natgillin/translations-raw huggingface dataset:
•Inspections and checkse EDPS will start measuring progress in the implementation of Regulation (EC) No 45/2001, with different kinds of checks for all institutions and bodies, including on-the-spot, as from spring 2007.
•Inspektioner och kontroller Datatillsynsmannen kommer att börja mäta framstegen i genomförandet av förordning (EG) nr 45/2001 med hjälp av olika typer av kontroller inom alla institutioner och organ, även på plats, från och med våren 2007.
Attention will be given to notifications and prior checks, as well as to implementation of opinions issued before in prior checking cases. e EDPS will also develop and publish a more general inspection policy.
Anmälningar och förhandskontroller kommer att uppmärksammas, liksom genomförandet av tidigare utfärdade yttranden i förhandskontrollärenden. Datatillsynsmannen kommer också att utveckla och offentliggöra en mer allmän inspektionspolicy.
•Communicating data protectione EDPS will give strong support to followup activities of the ‘London Initiative’ (see paragraph 5.1) aiming at ‘communicating data protection and making it more effective’. is involves activities from ‘raising awareness’ to ‘better implementation’ and ‘effective enforcement’ of data protection principles.
• Arbetsordning Med utgångspunkt i det perspektiv och de erfarenheter som vunnits så långt kommer datatillsynsmannen att anta en arbetsordning som omfattar de olika rollerna och verksamhetsområdena och se till att den finns allmänt tillgänglig. Denna arbetsordning kommer att kompletteras med praktisk information och verktyg för berörda parter, exempelvis personer som överväger att lämna in ett klagomål eller en begäran om råd, och institutioner eller organ som är föremål för inspektion.
•Video-surveillancee EDPS will develop and issue guidelines for videosurveillance by institutions and bodies, with a possible impact on the privacy of staff and visitors. e guidelines will cover the use of videosurveillance as such and the conditions for privacy-compliant videosurveillance practices.
• Videoövervakning Datatillsynsmannen kommer att utarbeta och utfärda riktlinjer för videoövervakning av institutioner och organ som kan medföra konsekvenser för personalens och besökarnas personliga integritet. Riktlinjerna kommer att omfatta användningen av videoövervakning som sådan och villkoren för en praxis för videoövervakning som är förenlig med den personliga integriteten.
•Rules of procedure With the perspective and experience gathered so far, the EDPS will adopt rules of procedure covering his different roles and activities, and make them widely accessible. ese rules will be supplemented by practical information and tools for interested parties, such as persons considering submitting a complaint or a request for advice, and institutions or bodies subject to an inspection.
• Resursförvaltning Datatillsynsmannen kommer att fortsätta att förbättra förvaltningen av ekonomiska och mänskliga resurser, genom en omarbetad budgetstruktur, antagande av interna regler för relevanta områden, såsom utvärdering av personalen, och utveckling av en fortbildningspolicy. Olika förbättringar kommer också att genomföras i den interna kontorsmiljön, bl.a. hanteringen av e-post och informationssäkerhet.
•Horizontal issues Opinions on prior checks and decisions on complaints have addressed a number of common issues, which are also useful for other institutions and bodies than those involved in these cases. e EDPS will develop papers on such horizontal issues and make them widely accessible as guidance for all institutions and bodies.
•Övergripande frågor Yttranden om förhandskontroll och beslut om klagomål har tagit upp ett antal gemensamma frågor som också kan vara till nytta för andra institutioner och organ än de som berörs i de här fallen. Datatillsynsmannen kommer att utarbeta dokument för sådana övergripande frågor och se till att de finns allmänt tillgängliga till vägledning för alla institutioner och organ.
•Consultation on legislatione EDPS will continue to issue opinions on proposals for new legislation and ensure adequate follow-up. is advisory role will cover a wider area of subjects and be built on a systematic inventory and selection of relevant subjects and priorities. Special attention
•Samråd om lagstiftning Datatillsynsmannen kommer att fortsätta att utfärda yttranden om förslag till ny lagstiftning och sörja för ändamålsenlig uppföljning.
•Resource managemente EDPS will further improve the management of financial and human resources, by a renewal of the budget structure, adoption of internal rules in relevant areas, such as evaluation of staff, and development of a training policy.
Denna rådgivande roll kommer att täcka ett bredare ämnesområde och bygga på systematisk inventering och urval av relevanta ämnen och prioriteringar.
Different improvements will also be implemented in the internal office environment, including electronic mail handling and information security.
Relevanta förslag för genomförande av beslut kommer särskilt att uppmärksammas.
Introduction allow controllers to adapt their processing operations to the guidance of the EDPS, especially where the non-compliance with the data protection rules may seriously endanger the rights of individuals. e EDPS also has other methods at his disposal such as the handling of complaints and inquiries.
Datatillsynsmannen har också andra metoder till sitt förfogande, t.ex. att ta emot klagomål och förfrågningar.
e task of the European Data Protection Supervisor (EDPS) is to supervise in an independent manner processing operations carried out by Community institutions or bodies that either completely or partially fall within the scope of Community law (except the Court of Justice acting in its judicial capacity). e regulation describes and grants a number of duties and powers, which enable the EDPS to carry out his supervisory task.
Europeiska datatillsynsmannens uppgift är att utöva oberoende tillsyn över behandling av personuppgifter som utförs av gemenskapsinstitutioner eller gemenskapsorgan som helt eller delvis omfattas av gemenskapslagstiftningen (med undantag för domstolen i dess rättskipande roll). I förordningen beskrivs och föreskrivs en rad skyldigheter och befogenheter som ger datatillsynsmannen möjlighet att genomföra sitt tillsynsuppdrag.
As regards the powers vested in the EDPS, no order, warning or ban has been issued so far.
Datatillsynsmannen har hittills inte använt sig av befogenheterna att beordra, varna eller förbjuda.
To date, it has been sufficient for the EDPS to express his views (in prior checks as well as on complaints) in the form of recommendations.
Det har räckt med att myndigheten framfört sin uppfattning (vid förhandskontroll och klagomål) som rekommendationer.
Prior checking has continued to be the main aspect of supervision during 2006. is task involves scanning the activities of the institutions and bodies in fields which are likely to present specific risks for data subjects, as defined in Article 27 of Regulation (EC) No 45/2001.
Tillsynen har fortsatt att i huvudsak inriktas på förhandskontroll under 2006. I denna uppgift ingår avsökning av institutionernas och organens verksamhet på områden som sannolikt kan innebära särskilda risker för registrerade enligt definitionen i förordning (EG) nr 45/2001, artikel 27.
As explained below, checking processing operations already in place, together with those being planned, gives an accurate picture of the processing of personal data in the institutions and bodies. e EDPS’ opinions e regulation provides that at least one person should be appointed as Data Protection Officer (DPO) (Article 24.1).
Så som förklaras nedan får man en korrekt bild av behandlingen av personuppgifter i institutioner och organ genom att kontrollera nuvarande samt planerad behandling tillsammans. Datatillsynsmannens yttranden ger de registeransvariga möjlighet att anpassa behandlingen efter datatill-
Some institutions have coupled the DPO with an assistant or deputy DPO. e Commission has also appointed a DPO for the European Anti-Fraud Office (OLAF, a directorate-general of the Commission) and a ‘data protection coordinator’ (DPC) in each one of the other directorates-gen-eral, in order to coordinate all aspects of data protection in the DG.
Vissa institutioner har kompletterat uppgiftsskyddsombudet med ett biträdande eller ställföreträdande uppgiftsskyddsombud. Kommissionen har också utsett ett uppgiftsskyddsombud till Europeiska byrån för bedrägeribekämpning (OLAF, ett generaldirektorat vid kommissionen) och en ”uppgiftsskyddssamordnare” vid varje generaldirektorat som skall samordna alla aspekter av uppgiftsskyddet inom generaldirektoratet.
For a number of years, the DPOs have met at regular intervals in order to share common experiences and discuss horizontal issues.
Uppgiftsskyddsombuden har under flera år träffats med jämna mellanrum för att utbyta erfarenheter och diskutera övergripande frågor.
Assistant Supervisor Joaquín Bayo Delgado during a meeting with staff.
Biträdande tillsynsman Joaquín Bayo Delgado under ett personalmöte.
EDPS attending a meeting of the DPO network in Lisbon, Portugal.
EDPS deltar i ett uppgiftsskyddsombudsmöte i Lissabon, Portugal.
is informal network has proved productive in terms of collaboration. is has continued during 2006.
I november 2006 startades ett nytt samarbetsforum mellan datatillsynsmannen och uppgiftsskyddsombuden, nämligen inrättandet av en arbetsgrupp om tidsgränserna för bevarande av uppgifter, om blockering och radering.
can be of practical guidance on those subjects for controllers and IT experts.
Samarbetet mellan datatillsynsmannen och uppgiftsskyddsombuden har således fortsatt i synnerligen positiv riktning.
e EDPS has attended a part of each of the meetings held between the DPOs in March (Court of Justice, Luxembourg), in June (EMCDDA, Lisbon) and in October (EDPS, Brussels). ese meetings were a good occasion for the EDPS to update the DPOs on his work and to discuss issues of common interest. e EDPS used this forum to explain and discuss the procedure for prior checks and some of the main concepts of the regulation relevant to the prior checking procedure (e.g. controller, processing operations).
Parallellt med junimötet i Lissabon organiserade datatillsynsmannen med hjälp av några erfarna uppgiftsskyddsombud en workshop för de nya uppgiftsskyddsombuden.
It also afforded the EDPS the opportunity to outline the progress made in dealing with prior checking cases and to give details on some of the findings resulting from prior checking work (see below 2.3.). is collaboration between the EDPS and the DPOs has thus continued to develop in a very positive manner.
Förordningens huvudpunkter organiserades med tonvikt huvudsakligen på de praktiska frågor som kunde hjälpa de nya uppgiftsskyddsombuden att utveckla sina uppgifter.
During 2006, the EDPS insisted on the legal obligation of all institutions and bodies to appoint a DPO and pointed out the key messages of his position paper on DPOs issued in 2005.
Under 2006 insisterade datatillsynsmannen på att det för alla institutioner och organ är en lagenlig förpliktelse att utse ett uppgiftsskyddsombud och pekade på huvudpunkterna i sitt ståndpunktsdokument om uppgiftsskyddsombud, utfärdat 2005.
As a result, seven new DPOs were appointed (3).
Resultatet blev att sju nya uppgiftsskyddsombud utsågs (3).
In this respect, it has to be reminded that the appointment by itself does not suffice and does not automatically imply full compliance with the regulation.
På denna punkt bör det påminnas om att utnämningen i sig inte räcker och inte automatiskt innebär att kraven i förordningen uppfylls helt och hållet.
Part-time DPOs must have enough time to devote to data protection and all of them need to have enough resources to fulfil their duties. ey must also be notified more adequately of personal data processing within their institution or body and, where appropriate, notify the EDPS of any processing operations which entail specific risks for the people concerned and which therefore need to be prior checked.
Uppgiftsskyddsombud som har posten på deltid måste kunna ägna tillräcklig tid åt dataskydd och samtliga behöver ha tillräckliga resurser för att kunna fullgöra sina skyldigheter. De måste också bli bättre underrättade om behandlingar av personuppgifter vid sin institution eller sitt organ och, när så är lämpligt, till datatillsynsmannen anmäla behandlingar som medför särskilda risker för de berörda och därför måste förhandskontrolleras.
General principle: Article 27(1)
) Vakanser bland de befintliga posterna oräknade, t.ex. i samband med byte till annan befattning.
18 kg703914inside.indd 18
2.3 Förhandskontroller
Annual Report 2006
Anmälan/samråd
Period, suspension and extension e EDPS must deliver his opinion within two months following the receipt of the notification.
Europeiska datatillsynsmannen skall avge sitt yttrande inom två månader efter det att anmälan mottagits.
Should the EDPS make a request for further information, the period of two months is usually suspended until the EDPS has obtained it. is period of suspension days includes the time (normally seven calendar days) given to the DPO of the institution/body for comments — and further information if needed — on the final draft.
Om datatillsynsmannen begär ytterligare information upphör tvåmånadersperioden normalt tillfälligt att löpa i avvaktan på att datatillsynsmannen erhåller denna. I denna suspensionsperiod ingår tid (normalt sju kalenderdagar) som avsätts för uppgiftsskyddsombud för en institution/ett organ för att komma med synpunkter på – och vid behov ytterligare information om – det slutliga utkastet.
their nature, their scope or their purposes’ are to be subject to prior checking by the EDPS.
Artikel 27.2 i förordningen innehåller en förteckning över behandlingar som kan medföra sådana risker.
Article 27(2) of the regulation contains a list of processing operations that are likely to present such risks. is list is not exhaustive.
Denna förteckning är inte uttömmande.
Other cases not mentioned could pose specific risks to the rights and freedoms of data subjects and hence justify prior checking by the EDPS.
Andra fall, som inte nämns, kan innebära särskilda risker för registrerades fri- och rättigheter och därför motivera förhandskontroll från datatillsynsmannens sida.
For example, any personal data processing operation that touches upon the principle of confidentiality, as set out in Article 36, implies specific risks that justify prior checking by the EDPS.
Exempelvis innebär varje behandling av personuppgifter där principen om konfidentialitet, såsom anges i artikel 36, särskilda risker som motiverar förhandskontroll från datatillsynsmannens sida.
Another criterion, adopted in 2006, is the presence of some biometric data other than photographs alone, as the nature of biometrics, the possibilities of inter-linkage and the state of play of technical tools, may produce unexpected and/or undesirable results for data subjects.
Ett annat kriterium, antaget 2006, är förekomsten av vissa biometriska uppgifter utöver enbart fotografier, eftersom de biometriska uppgifternas karaktär, möjligheten till samkörning och utvecklingen av tekniska verktyg, kan frambringa oväntade och/eller icke önskvärda resultat för de registrerade.
If the complexity of the matter so requires, the initial two-month period may also be extended for a further two months by decision of the EDPS which must be notified to the controller prior to the expiry of the initial two-month period.
Om ärendets komplexitet gör det nödvändigt kan denna tidsfrist även förlängas ytterligare två månader efter beslut av datatillsynsmannen. Den registeransvarige skall underrättas om detta beslut innan den första tvåmånadersperioden löper ut.
If no decision has been delivered at the end of the two-month period or extension thereof, the opinion of the EDPS is deemed to be favourable.
Om inget beslut har avgetts inom tvåmånadersfristen, eventuellt efter förlängning, anses datatillsynsmannens yttrande vara positivt.
Up until now, this case of a tacit opinion has never arisen.
Något tyst yttrande har hittills aldrig förekommit.
Article 27(5) of the regulation provides that the EDPS must keep a register of all processing operations of which he has been notified for prior checking. is register must contain the information referred to in Article 25 and be open to public inspection.
I artikel 27.5 i förordningen föreskrivs det att den europeiska datatillsynsmannen skall föra ett register över alla de behandlingar som har anmälts till honom eller henne för förhandskontroll.
e basis for such a register is a notification form to be filled in by DPOs and sent to the EDPS. e need for further information is thus reduced as much as possible.
Registret skall innehålla de upplysningar som anges i artikel 25 och vara tillgängligt för allmänheten.
Article 27(2) lists a number of processing operations that are likely to present specific risks to the rights and freedoms of data subjects: (a) processing of data relating to health and to suspected offences, offences, criminal convictions or security measures (sûreté in French, i.e. measures adopted in the framework of legal proceedings);(b) processing operations intended to evaluate personal aspects relating to the data subject, including his or her ability, efficiency and conduct;(c) processing operations allowing linkages, not provided for pursuant to national or Community legislation, between data processed for different purposes; (d) processing operations for the purpose of excluding individuals from a right, benefit or contract.
I artikel 27.2 förtecknas ett antal behandlingar som kan innebära särskilda risker för de registrerades fri- och rättigheter.a)Behandling av uppgifter som rör hälsa samt av uppgifter som rör misstankar om brott, brott, brottmålsdomar eller säkerhetsåtgärder (sûreté på franska, dvs. åtgärder som vidtas i samband med rättsliga förfaranden).b)Behandling där syftet är att bedöma den registrerades personlighet, t.ex. hans kompetens, prestationsförmåga eller uppträdande.c)Behandling som möjliggör samkörning som inte tillåts i nationell lagstiftning eller gemenskapslagstiftning mellan uppgifter som behandlats för skilda ändamål.d)Behandling som syftar till att enskilda personer skall utestängas från att utöva en rättighet, eller åtnjuta en förmån eller ett avtal.
In the interest of transparency, all information is included in the public register (except for the security measures which are not mentioned in the register) and is open to public inspection.
Till grund för registret ligger ett formulär för anmälan som skall fyllas i av uppgiftsskyddsombuden och sändas till datatillsynsmannen.
Notification/consultation cation/consultation
På så sätt begränsas så mycket som möjligt behovet av ytterligare information.
Once the EDPS has delivered his opinion, it is made public.
De kriterier som utvecklats under de båda föregå- ende åren(4
Prior checks must be carried out by the EDPS following receipt of a notification from the DPO.
) tillämpas fortsatt vid tolkningen av denna bestämmelse, både för att kunna avgöra om
4) See annual report 2005, paragraph 2.3.1.
)Se årsrapport för 2005, punkt 2.3.1.
Pursuant to Article 27(4) of the regulation, the final position of the EDPS takes the form of an opinion, to be notified to the controller of the processing operation and to the DPO of the institution or body concerned.
Enligt artikel 27.4 i förordningen skall datatillsynsmannens slutliga ståndpunkt ha formen av ett yttrande som skall anmälas till den registeransvarige och uppgiftsskyddsombudet vid institutionen eller organet i fråga.
Opinions are structured as follows: a description of proceedings; a summary of the facts; a legal analysis; conclusions.
Yttrandena är strukturerade enligt följande: en beskrivning av förfarandena, en sammanfattning av fakta, en rättslig analys och slutsatserna.
Prior checks concern not only operations not yet in progress (‘proper’ prior checks), but also processing operations that started before 17 January 2004 or before the regulation came into force (ex post prior checks).
Förhandskontrollerna gäller inte bara behandlingar som ännu inte inletts (”äkta” förhandskontroller) utan även behandlingar som inleddes före den 17 januari 2004 eller innan förordningen trädde i kraft (förhandskontroll som genomförs i efterhand).
In such situations, an Article 27 check could not be ‘prior’ in the strict sense of the word, but must be dealt with on an ex post basis.
I sådana fall kan en kontroll enligt artikel 27 inte vara någon förhandskontroll i egentlig mening, utan måste göras i efterhand.
Following the receipt of contributions from all DPOs, a list of cases subject to prior checking was made and subsequently refined. ned.
Den rättsliga analysen börjar med en granskning av huruvida ärendet faktiskt uppfyller villkoren för förhandskontroll.
e legal analysis starts with an examination of whether the case actually qualifies for prior checking. As mentioned above, if the case does not fall within the scope of the cases listed in Article 27(2), the EDPS will assess the specific risk to rights and freedoms of the data subject.
Som nämns ovan kommer datatillsynsmannen, om ärendet inte omfattas av de fall som förtecknas i artikel 27.2, att bedöma de risker som föreligger när det gäller den registrerades fri- och rättigheter.
Once the case qualifies for prior checking, the core of the legal analysis is an examination of whether the processing operation complies with the relevant provisions of the regulation.
Om fallet uppfyller villkoren för förhandskontroll utgörs kärnan i den rättsliga analysen av en granskning av hur behandlingen överensstämmer med relevanta bestämmelser i förordningen.
Where necessary, recommendations are made to the effect of ensuring compliance with the regulation.
Vid behov lämnas rekommendationer för att se till att bestämmelserna i förordningen följs.
In the conclusion, the EDPS has so far normally stated that the processing does not seem to involve a breach of any provision of the regulation, provided that the recommendations issued are taken into account.
I slutsatserna har datatillsynsmannen hittills i de flesta fall förklarat att behandlingen inte tycks strida mot bestämmelserna i förordningen, om de lämnade rekommendationerna beaktas.
In two opinions issued in 2006 (2006-301 and 2006-142), the conclusions were different: the processing operations were in breach of the regulation and some recommendations had to be implemented to bring them into compliance.
I två yttranden från 2006 (2006-301 och 2006-142), drogs andra slutsatser: behandlingen stred mot förordningen och vissa rekommendationer skulle följas för att de skall leva upp till bestämmelserna.
A case manual has been drafted to guarantee, as in other areas, that the entire team works on the same basis and that the EDPS’s opinions are adopted after a complete analysis of all significant information.
En ärendehandbok har utarbetats för att, liksom på andra områden, se till att hela gruppen arbetar på samma grund och att datatillsynsmannens yttranden antas efter en fullständig analys av alla uppgifter som kan ha betydelse.
It provides a structure to opinions, based on accumulated practical experience and is continuously updated.
I handboken, som uppdateras kontinuerligt, anges en struktur för yttrandena grundad på de samlade praktiska erfarenheterna.
It also includes a checklist.
Även en checklista ingår.
As a result of the inventory, some categories were iden-tifi ed in most institutions and bodies and therefore found suitable for a more systematic supervision.
Inventeringen gav till resultat att vissa kategorier förekommer vid de flesta institutioner och organ och de ansågs därför lämpliga för mer systematisk tillsyn.