposal follows directly from the establishment of the VIS — on which the EDPS issued an opinion on 23 March 2005.
Europeiska datatillsynsmannen uttryckte vid upprepade tillfällen oro över bristen på skyddsåtgärder vid utbyte av personuppgifter med tredjeländer.
In that opinion, the hypothesis of access to several large-scale information and identification systems by law enforcement authorities was already envisaged.
Flera förslag innehöll förslag till bestämmelser för detta utbyte
) See the list of opinions on legislative proposals in Annex G.
)Se förteckningen över yttranden om lagstiftningsförslag i bilaga G.
Annual Report 2006 words, consultation by law enforcement agencies must be limited by adequate technical and legal means to specific cases.
Årsrapport 2006 förutsågs redan att brottsbekämpande myndigheter kunde antas få tillgång till storskaliga informations- och identifieringssystem.
information that is not available online) and a hit/nohit system, which would allow for more control of the exchange of information than a system based on direct access.
Datatillsynsmannen förordar i sitt yttrande ett successivt införande där man börjar med en typ av uppgifter (och inte sex, vilket kommissionen föreslagit), indirekt tillgång (registerdata för information som inte är direkt tillgänglig) och ett träff-/icke träffsystem, vilket skulle ge mer kontroll över informationsutbytet än ett system som bygger på direkt tillgång.
It is essential that the availability principle is complemented by appropriate data protection rules in the field of justice and police cooperation (38).
Det är viktigt att principen om tillgänglighet kompletteras med lämpliga bestämmelser om skydd av uppgifter inom det rättsliga och polisiära samarbetet(38).
Maintenance obligations e opinion underlined that considerable attention has been devoted to data protection in the proposed instrument, mainly in limiting access to specific cases, and only in the framework of the fight against serious crime.
I yttrandet betonas att skyddet av uppgifter har ägnats betydande omsorg i det föreslagna instrumentet, huvudsakligen när det gäller att begränsa åtkomsten till specifika fall och endast i samband med kampen mot grov brottslighet.