natgillin/translations-raw huggingface dataset:
The implementation of the Data Protection Regulation by institutions and bodies is monitored systematically by regular stock taking of performance indicators, involving all EU institutions and bodies.
Att uppgiftsskyddsförordningen faktiskt efterlevs av institutioner och organ övervakas systematiskt genom regelbunden mätning av olika prestationsindikatorer som berör samtliga EU:s institutioner och organ.
Following the“spring 2009”exercise, the EDPS published a report showing that EU institutions have made good progress in meeting their data protection requirements, but a lower level of compliance is observed in most of the agencies
Efter kampanjen ”våren 2009” oentliggjorde Europeiska datatillsynsmannen en rapport som visar att EU:s institutioner har gjort goda framsteg när det gäller att uppfylla sina skyldigheter på området. Däremot kunde en lägre grad av efterlevnad konstateras vid de ¡esta av byråerna.
Regulation (EC) No 45/2001 provides that all processing operations of personal data likely to present specic risks to the rights and freedoms of data subjects are to be subject to prior checking by the EDPS.
Enligt förordning (EG) nr 45/2001 ska all behandling av personuppgifter som kan medföra särskilda risker för de registrerades rättigheter och friheter kontrolleras i förväg av den oberoende tillsynsmyndigheten.
The EDPS then determines whether or not the processing complies with the Regulation.
Europeiska datatillsynsmannen bestämmer därefter om behandlingen uppfyller förordningens krav eller inte.
In addition to this general monitoring exercise, the EDPS carried out four on-the-spot inspections in various institutions and bodies.
Förutom denna allmänna övervakningskampanj genomförde Europeiska datatillsynsmannen fyra inspektioner på plats vid olika institutioner och organ.
These inspections are followed up systematically and will be undertaken more frequently in the near future.
Dessa inspektioner följs upp systematiskt och kommer att genomföras oftare under den närmaste tiden.
In July 2009, the EDPS adopted an inspection procedure manual and published the key elements of this procedure on his website.
I juli 2009 antog datatillsynsmannen en manual för inspektionsförfarandet och oentlig-gjorde de viktigaste inslagen i det förfarandet på sin webbplats.
In 2009, the EDPS adopted 110 prior checking opinions, mainly covering issues such as health data, staff evaluation, recruitment, time management, telephone recording, performance tools and security investigations.
En av datatillsynsmannens viktigaste skyldigheter enligt uppgiftsskyddsförordningen är att höra och undersöka klagomål samt att utföra undersökningar,
One of the main duties of the EDPS, as established by the Data Protection Regulation, is to hear and investigate complaints as well as to conduct inquiries either on his or her own initiative or on the basis of a complaint.
Under 2009 antog datatillsynsmannen 110 yttranden om förhandskontroller som främst gällde frågor som hälsouppgifter, personalutvärdering, rekrytering, tidsstyrning, registrering av telefonsamtal, resultatverktyg och säkerhetsundersökningar.
Out of the various consultations from data protection ocers on the need for prior checking by the EDPS, several cases were declared subject to prior
Dessa yttranden oentliggörs på Europeiska datatillsynsmannens webbplats och genomförandet av datatillsynsmannens rekommendationer följs upp systematiskt.
EDPS received 111 complaints (an increase of 32% compared to 2008).
Under 2009 mottog Europeiska datatillsynsmannen 111 klagomål (en ökning med 32procent jämfört med 2008).
Of these, about two third were inadmissible as they involved issues at the national level for which the EDPS is not competent.
Av dessa var cirka två tredjedelar otilllåtliga, eftersom de rörde frågor på nationell nivå där Europeiska datatillsynsmannen saknar behörighet.
The remaining complaints required more in depth inquiries.
Återstående klagomål krävde mer ingående undersökningar.
The EDPS continued to provide advice on administrative measures envisaged by European institutions and bodies in relation to the processing of personal data.
Europeiska datatillsynsmannen fortsatte att ge råd om administrativa åtgärder som EU:s institutioner och organ planerat i samband med behandlingen av personuppgifter.
A variety of issues was raised, including transfers of personal data to third countries or international organisations, processing of data in case of a pandemic procedure, data protection in the Internal Audit Service, and implementing rules of the Data Protection Regulation.
Ett stort antal frågor togs upp, inklusive överföringen av personuppgifter till tredjeländer eller internationella organisationer, behandlingen av uppgifter i samband med pandemier, dataskydd inom tjänsten för internrevision och tilllämpningen av reglerna i dataskyddsförordningen.
In eight cases, the EDPS concluded that data protection rules had been breached.
Riktlinjer för relevanta frågor
The EDPS adopted guidelines on the processing of personal data for recruitment and on health data in the workplace.
De flesta frågorna i tillåtliga klagomål gällde påstådda överträdelser av sekretessregler, överdriven uppgiftsinsamling eller olaglig användning av uppgifter från kontrollmyndighetens sida, tillgång till uppgifter och rätten att ändra och att radera uppgifter.
In 2009, the EDPS also held a public consultation on video-surveillance guidelines, among others emphasizing“Privacy by Design”and accountability as key principles in this context.
I åtta fall drog Europeiska datatillsynsmannen slutsatsen att dataskyddsreglerna hade överträtts.
Of the admissible complaints submitted in 2009, the majority was directed against the European Commission, including the European Anti-Fraud Oce (OLAF) and the European Personnel Selection Oce (EPSO).
Av de tillåtna klagomålen under 2009 gällde huvuddelen Europeiska kommissionen, inklusive byrån för bedrägeribekämpning (Olaf) och Europeiska rekryteringsbyrån (Epso).
This is to be expected since the Commission conducts more processing of personal data than other EU institutions and bodies.
Detta är väntat, eftersom kommissionen hanterar större mängder personuppgifter än övriga institutioner och organ inom EU.
The high number of complaints related to OLAF and EPSO may be explained by the nature of the activities undertaken by those bodies.
Det stora antalet klagomål som avsåg Olaf och Epso kan för-
EXECUTIVE SUMMARY7
SAMMANFATTNING 7
CONSULTATION
Detta var också ett första steg i moderniseringen av den rättsliga ramen för dataskydd.
The entry into force of the Lisbon Treaty marks a new era for data protection.
Med ikraftträdandet av Lissabonfördraget inleds en ny era för dataskyddet.
It not only resulted in the Charter of Fundamental Rights becoming binding on institutions and bodies, as well as on Member States when acting in the scope of EU law, but also in the introduction of a general basis for a comprehensive legal framework in Article 16 of the Treaty on the Functioning of the European Union (TFEU).
Det innebär inte bara att stadgan för de grundläggande rättigheterna blir bindande för institutioner och organ, förutom för medlemsstaterna när de handlar inom ramen för EU:s lagstiftning, utan det medför dessutom införandet av en allmän grund för en heltäckande rättslig ram i artikel 16 av Fördraget om Europeiska unionens funktionssätt (FEUF).
The EDPS advises the European Union institutions and bodies on data protection issues in a range of policy areas.
Europeiska datatillsynsmannen ger råd åt Europeiska unionens institutioner och organ i frågor som gäller dataskydd inom ett stort antal olika politikområden.
This consultative role relates to proposals for new legislation as well as other initiatives that may aect personal data protection in the EU.
Denna rådgivande roll gäller såväl förslag till ny lagstiftning som andra initiativ som kan påverka skyddet av personuppgifter inom EU.
It usually takes the shape of a formal opinion, but the EDPS may also provide guidance in the form of comments or policy papers.
Rådgivningen sker ofta i form av ett formellt yttrande, men datatillsynsmannen kan också ge vägledning i form av kommentarer eller policydokument.
Technological developments having an impact on data protection are also monitored as part of this activity.
Tekniska nyheter som kan få betydelse för dataskyddet övervakas också som ett led i denna aktivitet.
Major trends
Viktiga trender
In 2009, the Commission also launched a public consultation on the future of the legal framework for data protection.
Under 2009 inledde kommissionen dessutom ett oentligt samråd om framtiden för den rättsliga ramen för dataskydd.
The EDPS has worked closely with colleagues in order to ensure an adequate joint input to this consultation and has used various occasions to highlight the need for more comprehensive and more eective data protection in the European Union.
Europeiska datatillsynsmannen har samarbetat intensivt med sina kolleger för att garantera ett lämpligt gemensamt bidrag till detta samråd och har i olika sammanhang framhållit behovet av ett mer heltäckande och eektivare dataskydd i Europeiska unionen.
In 2009, a number of significant activities and events helped bring the prospect of a new legal framework for data protection closer.
Under 2009 bidrog ett antal viktiga aktiviteter och händelser till att föra utsikterna till en ny rättslig ram för dataskyddet närmare ett förverkligande.
Realising this prospect will be a dominant item on the EDPS’s agenda over the coming years.
Att förverkliga den tanken kommer att dominera Europeiska datatillsynsmannens dagordning under de kommande åren.
At the end of 2008, a general legal framework for data protection in the area of police and judicial cooperation was adopted at EU level for the first time.
I slutet av 2008 antogs för första gången en allmän rättslig ram för dataskyddet på området för polissamarbete och rättsligt samarbete på EU-nivå.
Although not fully satisfactory, it was an important step in the right direction.
Även om den inte är helt tillfredsställande, utgör den ett viktigt steg i rätt riktning.
Most EDPS opinions were followed up in discussions with Parliament and Council.
En annan viktig händelse under 2009 var antagandet av det reviderade direktivet om integritet och elektronisk kommunikation som en del av ett
In the area of freedom, security and justice, the EDPS followed with particular interest the develop-
Datatillsynsmannen har fortsatt att genomföra sin allmänna samrådspolicy och har lagt fram ett rekordstort antal yttranden i olika lagstiftningsfrågor.
In 2009, as second major development was the adoption of the revised E-privacy directive as part of a larger package. This was also a first step in the modernisation of the legal framework for data protection.
Denna policy medger dessutom en proaktiv strategi som innefattar en regelbunden inventering av de lagstiftningsförslag som ska läggas fram
New developments and priorities ments concerning the Stockholm Programme and its vision on the next five years in the area of justice and home aairs.
När det gäller området med frihet, säkerhet och rättvisa följde datatillsynsmannen med särskilt intresse utvecklingen av Stockholmsprogrammet och dess vision för rättvisa och inrikes frågor för de kommande fem åren.
The EDPS advised on the development of the programme and took part in the preparatory work for the European Information Model.
Europeiska datatillsynsmannen gav råd om programmets utveckling och deltog i det förberedande arbetet med Europeiska informationsmodellen.
Other work in this area related to the review of the Eurodac and Dublin Regulations, the setting up of an Agency for the operational management of large-scale IT systems, and a coherent approach to supervision in this field.
Arbetet på detta område avsåg även revideringen av Eurodac- och Dublinförordningarna, inrättandet av en byrå för den operativa ledningen av storskaliga IT-system och en konsekvent strategi för övervakningen på detta område.
A number of perspectives for future changes, which will serve as the agenda of main priorities for the EDPS, have been identied.
Ett antal perspektiv på den framtida utvecklingen som kommer att ligga till grund för fastställandet av datatillsynsmannens viktigaste prioriteringar har identifierats.
They include new technological trends raising critical data protection and privacy concerns, such as “smart” CCTV, developments taking place under the concept of “the Internet of things” and online behavioural advertising.
De omfattar nya tekniska trender, som medför stor oro för dataskydd och den personliga integriteten, såsom ”smarta” övervakningskameror, utvecklingen i samband med begreppet ”sakernas internet” och beteendebaserad reklam på webben.
In the context of E-privacy and technology, apart form the general review mentioned above, the EDPS was involved in issues relating to the Data Retention Directive, the use of RFID tags or intelligent transport systems, and the RISEPTIS report on “Trust in the Information Society”.
I samband med integritet och elektronisk kommunikation samt teknik deltog Europeiska datatillsynsmannen, förutom att delta i den allmänna granskning som nämndes ovan, i arbetet med frågor som avsåg direktivet om lagring av uppgifter, användningen av RFID-taggar eller intelligenta transportsystem och rapporten från Riseptis Trust in the Information Society (”Tillit i informationssamhället”).
Important developments in policy and legislation will also determine the context for the EDPS’ consultation activities in 2010.
Viktig utveckling på området policy och lagstiftning kommer också att bestämma miljön för Europeiska datatillsynsmannens samrådsaktiviteter under 2010.
In addition to the review of the legal framework for data protection already mentioned above, the EDPS will give special attention to the Commission’s digital agenda in which privacy and data protection are necessary preconditions.
Förutom revideringen av den rättsliga ramen för dataskydd som redan nämnts ovan kommer Europeiska datatillsynsmannen särskilt att uppmärksamma kommissionens digitala dagordning där den personliga integriteten och dataskyddet är nödvändiga förutsättningar.
Signicant developments which will allow the EU and its Member States to deal more eec-tively with the external dimension of data protection are also taking place, not only in relation to the United States, but also on a wider scale through the further development of global standards.
Viktig utveckling som kommer att göra det möjligt för EU och dess medlemsstater att på ett eektivare sätt hantera dataskyddets externa dimension äger också rum, inte bara i förhållande till USA, utan också i ett bredare sammanhang genom en ytterligare utveckling av globala standarder.
EXECUTIVE SUMMARY9
SAMMANFATTNING 9
COOPERATION dination Group – composed of national data protection authorities and the EDPS – met three times and concentrated on the implementation of the work programme adopted in December 2007.
SAMARBETE och datatillsynsmannen. Samordningsgruppen för tillsyn av Eurodac – som består av nationella dataskyddsmyndigheter och datatillsynsmannen – hade tre möten under 2009 och fokuserade på genomförandet av det arbetsprogram som gruppen antog i december 2007.
The EDPS cooperates with other data protection authorities in order to promote consistent data protection throughout Europe.
Europeiska datatillsynsmannen samarbetar med andra dataskyddsmyndigheter för att främja ett konsekvent dataskydd i hela EU.
This cooperative role also extends to cooperation with supervisory bodies established under the former EU “third pillar” and in the context of large scale IT systems.
Detta omfattar också samarbetet med tillsynsorgan som inrättats under före detta ”tredje pelaren” och i samband med storskaliga IT-system.
One of the main results was the adoption in June 2009 of a second inspection report focusing on two issues: the right to information for asylum seekers and the methods for assessing the age of young asylum seekers.
Ett av de viktigaste resultaten var antagandet av en andra inspektionsrapport i juni 2009. Rapporten fokuserade på två frågor: rätten till information för asylsökande och metoderna för att fastställa unga asylsökandes ålder.
The main platform for cooperation between data protection authorities in Europe is the Article 29 Working Party.
Den viktigaste plattformen för samarbete mellan dataskyddsmyndigheter i Europa är artikel 29-gruppen.
The EDPS takes part in the activities of the Working Party, which plays an important role in the uniform application of the Data Protection Directive.
Europeiska datatillsynsmannen deltar i arbetsgruppens aktiviteter, som spelar en viktig roll för en enhetlig tillämpning av dataskyddsdirektivet.
The EDPS continued a close cooperation with data protection authorities in the former “third pillar” – the area of police and judicial cooperation – and with the Working Party on Police and Justice.
Europeiska datatillsynsmannen fortsatte sitt nära samarbete med dataskyddsmyndigheter inom den före detta ”tredje pelaren” – området för polisiärt och rättsligt samarbete – och med arbetsgruppen för polisiära och rättsliga frågor.
This cooperation included in 2009 contributing to the debate on the Stockholm Programme and evaluating the impact of the Council Framework Decision on data protection.
Under 2009 innefattade det samarbetet bidrag till diskussionen om Stockholmsprogrammet och utvärdering av eek-terna av rådets rambeslut om dataskydd.
The EDPS and the Working Party have cooperated in good synergy on a range of subjects, but especially on the implementation of the Data Protection Directive and on challenges raised by new technologies.
Europeiska datatillsynsmannen och artikel 29-grup-pen har samarbetat eektivt på ett antal områden, men framför allt när det gäller genomförandet av dataskyddsdirektivet och utmaningarna i samband med ny teknik.
The EDPS also strongly supported initiatives taken to facilitate international data flows.
Datatillsynsmannen har också gett starkt stöd till initiativ för att underlätta internationella data¡öden.
Cooperation in other international forums continued to attract attention, especially the 31st International Conference of Data Protection and Privacy Commissioners in Madrid, which led to a set of global standards for data protection.
Samarbete i andra internationella forum fortsatte att uppmärksammas, framför allt den 31:a internationella konferensen för uppgiftsskyddsmyndigheter om uppgiftsskydd i Madrid, som ledde till en uppsättning globala standarder för dataskydd.
Special mention should be made of the joint contribution on the “Future of Privacy” in reply to the consultation of the European Commission on the EU legal framework for data protection, and the consultation of the Commission on the impact of “body scanners”in the field of aviation security.
Två saker som bör framhållas särskilt är det gemensamma bidraget till Future of Privacy (det framtida integritetsskyddet) som en reaktion på Europeiska kommissionens samråd om EU:s rättsliga ram för dataskydd och kommissionens samråd om eekten av ”kroppsskannrar” inom ¡ygsäkerheten.
The EDPS also organised a workshop on “Responding to security breaches”in the context of the “Lon-don initiative” launched at the 28th International Conference in November 2006 to raise awareness of data protection and to make it more eective.
En av de viktigaste uppgifterna datatillsynsmannen har när det gäller samråd är den samordnade tillsynen av Eurodac, där ansvaret för dataskydd delas mellan nationella dataskyddsmyndigheter
One of the most important cooperative tasks of the EDPS involves Eurodac where the responsibilities for supervision are shared with national data protection authorities. The Eurodac Supervision Coor-
För att öka kunskaperna om dataskydd och om hur det kan bli mer eektivt organiserade Europeiska datatillsynsmannen också en workshop med titeln ”Att reagera på säkerhetsläckor” inom ramen för det så kallade Londoninitiativet som lanserades under den 28:e konferensen i november 2006.
MAIN OBJECTIVES FOR 2010
HUVUDMÅL FÖR 2010
The following main objectives have been selected for 2010:
Följande huvudmål har valts ut för 2010 års verksamhet:
Support of DPO network
Stöd till nätverket av uppgiftsskyddsombud
The EDPS will continue to give strong support to data protection officers, particularly in recently established agencies, and encourage an exchange of expertise and best practices, including the possible adoption of professional standards, in order to strengthen their eectiveness.
Europeiska datatillsynsmannen kommer att prioritera utvecklingen av en heltäckande rättslig ram för dataskydd som omfattar alla områden av EU:s politik och som garanterar ett eektivt skydd i praktiken, samt bidra till den oentliga diskussionen när det är nödvändigt och lämpligt.
The EDPS will put stronger emphasis on the implementation of recommendations in prior checking opinions and ensure adequate follow up.
Europeiska datatillsynsmannen kommer att lägga större vikt vid genomförandet av rekommendationerna i yttrandena om förhandskontroller och säkra en adekvat uppföljning.
Prior checking of processing operations common to most agencies will continue to receive special attention.
Förhandskontroller av behandlingsrutiner som är gemensamma för de ¡esta byråer kommer även i fortsättningen att ägnas särskild uppmärksamhet.
The EDPS will continue to develop guidance on relevant issues and make it generally available.
Datatillsynsmannen kommer att ytterligare förbättra de verktyg som finns på nätet (webbplatsen och det elektroniska nyhetsbrevet) för att bättre uppfylla besökarnas krav.
Guidelines will be published on video-surveillance, administrative inquiries and disciplinary procedures, and implementing rules concerning the tasks and duties of data protection ocers.
Nya publikationer (faktablad) kommer att tas fram för specifika frågor.
The EDPS will revise the organisational structure of his Secretariat in order to ensure a more eective and ecient execution of the dierent roles and tasks.
Europeiska datatillsynsmannen kommer att fortsätta ta fram riktlinjer för relevanta frågor och att göra dem allmänt tillgängliga.
The main lines of the new structure will be published on the website.
Riktlinjer om videoövervakning, administrativa undersökningar och disciplinära förfaranden samt genomföranderegler för dataskyddstjänstemännens uppgifter och skyldigheter kommer att oentliggöras.
Resource management
Policy för inspektioner
The EDPS will further develop activities relating to financial and human resources, and enhance other internal work processes.
Datatillsynsmannen kommer att se över organisationsstrukturen för sitt sekretariat för att säkra ett eektivare genomförande av dess olika roller och uppgifter.
Special attention will be given to the need for additional oce space and the development of a case management system.
Huvuddragen i den nya strukturen kommer att oentliggöras på webbplatsen.
The EDPS will publish a comprehensive policy on the monitoring of compliance and enforcement of data protection rules in institutions and bodies.
Europeiska datatillsynsmannen kommer att oent-liggöra en heltäckande policy för övervakning av efterlevnad och genomdrivande av dataskyddsreglerna i institutioner och organ.
This will involve all appropriate means to measure and ensure compliance with data protection rules and encourage institutional responsibility for good data management.
Detta kommer att omfatta alla lämpliga åtgärder för att mäta och garantera efterlevnaden av dataskyddsregler och uppmuntra institutionerna att ta ansvar för en god datahantering.
Scope of consultation
Samrådets omfattning
The EDPS will continue to issue timely opinions or comments on proposals for new legislation and ensure adequate follow up, in all relevant fields.
Datatillsynsmannen kommer att ytterligare utveckla viss verksamhet i fråga om ekonomiska och mänskliga resurser samt förbättra andra interna rutiner.
Special attention will be given to the Action plan for the implementation of the Stockholm Programme.
Särskild uppmärksamhet kommer att ägnas åt behovet av ytterligare kontorsutrymme och framtagandet av ett ärendehanteringssystem.
EXECUTIVE SUMMARY11
SAMMANFATTNING 11