natgillin/translations-raw huggingface dataset:
Although the complainant raised interesting questions, she did not provide the EDPS with the information needed to pursue the case. e EDPS was therefore not able to issue a decision.
Ett ärende har avslutats, eftersom dessa ändringar gjordes, medan två ärenden ännu inte har avslutats.
Another complaint pending from 2004 (2004-329) concerned the collection of data needed for the reimbursement of travel expenses for an expert who participated in a meeting organised by the European Commission (Article 4 of the regulation: data quality). e EDPS made a request to the Commission and as a result found the collection of personal data relevant, adequate and not excessive.
Det bör utformas stöd till nyutsedda uppgiftsskyddsombud och en tidsplan för bilateral översyn av meddelandeprocessen med alla uppgiftsskyddsombud, så att de ovannämnda målen kan förverkligas.
If the case is admissible, the EDPS will proceed to inquire about the case, notably by contacting the institution or body concerned or by requesting further information from the complainant. e EDPS has the power to obtain from the controller or the institution or body access to all personal data and to all information necessary for the enquiry and obtain access to any premises in which a controller or institution or body carries out its activities.
Ett policydokument med en uppdatering om praxis vid och slutsatser från förhandskontrollerna kommer här att vara ett viktigt redskap.
Cases for 2005
Under 2005 var aktivitetsnivån hög vad gäller förhandskontroll.
) According to Article 32 (2): ‘[…] every data subject may lodge a complaint to the European Data Protection Supervisor if he or she considers that his or her rights under Article 286 of the Treaty have been infringed as a result of the processing of his or her personal data by a Community institution or body’.
) Enligt artikel 32.2 ”får varje registrerad framföra klagomål till den europeiska datatillsynsmannen om han anser att de rättigheter som tillerkänns honom enligt artikel 286 i fördraget har blivit kränkta till följd av att en gemenskapsinstitution eller ett gemenskapsorgan behandlat hans personuppgifter”.
Article 33: ‘Any person employed with a Community institution or body may lodge a complaint with the European Data Protection Supervisor regarding an alleged breach of the provisions of [Regulation (EC) No 45/2001], without acting through official channels’.
Artikel 33: ”Varje person som är anställd vid en gemenskapsinstitution eller ett gemenskapsorgan kan framföra klagomål om en påstådd överträdelse av bestämmelserna i denna förordning om behandling av personuppgifter till den europeiska datatillsynsmannen utan att gå den officiella vägen.
Article 46 (a) European Data Protection Supervisor shall ‘hear and investigate complaints, and inform the data subject of the outcome within a reasonable period’.
Enligt artikel 46 a skall den europeiska datatillsynsmannen ”höra och utreda klagomål och informera berörd person om resultatet inom rimlig tid”.
A complaint was made against the European Parliament for the publication of the names of petitioners (2005-40).
Medvetenheten om att det kan krävas förhandskontroll vid utformningen av nya system måste också öka.
It was questioned whether the processing was lawful (Article 5) and whether the level of information provided was sufficient, in order for consent to be a valid ground for processing/disclosure (Article 2). e main findings were that the processing was lawful, not on the grounds of unambiguous consent, but on the grounds of Article 5(a) and (b) — ‘tasks carried out in the public interest’ and ‘legal obligation’, respectively. e information given to
I tidsplanen för genomförande av nya projekt måste hänsyn tas till den tid som krävs för att institutionen eller organet skall ge uppgiftsskyddsombudet möjlighet att meddela Europeiska datatillsynsmannen, och för Europeiska datatillsynsmannen att avge sitt yttrande, så att myndighetens rekommendationer kan genomföras innan behandlingen tas i drift.
ANNUAL REPORT 2005 the data subjects was, however, not sufficient and the EDPS therefore suggested that the Secretariat of the Committee on Petitions amend the forms for filing a petition, so that the consequences were made more visible. e EDPS also suggested that the possibility to opt out from disclosure on compelling and legitimate grounds be introduced.
Årsrapport 2005 uppgifter var relevant, adekvat och av rimlig omfattning.
A complaint was submitted to the EDPS (2005-377) in respect of certain information published in the press, concerning a disciplinary procedure against two EU officials. e aim of the complaint was to establish how this information could have been made known outside the European Commission. e EDPS has decided not to open any investigation, due to lack of sufficient evidence.
oavsett ärendets prövbarhet, såvida det inte, utan närmare granskning tydligt framgår att klagomålet inte får prövas. Datatillsynsmannen anmodar även klaganden att informera myndigheten om huruvida talan väckts vid nationell domstol, Europeiska gemenskapernas domstol eller hos ombudsmannen (oavsett om ärendet har avgjorts eller inte).
A complaint was made against the European Commission regarding a ‘profile’ of the person online (2005-112).
Om ärendet får prövas, börjar datatillsynsmannen utreda ärendet, framför allt genom kontakter med den berörda institutionen eller organet eller genom att begära in kompletterande information från klaganden.
One of the participants at a three-day conference organised by the European Commission wanted to delete his profile, provided before the conference, from its publication on a specific section of the Europa website. e data subject contacted the EDPS to object (Article 18) to the disclosure of his résumé. e EDPS forwarded the request to the official in charge of the particular website, asking him to look at the merits of the case. e official subsequently chose to delete the profile.
Europeiska datatillsynsmannen har befogenhet att från den registeransvarige, institutionen eller organet begära all information som krävs för utredningen, och tillträde till alla lokaler i vilka den registeransvarige, institutionen eller organet bedriver sin verksamhet.
Out of the 27 complaints received in 2005, 22 were declared not admissible for reason of lack of competence of the EDPS.
Europeiska datatillsynsmannen tog emot 27 klagomål 2005.
Indeed, the cases did not concern processing of personal data by the European institutions and bodies, and so should have been referred to national data protection authorities.
Endast fem av dessa ansågs vara prövbara och dessa fortsatte att granskas.
In one case, the complaint concerned information on the website of the Council of Europe, which does not qualify as a Community institution/body. e EDPS referred the complainant to the Council of Europe.
Vidare antog datatillsynsmannen fyra beslut om klagomål som inkom 2004. Även dessa gås kort igenom nedan.
Collaboration with the Ombudsman
Oavslutade ärenden från 2004
A complaint was received concerning the right of access (Article 13) to personal data concerning internal selection competition at OHIM (2005-144). is complaint raised interesting questions on the right of access in the selection procedures as organised by EPSO.
Ett klagomål riktades mot Europaparlamentet för att det hade offentliggjort namnen på framställare. Det ifrågasattes att behandlingen skulle vara laglig (artikel 5) och att informationsnivån var tillräcklig för att samtycke skulle utgöra giltig grund för behandling/utlämning (artikel 2).
It triggered an on the spot investigation by the EDPS.
De viktigaste resultaten var att behandlingen var laglig, inte på grund av otvetydigt samtycke, utan på grund av artikel 5 a och b – ”att utföra en arbetsuppgift av allmänt intresse” respektive ”rättslig förpliktelse”.
Following this investigation, the EDPS considered that access to data should be given. is was subsequently granted to the complainant.
Europeiska datatillsynsmannen föreslog också att det skall införas en möjlighet till undantag från utlämnande av tvingande och motiverade skäl.
According to Article 195 of the EC Treaty, the Ombudsman is empowered to receive complaints concerning instances of maladministration in the activities of the Community institutions or bodies. e European Ombudsman and the EDPS have overlapping competences in the area of complaint handling in the sense that instances of maladministration may concern the processing of personal data. erefore, complaints brought before the Ombudsman may involve data protection issues.
Ett klagomål (2004-111) som inkom 2004 rörde utlämning av uppgifter om personer i samband med uttagningsprov. Kommissionen får besluta om huruvida vissa uppgifter som samlas in i samband med uttagningsprov skall omfattas av sekretess eller inte.
Likewise, complaints brought before the EDPS may concern complaints which have already been, partially or totally, the object of a decision by the Ombudsman.
Klaganden ifrågasatte det beslut som fattats i hennes fall. Trots att klaganden tog upp intressanta frågor, försåg hon inte Europeiska datatillsynsmannen med den information som behövdes för att gå vidare med ärendet.
However, concerning the actual rectification of data, the EDPS held that he can only act concerning factual data, but that he has no competence relating to evaluation data.
Myndigheten förmedlade begäran till den ansvarige för webbplatsen, som ombads titta närmare på sakfrågan. Tjänstemannen valde sedan att ta bort profilen.
In order to avoid unnecessary duplication and to ensure to a maximum extent a consistent approach to both general and specific data protection issues raised by complaints, an exchange of information takes place between the two institutions concerning both the introduction of complaints which are of relevance for the other institution and about the outcome of the complaint itself.
Ett annat klagomål (2004-329), som inte avgjordes 2004, rörde insamling av uppgifter för ersättning av resekostnader för en sakkunnig som deltagit i ett möte anordnat av Europeiska kommissionen (artikel 4 i förordningen – uppgifternas kvalitet).
Further work is being carried out examining the different forms of possible collaboration between the
Europeiska datatillsynsmannen riktade en begäran om information till kommissionen och fann att insamlandet av
A complaint was made by a journalist who claimed the — non explicit — disclosure of his name in a case of bribery by an OLAF press release (2005-190).
Ett klagomål (2005-144) togs emot om rätten till tillgång (artikel 13) till personuppgifter avseende det interna uttagningsprovet vid KHIM.
His claims were made on the basis of fair processing (Article 4) and right of rectification (Article 14). e complainant had already submitted a complaint to the Ombudsman. e EDPS closed the case as he could not add anything to the Ombudsman’s findings in this case.
Klagomålet gav upphov till flera intressanta frågor om rätten till tillgång under de uttagningsförfaranden som EPSO anordnar. Detta föranledde Europeiska datatillsyns-
European Ombudsman and the EDPS, aiming at a more structured collaboration in the near future.
2.4.4 Samarbetet med ombudsmannen mannen att göra en utredning på plats.
data. For these reasons, an appropriate and well-thought-through approach to the possible disclosure of a public document containing personal data is of high importance.
Europeiska ombudsmannens och Europeiska datatillsynsmannens befogenheter överlappar varandra när det gäller handläggning av klagomål i och med att missförhållanden i verksamheten kan avse behandling av personuppgifter.
Further work in the field of complaints e EDPS has been working on the drafting of an internal case manual for complaint handling by EDPS staff.
Europeiska datatillsynsmannen har arbetat med att utarbeta en intern handbok för myndighetens personal vid handläggning av klagomål.
e paper contains a description as well as an analysis of the relationship between the two fundamental rights and provides practical examples and a checklist so as to guide the responsible officials and services of the EU administration. e paper was generally well received and has been used in the daily work in some of the institutions and bodies.
Två medarbetare deltog också vid en workshop i Paris i november 2005 om handläggning av klagomål vid nationella datatillsynsmyndigheter. Under denna tvådagarsworkshop presenterade Europeiska datatillsynsmannens personal en översikt av de klagomål som handläggs av datatillsynsmannen och vissa inslag i kommunikationsstrategin.
During this two-day workshop, EDPS staff presented an overview of the complaints handled by the EDPS and elements of the communication strategy. e workshop was an interesting occasion to share experience in this field and to learn from complaint handling at a national level.
I dokumentet argumenteras för en konkret och individuell granskning av varje ärende och det omsorgsfullt formulerade undantaget placeras i sitt sammanhang genom att det hävdas att följande kriterier måste uppfyllas för att en offentlig handling inte skall lämnas ut:
On a case-by-case basis, it has to be assessed whether disclosure of a document that relates to the privacy of someone is in compliance with Articles 4, 5 and 10 of the data protection regulation.
Det måste i varje enskilt fall bedömas huruvida utlämnandet av en handling som rör någons privatliv är förenligt med artiklarna 4, 5 och 10 i förordningen om skydd av personuppgifter.
If disclosure is in line with the principles relating to data quality and to lawful processing, it is, according to the EDPS proportionate to make the document public, as long as it does not contain sensitive data.
Om ett utlämnande svarar mot principerna för uppgifters kvalitet och lagliga behandling, är det enligt Europeiska datatillsynsmannen proportionellt att offentliggöra handlingen, om den inte innehåller känsliga uppgifter.
Public access to documents and data protection e paper finally, lays down two important notions that have to be taken into account.1.
Det är därför mycket viktigt att det finns ett lämpligt och väl genomtänkt synsätt för eventuell utlämning av ett offentligt dokument som innehåller personuppgifter.
People acting in a public capacity will be subject to a higher degree of public interest. is context can require that their personal data may be disclosed.2.
Det betyder att institutioner eller organ som berörs skall informera den registrerade om sina skyldigheter när det gäller insynen och att vissa personuppgifter därmed kan komma att offentliggöras.
A proactive approach is always advisable. is means that the institution or body concerned informs the data subject about its transparency
Dokumentet innehåller en beskrivning och analys av förhållandet mellan de båda grundläggande rättigheterna, samt praktiska exempel och en checklista för vägledning av EU-administrationens ansvariga tjänstemän och enheter.
Both fundamental rights, neither prevailing over the other, are essential elements of democratic life in the European Union. ey also form an important part of the notion of good governance.
Den viktigaste slutsatsen i dokumentet är att tillgång till EU-administrationens handlingar inte automatiskt får vägras endast på grundval av att de innehåller personuppgifter. Enligt ”Artikel 4.1 b – undan-
) ‘e institutions shall refuse access to a document where disclosure would undermine the protection of […] privacy and the integrity of the individual, in particular in accordance with Community legislation regarding the protection of personal data.’
) ”Institutionerna skall vägra att ge tillgång till en handling om ett utlämnande skulle undergräva skyddet för […] den enskildes privatliv och integritet, särskilt i enlighet med gemenskapslagstiftningen om skydd av personuppgifter”.
) Regulation (EC) No 1049/2001.
) Förordning (EG) nr 1049/2001.
ANNUAL REPORT 2005 obligations and that certain personal data, by analogy, may be made public.
Årsrapport 2005 började Europeiska datatillsynsmannen arbeta med behandling av uppgifter som genereras genom användning av elektronisk kommunikation (telefon, epost, mobiltelefon, Internet m.m.) vid de europeiska institutionerna och organen.
At the end of 2004, the EDPS started work on the processing of data generated by the use of electronic communications (telephone, e-mail, mobile phone, Internet, etc.) in the European institutions and bodies. is project was partially based on background information provided by the DPOs on the practices of their institution in this field.
Detta projekt grundades ursprungligen på bakgrundsinformation från uppgiftsskyddsombuden om deras institutioners praxis på området.
It was also inspired by findings made during the examination of cases submitted to the EDPS for prior checking.
Det motiverades även av resultat från genomgången av ärenden som överlämnats till Europeiska datatillsynsmannen för förhandskontroll.
A draft paper has been submitted to the DPOs and should lead to further debates with stakeholders before final publication in June 2006.
Uppgiftsskyddsombuden har fått ett utkast till dokumentet som bör leda till ytterligare diskussioner med de berörda innan det slutligt offentliggörs i juni 2006.
On the basis of the analysis of the answers to the questionnaire and of the assessment made during the visits, a draft report was prepared and sent to the Commission in December 2005.
På grundval av analysen av svaren på frågeformuläret och bedömningarna vid besöken utarbetades ett utkast till rapport som skickades till kommissionen i december 2005.
A final report was adopted in February 2006 taking into account the comments made by the Commission.
Slutrapporten, som beaktar kommissionens synpunkter, antogs i februari 2006.
In January 2004, the former joint supervisory authority of Eurodac was replaced by the EDPS, pursu-
I januari 2004 ersattes Eurodacs tidigare gemensamma tillsynsmyndighet av Europeiska datatillsynsman-
In parallel, the EDPS undertook the necessary step to organise a fully fledged security audit of the Central Unit.
Samtidigt vidtog Europeiska datatillsynsmannen nödvändiga åtgärder för att organisera en fullständig säkerhetsrevision av den centrala enheten.
For this purpose, an agreement has been made with the recently created European Network and Information Security Agency (ENISA) with a view to assist the EDPS in the performance of the audit.
En överenskommelse har därför träffats med det nyligen inrättade Europeiska byrån för nät- och informationssäkerhet för att den skall bistå Europeiska datatillsynsmannen vid revisionen.
Cooperation with national data protection authorities ant to Article 20(11) of the Eurodac regulation (14).
Europeiska datatillsynsmannen presenterade i sin årsrapport för 2004 en vision för tillsynen av Eurodac nen enligt artikel 20.11 i Eurodacförordningen (14).
Since then, the EDPS has been in charge of the supervision of Eurodac’s Central Unit.
Europeiska datatillsynsmannen har sedan dess ansvarat för tillsynen av Eurodacs centrala enhet.
However, an essential aspect of the supervision of Eurodac as a whole is the cooperation between national supervisory authorities and the EDPS to examine implementation problems in connection with the operation of Eurodac, to examine possible difficulties during checks by the national supervisory authorities and to draw up recommendations for common solutions to existing problems.
En viktig aspekt av tillsynen av Eurodac som helhet är emellertid samarbetet mellan de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen för att behandla genomförandeproblem i samband med driften av Eurodac, att undersöka eventuella svårigheter vid de nationella tillsynsmyndigheternas kontroller och att utarbeta rekommendationer till allmänna lösningar på befintliga problem.
Supervision of the Central Unit result, the EDPS also developed his role in providing a platform for cooperation in supervision and exchange of experiences with the national DPAs.
I enlighet härmed utvecklade myndigheten även sina uppgifter genom att erbjuda en plattform för tillsynssamarbete och erfarenhetsutbyte med de nationella datatillsynsmyndigheterna.
As the supervisory authority of the Central Unit, the EDPS has launched a comprehensive inspection in two steps:
Med beaktande av det berörda regelverket och de årsrapporter om driften av Eurodac (16) som kommissionen offentliggjort har en rad ämnen tagits fram för diskussion vid ett möte med datatillsynsmyndigheterna och eventuell uppföljning på nationell nivå på grundval av en gemensam metod.
— a first inspection of the Central Unit premises and of the network infrastructure, which resulted in a final report early in 2006;
De behöriga myndigheterna i medlemsstaterna övervakar i sin tur lagenligheten i den berörda medlemsstatens behandling av personuppgifter, däribland överföringen av dem till den centrala enheten.
) e second annual report was published on 20 June 2005, with reference SEC(2005) 839.
) Rådets förordning (EG) nr 2725/2000 av den 11 december 2000 om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av Dublinkonventionen.
is first complete year in which the European Data Protection Supervisor (EDPS) fully exercised his consultative powers was important for two reasons.
Detta första hela år då Europeiska datatillsynsmannen fullt ut utövade sina rådgivningsbefogenheter har varit viktigt av två skäl.
Firstly, the EDPS developed a policy on his role as an advisor to the Community Institutions on proposals for legislation (and related documents).
Myndigheten utarbetade för det första en policy om sin roll som rådgivare till gemenskapsinstitutionerna när det gäller lagstiftningsförslag (och därtill hörande dokument).
Secondly, the EDPS submitted opinions on a number of substantial proposals for legislation.
För det andra avgav datatillsynsmannen yttranden om ett antal betydelsefulla lagstiftningsförslag.
— A third central piece of legislation on data protection at the European level was prepared: the proposal for a Council framework decision on the protection of personal data processed in the framework of police and judicial cooperation in criminal matters aims to provide for protection in an area where many sensitive data are processed and where the level of protection provided for at the European level can be seen as insufficient seeing that Directive 95/46/EC does not apply.
— En tredje central del av lagstiftningen om uppgiftsskydd på europeisk nivå förbereddes – förslaget till rådets rambeslut om skydd av personuppgifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete syftar till att föreskriva om skydd inom ett område där många känsliga uppgifter behandlas och där skyddsnivån på europeisk nivå kan tyckas otillräckligt eftersom direktiv 95/46/EG inte är tilllämpligt.
— e legislative proposals on the second generation Schengen information system (SIS II) and on the visa information system (VIS) have contributed to the further development of largescale information systems.
— Lagstiftningsförslagen om den andra generationen av Schengens informationssystem (SIS II) och om Informationssystemet för viseringar (VIS) har bidragit till en vidareutveckling av de storskaliga informationssystemen.
For example, the VIS is designed to process 20 million entries a year regarding people who apply for a Schengen visa.
VIS har t.ex. utformats för att behandla 20 miljoner poster per år om människor som söker Schengenvisering.
It also includes legislative proposals in the third pillar of the EU Treaty (police and judicial cooperation in criminal matters).
Den omfattar även lagstiftningsförslag inom EU-fördragets tredje pelare (polissamarbete och straffrättsligt samarbete).
— For the first time, private parties will be obliged by EU legislation to retain personal data and thus to install databases for the sole purpose of combating serious crime. is obligation is the consequence of the directive on data retention.
— Privata parter kommer för första gången att enligt EU-lagstiftningen att vara skyldiga att bevara personuppgifter och följaktligen installera databaser med bekämpning av grova brott som enda syfte. Denna förpliktelse följer av bestämmelserna i direktivet om lagring av uppgifter.