DIRECTIVA 95/46/CE DEL PARLAMENTO EUROPEO Y DEL CONSEJO

Smernica Európskeho parlamentu a Rady 95/46/EHS

de 24 de octubre de 1995

z 24. októbra 1995

relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos

o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov

EURÓPSKY PARLAMENT A RADA EURÓPSKEJ ÚNIE,

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,

so zreteľom na Zmluvu o založení Európskeho spoločenstva, a najmä na jej článok 100a,

Visto el Tratado consitutivo de la Comunidad Europea, y, en particular, su artículo 100 A,

so zreteľom na návrh Komisie [1],

Vista la propuesta de la Comisión (1),

so zreteľom na stanovisko Hospodárskeho a sociálneho výboru [2],

Visto el dictamen del Comité Económico y Social (2),

konajúc v súlade s postupom uvedenom v článku 189 b zmluvy [3],

De conformidad con el procedimiento establecido en el artículo 189 B del Tratado (3),

(1) keďže ciele spoločenstva, tak ako sú uvedené v zmluve, ktorú dopĺňa Zmluva o Európskej únii, zahrňujú vytváranie stále užšieho prepojenia medzi ľuďmi v Európe, rozvíjanie užších vzťahov medzi štátmi, ktoré tvoria spoločenstvo, zabezpečovanie hospodárskeho a sociálneho pokroku spoločným pôsobením na elimináciu bariér deliacich Európu, podporu stáleho zlepšovaniu životných podmienok jej obyvateľov, zachovanie a upevňovanie mieru a slobody a presadzovanie demokracie na základe základných práv uznávaných v ústave a zákonoch členských štátov a v Európskej konvencii na ochranu ľudských práv a základných slobôd;

(1) Considerando que los objetivos de la Comunidad definidos en el Tratado, tal y como quedó modificado por el Tratado de la Unión Europea, consisten en lograr una unión cada vez más estrecha entre los pueblos europeos, establecer relaciones más estrechas entre los Estados miembros de la Comunidad, asegurar, mediante una acción común, el progreso económico y social, eliminando las barreras que dividen Europa, fementar la continua mejora de las condiciones de vida de sus pueblos, preservar y consolidar la paz y la libertad y promover la democracia, basándose en los derechos fundamentales reconocidos en las constituciones y leyes de los Estados miembros y en el Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales;

(2) keďže systémy spracovania údajov sú určené na to, aby slúžili človeku; keďže tieto systémy musia, nech je akákoľvek štátna príslušnosť fyzických osôb a ich bydlisko, rešpektovať ich základné práva a slobody, najmä právo na súkromie, a prispievať k hospodárskemu a sociálnemu pokroku, rozvoju obchodu a blahobytu jednotlivcov;

(2) Considerando que los sistemas de tratamiento de datos están al servicio del hombre; que deben, cualquiera que sea la nacionalidad o la residencia de las personas físicas, respetar las libertades y derechos fundamentales de las personas físicas y, en particular, la intimidad, y contribuir al progreso económico y social, al desarrollo de los intercambios, así como al bienestar de los indiviuos;

(3) keďže založenie a fungovanie vnútorného trhu, v ktorom v súlade s článkom 7a zmluvy je zabezpečený voľný pohyb tovaru, osôb, služieb a kapitálu, si vyžadujú nielen voľný tok osobných údajov z jedného členského štátu do druhého, ale aj ochranu základných práv jednotlivcov;

(3) Considerando que el establecimiento y funcionamiento del mercado interior, dentro del cual está garantizada, con arreglo al artículo 7 A del Tratado, la libre circulación de mercancías, personas, servicios y capitales, hacen necesaria no sólo la libre circulación de datos personales de un Estado miembro a otro, sino también la protección de los derechos fundamentales de las personas;

(4) keďže spracovanie osobných údajov v rôznych oblastiach hospodárskej a sociálnej činnosti má čoraz častejšiu oporu v spoločenstve; keďže pokrok v informačných technológiách značne uľahčuje spracovanie a výmenu týchto údajov;

(4) Considerando que se recurre cada vez más en la Comunidad al tratamiento de datos personales en los diferentes sectores de actividad económica y social; que el avance de las tecnologías de la información facilita considerablemente el tratamiento y el intercambio de dichos datos;

(5) keďže hospodárska a sociálna integrácia, ktoré sú dôsledkom zavedenia a fungovania vnútorného trhu v zmysle článku 7a zmluvy, nevyhnutne vedú k podstatnému nárastu pohybu toku osobných údajov cez hranice medzi všetkými, o ktorých ide v súkromných alebo štátnych funkciách v hospodárskych a sociálnych činnostiach v členských štátoch; keďže výmena osobných údajov medzi podnikmi v rôznych členských štátoch má tendenciu rásť; keďže sa apeluje na vnútroštátne orgány v rôznych členských štátoch na základe práva spoločenstva, aby spolupracovali a vymieňali si osobné údaje tak, aby vedeli vykonávať svoje povinnosti alebo vykonávať úlohy v mene orgánu iného členského štátu v kontexte územia bez vnútorných hraníc, ako to predstavuje vnútorný trh;

(5) Considerando que la integración económica y social resultante del establecimiento y funcionamiento del mercado interior, definido en el artículo 7 A del Tratado, va a implicar necesariamente un aumento notable de los flujos transfronterizos de datos personales entre todos los agentes de la vida económica y social de los Estados miembros, ya se trate de agentes públicos o privados; que el intercambio de datos personales entre empresas establecidas en los diferentes Estados miembros experimentará un desarrollo; que las administraciones nacionales de los diferentes Estados miembros, en aplicación del Derecho comunitario, están destinadas a colaborar y a intercambiar datos personales a fin de cumplir su cometido o ejercer funciones por cuenta de las administraciones de otros Estados miembros, en el marco del espacio sin fronteras que constituye el mercado interior;

(6) keďže okrem toho nárast vedeckej a technickej spolupráce a koordinované zavádzanie nových telekomunikačných sietí v spoločenstve vyžaduje a zjednodušuje pohyb toku osobných údajov cez hranice;

(6) Considerando, por lo demás, que el fortalecimiento de la cooperación científica y técnica, así como el establecimiento coordinado de nuevas redes de telcomunicaciones en la Comunidad exigen y facilitan la circulación transfronteriza de datos personales;

(7) keďže rozdiel v úrovni ochrany osobných práv a slobôd, najmä práva na súkromie, vzhľadom na spracovanie osobných údajov poskytovaných v členských štátoch môže zabrániť prenosu týchto údajov z územia jedného členského štátu na územie iného členského štátu; keďže, tento rozdiel preto môže vytvárať prekážky vo vykonávaní množstva hospodárskych činností na úrovni spoločenstva, deformovať konkurenciu a brániť orgánom vo vykonávaní ich zodpovedností podľa práva spoločenstva; keďže, tento rozdiel úrovní ochrany vyplýva z existencie širokej rôznosti vnútroštátnych zákonov, iných právnych predpisov a správnych opatrení;

(7) Considerando que las diferencias entre los niveles de protección de los derechos y libertades de las personas y, en particular, de la intimidad, garantizados en los Estados miembros por lo que respecta al tratamiento de datos personales, pueden impedir la transmisión de dichos datos del territorio de un Estado miembro al de otro; que, por lo tanto, estas diferencias pueden constituir un obstáculo para el ejercicio de una serie de actividades económicas a escala comunitaria, falsear la competencia e impedir que las administraciones cumplan los cometidos que les incumben en virtud del Derecho comunitario; que estas diferencias en los niveles de protección se deben a la disparidad existente entre las disposiciones legales, reglamentarias y administrativas de los Estados miembros;

(8) keďže úroveň ochrany osobných práv a slobôd vo vzťahu k spracovaniu týchto údajov musí byť rovnocenná vo všetkých členských štátoch, aby sa odstránili prekážky tokov osobných údajov; keďže tento cieľ je prvoradý pre vnútorný trh, avšak členské štáty ho samy nemôžu dosiahnuť, osobitne z pohľadu rozsahu rozdielov, ktoré v súčasnosti existujú medzi príslušnými zákonmi v členských štátoch, aby sa zabezpečilo, že pohyb toku osobných údajov cez hranice je upravovaný dôsledne, čo je v súlade s cieľom vnútorného trhu, ako je ustanovené v článku 7a zmluvy; keďže konanie spoločenstva na aproximáciu týchto právnych predpisov je preto potrebné;

(8) Considerando que, para eliminar los obstáculos a la circulación de datos personales, el nivel de protección de los derechos y libertades de las personas, por lo que se refiere al tratamiento de dichos datos, debe ser equivalente en todos los Estados miembros; que ese objetivo, esencial para el mercado interior, no puede lograrse mediante la mera actuación de los Estados miembros, teniendo en cuenta, en particular, las grandes diferencias existentes en la actualidad entre las legislaciones nacionales aplicables en la materia y la necesidad de coordinar las legislaciones de los Estados miembros para que el flujo transfronterizo de datos personales sea regulado de forma coherente y de conformidad con el objetivo del mercado interior definido en el artículo 7 A del Tratado; que, por tanto, es necesario que la Comunidad intervenga para aproximar las legislaciones;

(9) keďže za predpokladu ekvivalentnej ochrany vyplývajúcej z aproximácie vnútroštátnych zákonov, nemôžu členské štáty zabrániť voľnému pohybu osobných údajov medzi sebou, a to z dôvodov majúcich vzťah k ochrane osobných práv a slobôd a osobitne práva na súkromie; keďže členským štátom sa ponechá možnosť pre riadenie, ktoré v kontexte implementácie smernice môžu vykonávať aj obchodní a sociálni partneri; keďže členské štáty preto môžu špecifikovať vo svojich vnútroštátnych zákonoch všeobecné podmienky určujúce zákonnosť spracovania údajov; keďže členské štáty, takto postupujúce, sa budú snažiť zlepšiť ochranu poskytovanú v súčasnej dobe ich právnymi predpismi; keďže v medziach tejto možnosti konania a v súlade s právom spoločenstva, by mohli vzniknúť rozdiely pri implementácii smernice a to by mohlo mať vplyv na pohyb údajov v rámci členského štátu, ako aj v rámci spoločenstva;

(9) Considerando que, a causa de la protección equivalente que resulta de la aproximación de las legislaciones nacionales, los Estados miembros ya no podrán obstaculizar la libre circulación entre ellos de datos personales por motivos de protección de los derechos y libertades de las personas físicas, y, en particular, del derecho a la intimidad; que los Estados miembros dispondrán de un margen de maniobra del cual podrán servirse, en el contexto de la aplicación de la presente Directiva, los interlocutores económicos y sociales; que los Estados miembros podrán, por lo tanto, precisar en su derecho nacional las condiciones generales de licitud del tratamiento de datos; que, al actuar así, los Estados miembros procurarán mejorar la protección que proporciona su legislación en la actualidad; que, dentro de los límites de dicho margen de maniobra y de conformidad con el Derecho comunitario, podrán surgir disparidades en la aplicación de la presente Directiva, y que ello podrá tener repercusiones en la circulación de datos tanto en el interior de un Estado miembro como en la Comunidad;

(10) keďže cieľom vnútroštátnych právnych predpisov o spracovaní osobných údajov je chrániť základné práva a slobody, najmä právo na súkromie, čo sa rešpektuje tak v článku 8 Európskeho dohovoru na ochranu ľudských práv a základných slobôd, ako aj vo všeobecných zásadách práva spoločenstva; keďže z toho dôvodu aproximáciu týchto právnych predpisov nesmie mať za následok zníženie ochrany, ktorú poskytujú, ale naopak musí sa snažiť zabezpečiť vysokú úroveň ochrany v spoločenstve;

(10) Considerando que las legislaciones nacionales relativas al tratamiento de datos personales tienen por objeto garantizar el respeto de los derechos y libertades fundamentales, particularmente del derecho al respeto de la vida privada reconocido en el artículo 8 del Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales, así como en los principios generales del Derecho comunitario; que, por lo tanto, la aproximación de dichas legislaciones no debe conducir a una disminución de la protección que garantizan sino que, por el contratrio, debe tener por objeto asegurar un alto nivel de protección dentro de la Comunidad;

(11) keďže, zásady osobných práv a slobôd, najmä práva na súkromie, ktoré obsahuje táto smernica, sú jej hlavným zmyslom a zosilňujú práva a slobody obsiahnuté v Dohovore Rady Európy z 28. januára 1981 na ochranu osôb s ohľadom na automatizované spracovanie osobných údajov;

(11) Considerando que los principios de la protección de los derechos y libertades de las personas y, en particular, del respeto de la intimidad, contenidos en la presente Directiva, precisan y amplían los del Convenio de 28 de enero de 1981 del Consejo de Europa para la protección de las personas en lo que respecta al tratamiento automatizado de los datos personales;

(12) keďže zásady ochrany sa musia vzťahovať na celé spracovanie osobných údajov každou osobou, činnosti ktorej upravuje právo spoločenstva; keďže by sa malo vylúčiť spracovanie údajov vykonávané fyzickou osobou pri uskutočňovaní aktivít, ktoré sú výlučne osobné alebo domáceho charakteru, ako je korešpondencia a udržiavanie zoznamov adries;

(12) Considerando que los principios de la protección deben aplicarse a todos los tratamientos de datos personales cuando las actividades del responsable del tratamiento entren en el ámbito de aplicación del Derecho comunitario; que debe excluirse el tratamiento de datos efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas, como la correspondencia y la llevanza de un repertorio de direcciones;

(13) keďže činnosti, na ktoré odkazujú oddiely V a VI Zmluvy o Európskej únii vo vzťahu k verejnej bezpečnosti, obrane, bezpečnosti štátu alebo k činnostiam štátu v oblasti trestných zákonov spadajú mimo rámca práva spoločenstva, bez ujmy na záväzkoch pripadajúcich na členské štáty pod článkom 56 ods. 2, článkom 57 alebo článkom 100a Zmluvy o založení Európskeho spoločenstva; keďže spracovanie osobných údajov, ktoré je nevyhnutné na ochranu hospodárskeho blahobytu štátu, nespadá do rozsahu tejto smernice, kde sa takéto spracovanie vzťahuje na záležitosti bezpečnosti štátu;

(13) Considerando que las actividades a que se refieren los títulos V y VI del Tratado de la Unión Europea relativos a la seguridad pública, la defensa, la seguridad del Estado y las actividades del Estado en el ámbito penal no están comprendidas en el ámbito de aplicación del Derecho comunitario, sin perjuicio de las obligaciones que incumben a los Estados miembros con arreglo al apartado 2 del artículo 56 y a los artículos 57 y 100 A del Tratado; que el tratamiento de los datos de carácter personal que sea necesario para la salvaguardia del bienestar económico del Estado no está comprendido en el ámbito de aplicación de la presente Directiva en los casos en que dicho tratamiento esté relacionado con la seguridad del Estado;

(14) keďže, vzhľadom na význam neustáleho vývoja činností v rámci informačnej spoločnosti, metód používaných na zber, prenos, manipuláciu, záznam alebo komunikovanie zvukových a obrazových údajov vo vzťahu k fyzickým osobám, by sa táto smernica mala týkať spracovania vrátane zahrnutia týchto údajov;

(14) Considerando que, habida cuenta de la importancia que, en el marco de la sociedad de la información, reviste el actual desarrollo de las técnicas para captar, transmitir, manejar, registrar, conservar o comunicar los datos relativos a las personas físicas constituidos por sonido e imagen, la presente Directiva habrá de aplicarse a los tratamientos que afectan a dichos datos;

(15) keďže táto smernica sa vzťahuje na spracovanie týchto údajov iba vtedy, ak ide o automatizované spracovanie, alebo ak spracované údaje sú obsiahnuté, alebo existuje zámer, aby boli obsiahnuté v registračnom systéme štruktúrovanom podľa špecifických kritérií vo vzťahu k jednotlivcom tak, aby umožňoval ľahký prístup k príslušným osobným údajom;

(15) Considerando que los tratamientos que afectan a dichos datos sólo quedan amparados por la presente Directiva cuando están automatizados o cuando los datos a que se refieren se encuentran contenidos o se destinan a encontrarse contenidos en un archivo estructurado según criterios específicos relativos a las pesonas, a fin de que se pueda acceder fácilmente a los datos de carácter personal de que se trata;

(16) keďže spracovanie zvukových a obrazových údajov, ako je tomu v prípadoch sledovania s využitím videotechniky, nepatrí do rámca tejto smernice, ak sa vykonáva na účely verejnej bezpečnosti, obrany, štátnej bezpečnosti alebo v priebehu aktivít štátu vo vzťahu k oblasti trestného práva, alebo iných aktivít, ktoré nepatria do rámca práva spoločenstva;

(16) Considerando que los tratamientos de datos constituidos por sonido e imagen, como los de la vigilancia por videocámara, no están comprendidos en el ámbito de aplicación de la presente Directiva cuando se aplican con fines de seguridad pública, defensa, seguridad del Estado o para el ejercicio de las actividades del Estado relacionadas con ámbitos del derecho penal o para el ejercicio de otras actividades que no están comprendidos en el ámbito de aplicación del Derecho comunitario;

(17) keďže pokiaľ ide o spracovanie zvukových a obrazových údajov vykonávané na novinárske účely alebo na účely literárneho alebo umeleckého vyjadrovania, najmä v audiovizuálnej oblasti, sa zásady smernice uplatňujú v obmedzenej miere, a to podľa ustanovení uvedených v článku 9;

(17) Considerando que en lo que respecta al tratamiento del sonido y de la imagen aplicados con fines periodísticos o de expresión literaria o artística, en particular en el sector audiovisual, los principios de la Directiva se aplican de forma restringida según lo dispuesto en al artículo 9;

(18) keďže, aby sa zabezpečilo, že jednotlivci nebudú zbavení ochrany, na ktorú majú nárok podľa tejto smernice, bude sa musieť každé spracovanie osobných údajov v spoločenstve vykonávať v súlade s právom jedného z členských štátov; keďže v tejto súvislosti sa spracovanie vykonávané v zodpovednosti kontrolóra ktorý je ustanovený v členskom štáte, bude riadiť právom tohto štátu;

(18) Considerando que, para evitar que una persona sea excluida de la protección garantizada por la presente Directiva, es necesario que todo tratamiento de datos personales efectuado en la Comunidad respete la legislación de uno de sus Estados miembros; que, a este respecto, resulta conveniente someter el tratamiento de datos efectuados por cualquier persona que actúe bajo la autoridad del responsable del tratamiento establecido en un Estado miembro a la aplicación de la legislación de tal Estado;

(19) keďže založenie takejto inštitúcie na území členského štátu predpokladá účinné a skutočné vykonávanie činnosti prostredníctvom stabilných dohôd; keďže právna forma takejto inštitúcie, či je to pobočka, alebo dcérska spoločnosť s právnou subjektivitou, nie je určujúcim činiteľom z tohto hľadiska; keďže, ak je jeden kontrolór, resp. inštitúcia, ktorá spracovanie riadi, zavedený na území niekoľkých členských štátov, najmä prostredníctvom dcérskych spoločností, potom tento kontrolór musí zabezpečiť, aby nedošlo k obchádzaniu vnútroštátneho práva, aby každý z podnikov spĺňal povinnosti uložené vnútroštátnym právom, ktoré je uplatniteľné na jeho činnosti;

(19) Considerando que el establecimiento en el territorio de un Estado miembro implica el ejercicio efectivo y real de una actividad mediante una instalación estable; que la forma jurídica de dicho establecimiento, sea una simple sucursal o una empresa filial con personalidad jurídica, no es un factor determinante al respecto; que cuando un mismo responsable esté establecido en el territorio de varios Estados miembros, en particular por medio de una empresa filial, debe garantizar, en particular para evitar que se eluda la normativa aplicable, que cada uno de los establecimientos cumpla las obligaciones impuestas por el Derecho nacional aplicable a estas actividades;

(20) keďže skutočnosť, že spracovanie údajov vykonáva osoba ustanovená v tretej krajine, nesmie byť na prekážku ochrane jednotlivcov, uvedenej v tejto smernici; keďže v týchto prípadoch by sa malo spracovanie riadiť právom členského štátu, v ktorom sú umiestnené používané prostriedky, a mali by existovať záruky, ktoré zabezpečia, že v praxi sa budú dodržiavať práva a záväzky, uvedené v tejto smernici;

(20) Considerando que el hecho de que el responsable del tratamiento de datos esté establecido en un país tercero no debe obstaculizar la protección de las personas contemplada en la presente Directiva; que en estos casos el tratamiento de datos debe regirse por la legislación del Estado miembro en el que se ubiquen los medios utilizados y deben adoptarse garantías para que se respeten en la práctica los derechos y obligaciones contempladas en la presente Directiva;

(21) keďže táto smernica je bez záväzkov voči územným zákonom uplatniteľným v trestných veciach;

(21) Considerando que la presente Directiva no afecta a las normas de territorialidad aplicables en materia penal;

(22) keďže členské štáty v zákonoch, ktoré vydajú alebo pri prijímaní opatrení podnikaných na základe tejto smernice, presnejšie definujú všeobecné okolnosti, za ktorých je spracovanie zákonné; keďže najmä článok 5 v kombinácii s článkom 7 a 8 umožňuje členským štátom nezávisle od všeobecných zákonov uvádzať špeciálne podmienky spracovania pre špecifické oblasti a pre rôzne kategórie údajov, na ktoré sa vzťahuje článok 8;

(22) Considerando que los Estados miembros precisarán en su legislación o en la aplicación de las disposiciones adoptadas en virtud de la presente Directiva las condiciones generales de licitud del tratamiento de datos; que, en particular, el artículo 5 en relación con los artículos 7 y 8, ofrece a los Estados miembros la posibilidad de prever, independientemente de las normas generales, condiciones especiales de tratamiento de datos en sectores específicos, así como para las diversas categorías de datos contempladas en el artículo 8;

(23) keďže členské štáty sú splnomocnené zabezpečiť zavedenie ochrany jednotlivcov prostredníctvom všeobecného zákona na ochranu jednotlivcov, pokiaľ ide o spracovanie osobných údajov, ako aj sektorových zákonov, ako sú zákony vo vzťahu napríklad k štatistickým inštitútom;

(23) Considerando que los Estados miembros están facultados para garantizar la protección de las personas tanto mediante una ley general relativa a la protección de las personas respecto del tratamiento de los datos de carácter personal como mediante leyes sectoriales, como las relativas a los institutos estadísticos;

(24) keďže právne predpisy týkajúce sa ochrany právnických osôb vo vzťahu k spracovaniu dát, ktoré sa ich týkajú, nie je ovplyvnená touto smernicou;

(24) Considerando que las legislaciones relativas a la protección de las personas jurídicas respecto del tratamiento de los datos que las conciernan no son objeto de la presente Directiva;

(25) keďže zásady ochrany sa musia na jednej strane odrážať v povinnostiach kladených na osoby, verejné úrady, podniky, agentúry alebo iné orgány zodpovedné za spracovanie, najmä pokiaľ ide o kvalitu údajov, technické zabezpečenie, oznámenia kontrolným orgánom, a okolnosti, za ktorých sa môže vykonávať spracovanie a na druhej strane v práve delegovanom na jednotlivcov, o ktorých sa údaje spracovávajú, aby boli informovaní, že sa uskutočňuje spracovanie, aby sa pozreli na údaje, aby žiadali opravy a, aby za určitých okolností mali námietky proti spracovaniu;

(25) Considerando que los principios de la protección tienen su expresión, por una parte, en las distintas obligaciones que incumben a las personas, autoridades públicas, empresas, agencias u otros organismos que efectúen tratamientos- obligaciones relativas, en particular, a la calidad de los datos, la seguridad técnica, la notificación a las autoridades de control y las circunstancias en las que se puede efectuar el tratamiento- y, por otra parte, en los derechos otorgados a las personas cuyos datos sean objeto de tratamiento de ser informadas acerca de dicho tratamiento, de poder acceder a los datos, de poder solicitar su rectificación o incluso de oponerse a su tratamiento en determinadas circunstancias;

(26) keďže zásady ochrany sa musia vzťahovať na všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej osoby; keďže k určeniu, či je osoba identifikovateľná, by sa mali vziať do úvahy všetky prostriedky, u ktorých je primeraná pravdepodobnosť, že ich využije kontrolór, alebo ľubovoľná iná osoba na identifikáciu príslušnej osoby; keďže zásady ochrany sa nebudú vzťahovať na údaje poskytnuté anonymne, a to tak, že predmet údajov sa už nebude dať identifikovať; keďže zásady správania v zmysle článku 27 môžu byť užitočným nástrojom na poskytnutie poradenstva, pokiaľ ide o spôsoby, ako sa môžu údaje poskytovať anonymne a uchovávať vo forme, v ktorej nie je možné identifikovať predmet údajov;

(26) Considerando que los principios de la protección deberán aplicarse a cualquier información relativa a una persona identificada o identificable; que, para determinar si una persona es identificable, hay que considerar el conjunto de los medios que puedan ser razonablemente utilizados por el responsable del tratamiento o por cualquier otra persona, para identificar a dicha persona; que los principios de la protección no se aplicarán a aquellos datos hechos anónimos de manera tal que ya no sea posible identificar al interesado; que los códigos de conducta con arreglo al artículo 27 pueden constituir un elemento útil para proporcionar indicaciones sobre los medios gracias a los cuales los datos pueden hacerse anónimos y conservarse de forma tal que impida identificar al interesado;

(27) keďže ochrana jednotlivcov sa musí vzťahovať rovnako na automatizované spracovanie údajov, ako aj na manuálne spracovanie; keďže rozsah tejto ochrany nesmie v skutočnosti závisieť od použitých metód, inak by to vytvorilo vážne riziko obchádzania; keďže, pokiaľ ide o manuálne spracovanie, táto smernica sa vzťahuje iba na registračné systémy, t. j. nie neštruktúrované súbory; keďže najmä obsah registračného systému musí byť štruktúrovaný podľa špecifických kritérií vo vzťahu k jednotlivcom, umožňujúc ľahký prístup k osobným údajom; keďže v súlade s definíciou uvedenou v článku 2 písm. c) rôzne kritériá pre stanovenie súčastí štruktúrovaného súboru osobných údajov, a rôzne kritériá upravujúce prístup do takéhoto súboru môžu byť stanovené každým členským štátom; keďže súbory alebo komplexy súborov ako aj ich vonkajšie titulné strany, ktoré nie sú štruktúrované podľa špecifických kritérií, nebudú za žiadnych okolností spadať do rámca tejto smernice;

(27) Considerando que la protección de las personas debe aplicarse tanto al tratamiento automático de datos como a su tratamiento manual; que el alcance de esta protección no debe depender, en efecto, de las técnicas utilizadas, pues la contrario daría lugar a riesgos graves de elusión; que, no obstante, por lo que respecta al tratamiento manual, la presente Directiva sólo abarca los ficheros, y no se aplica a las carpetas que no están estructuradas; que, en particular, el contenido de un fichero debe estructurarse conforme a criterios específicos relativos a las personas, que permitan acceder fácilmente a los datos personales; que, de conformidad con la definición que recoge la letra c) del artículo 2, los distintos criterios que permiten determinar los elementos de un conjunto estructurado de datos de carácter personal y los distintos criterios que regulan el acceso a dicho conjunto de datos pueden ser definidos por cada Estado miembro; que, las carpetas y conjuntos de carpetas, así como sus portadas, que no estén estructuradas conforme a criterios específicos no están comprendidas en ningún caso en el ámbito de aplicación de la presente Directiva;

(28) keďže akékoľvek spracovanie osobných údajov musí byť zákonné a prijateľné voči príslušným jednotlivcom; keďže, údaje musia byť predovšetkým primerané, relevantné a nesmú byť prehnané vzhľadom k účelu, pre ktorý sú spracovávané; keďže tieto účely musia byť explicitné a zákonné a musia byť stanovené v dobe zberu údajov; keďže účely spracovania k zberu budú kompatibilné s účelmi, ako boli pôvodne uvedené;

(28) Considerando que todo tratamiento de datos personales debe efectuarse de forma lícita y leal con respecto al interesado; que debe referirse, en particular, a datos adecuados, pertinentes y no excesivos en relación con los objetivos perseguidos; que estos objetivos han de ser explícitos y legítimos, y deben estar determinados en el momento de obtener los datos; que los objetivos de los tratamientos posteriores a la obtención no pueden ser incompatibles con los objetivos originalmente especificados;

(29) keďže ďalšie spracovanie osobných údajov pre historické, štatistické alebo vedecké účely sa všeobecne nemá považovať za nekompatibilné s účelmi, pre ktoré boli údaje predtým zberané, za predpokladu, že členské štáty poskytnú vhodné záruky; keďže tieto záruky musia predovšetkým vylúčiť používanie údajov na podporu opatrení alebo rozhodnutí týkajúcich sa ktoréhokoľvek konkrétneho jednotlivca;

(29) Considerando que el tratamiento ulterior de datos personales, con fines históricos, estadísticos o científicos no debe por lo general considerarse incompatible con los objetivos para los que se recogieron los datos, siempre y cuando los Estados miembros establezcan las garantías adecuadas; que dichas garantías deberán impedir que dichos datos sean utilizados para tomar medidas o decisiones contra cualquier persona;

(30) keďže spracovanie osobných údajov má byť zákonné, musí sa, okrem toho, vykonávať so súhlasom osoby pracujúcej s údajmi subjektu, alebo musí byť nevyhnuté na uzavretie alebo splnenie zmluvy záväznej pre údajový subjekt, alebo ako právna požiadavka, alebo pre splnenie úlohy vykonávanej vo verejnom záujme alebo pri vykonávaní oficiálnej právomoci, alebo pri oprávnených nárokoch fyzickej alebo právnickej osoby, za predpokladu, že nároky alebo práva a slobody údajového subjektu nie sú prevažujúce; keďže, aby sa udržala najmä rovnováha medzi vyžadovanými nárokmi, keď sa zaručuje efektívna konkurencia, členské štáty môžu stanoviť okolnosti, za ktorých sa osobné údaje môžu využiť alebo oznámiť tretej strane v kontexte zákonných bežných podnikateľských aktivít spoločnosti a iných orgánov; keďže členské štáty môžu obdobne špecifikovať podmienky, za ktorých sa osobné údaje môžu oznámiť tretej strane pre účely marketingu, či je marketing vykonávaný komerčne, alebo charitatívnou organizáciou, alebo iným združením alebo nadáciou, napríklad politického charakteru, pričom podlieha ustanoveniam umožňujúcim osobe, o ktorej údaje ide, namietať proti spracovaniu údajov, ktoré sa jej týkajú, a to bezplatne a bez povinnosti uvádzať svoje dôvody;

(30) Considerando que para ser lícito el tratamiento de datos personales debe basarse además en el consentimiento del interesado o ser necesario con vistas a la celebración o ejecución de un contrato que obligue al interesado, o para la observancia de una obligación legal o para el cumplimiento de una misión de interés público o para el ejercicio de la autoridad pública o incluso para la realización de un interés legítimo de una persona, siempre que no prevalezcan los intereses o los derechos y libertades del interesado; que, en particular, para asegurar el equilibrio de los intereses en juego, garantizando a la vez una competencia efectiva, los Estados miembros pueden precisar las condiciones en las que se podrán utilizar y comunicar a terceros datos de carácter personal, en el desempeño de actividades legítimas de gestión ordinaria de empresas y otras entidades; que los Estados miembros pueden asimismo establecer previamente las condiciones en que pueden efectuarse comunicaciones de datos personales a terceros con fines de prospección comercial o de prospección realizada por una institución benéfica u otras asociaciones o fundaciones, por ejemplo de carácter político, dentro del respeto de las disposiciones que permiten a los interesados oponerse, sin alegar los motivos y sin gastos, al tratamiento de los datos que les conciernan;

(31) keďže spracovanie osobných údajov sa rovnako musí považovať za zákonné tam, kde sa vykonáva s cieľom ochrany záujmu, ktorý je zásadný pre život osoby, o ktorej údaje ide;

(31) Considerando que un tratamiento de datos personales debe estimarse lícito cuando se efectúa con el fin de proteger un interés esencial para la vida del interesado;

(32) keďže vnútroštátne právne predpisy stanovia, či kontrolór vykonávajúci úlohu vo verejnom záujme, alebo vo výkone úradnej právomoci, by mala byť verejná správa, alebo iná fyzická alebo právnická osoba riadená verejným právom, alebo súkromným právom, ako je tomu v prípade profesionálneho združenia;

(32) Considerando que corresponde a las legislaciones nacionales determinar si el responsable del tratamiento que tiene conferida una misión de interés público o inherente al ejercicio del poder público, debe ser una administración pública u otra persona de derecho público o privado, como por ejemplo una asociación profesional;

(33) keďže údaje, ktoré sú schopné vzhľadom na svoj charakter zasahovať do základných slobôd alebo súkromia, by sa nemali spracovávať, pokiaľ osoba, o ktorej údaje ide, k tomu nedá svoj výslovný súhlas; keďže ale výnimky z tohto zákazu musia byť výslovne uvedené vo vzťahu k špecifickým potrebám, najmä, kde sa uskutočňuje spracovanie týchto údajov na určité účely so vzťahom k zdravotníctvu osobami, ktoré podliehajú právnemu záväzku alebo profesionálnemu tajomstvu, alebo počas zákonných aktivít vykonávaných určitými združeniami alebo nadáciami, ktorých účelom je umožniť vykonávanie základných slobôd;

(33) Considerando, por lo demás, que los datos que por su naturaleza puedan atentar contra las libertades fundamentales o la intimidad no deben ser objeto de tratamiento alguno, salvo en caso de que el interesado haya dado su consentimiento explícito; que deberán constar de forma explícita las excepciones a esta prohibición para necesidades específicas, en particular cuando el tratamiento de dichos datos se realice con fines relacionados con la salud, por parte de personas físicas sometidas a una obligación legal de secreto profesional, o para actividades legítimas por parte de ciertas asociaciones o fundaciones cuyo objetivo sea hacer posible el ejercicio de libertades fundamentales;

(34) keďže členské štáty musia tiež byť zmocnené, pri oprávnení vyplývajúcom z dôvodov dôležitého verejného záujmu, odchýliť sa od zákazu spracovania citlivých kategórií údajov, kde to verejný záujem oprávňuje v takých oblastiach, ako je zdravotníctvo alebo sociálna ochrana, najmä aby sa zabezpečili kvalita a priaznivý pomer náklady – efektívnosť postupov používaných na urovnanie nárokov na plnenie a služby v systéme zdravotného poistenia – vedecký výskum a vládna štatistika; keďže je ich povinnosťou poskytovať špecifické a vhodné záruky, aby sa chránili základné práva a súkromie jednotlivcov;

(34) Considerando que también se deberá autorizar a los Estados miembros, cuando esté justificado por razones de interés público importante, a hacer excepciones a la prohibición de tratar categorías sensibles de datos en sectores como la salud pública y la protección social, particularmente en lo relativo a la garantía de la calidad y la rentabilidad, así como los procedimientos utilizados para resolver las reclamaciones de prestaciones y de servicios en el régimen del seguro enfermedad, la investigación científica y las estadísticas públicas; que a ellos corresponde, no obstante, prever las garantías apropiadas y específicas a los fines de proteger los derechos fundamentales y la vida privada de las personas;

(35) keďže, spracovanie osobných údajov oficiálnymi orgánmi na dosiahnutie cieľov, stanovených v ústavnom práve alebo v medzinárodnom verejnom práve, sa okrem toho v prípade oficiálne uznaných náboženských združení vykonáva z dôležitých dôvodov verejného záujmu;

(35) Considerando, además, que el tratamiento de datos personales por parte de las autoridades públicas con fines, establecidos en el Derecho constitucional o en el Derecho internacional público, de asociaciones religiosas reconocidas oficialmente, se realiza por motivos importantes de interés público;

(36) keďže tam, kde počas volebných aktivít fungovanie demokratického systému v určitých členských štátoch vyžaduje, aby politické strany zhromažďovali údaje o politických názoroch ľudí, môže byť spracovanie týchto údajov povolené z dôvodov významného verejného záujmu, a to za predpokladu, že sú stanovené príslušné záruky;

(36) Considerando que, si en el marco de actividades relacionadas con las elecciones, el funcionamiento del sistema democrático en algunos Estados miembros exige que los partidos políticos recaben datos sobre la ideología política de los ciudadanos, podrá autorizarse el tratamiento de estos datos por motivos importantes de interés público, siempre que se establezcan las garantías adecuadas;

(37) keďže spracovanie osobných údajov na účely žurnalistiky alebo na účely literárneho alebo umeleckého stvárnenia, najmä v audiovizuálnej oblasti, by malo oprávňovať k výnimkám z požiadaviek vyplývajúcich z určitých nariadení tejto smernice do tej miery, ako je to nutné pre zladenie základných práv jednotlivcov so slobodou informácií a najmä s právom získavať a odovzdávať informácie, ako to zaručuje najmä článok 10 Európskeho dohovoru o ochrane ľudských práv a základných slobôd; keďže členské štáty by preto mali stanoviť výnimky a odchýlky nutné pre rovnováhu medzi základnými právami, pokiaľ ide o všeobecné opatrenia k zákonnosti spracovania údajov, opatrenia na prenos údajov do tretích krajín a kompetenciu dozorného úradu; keďže nemalo by to viesť členské štáty k tomu, aby určovali výnimky z opatrení na zaistenie bezpečnosti spracovania; keďže, aspoň dozorný úrad, zodpovedný za tento sektor, by mal byť tiež vybavený určitými právomocami ex post, t. j. právom uverejňovať pravidelnú správu, alebo právom predkladať záležitosti súdnym orgánom;

(37) Considerando que para el tratamiento de datos personales con fines periodísticos o de expresión artística o literaria, en particular en el sector audiovisual, deben preverse excepciones o restricciones de determinadas disposiciones de la presente Directiva siempre que resulten necesarias para conciliar los derechos fundamentales de la persona con la libertad de expresión y, en particular, la libertad de recibir o cumunicar informaciones, tal y como se garantiza en el artículo 10 del Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales; que por lo tanto, para ponderar estos derechos fundamentales, corresponde a los Estados miembros prever las excepciones y las restricciones necesarias en lo relativo a las medidas generales sobre la legalidad del tratamiento de datos, las medidas sobre la transferencia de datos a terceros países y las competencias de las autoridades de control sin que esto deba inducir, sin embargo, a los Estados miembros a prever excepciones a las medidas que garanticen la seguridad del tratamiento; que, igualmente, debería concederse a la autoridad de control responsable en la materia al menos una serie de competencias a posteriori como por ejemplo publicar periódicamente un informe al respecto o bien iniciar procedimientos legales ante las autoridades judiciales;

(38) keďže, ak má byť spracovanie údajov prípustné, musí byť osoba pracujúca s údajmi v takej pozícii, aby sa dozvedel o existencii operácie spracovania a tam, kde sa od neho zbierajú údaje, musí dostať presné a úplné informácie, týkajúce sa okolnosti zberu;

(38) Considerando que el tratamiento leal de datos supone que los interesados deben estar en condiciones de conocer la existencia de los tratamientos y, cuando los datos se obtengan de ellos mismos, contar con una información precisa y completa respecto a las circunstancias de dicha obtención;

(39) keďže určité operácie spracovania zahŕňajú údaje, ktoré kontrolór nezhromaždil priamo od osoby pracujúcej s údajmi; okrem toho údaje môžu byť legitímne zverejnené tretej strane, hoci zverejnenie sa nepredvídalo v dobe, keď sa údaje zhromažďovali od osoby pracujúcej s údajmi; keďže vo všetkých týchto prípadoch by mala byť osoba pracujúca s údajmi informovaná o tom, kedy sa údaje zapisujú, alebo aspoň o tom, kedy sa údaje po prvý raz zverejňujú tretej strane;

(39) Considerando que determinados tratamientos se refieren a datos que el responsable no ha recogido directamente del interesado; que, por otra parte, pueden comunicarse legítimamente datos a un tercero aún cuando dicha comunicación no estuviera prevista en el momento de la recogida de los datos del propio interesado; que, en todos estos supuestos, debe informarse al interesado en el momento del registro de los datos o, a más tardar, al comunicarse los datos por primera vez a un tercero;

(40) keďže nie je nevyhnutné predpísať túto povinnosť, ak osoba pracujúca s údajmi už má informáciu; keďže, okrem toho, že nebude existovať žiadna takáto povinnosť, ak zaznamenávanie alebo odhalenie sú výslovne dovolené zákonom, alebo ak by sa poskytnutie informácie osobe pracujúcej s údajmi ukázalo ako nemožné, alebo by znamenalo vyvinutie neprimeraného úsilia, čo by mohol byť prípad, keď sa spracovanie vykonáva pre historické, štatistické alebo vedecké účely; keďže v tejto súvislosti možno brať zreteľ na počet osôb pracujúcich s údajmi, vek údajov a akékoľvek prijaté kompenzačné opatrenia;

(40) Considerando, no obstante, que no es necesario imponer esta obligación si el interesado ya está informado, si el registro o la comunicación están expresamente previstos por la ley o si resulta imposible informarle, o ello implica esfuerzos desproporcionados, como puede ser el caso para tratamientos con fines históricos, estadísticos o científicos; que a este respecto pueden tomarse en consideración el número de interesados, la antigueedad de los datos, y las posibles medidas compensatorias;

(41) keďže akákoľvek osoba musí byť schopná uplatňovať právo prístupu k údajom, ktoré sa jej týkajú, ktoré sa spracovávajú, zvlášť kvôli overeniu presnosti údajov a zákonnosti spracovania; keďže z tých istých dôvodov musí mať každá osoba pracujúca s údajmi takisto právo poznať logiku, ktorá je obsiahnutá v automatickom spracovávaní údajov, ktoré sa ho týkajú, aspoň v prípade automatizovaných rozhodnutí, ktoré sú uvedené v článku 15 ods. 1; keďže toto právo nesmie nepriaznivo vplývať na obchodné tajomstvá, alebo duševné vlastníctvo, zvlášť pokiaľ ide o autorské právo chrániace software; keďže tieto zretele nesmú však vyústiť do toho, že sa osobe pracujúcej s údajmi odmietnu všetky informácie;

(41) Considerando que cualquier persona debe disfrutar del derecho de acceso a los datos que le conciernan y sean objeto de tratamiento, para cerciorarse, en particular, de su exactitud y de la licitud de su tratamiento; que por las mismas razones cualquier persona debe tener además el derecho de conocer la lógica que subyace al tratamiento automatizado de los datos que la conciernan, al menos en el caso de las decisiones automatizadas a que se refiere el apartado 1 del artículo 15; que este derecho no debe menoscabar el secreto de los negocios ni la propiedad intelectual y en particular el derecho de autor que proteja el programa informático; que no obstante esto no debe suponer que se deniegue cualquier información al interesado;

(42) keďže členské štáty môžu, v záujme osoby pracujúcej s údajmi, alebo preto, aby chránili práva a slobody ostatných, obmedziť práva na prístup a informácie; keďže môžu, napríklad, špecifikovať, že prístup k údajom z medicíny možno získať iba prostredníctvom zdravotníckeho odborníka;

(42) Considerando que, en interés del interesado de que se trate y para proteger los derechos y libertades de terceros, los Estados miembros podrán limitar los derechos de acceso y de información; que podrán, por ejemplo, precisar que el acceso a los datos de carácter médico únicamente pueda obtenerse a través de un profesional de la medicina;

(43) keďže obmedzenia týkajúce sa práv prístupu a informácií a určitých povinností toho, kto spracovanie riadi, môžu jednoducho predpísať členské štáty, pokiaľ sú nevyhnutné pre bezpečnosť, napríklad, štátnu bezpečnosť, obranu, verejnú bezpečnosť, alebo kvôli dôležitým hospodárskym alebo finančným záujmom členského štátu alebo únie, ako aj kvôli vyšetrovaniu trestného činu a stíhaniu v trestnej veci a opatreniu týkajúceho sa porušenia etiky v upravených profesiách; keďže zoznam výnimiek a limitácií by mal obsahovať úlohy monitorovania, kontroly alebo úpravy, ktoré sú nevyhnutné v troch posledne uvedených oblastiach, ktoré sa týkajú verejnej bezpečnosti, hospodárskych alebo finančných záujmov a prevencie kriminality; keďže zostavenie úloh do zoznamu v týchto troch oblastiach neovplyvní negatívne legitímnosť výnimiek alebo úprav z dôvodov štátnej bezpečnosti alebo obrany;

(43) Considerando que los Estados miembros podrán imponer restricciones a los derechos de acceso e información y a determinadas obligaciones del responsable del tratamiento, en la medida en que sean estrictamente necesarias para, por ejemplo, salvaguardar la seguridad del Estado, la defensa, la seguridad pública, los intereses económicos o financieros importantes de un Estado miembro o de la Unión, así como para realizar investigaciones y entablar procedimientos penales y perseguir violaciones de normas deontológicas en las profesiones reguladas; que conviene enumerar, a efectos de excepciones y limitaciones, las tareas de control, inspección o reglamentación necesarias en los tres últimos sectores mencionados relativos a la seguridad pública, los intereses económicos o financieros y la represión penal; que esta enumeración de tareas relativas a los tres sectores citados no afecta a la legitimidad de las excepciones y restricciones establecidas por razones de seguridad del Estado o de defensa;

(44) keďže členské štáty môžu byť tiež vedené k tomu, aby sa na základe ustanovení práva spoločenstva, odchýlili od ustanovení tejto smernice, týkajúcej sa práva na prístup, povinnosti informovať jednotlivcov, a kvality údajov, aby sa tak zaistili niektoré vyššie uvedených účelov;

(44) Considerando que los Estados miembros podrán verse obligados, en virtud de las disposiciones del Derecho comunitario, a establecer excepciones a las disposiciones de la presente Directiva relativas al derecho de acceso, a la información de personas y a la calidad de los datos para garantizar algunas de las finalidades contempladas más arriba;

(45) keďže v prípadoch, v ktorých údaje možno zákonne spracovať na základe verejného záujmu, úradného poverenia alebo zákonných záujmov fyzickej alebo právnickej osoby, by aj napriek tomu mala byť každá osoba pracujúca s údajmi oprávnená, na základe zákonnosti a presvedčivosti, vzhľadom na jej špecifickú situáciu, namietať proti spracovaniu akýchkoľvek údajov, ktoré sa jej týkajú; keďže, členské štáty môžu, napriek tomu, zaviesť štátne zákonné opatrenia opačného charakteru;

(45) Considerando que cuando se pudiera efectuar lícitamente un tratamiento de datos por razones de interés público o del ejercicio de la autoridad pública, o en interés legítimo de una persona física, cualquier persona deberá, sin embargo, tener derecho a oponerse a que los datos que le conciernan sean objeto de un tratamiento, en virtud de motivos fundados y legítimos relativos a su situación concreta; que los Estados miembros tienen, no obstante, la posibilidad de establecer disposiciones nacionales contrarias;

(46) keďže ochrana práv a slobôd osôb pracujúcich s údajmi v súvislosti so spracovaním osobných údajov si vyžaduje, aby sa vykonali primerané technické a organizačné opatrenia, aj v čase navrhovania systému spracovania aj v čase samotného spracovania, predovšetkým preto, aby sa udržala bezpečnosť, a tým sa predišlo akémukoľvek nedovolenému spracovaniu; keďže, je povinnosťou členských štátov zaistiť, aby tí, ktorí spracovanie riadia, dodržiavali tieto opatrenia; keďže, tieto opatrenia musia zabezpečiť primeranú úroveň bezpečnosti, keďže najmodernejšie zavedenia a ich náklady vo vzťahu k rizikám, obsiahnutých v spracovaní a v povahe údajov, ktoré je potrebné chrániť;

(46) Considerando que la protección de los derechos y libertades de los interesados en lo que respecta a los tratamientos de datos personales exige la adopción de medidas técnicas y de organización apropiadas, tanto en el momento de la concepción del sistema de tratamiento como en el de la aplicación de los tratamientos mismos, sobre todo con objeto de garantizar la seguridad e impedir, por tanto, todo tratamiento no autorizado; que corresponde a los Estados miembros velar por que los responsables del tratamiento respeten dichas medidas; que esas medidas deberán garantizar un nivel de seguridad adecuado teniendo en cuenta el estado de la técnica y el coste de su aplicación en relación con los riesgos que presente el tratamiento y con la naturaleza de los datos que deban protegerse;

(47) keďže tam, kde sa prenáša správa, ktorá obsahuje osobné údaje prostredníctvom telekomunikácií alebo pomocou elektronickej pošty, ktorej jediným účelom je doručenie takýchto správ, ten, kto spracovanie riadi, pokiaľ ide o osobné údaje, ktoré sú obsiahnuté v správe, je považovaný za osobu, od ktorej správa pochádza, a nie za osobu, ktorá ponúka služby prenosu; keďže napriek tomu tí, ktorí ponúkajú takéto služby sú považovaní za tých, ktorí spracovanie riadia vo vzťahu k spracovaniu dodatočných osobných údajov nevyhnutných pre činnosť služby;

(47) Considerando que cuando un mensaje con datos personales sea transmitido a través de un servicio de telecomunicaciones o de correo eletrónico cuyo único objetivo sea transmitir mensajes de ese tipo, será considerada normalmente responsable del tratamiento de los datos personales presentes en el mensaje aquella persona de quien proceda el mensaje y no la que ofrezca el servicio de transmisión; que, no obstante, las personas que ofrezcan estos servicios normalmente serán consideradas responsables del tratamiento de los datos personales complementarios y necesarios para el funcionamiento del servicio;

(48) keďže postupy pre informovanie dozorného úradu sú navrhnuté tak, aby sa zaistilo odhalenie účelov a hlavných bodov akejkoľvek operácie spracovania na účely overenia, že operácia je v súlade s prijatými vnútroštátnymi zákonnými opatreniami podľa tejto smernice;

(48) Considerando que los procedimientos de notificación a la autoridad de control tienen por objeto asegurar la publicidad de los fines de los tratamientos y de sus principales características a fin de controlarlos a la luz de las disposiciones nacionales adoptadas en aplicación de la presente Directiva;

(49) keďže, aby sa vyhlo nevhodným administratívnym formálnym požiadavkám, môžu členské štáty oslobodiť od vyžadovanej povinnosti informovať a povoliť simplifikáciu oznámenia v prípadoch, v ktorých je nepravdepodobné, že by nepriaznivo ovplyvnili práva a slobody osôb pracujúcich s údajmi, pod podmienkou, že je to v súlade s opatrením, ktoré prijal členský štát pri špecifikácii svojich vlastných limitov; keďže výnimku alebo zjednodušenie môžu členské štáty podobne poskytnúť tam, kde osoba menovaná tým, kto spracovanie riadi zaistí, že nie je pravdepodobné, aby vykonávané spracovanie nepriaznivo ovplyvnilo práva a slobody osôb pracujúcich s údajmi; keďže vedúci pracovník ochrany údajov, či už je alebo nie je zamestnancom toho, kto spracovanie riadi, musí byť na takej pozícii, aby vykonával svoje činnosti v úplnej nezávislosti;

(49) Considerando que para evitar trámites administrativos improcedentes, los Estados miembros pueden establecer exenciones o simplificaciones de la notificación para los tratamientos que no atenten contra los derechos y las libertades de los interesados, siempre y cuando sean conformes a un acto adoptado por el Estado miembro en el que se precisen sus límites; que los Estados miembros pueden igualmente disponer la exención o la simplificación cuando un encargado, nombrado por el responsable del tratamiento, se cerciore de que los tratamientos efectuados no pueden atentar contra los derechos y libertades de los interesados; que la persona encargada de la protección de los datos, sea o no empleado del responsable del tratamiento de datos, deberá ejercer sus funciones con total independencia;

(50) keďže výnimka alebo zjednodušenie by mali byť povolené v prípadoch operácií spracovania, ktorých jediným účelom je udržiavanie registra s daným účelom, podľa štátnych zákonov, pre poskytovanie informácií verejnosti a mal by byť otvorený pre nahliadnutie verejnosti alebo akejkoľvek inej osobe, ktorá preukáže zákonný záujem;

(50) Considerando que podrán establecerse exenciones o simplificaciones para los tratamientos cuya única finalidad sea el mantenimiento de registros destinados, de conformidad con el Derecho nacional, a la información del público y que sean accesibles para la consulta del público o de toda persona que justifique un interés legítimo;

(51) keďže zjednodušenie alebo výnimka z povinnosti informovať neuvoľňuje toho, kto spracovanie riadi, z akýchkoľvek iných povinností, ktoré vyplývajú z tejto smernice;

(51) Considerando, no obstante, que el beneficio de la simplificación o de la exención de la obligación de notificación no dispensa al responsable del tratamiento de ninguna de las demás obligaciones derivadas de la presente Directiva;

(52) keďže v tomto kontexte, overenie ex post facto kompetentnými orgánmi musí byť vo všeobecnosti považované za dostatočné opatrenie;

(52) Considerando que, en este contexto, el control a posteriori por parte de las autoridades competentes debe considerarse, en general, una medida suficiente;

(53) keďže určité operácie spracovania budú pravdepodobne predstavovať riziká pre práva a slobody osôb pracujúcich s údajmi na základe svojej povahy, ich rozsahu alebo ich účelov, ako sú napríklad tie, ktoré sa týkajú vylúčenia jednotlivcov z práva, úžitku alebo zmluvy, alebo na základe špecifického použitia nových technológií; keďže je na členských štátoch, ak si to budú želať, špecifikovať takéto riziká vo svojich právnych predpisoch;

(53) Considerando, no obstante, que determinados tratamientos pueden presentar riesgos particulares desde el punto de vista de los derechos y las libertades de los interesados, ya sea por su naturaleza, su alcance o su finalidad, como los de excluir a los interesados del beneficio de un derecho, de una prestación o de un contrato, o por el uso particular de una tecnología nueva; que es competencia de los Estados miembros, si así lo desean, precisar tales riesgos en sus legislaciones;

(54) keďže na celé spracovanie, ktoré sa vykonáva v spoločnosti, by celkové množstvo predstavujúce takéto špecifické riziká malo byť veľmi limitované; keďže členské štáty musia zabezpečiť, že dozorný úrad, alebo vedúci pracovník ochrany údajov v spolupráci s úradom, skontroluje takéto spracovanie pred tým, než sa vykoná; keďže po tejto predbežnej kontrole, môže dozorný úrad, podľa práva platného v jeho štáte, poskytnúť názor alebo autorizáciu týkajúcu sa spracovania; keďže, takéto kontrolovanie sa môže rovnako vykonať v priebehu prípravy, buď opatrenia národného parlamentu, alebo opatrenia založeného na takomto legislatívnom opatrení, ktoré definuje povahu spracovania a predpisuje primerané bezpečnostné opatrenia;

(54) Considerando que, a la vista de todos los tratamientos llevados a cabo en la sociedad, el número de los que presentan tales riesgos particulares debería ser muy limitado; que los Estados miembros deben prever, para dichos tratamientos, un examen previo a su realización por parte de la autoridad de control o del encargado de la protección de datos en cooperación con aquélla; que, tras dicho control previo, la autoridad de control, en virtud de lo que disponga su Derecho nacional, podrá emitir un dictamen o autorizar el tratamiento de datos; que este examen previo podrá realizarse también en el curso de la elaboración de una medida legislativa aprobada por el Parlamento nacional o de una medida basada en dicha medida legislativa, que defina la naturaleza del tratamiento y precise las garantías adecuadas;

(55) keďže ak kontrolór, zlyhá pri rešpektovaní práva osôb pracujúcich s údajmi, vnútroštátne právne predpisy musia zaistiť súdny opravný prostriedok; keďže, akúkoľvek škodu, ktorú môže osoba utrpieť ako následok nezákonného spracovania, musí kontrolór, kompenzovať, pričom môže byť zbavený zodpovednosti, ak dokáže, že nie je zodpovedný za škodu, zvlášť v prípadoch, kde konštatuje chybu zo strany osoby pracujúcej s údajmi, alebo v prípade vis major; keďže, sankcie musia byť uvalené na akúkoľvek osobu, či už sa riadi verejným právom, ktorá nevyhovie štátnym zákonným opatreniam prijatým podľa tejto smernice;

(55) Considerando que las legislaciones nacionales deben prever un recurso judical para los casos en los que el responsable del tratamiento de datos no respete los derechos de los interesados; que los daños que pueden sufrir las personas a raíz de un tratamiento ilícito han de ser reparados por el responsable del tratamiento de datos, el cual sólo podrá ser eximido de responsabilidad si demuestra que no le es imputable el hecho perjudicial, principalmente si demuestra la responsabilidad del interesado o un caso de fuerza mayor; que deben imponerse sanciones a toda persona, tanto de derecho privado como de derecho público, que no respete las disposiciones nacionales adoptadas en aplicación de la presente Directiva;

(56) keďže pohyb tokov osobných údajov cez hranice je nevyhnutný pre expanziu medzinárodného obchodu; keďže, ochrana jednotlivcov zaručená v spoločenstve touto smernicou nie je prekážkou transferov osobných údajov do tretích krajín, ktoré zaistia adekvátnu úroveň ochrany; vzhľadom na adekvátnosť úrovne ochrany, ktorú poskytuje tretia krajina, musí byť ohodnotená z hľadiska všetkých okolností, ktoré sa týkajú operácie transferu alebo zostavy transferových operácií;

(56) Considerando que los flujos transfronterizos de datos personales son necesarios para la desarrollo del comercio internacional; que la protección de las personas garantizada en la Comunidad por la presente Directiva no se opone a la transferencia de datos personales a terceros países que garanticen un nivel de protección adecuado; que el carácter adecuado del nivel de protección ofrecido por un país tercero debe apreciarse teniendo en cuenta todas las circunstancias relacionadas con la transferencia o la categoría de transferencias;

(57) keďže, na druhej strane, transfer osobných údajov do tretej krajiny, ktorá nezaisťuje adekvátnu úroveň ochrany, sa musí zakázať;

(57) Considerando, por otra parte, que cuando un país tercero no ofrezca un nivel de protección adecuado debe prohibirse la transferencia al mismo de datos personales;

(58) keďže by sa pre výnimky z tohto zákazu za určitých okolností, keď osoba pracujúca s údajmi poskytne svoj súhlas, keď je transfer nevyhnutný vo vzťahu ku kontraktu alebo právnemu nároku, kde si ochrana dôležitého verejného záujmu tak vyžaduje, mali vypracovať ustanovenia, napríklad v prípadoch medzinárodných transferov údajov medzi daňovými alebo colnými správnymi úradmi alebo medzi službami, ktoré sú kompetentné v záležitostiach sociálneho zabezpečenia, alebo tam, kde sa transfer vykonáva z registra zavedeného zo zákona a určeného pre nahliadnutie verejnosti alebo osobám, ktoré majú zákonný nárok; keďže, v takom prípade by sa takýto transfer nemal týkať dát v ich celistvosti alebo celých kategórií údajov, ktoré sú obsiahnuté v registri, a keď je register určený pre nahliadnutie osobám, ktoré majú zákonný nárok, transfer by sa mal vykonať iba na požiadanie takýchto osôb, alebo ak sú príjemcami;

(58) Considerando que han de establecerse excepciones a esta prohibición en determinadas circunstancias, cuando el interesado haya dado su consentimiento, cuando la transferencia sea necesaria en relación con un contrato o una acción judicial, cuando así lo exija la protección de un interés público importante, por ejemplo en casos de transferencia internacional de datos entre las administraciones fiscales o aduaneras o entre los servicios competentes en materia de seguridad social, o cuando la transferencia se haga desde un registro previsto en la legislación con fines de consulta por el público o por personas con un interés legítimo; que en tal caso dicha transferencia no debe afectar a la totalidad de los datos o las categorías de datos que contenga el mencionado registro; que, cuando la finalidad de un registro sea la consulta por parte de personas que tengan un interés legítimo, la transferencia sólo debería poder efectuarse a petición de dichas personas o cuando éstas sean las destinatarias;

(59) keďže určité opatrenia sa môžu prijať preto, aby sa kompenzoval nedostatok ochrany v tretej krajine v prípadoch, keď kontrolór ponúka primerané bezpečnostné opatrenia; keďže, okrem toho, sa musí vypracovať ustanovenie pre postupy rokovania medzi spoločenstvom a takýmito tretími krajinami;

(59) Considerando que pueden adoptarse medidas particulares para paliar la insuficiencia del nivel de protección en un tercer país, en caso de que el responsable del tratamiento ofrezca garantías adecuadas; que, por lo demás, deben preverse procedimientos de negociación entre la Comunidad y los países terceros de que se trate;

(60) keďže, v každom prípade, transfery do tretích krajín možno vykonať iba v úplnom súlade s ustanoveniami prijatými členskými štátmi podľa tejto smernice a najmä podľa jej článku 8;

(60) Considerando que, en cualquier caso, las transferencias hacia países terceros sólo podrán efectuarse si se respetan plenamente las disposiciones adoptadas por los Estados miembros en aplicación de la presente Directiva, y, en particular, de su artículo 8;

(61) keďže členské štáty a Komisia, v ich príslušných sférach kompetencie, musia podporovať odborové zväzy a iné zastupiteľské organizácie, ktoré sa usilujú navrhnúť zákonné predpisy, aby sa zjednodušila uplatniteľnosť tejto smernice, zohľadňujúc špecifické charakteristiky spracovania vykonávaného v určitých sektoroch, a rešpektujúc štátne zákonné ustanovenia prijaté pre jej zavedenie;

(61) Considerando que los Estados miembros y la Comisión, dentro de sus respectivas competencias, deben alentar a los sectores preofesionales para que elaboren códigos de conducta a fin de facilitar, habida cuenta del carácter específico del tratamiento de datos efectuado en determinados sectores, la aplicación de la presente Directiva respetando las disposiciones nacionales adoptadas para su aplicación;

(62) keďže zriadenie dozorných úradov v členských štátoch, ktoré vykonávajú svoje funkcie s úplnou nezávislosťou, je nevyhnutným komponentom ochrany jednotlivcov v súvislosti so spracovaním osobných údajov

(62) Considerando que la creación de una autoridad de control que ejerza sus funciones con plena independencia en cada uno de los Estados miembros constituye un elemento esencial de la protección de las personas en lo que respecta al tratamiento de datos personales;

(63) keďže takéto orgány musia mať nevyhnutné prostriedky pre vykonávanie svojich povinností, vrátane právomoci vyšetrovania a intervencie, najmä v prípadoch sťažností od jednotlivcov a právomoci zúčastniť sa na súdnom pojednávaní; keďže, takéto orgány musia pomáhať zaisťovať transparentnosť spracovania v členských štátoch, pod ktorých jurisdikciu spadajú;

(63) Considerando que dicha autoridad debe disponer de los medios necesarios para cumplir su función, ya se trate de poderes de investigación o de intervención, en particular en casos de reclamaciones presentadas a la autoridad o de poder comparecer en juicio; que tal autoridad ha de contribuir a la transparencia de los tratamientos de datos efectuados en el Estado miembro del que dependa;

(64) keďže je potrebné, aby si orgány v jednotlivých členských štátoch navzájom pomáhali pri výkone svojich povinností, aby sa tak zaistilo, že nariadenia týkajúce sa ochrany sa dodržiavajú v celej Európskej únii;

(64) Considerando que las autoridades de los distintos Estados miembros habrán de prestarse ayuda mutua en el ejercicio de sus funciones, de forma que se garantice el pleno respeto de las normas de protección en toda la Unión Europea;

(65) keďže na úrovni spoločenstva sa musí zostaviť pracovná skupina pre ochranu jednotlivcov v súvislosti so spracovaním osobných údajov a musí byť úplne nezávislá pri výkone svojich funkcií; so zreteľom na svoju špecifickú povahu musí radiť Komisii a predovšetkým, prispievať k jednotnej uplatniteľnosti prijatých vnútroštátnych nariadení podľa tejto smernice;

(65) Considerando que se debe crear, en el ámbito comunitario, un grupo de protección de las personas en lo que respecta al tratamiento de datos personales, el cual habrá de ejercer sus funciones con plena independencia; que, habida cuenta de este carácter específico, el grupo deberá asesorar a la Comisión y contribuir, en particular, a la aplicación uniforme de las normas nacionales adoptadas en aplicación de la presente Directiva;

(66) keďže, v súvislosti s transferom údajov do tretích krajín, uplatniteľnosť tejto smernice požaduje udelenie právomocí zavedenia Komisii a určenie postupu tak, ako to bolo stanovené rozhodnutím Rady 87/373/EHS [4];

(66) Considerando que, por lo que respecta a la transferencia de datos hacia países terceros, la aplicación de la presente Directiva requiere que se atribuya a la Comisión competencias de ejecución y que se cree un procedimiento con arreglo a las modalidades establecidas en la Decisión 87/373/CEE del Consejo (1);

(67) keďže dohoda týkajúca sa modusu vivendi medzi Európskym parlamentom, Radou a Komisiou vo veci zavádzania opatrení pre nariadenia prijaté v súlade s postupom stanoveným v článku 189b Dohody ES sa dosiahla 20. decembra 1994;

(67) Considerando que el 20 de diciembre de 1994 se alcanzó un acuerdo sobre un modus vivendi entre el Parlamento Europeo, el Consejo y la Comisión concerniente a las medidas de aplicación de los actos adoptados de conformidad con el procedimiento establecido en el artículo 189 B del Tratado CE;

(68) keďže princípy uvedené v tejto smernici týkajúce sa ochrany práv a slobôd jednotlivca, najmä ich právo na súkromie, v súvislosti so spracovaním osobných údajov, možno doplniť, alebo vysvetliť, najmä pokiaľ ide o určité sektory, ktorých sa to týka, zvláštnymi nariadeniami založenými na týchto princípoch;

(68) Considerando que los principios de protección de los derechos y libertades de las personas y, en particular, del respeto de la intimidad en lo que se refiere al tratamiento de los datos personales objeto de la presente Directiva podrán completarse o precisarse, sobre todo en determinados sectores, mediante normas específicas conformes a estos principios;

(69) keďže členským štátom by sa malo povoliť obdobie nie viac, než tri roky od nadobudnutia platnosti vnútroštátnych opatrení, ktoré transponujú túto smernicu, v ktorom je potrebné uplatňovať takéto nové vnútroštátne pravidlá progresívne na všetky operácie spracovania, ktoré sa už pripravujú; keďže, aby sa uľahčila ich nákladovo-efektívna implementácia, povolí sa členským štátom ďalšie obdobie, ktoré vyprší po 12 rokoch od dátumu prijatia tejto smernice, aby sa zaistila zhoda existujúcich manuálnych registračných systémov s určitými ustanoveniami smernice; keďže, údaje obsiahnuté v takýchto registračných systémoch sú manuálne spracovávané počas rozsiahleho obdobia prechodu, tieto systémy musia byť uvedené do súladu s týmito ustanoveniami v čase takéhoto spracovania;

(69) Considerando que resulta oportuno conceder a los Estados miembros un plazo que no podrá ser superior a tres años a partir de la entrada en vigor de las medidas nacionales de transposición de la presente Directiva, a fin de que puedan aplicar de manera progresiva las nuevas disposiciones nacionales mencionadas a todos los tratamientos de datos ya existentes; que, con el fin de facilitar una aplicación que presente una buena relación coste-eficacia, se concederá a los Estados miembros un período suplementario que expirará a los doce años de la fecha en que se adopte la presente Directiva, para garantizar que los ficheros manuales existentes en dicha fecha se hayan ajustado a las disposiciones de la Directiva; que si los datos contenidos en dichos ficheros son tratados efectivamente de forma manual en ese período transitorio ampliado deberán, sin embargo, ser ajustados a dichas disposiciones cuando se realice tal tratamiento;

(70) keďže nie je nevyhnutné pre osobu pracujúcu s údajmi, aby poskytla svoj súhlas opäť, aby tak dovolil tomu, kto spracovanie riadi, pokračovať v spracovávaní, potom, čo prijaté štátne ustanovenia podľa tejto smernice nadobudnú platnosť, akýchkoľvek citlivých údajov nevyhnutných pre výkon kontraktu uzatvorenom na báze dobrovoľnosti a oznámeného súhlasu pred nadobudnutím platnosti týchto ustanovení;

(70) Considerando que no es procedente que el interesado tenga que dar de nuevo su consentimiento a fin de que el responsable pueda seguir efectuando, tras la entrada en vigor de las disposiciones nacionales adoptadas en virtud de la presente Directiva, el tratamiento de datos sensibles necesario para la ejecución de contratos celebrados previo consentimiento libre e informado antes de la entrada en vigor de las disposiciones mencionadas;

(71) keďže smernica nie je prekážkou regulačných marketingových aktivít členského štátu, zameraných na spotrebiteľov žijúcich na území, pokiaľ sa takáto regulácia netýka ochrany jednotlivcov v súvislosti so spracovaním osobných údajov;

(71) Considerando que la presente Directiva no se opone a que un Estado miembro regule las actividades de prospección comercial destinadas a los consumidores que residan en su territorio, en la medida en que dicha regulación no afecte a la protección de las personas en lo que respecta a tratamientos de datos personales;

(72) keďže táto smernica povoľuje princíp verejného prístupu k oficiálnym dokladom, ktoré je potrebné vziať do úvahy, pri zavádzaní princípov uvedených v tejto smernici,

(72) Considerando que la presente Directiva autoriza que se tenga en cuenta el principio de acceso público a los documentos oficiales a la hora de aplicar los principios expuestos en la presente Directiva,

PRIJALI TÚTO SMERNICU:

HAN ADOPTADO LA PRESENTE DIRECTIVA:

KAPITOLA I

VŠEOBECNÉ USTANOVENIA

Článok 1

CAPÍTULO I DISPOSICIONES GENERALES

Predmet smernice

1. V súlade s touto smernicou členské štáty chránia základné práva a slobody fyzických osôb, a najmä ich právo na súkromie v súvislosti so spracovaním osobných údajov.

Artículo 1

2. Členské štáty neobmedzujú, ani nebránia voľnému toku osobných údajov medzi členskými štátmi z dôvodov spojených s ochranou poskytnutou podľa odseku 1.

Objeto de la Directiva

Článok 2

1. Los Estados miembros garantizarán, con arreglo a las disposiciones de la presente Directiva, la protección de las libertades y de los derechos fundamentales de las personas físicas, y, en particular, del derecho a la intimidad, en lo que respecta al tratamiento de los datos personales.

Definície

2. Los Estados miembros no podrán restringir ni prohibir la libre circulación de datos personales entre los Estados miembros por motivos relacionados con la protección garantizada en virtud del apartado 1.

Na účely tejto smernice:

a) "osobné údaje" znamenajú akúkoľvek informáciu, ktorá sa týka identifikovanej alebo identifikovateľnej fyzickej osoby ("údajového subjektu"); identifikovateľná osoba je osoba, ktorú možno identifikovať, priamo alebo nepriamo, najmä pomocou overenia identifikačného čísla alebo jedného alebo viacerých faktorov špecifických pre jeho fyzickú, fyziologickú, duševnú, hospodársku, kultúrnu alebo sociálnu identitu;

Artículo 2

b) "spracovanie osobných údajov" ("spracovanie") znamená akúkoľvek operáciu alebo komplex operácií, ktorá sa vykonáva na osobných údajoch, či už automatickými prostriedkami, alebo nie, ako je zber, zaznamenávanie, organizácia, uskladnenie, úprava alebo nahradenie, vyhľadávanie, nahliadnutie, používanie, odhalenie prenosom, šírenie alebo sprístupnenie iným spôsobom, upravenie alebo kombinácia, blokovanie, vymazanie alebo zničenie;

Definiciones

c) "registračný systém osobných údajov" ("registračný systém") znamená akúkoľvek štruktúrovanú zostavu osobných údajov, ktoré sú prístupné podľa konkrétnych kritérií, či už centralizované, decentralizované, alebo rozptýlené na funkčnej alebo geografickej báze;

A efectos de la presente Directiva, se entenderá por:

d) "kontrolór" znamená fyzickú alebo právnickú osobu, verejný orgán, agentúru alebo akýkoľvek iný orgán, ktorý sám, alebo v spojení s inými, určí účely a prostriedky spracovania osobných údajov; tam, kde sú účely a prostriedky spracovania stanovené vnútroštátnymi zákonmi a nariadeniami, alebo zákonmi a nariadeniami spoločenstva, ten, kto spracovanie riadi, alebo konkrétne kritéria pre jeho menovanie, môžu byť navrhnuté na základe vnútroštátneho práva alebo práva spoločenstva;

a) «datos personales»: toda información sobre una persona física idientificada o identificable (el «interesado»); se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un número de identificación o uno o varios elementos específicos, característicos de su identidad física, fisiológica, psíquica, económica, cultural o social;

e) "spracovateľ" znamená fyzickú alebo právnickú osobu, štátny orgán, agentúru, alebo akýkoľvek iný orgán, ktorý spracúva osobné údaje v mene kontrolóra;

b) «tratamiento de datos personales» («tratamiento»): cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales, como la recogida, registro, organización, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma que facilite el acceso a los mismos, cotejo o interconexión, así como su bloqueo, supresión o destrucción;

f) "tretia strana" znamená akúkoľvek fyzickú alebo právnickú osobu, štátny orgán, agentúru alebo akýkoľvek iný orgán, ako údajový subjekt, ten, kto spracovanie riadi, spracovateľ a osoby, ktoré sú na základe priameho poverenia kontrolóra alebo spracovateľom poverené spracovať údaje;

c) «fichero de datos personales» («fichero»): todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, ya sea centralizado, descentralizado o repartido de forma funcional o geográfica;

g) "príjemca" znamená fyzickú alebo právnickú osobu, štátny orgán, agentúru alebo akýkoľvek iný orgán, pre ktorý sa údaje odhaľujú, či to je tretia strana alebo nie; avšak, úrady, ktoré môžu získať údaje v rámci konkrétneho zisťovania nebudú považované za príjemcov;

d) «responsable del tratamiento»: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que sólo o conjuntamente con otros determine los fines y los medios del tratamiento de datos personales; en caso de que los fines y los medios del tratamiento estén determinados por disposiciones legislativas o reglamentarias nacionales o comunitarias, el responsable del tratamiento o los criterios específicos para su nombramiento podrán ser fijados por el Derecho nacional o comunitario;

h) "súhlas osoby pracujúcej s údajmi" znamená slobodne poskytnutú a informovanú indikáciu jeho prianí, ktorou osoba pracujúca s údajmi prejaví svoj súhlas, aby sa osobné údaje, ktoré sa ho týkajú, spracovali.

e) «encargado del tratamiento»: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento;

Článok 3

f) «tercero»: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento;

Rozsah

g) «destinatario»: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que reciba comunicación de datos, se trate o no de un tercero. No obstante, las autoridades que puedan recibir una comunicación de datos en el marco de una investigación específica no serán considerados destinatarios;

1. Táto smernica sa uplatňuje na spracovanie osobných údajov vcelku alebo čiastočných údajov, automatickými prostriedkami, a na spracovanie osobných údajov inými, ako automatickými prostriedkami, ktoré tvoria časť registračného systému alebo určených pre to, aby tvorili časť registračného systému.

h) «consentimiento del interesado»: toda manifestación de voluntad, libre, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernan.

2. Táto smernica sa neuplatňuje na spracovanie osobných údajov:

- v priebehu činností, ktoré sú mimo rozsahu zákona spoločenstva, ako sú tie, ktoré sú uvedené v hlave V a VI Zmluvy o Európskej únii a v žiadnom prípade sa neuplatňujú na operácie spracovania týkajúce sa verejnej bezpečnosti, obrany, bezpečnosti štátu (vrátane hospodárskej prosperity štátu, keď sa operácia spracovania týka záležitostí bezpečnosti štátu) a činností štátu v oblastiach trestného zákona,

Artículo 3

- fyzickou osobou v priebehu osobnej činnosti, alebo činnosti týkajúcej sa domácnosti.

Ámbito de aplicación

Článok 4

1. Las disposiciones de la presente Directiva se aplicarán al tratamineto total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero.

Uplatniteľnosť vnútroštátneho práva

2. Las disposiciones de la presente Directiva no se aplicarán al tratamiento de datos personales:

1. Každý členský štát uplatňuje vnútroštátne ustanovenia, ktoré prijme na základe tejto smernice, na spracovanie osobných údajov tam, kde:

- efectuado en el ejercicio de actividades no comprendidas en el ámbito de aplicación del Derecho comunitario, como las previstas por las disposiciones de los títulos V y VI del Tratado de la Unión Europea y, en cualquier caso, al tratamiento de datos que tenga por objeto la seguridad pública, la defensa, la seguridad del Estado (incluido el bienestar económico del Estado cuando dicho tratamiento esté relacionado con la seguridad del Estado) y las actividades del Estado en materia penal;

a) sa spracovanie vykonáva v kontexte činností ustanovenia kontrolóra na území členského štátu; keď je tá istá inštitúcia, ktorá riadi spracovanie, ustanovená na území niekoľkých členských štátov, musí prijať nevyhnutné opatrenia, aby zaistila, že každé z týchto ustanovení je v súlade so záväzkami, ktoré predpisuje uplatniteľnosť vnútroštátneho práva;

- efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas.

b) ten, kto spracovanie riadi, nie je ustanovený na území členského štátu, ale na mieste, kde sa j vnútroštátne právo uplatňuje na základe medzinárodného verejného práva;

c) kontrolór nie je ustanovený na území spoločenstva a na účely spracovania osobných údajov používa zariadenie, automatizované, alebo iné, umiestnené na území členského štátu, pokiaľ sa takéto zariadenie používa iba pre účely tranzitu cez územie spoločenstva.

Artículo 4

2. Za okolností, ktoré sú uvedené v odseku 1 písm. c), kontrolór, musí označiť zástupcu ustanoveného na území takéhoto členského štátu, bez toho, aby boli dotknuté právne opatrenia, ktoré by mohli byť iniciované proti kontrolórovi.

Derecho nacional aplicable

KAPITOLA II

1. Los Estados miembros aplicarán las disposiciones nacionales que haya aprobado para la aplicación de la presente Directiva a todo tratamiento de datos personales cuando:

VŠEOBECNÉ NARIADENIA TÝKAJÚCE SA ZÁKONNOSTI SPRACOVANIA OSOBNÝCH ÚDAJOV

a) el tratamiento sea efectuado en el marco de las actividades de un establecimiento del responsable del tratamiento en el territorio del Estado miembro. Cuando el mismo responsable del tratamiento esté establecido en el territorio de varios Estados miembros deberá adoptar las medidas necesarias para garantizar que cada uno de dichos establecimientos cumple las obligaciones previstas por el Derecho nacional aplicable;

Článok 5

b) el responsable del tratamiento no esté establecido en el territorio del Estado miembro, sino en un lugar en que se aplica su legislación nacional en virtud del Derecho internacional público;

Členské štáty stanovia, v rámci ustanovení tejto kapitoly, presnejšie podmienky zákonnosti spracovania osobných údajov.

c) el responsable del tratamiento no esté establecido en el territorio de la Comunidad y recurra, para el tratamiento de datos personales, a medios, automatizados o no, situados en el territorio de dicho Estado miembro, salvo en caso de que dichos medios se utilicen solamente con fines de tránsito por el territorio de la Comunidad Europea.

ODDIEL I

2. En el caso mencionado en la letra c) del apartado 1, el responsable del tratamiento deberá designar un representante establecido en el territorio de dicho Estado miembro, sin perjuicio de las acciones que pudieran emprenderse contra el propio responsable del tratamiento.

PRINCÍPY TÝKAJÚCE SA KVALITY ÚDAJOV

Článok 6

CAPÍTULO II CONDICIONES GENERALES PARA LA LICITUD DEL TRATAMIENTO DE DATOS PERSONALES

1. Členské štáty zabezpečia, že osobné údaje musia byť:

a) spracované spravodlivo a zákonne;

Artículo 5

b) zhromaždené na špecifikované, explicitné a zákonné účely a nebudú sa ďalej spracovávať spôsobmi, ktoré nie sú zlučiteľné s týmito účelmi. Ďalšie spracovanie údajov pre historické, štatistické alebo vedecké účely sa nepovažuje za nezlučiteľné, pod podmienkou, že členské štáty zabezpečia primerané bezpečnostné opatrenia;

Los Estados miembros precisarán, dentro de los límites de las disposiciones del presente capítulo, las condiciones en que son lícitos los tratamientos de datos personales.

c) adekvátne, relevantné a nie neprimerané vo vzťahu k účelom, pre ktoré sú zhromažďované a/alebo ďalej spracované;

SECCIÓN I

d) presné a tam, kde je to nevyhnutné, udržiavané aktuálne; musí sa vykonať každé primerané opatrenie, aby sa zaistilo, že údaje, ktoré sú nepresné alebo neúplné, so zreteľom na účely, pre ktoré boli zhromažďované, alebo pre ktoré sú ďalej spracovávané sa vymažú alebo skorigujú;

PRINCIPIOS RELATIVOS A LA CALIDAD DE LOS DATOS

e) udržiavané vo forme, ktorá umožňuje identifikáciu osôb pracujúcich s údajmi počas obdobia ktoré je nevyhnutné na účely, pre ktoré boli údaje zhromažďované, alebo pre ktoré sú ďalej spracovávané. Členské štáty stanovia primerané bezpečnostné opatrenia pre osobné údaje uložené na dlhšie obdobia pre historické, štatistické alebo vedecké použitie.

2. Úlohou kontrolóra je zaistiť, aby sa vyhovelo odseku 1.

Artículo 6

ODDIEL II

1. Los Estados miembros dispondrán que los datos personales sean:

KRITÉRIÁ NA UZÁKONENIE SPRACOVANIA ÚDAJOV

a) tratados de manera leal y lícita;

Článok 7

b) recogidos con fines determinados, explícitos y legítimos, y no sean tratados posteriormente de manera incompatible con dichos fines; no se considerará incompatible el tratamiento posterior de datos con fines históricos, estadísticos o científicos, siempre y cuando los Estados miembros establezcan las garantías oportunas;

Členské štáty zabezpečia, aby bolo možné osobné údaje spracovať, iba ak:

c) adecuados, pertinentes y no excesivos con relación a los fines para los que se recaben y para los que se traten posteriormente;

a) osoba pracujúca s údajmi poskytla svoj súhlas jednoznačne; alebo

d) exactos y, cuando sea necesario, actualizados; deberán tomarse todas las medidas razonables para que los datos inexactos o incompletos, con respecto a los fines para los que fueron recogidos o para los que fueron tratados posteriormente, sean suprimidos o rectificados;

b) spracovanie je nevyhnutné pre výkon zmluvy, ktorej osoba pracujúca s údajmi je zainteresovanou stranou, alebo aby sa vykonali opatrenia na požiadanie osoby pracujúcej s údajmi pred uzatvorením zmluvy; alebo

e) conservados en una forma que permita la identificación de los interesados durante un período no superior al necesario para los fines para los que fueron recogidos o para los que se traten ulteriormente. Los Estados miembros establecerán las garantías apropiadas para los datos personales archivados por un período más largo del mencionado, con fines históricos, estadísticos o científicos.

c) spracovanie je nevyhnutné na vyhovenie právnemu záväzku, ktorého subjektom je kontrolór, alebo

2. Corresponderá a los responsables del tratamiento garantizar el cumplimiento de lo dispuesto en el apartado 1.

d) spracovanie je nevyhnutné, aby sa ochránili životné záujmy osoby pracujúcej s údajmi; alebo

SECCIÓN II

e) spracovanie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo v uplatňovaní oficiálneho poverenia zvereného kontrolórovi, alebo tretej strane, ktorej sa údaje odhalia; alebo

PRINCIPIOS RELATIVOS A LA LEGITIMACIÓN DEL TRATAMIENTO DE DATOS

f) spracovanie je nevyhnutné pre účely legitímnych záujmov, ktoré plní kontrolór, alebo tretia strana alebo strany, ktorým sú údaje odhalené, s výnimkou, ak takéto záujmy sú prevýšené záujmami týkajúcimi sa základných práv a slobôd osoby pracujúcej s údajmi, ktoré potrebujú ochranu podľa článku 1 ods. 1.

ODDIEL III

Artículo 7

OSOBITNÉ KATEGÓRIE SPRACOVANIA

Los Estados miembros dispondrán que el tratamiento de datos personales sólo pueda efectuarse si:

Článok 8

a) el interesado ha dado su consentimiento de forma inequívoca, o

Spracovanie osobitných kategórií údajov

b) es necesario para la ejecución de un contrato en el que el interesado sea parte o para la aplicación de medidas precontractuales adoptadas a petición del interesado, o

1. Členské štáty môžu zabrániť spracovaniu osobných údajov prezrádzajúcich rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenia, členstvo v odborových zväzoch a spracovaniu údajov týkajúcich sa zdravia alebo sexuálneho života.

c) es necesario para el cumplimiento de una obligación jurídica a la que esté sujeto el responsable del tratamiento, o

2. Odsek 1 sa neuplatňuje tam, kde:

d) es necesario para proteger el interés vital del interesado, o

a) osoba pracujúca s údajmi poskytla súhlas na spracovanie takýchto údajov, s výnimkou ak zákony členského štátu zabezpečujú, že zabránenie, o ktorom sa hovorí v odseku 1, nesmie byť zrušené tým, že údajový subjekt poskytol svoj súhlas;

e) es necesario para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento o a un tercero a quien se comuniquen los datos, o

b) spracovanie je nevyhnutné na účely vykonávania záväzkov a špecifických práv kontrolóra v oblasti pracovného práva, pokiaľ je autorizované vnútroštátnym právom zabezpečujúcim adekvátne bezpečnostné opatrenia; alebo

f) es necesario para la satisfacción del interés legítimo perseguido por el responsable del tratamiento o por el tercero o terceros a los que se comuniquen los datos, siempre que no prevalezca el interés o los derechos y libertades fundamentales del interesado que requieran protección con arreglo al apartado 1 del artículo 1 de la presente Directiva.

c) spracovanie je nevyhnutné na ochranu životných záujmov údajového subjektu, alebo inej osoby tam, kde je údajový subjekt nie je fyzicky alebo legálne schopný poskytnúť svoj súhlas; alebo

SECCIÓN III

d) spracovanie sa vykonáva v priebehu zákonných činností s primeranými zárukami nadácie, asociácie alebo akéhokoľvek iného neziskového orgánu s politickým, filozofickým, náboženským alebo odborárskym zameraním a za podmienky, že spracovanie sa týka výlučne členov orgánu alebo osôb, ktoré majú pravidelný kontakt s ním v spojení s jeho účelmi, a že údaje sa neodhaľujú tretej strane bez súhlasu osoby pracujúcej s údajmi; alebo

CATEGORÍAS ESPECIALES DE TRATAMIENTOS

e) spracovanie sa týka údajov, ktoré evidentne zverejní osoba pracujúca s údajmi, alebo je nevyhnutné pre ustanovenie, výkon alebo obranu právnych nárokov.

3. Odsek 1 sa neuplatňuje tam, kde sa spracovanie údajov vyžaduje na účely preventívnej medicíny, lekárskych diagnóz, poskytnutia starostlivosti alebo liečenia alebo riadenia služieb zdravotníckej starostlivosti, a kde sa takéto údaje spracovávajú zdravotníckym odborníkom, podľa vnútroštátneho práva, alebo nariadení ustanovených štátnymi kompetentnými orgánmi povinnosti zachovávania služobného tajomstva alebo inou osobou, ktorá tiež podlieha rovnakej povinnosti zachovávania tajomstva.

Artículo 8

4. Pod podmienkou poskytnutia vhodných bezpečnostných opatrení, členské štáty môžu, z dôvodov závažného verejného záujmu, stanoviť výnimky, okrem tých, ktoré boli stanovené v odseku 2, a to štátnym zákonom, alebo rozhodnutím dozorného úradu.

Tratamiento de categorías especiales de datos

5. Spracovanie údajov týkajúcich sa trestných činov, registra trestov alebo bezpečnostných opatrení možno vykonávať iba pod kontrolou oficiálneho úradu, alebo ak sú k dispozícii vhodné špecifické bezpečnostné opatrenia podľa vnútroštátneho práva, podľa odchýlok, ktoré môže udeliť členský štát podľa vnútroštátnych zákonných ustanovení poskytujúcich vhodné špecifické bezpečnostné opatrenia. Avšak, úplný register trestov možno udržiavať iba pod kontrolou úradnej moci.

1. Los Estados miembros prohibirán el tratamiento de datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, así como el tratamiento de los datos relativos a la salud o a la sexualidad.

Členské štáty môžu zabezpečiť, aby údaje, ktoré sa týkajú administratívnych sankcií alebo rozhodnutí v civilných prípadoch boli tiež spracovávané pod kontrolou úradnej moci.

2. Lo dispuesto en el apartado 1 no se aplicará cuando:

6. Výnimky z odseku 1, ktoré sú uvedené v odsekoch 4 a 5, sa oznámia Komisii.

a) el interesado haya dado su consentimiento explícito a dicho tratamiento, salvo en los casos en los que la legislación del Estado miembro disponga que la prohibición establecida en el apartado 1 no pueda levantarse con el consentimiento del interesado, o

7. Členské štáty stanovia podmienky, za ktorých bude možné spracovávať štátne identifikačné číslo alebo akýkoľvek iný identifikačný znak všeobecného uplatnenia.

b) el tratamiento sea necesario para respetar las obligaciones y derechos específicos del responsable del tratamiento en materia de Derecho laboral en la medida en que esté autorizado por la legislación y ésta prevea garantías adecuadas, o

Článok 9

c) el tratamiento sea necesario para salvaguardar el interés vital del interesado o de otra persona, en el supuesto de que el interesado esté física o jurídicamente incapacitado para dar su consentimiento, o

Spracovanie osobných údajov a sloboda prejavu

d) el tratamiento sea efectuado en el curso de sus actividades legítimas y con las debidas garantías por una fundación, una asociación o cualquier otro organismo sin fin de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refiera exclusivamente a sus miembros o a las personas que mantengan contactos regulares con la fundación, la asociación o el organismo por razón de su finalidad y con tal de que los datos no se comuniquen a terceros sin el consentimiento de los interesados, o

Členské štáty vykonajú opatrenia pre výnimky a odchýlky z ustanovení tejto kapitoly, kapitoly IV a kapitoly VI pre spracovanie osobných údajov, vykonávané výlučne na žurnalistické účely alebo účely umeleckého alebo literárneho vyjadrenia, iba vtedy, ak sú nevyhnutné pre uvedenie práva na súkromie do súladu s nariadeniami, ktorými sa riadi sloboda prejavu.

e) el tratamiento se refiera a datos que el interesado haya hecho manifiestamente públicos o sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial.

ČASŤ IV

3. El apartado 1 no se aplicará cuando el tratamiento de datos resulte necesario para la prevención o para el diagnóstico médicos, la prestación de asistencia sanitaria o tratamientos médicos o la gestión de servicios sanitarios, siempre que dicho tratamiento de datos sea realizado por un profesional sanitario sujeto al secreto profesional sea en virtud de la legislación nacional, o de las normas establecidas por las autoridades nacionales competentes, o por otra persona sujeta asimismo a una obligación equivalente de secreto.

INFORMÁCIE, KTORÉ JE POTREBNÉ POSKYTNÚŤ ÚDAJOVÉMU SUBJEKTU

4. Siempre que dispongan las garantías adecuadas, los Estados miembros podrán, por motivos de interés público importantes, establecer otras excepciones, además de las previstas en el apartado 2, bien mediante su legislación nacional, bien por decisión de la autoridad de control.

Článok 10

5. El tratamiento de datos relativos a infracciones, condenas penales o medidas de seguridad, sólo podrá efectuarse bajo el control de la autoridad pública o si hay previstas garantías específicas en el Derecho nacional, sin perjuicio de las excepciones que podrá establecer el Estado miembro basándose en disposiciones nacionales que prevean garantías apropiadas y específicas. Sin embargo, sólo podrá llevarse un registro completo de condenas penales bajo el control de los poderes públicos.

Informácie v prípade zberu údajov od osoby pracujúcej s údajmi

Los Estados miembros podrán establecer que el tratamiento de datos relativos a sanciones administrativas o procesos civiles se realicen asimismo bajo el control de los poderes públicos.

Členské štáty zabezpečia, že kontrolór alebo jeho zástupca, musí poskytnúť osobe pracujúcej s údajmi, od ktorej sa údaje, ktoré sa jej týkajú, zbierajú, aspoň nasledujúce informácie, s výnimkou, ak ich tento subjekt už má:

6. Las excepciones a las disposiciones del apartado 1 que establecen los apartados 4 y 5 se notificarán a la Comisión.

a) identita kontrolóra a jeho zástupcu,

7. Los Estados miembros determinarán las condiciones en las que un número nacional de identificación o cualquier otro medio de identificación de carácter general podrá ser objeto de tratamiento.

b) účely spracovania, pre ktoré sú údaje potrebné;

c) akékoľvek ďalšie informácie, ako napríklad

Artículo 9

- príjemcovia alebo kategórie príjemcov údajov,

Tratamiento de datos personales y libertad de expresión

- či odpovede na otázky sú povinné alebo dobrovoľné, ako aj možné dôsledky neschopnosti odpovedať,

En lo referente al tratamiento de datos personales con fines exclusivamente periodísticos o de expresión artística o literaria, los Estados miembros establecerán, respecto de las disposiciones del presente capítulo, del capítulo IV y del capítulo VI, exenciones y excepciones sólo en la medida en que resulten necesarias para conciliar el derecho a la intimidad con las normas que rigen la libertad de expresión.

- existencia práva prístupu a práva skorigovania údajov, ktoré sa ho týkajú,

SECCIÓN IV

pokiaľ sú takéto ďalšie informácie potrebné, so zreteľom na špecifické okolnosti za ktorých sa údaje zhromažďujú, zaručenie správneho spracovania vzhľadom na osobu pracujúcu s údajmi.

INFORMACIÓN DEL INTERESADO

Článok 11

Informácie v prípade, že údaje neboli od osoby pracujúcej s údajmi získané

Artículo 10

1. Tam, kde sa údaje od údajového subjektu nezískali, členské štáty zabezpečia, že kontrolór, alebo jeho zástupca, musí v čase zaznamenávania osobných údajov, alebo ak sa predpokladá odhalenie tretej strane, nie neskôr, než v čase, keď sa údaje prvýkrát odhalia, poskytnúť údajovému subjektu aspoň nasledujúce informácie, ak ich už nemá:

Información en caso de obtención de datos recabados del propio interesado

- identita kontrolóra a jeho zástupcu, ak existuje;

Los Estados miembros dispondrán que el responsable del tratamiento o su representante deberán comunicar a la persona de quien se recaben los datos que le conciernan, por lo menos la información que se enumera a continuación, salvo si la persona ya hubiera sido informada de ello:

- účely spracovania;

a) la identidad del responsable del tratamiento y, en su caso, de su representante;

- akékoľvek ďalšie informácie, ako napríklad

b) los fines del tratamiento de que van a ser objeto los datos;

- kategórie údajov, ktorých sa to týka,

c) cualquier otra información tal como:

- príjemcovia alebo kategórie príjemcov,

- los destinatarios o las categorías de destinatarios de los datos,

- existencia práva prístupu k údajom a právo na skorigovanie údajov, ktoré sa ho týkajú,

- el carácter obligatorio o no de la respuesta y las consecuencias que tendría para la persona interesada una negativa a responder,

pokiaľ sú takéto ďalšie informácie potrebné, so zreteľom na špecifické okolnosti, za ktorých sa údaje spracovávajú, aby sa zabezpečilo správne spracovanie pokiaľ ide o údajový subjekt.

- la existencia de derechos de acceso y rectificación de los datos que la conciernen,

2. Odsek 1 sa neuplatňuje najmä tam, kde pre spracovanie na štatistické účely alebo na účely historického alebo vedeckého výskumu, sa poskytnutie takýchto informácií ukázalo ako nemožné, alebo by mohlo znamenať vyvinutie neprimeraného úsilia, alebo ak zaznamenanie alebo odhalenie je výslovne stanovené zákonom. V takýchto prípadoch zabezpečia členské štáty primerané bezpečnostné opatrenia.

en la medida en que, habida cuenta de las circunstancias específicas en que se obtengan los datos, dicha información suplementaria resulte necesaria para garantizar un tratamiento de datos leal respecto del interesado.

ČASŤ V

PRÁVO OSOBY PRACUJÚCEJ S ÚDAJMI NA PRÍSTUP K ÚDAJOM

Artículo 11

Článok 12

Información cuando los datos no han sido recabados del propio interesado

Právo prístupu

1. Cuando los datos no hayan sido recabados del interesado, los Estados miembros dispondrán que el responsable del tratamiento o su representante deberán, desde el momento del registro de los datos o, en caso de que se piense comunicar datos a un tercero, a más tardar, en el momento de la primera comunicación de datos, comunicar al interesado por lo menos la información que se enumera a continuación, salvo si el interesado ya hubiera sido informado de ello:

Členské štáty zaručia osobe pracujúcej s údajmi právo získať od kontrolóra:

a) la identidad del responsable del tratamiento y, en su caso, de su representante;

a) bez obmedzenia v dostatočných intervaloch a bez prílišného zdržiavania alebo výdavkov:

b) los fines del tratamiento de que van a ser objeto los datos;

- potvrdenie týkajúce sa toho, či sa spracovávajú (alebo nie) údaje, ktoré sa ho týkajú a informácie aspoň podľa účelov spracovania, kategórií uvedených údajov a príjemcov alebo kategórií príjemcov, ktorým sa údaje oznámili,

c) cualquier otra información tal como:

- možnosť komunikovania pre neho v zrozumiteľnej forme o údajoch, ktoré sa spracovávajú a o akýchkoľvek dostupných informáciách čo sa týka ich zdroja,

- las categorías de los datos de que se trate,

- vedomosti o logike automatického spracovávania údajov, ktoré sa ho týkajú aspoň v prípade automatizovaných rozhodnutí uvedených v článku 15 ods. 1;

- los destinatarios o las categorías de destinatarios de los datos,

b) ak je to vhodné úpravu, vymazanie alebo zablokovanie údajov, ktorých spracovanie nezodpovedá ustanoveniam tejto smernice, najmä z dôvodu neúplného alebo nepresného charakteru údajov;

- la existencia de derechos de acceso y rectificación de los datos que la conciernen,

c) hlásenie tretím stranám, ktorým sa tieto údaje oznámili, o akejkoľvek úprave, vymazaní alebo zablokovaní vykonaných v súlade s b), pokiaľ to nie je nemožné, alebo pokiaľ to nevyžaduje neprimerané úsilie.

en la medida en que, habida cuenta de las circunstancias específicas en que se hayan obtenido los datos, dicha información suplementaria resulte necesaria para garantizar un tratamiento de datos leal respecto del interesado.

ODDIEL VI

2. Las disposiciones del apartado 1 no se aplicarán, en particular para el tratamiento con fines estadísticos o de investigación histórica o científica, cuando la información al interesado resulte imposible o exija esfuerzos desproporcionados o el registro o la comunicación a un tercero estén expresamente prescritos por ley. En tales casos, los Estados miembros establecerán las garantías apropiadas.

VÝNIMKY A OBMEDZENIA

SECCIÓN V

Článok 13

DERECHO DE ACCESO DEL INTERESADO A LOS DATOS

Výnimky a obmedzenia

1. Členské štáty môžu prijať legislatívne opatrenia na obmedzenie rozsahu povinností a práv uvedených v článkoch 6 ods. 1, v článku 10 a 11 ods. 1, v článkoch 12 a 21, keď takéto obmedzenie vytvára nevyhnutné opatrenia na zabezpečenie údajov o:

Artículo 12

a) štátnej bezpečnosti;

Derecho de acceso

b) obrane;

Los Estados miembros garantizarán a todos los interesados el derecho de obtener del responsable del tratamiento:

c) verejnej bezpečnosti;

a) libremente, sin restricciones y con una periodicidad razonable y sin retrasos ni gastos excesivos:

d) prevencii, vyšetrovaní, pátraní a trestnom konaní alebo porušení etiky pre predpísané profesie;

- la confirmación de la existencia o inexistencia del tratamiento de datos que le conciernen, así como información por lo menos de los fines de dichos tratamientos, las categorías de datos a que se refieran y los destinatarios o las categorías de destinatarios a quienes se comuniquen dichos datos;

e) dôležitom hospodárskom alebo finančnom záujme členského štátu alebo Európskej únie, vrátane peňažných, rozpočtových a daňových záležitostí;

- la comunicación, en forma inteligible, de los datos objeto de los tratamientos, así como toda la información disponible sobre el origen de los datos;

f) monitorovaní, inšpekcii alebo regulačnej funkcii spojenej aj s výkonom oficiálneho orgánu v prípadoch uvedených v písmenách c), d) a e);

- el conocimiento de la lógica utilizada en los tratamientos automatizados de los datos referidos al interesado, al menos en los casos de las decisiones automatizadas a que se refiere el apartado 1 del artículo 15;

g) ochrane osoby pracujúcej s údajmi alebo práv a slobôd ostatných.

b) en su caso, la rectificación, la supresión o el bloqueo de los datos cuyo tratamiento no se ajuste a las disposiciones de la presente Directiva, en particular a causa del carácter incompleto o inexacto de los datos;

2. Vzhľadom na adekvátne právne záruky, najmä pokiaľ ide o to, že sa údaje nebudú používať na vykonanie opatrení alebo rozhodnutí týkajúcich sa ktoréhokoľvek jedinca, členské štáty môžu tam, kde očividne nie je žiadne riziko porušenia súkromia osoby pracujúcej s údajmi, obmedziť legislatívnym opatrením práva uvedené v článku 12, keď sa údaje spracovávajú výhradne s cieľom vedeckého výskumu alebo sa uchovávajú v osobnej forme po dobu, ktorá nepresiahne dobu nevyhnutnú na jediný účel vytvorenia štatistiky.

c) la notificación a los terceros a quienes se hayan comunicado los datos de toda rectificación, supresión o bloqueo efectuado de conformidad con la letra b), si no resulta imposible o supone un esfuerzo desproporcionado.

ODDIEL VII

SECCIÓN VI

PRÁVO NA VZNESENIE NÁMIETOK OSOBY PRACUJÚCEJ S ÚDAJMI

EXCEPCIONES Y LIMITACIONES

Článok 14

Právo na vznesenie námietok osoby pracujúcej s údajmi

Artículo 13

Členské štáty zaručia osobe pracujúcej s údajmi:

Excepciones y limitaciones

a) aspoň v prípadoch uvedených v článku 7 písm. e) a f) kedykoľvek vzniesť námietky z nevyvrátiteľných zákonných dôvodov týkajúcich sa jeho konkrétnej situácie proti spracovaniu údajov, ktoré sa ho týkajú, iba ak to nie je upravené inak vnútroštátnym právom. Tam, kde existuje oprávnená námietka, nesmie spracovanie zahájené kontrolórom už viac zahŕňať tieto údaje;

1. Los Estados miembros podrán adoptar medidas legales para limitar el alcance de las obligaciones y los derechos previstos en el apartado 1 del artículo 6, en el artículo 10, en el apartado 1 del artículo 11, y en los artículos 12 y 21 cuando tal limitación constituya una medida necesaria para la salvaguardia de:

b) vzniesť námietku na požiadanie a bez poplatku proti spracovaniu osobných údajov týkajúcich sa osoby pracujúcej s údajmi, o ktorých kontrolór predpokladá, že sa budú spracovávať s cieľom priameho obchodovania alebo byť informovaný predtým, než sa osobné údaje oznámia po prvýkrát tretím stranám alebo sa používajú v ich prospech s cieľom priameho obchodovania a prednostne dostať ponuku na právo namietať bez poplatku proti takýmto prezradeniam alebo používaniam.

a) la seguridad del Estado;

Členské štáty prijmú nevyhnutné opatrenia na zabezpečenie toho, aby si osoby pracujúce s údajmi boli vedomé existencie práva uvedeného v prvom bode b).

b) la defensa;

Článok 15

c) la seguridad pública;

Automatizované individuálne rozhodnutia

d) la prevención, la investigación, la detección y la represión de infracciones penales o de las infracciones de la deontología en las profesiones reglamentadas;

1. Členské štáty zaručia právo každej osobe, aby nebola závislá na rozhodnutí, ktoré spôsobuje právne účinky týkajúce sa tejto osoby alebo ktoré na ňu významne vplýva a ktoré je založené výhradne na automatizovanom spracovávaní údajov určených na zhodnotenie určitých osobných aspektov, ktoré sa jej týkajú, ako je jeho výkonnosť v práci, dôveryhodnosť, spoľahlivosť, vedenie a iné.

e) un interés económico y financiero importante de un Estado miembro o de la Unión Europea, incluidos los asuntos monetarios, presupuestarios y fiscales;

2. Vzhľadom na ostatné články tejto smernice členské štáty zabezpečia, aby sa mohla osoba podrobiť rozhodnutiu takého druhu, aké je spomenuté v odseku 1, ak sa toto rozhodnutie:

f) una función de control, de inspección o reglamentaria relacionada, aunque sólo sea ocasionalmente, con el ejercicio de la autoridad pública en los casos a que hacen referencia las letras c), d) y e);

a) uskutočňuje v priebehu uzatvárania alebo plnenia zmluvy za predpokladu, že sa požiadavka uzatvorenia alebo plnenia zmluvy uplatnenej osobou pracujúcou s údajmi uspokojila, alebo že existujú vhodné opatrenia na zabezpečenie jeho oprávnených záujmov, ako sú dohody, ktoré mu umožňujú podať jeho stanovisko; alebo ak je toto rozhodnutie; alebo

g) la protección del interesado o de los derechos y libertades de otras personas.

b) oprávnené podľa zákona, ktorý tiež stanovuje opatrenia na zabezpečenie legitímnych záujmov osoby pracujúcej s údajmi.

2. Sin perjuicio de las garantías legales apropiadas, que excluyen, en particular, que los datos puedan ser utilizados en relación con medidas o decisiones relativas a personas concretas, los Estados miembros podrán, en los casos en que manifiestamente no exista ningún riesgo de atentado contra la intimidad del interesado, limitar mediante una disposición legal los derechos contemplados en el artículo 12 cuando los datos se vayan a tratar exclusivamente con fines de investigación científica o se guarden en forma de archivos de carácter personal durante un período que no supere el tiempo necesario para la exclusiva finalidad de la elaboración de estadísticas.

ODDIEL VIII

SECCIÓN VII

Dôvernosť a bezpečnosť spracovania

DERECHO DE OPOSICIÓN DEL INTERESADO

Článok 16

Dôvernosť spracovania

Artículo 14

Akákoľvek osoba konajúca v právomoci kontrolóra alebo spracovávateľa, vrátane samotného spracovateľa, ktorá má prístup k osobným údajom, nesmie tieto údaje spracovať s výnimkou toho, keď koná základe pokynov kontrolóra, pokiaľ sa podľa zákona nepožaduje, aby tak konala.

Derecho de oposición del interesado

Článok 17

Los Estados miembros reconocerán al interesado el derecho a:

Bezpečnosť spracovania

a) oponerse, al menos en los casos contemplados en las letras e) y f) del artículo 7, en cualquier momento y por razones legítimas propias de su situación particular, a que los datos que le conciernan sean objeto de tratamiento, salvo cuando la legislación nacional disponga otra cosa. En caso de oposición justificada, el tratamiento que efectúe el responsable no podrá referirse ya a esos datos;

1. Členské štáty zabezpečia, zavedenie príslušných technických a organizačných opatrení na ochranu osobných údajov pred náhodným alebo nezákonným poškodením alebo náhodnej strate, zmene, neoprávnenému prezradeniu alebo sprístupneniu, najmä, kde spracovanie obsahuje prenos údajov cez sieť a proti všetkým iným nezákonným formám spracovania.

b) oponerse, previa petición y sin gastos, al tratamiento de los datos de carácter personal que le conciernan respecto de los cuales el responsable prevea un tratamiento destinado a la prospección; o ser informado antes de que los datos se comuniquen por primera vez a terceros o se usen en nombre de éstos a efectos de prospección, y a que se le ofrezca expresamente el derecho de oponerse, sin gastos, a dicha comunicación o utilización.

So zreteľom na stav techniky a cenu jej zavedenia takéto opatrenia zabezpečia úroveň bezpečnosti primeranú pre riziká, ktoré predstavuje spracovanie a charakter údajov, ktoré sa majú chrániť.

Los Estados miembros adoptarán todas las medidas necesarias para garantizar que los interesados conozcan la existencia del derecho a que se refiere el párrafo primero de la letra b).

2. Členské štáty zabezpečia, aby kontrolór musel tam, kde sa spracovávanie vykonáva v jeho mene, vybrať spracovateľa, ktorý poskytne dostatočné záruky vzhľadom na technické bezpečnostné opatrenia a organizačné opatrenia riadiace spracovanie, ktoré sa má vykonať a aby musel zabezpečiť zhodu s týmito opatreniami.

3. Vykonanie spracovania spracovateľom sa musí riadiť zmluvou alebo právnym aktom, ktorý najmä zaväzuje spracovateľa kontrolórovi a stanovuje, že:

Artículo 15

- spracovateľ koná len na základe pokynov kontrolóra,

Decisiones individuales automatizadas

- povinnosti stanovené v odseku 1, ako definuje právo členského štátu, v ktorom má spracovateľ sídlo, tiež musia pripadať spracovateľovi.

1. Los Estados miembros reconocerán a las personas el derecho a no verse sometidas a una decisión con efectos jurídicos sobre ellas o que les afecte de manera significativa, que se base únicamente en un tratamiento automatizado de datos destinado a evaluar determinados aspectos de su personalidad, como su rendimiento laboral, crédito, fiabilidad, conducta, etc.

4. Na účel zachovania dôkazu musia byť časti zmluvy alebo právny akt týkajúci sa ochrany údajov a požiadaviek týkajúcich sa opatrení spomenutých v odseku 1 v písomnej alebo v inej identickej forme.

2. Los Estados miembros permitirán, sin perjuicio de lo dispuesto en los demás artículos de la presente Directiva, que una persona pueda verse sometida a una de las decisiones contempladas en el apartado 1 cuando dicha decisión:

ODDIEL IX

a) se haya adoptado en el marco de la celebración o ejecución de un contrato, siempre que la petición de celebración o ejecución del contrato presentada por el interesado se haya satisfecho o que existan medidas apropiadas, como la posibilidad de defender su punto de vista, para la salvaguardia de su interés legítimo; o

OZNÁMENIE

b) esté autorizada por una ley que establezca medidas que garanticen el interés legítimo del interesado.

Článok 18

SECCIÓN VIII

Povinnosť oznámiť dozornému orgánu

CONFIDENCIALIDAD Y SEGURIDAD DEL TRATAMIENTO

1. Členské štáty zabezpečia, že kontrolór alebo jeho zástupca, ak nejaký je, musí upovedomiť dozorný orgán spomenutý v článku 28 pred vykonaním akejkoľvek celkovej alebo čiastočnej operácie automatického spracovania alebo súboru takýchto operácií určených na to, aby slúžili jednému alebo niekoľkým vzájomne prepojeným účelom.

2. Členské štáty môžu zabezpečiť zjednodušenie alebo výnimku z oznámenia len v nasledovných prípadoch a za nasledovných podmienok:

Artículo 16

- keď ide o kategórie operácií spracovania, ktoré pravdepodobne, vezmúc do úvahy údaje, ktoré sa majú spracovať, nebudú nepriaznivo vplývať na práva a slobodu údajových subjektov, budú špecifikovať účely spracovania, údaje alebo kategórie spracovávaných údajov, kategóriu alebo kategórie osôb pracujúcich s údajmi, príjemcov alebo kategórie príjemcov, ktorým sa majú údaje prezradiť a dĺžku doby uloženia údajov, a/alebo

Confidencialidad del tratamiento

- tam, kde kontrolór, v súlade s právom štátu, ktoré ho riadi, ustanoví úradníka na ochranu osobných údajov, zodpovedného najmä:

Las personas que actúen bajo la autoridad del responsable o del encargado del tratamiento, incluido este último, solo podrán tratar datos personales a los que tengan acceso, cuando se lo encargue el responsable del tratamiento o salvo en virtud de un imperativo legal.

- za zabezpečenie, nezávislým spôsobom, vnútornej uplatniteľnosti vnútroštátnych predpisov v súlade s touto smernicou,

- za uchovávanie registra operácií spracovania, ktoré vykonal kontrolór, obsahujúceho položky informácií spomenutých v článku 21 ods. 2,

Artículo 17

a tým zabezpečenie toho, že práva a slobody osoby pracujúcej s údajmi nebudú nepriaznivo ovplyvnené operáciami spracovania.

Seguridad del tratamiento

3. Členské štáty môžu zabezpečiť, že sa odsek 1 nebude uplatňovať na spracovanie, ktorého výhradným účelom je vedenie registra, ktorý je podľa zákonov alebo predpisov určený na poskytovanie informácií pre verejnosť a ktorý je otvorený pre verejnosť alebo akúkoľvek osobu, ktorá preukáže legitímny záujem.

1. Los Estados miembros establecerán la obligación del responsable del tratamiento de aplicar las medidas técnicas y de organización adecuadas, para la protección de los datos personales contra la destrucción, accidental o ilícita, la pérdida accidental y contra la alteración, la difusión o el acceso no autorizados, en particular cuando el tratamiento incluya la transmisión de datos dentro de una red, y contra cualquier otro tratamiento ilícito de datos personales.

4. Členské štáty môžu poskytnúť výnimku z oznamovacej povinnosti alebo zjednodušenie oznámenia v prípade operácií spracovania spomenutých v článku 8 ods. 2 písm. d).

Dichas medidas deberán garantizar, habida cuenta de los conocimientos técnicos existentes y del coste de su aplicación, un nivel de seguridad apropiado en relación con los riesgos que presente el tratamiento y con la naturaleza de los datos que deban protegerse.

5. Členské štáty môžu dohodnúť, že sa oznámia určité alebo všetky neautomatické operácie spracovania obsahujúce osobné údaje, alebo zabezpečiť, aby tieto operácie spracovania podliehali zjednodušenému oznámeniu.

2. Los Estados miembros establecerán que el responsable del tratamiento, en caso de tratamiento por cuenta del mismo, deberá elegir un encargado del tratamiento que reúna garantías suficientes en relación con las medidas de seguridad técnica y de organización de los tratamientos que deban efectuarse, y se asegure de que se cumplen dichas medidas.

Článok 19

3. La realización de tratamientos por encargo deberá estar regulada por un contrato u otro acto jurídico que vincule al encargado del tratamiento con el responsable del tratamiento, y que disponga, en particular:

Obsah oznámenia

- que el encargado del tratamiento sólo actúa siguiendo instrucciones del responsable del tratamiento;

1. Členské štáty špecifikujú informácie, ktoré sa majú uviesť v oznámení. Toto obsahuje najmä:

- que las obligaciones del apartado 1, tal como las define la legislación del Estado miembro en el que esté establecido el encargado, incumben también a éste.

a) meno a adresu kontrolóra a jeho zástupcu,

4. A efectos de conservación de la prueba, las partes del contrato o del acto jurídico relativas a la protección de datos y a los requisitos relativos a las medidas a que hace referencia el apartado 1 constarán por escrito o en otra forma equivalente.

b) účel alebo účely spracovania;

SECCIÓN IX

c) popis kategórie alebo kategórií osoby pracujúcej s údajmi a údajov alebo kategórií údajov, ktoré sa ho týkajú;

NOTIFICACIÓN

d) príjemcov alebo kategórií príjemcov, ktorým sa môžu údaje prezradiť;

e) navrhnuté prenosy údajov do tretích krajín;

Artículo 18

f) všeobecný popis umožňujúci predbežné zhodnotenie, ktoré sa má urobiť o vhodnosti opatrení, spracovaných v súlade s článkom 17 na zabezpečenie bezpečnosti spracovania.

Obligación de notificación a la autoridad de control

2. Členské štáty špecifikujú postupy, podľa ktorých sa musia všetky zmeny vplývajúce na informácie spomenuté v odseku 1 oznámiť dozornému orgánu.

1. Los Estados miembros dispondrán que el responsable del tratamiento o, en su caso, su representante, efectúe una notificación a la autoridad de control contemplada en el artículo 28, con anterioridad a la realización de un tratamiento o de un conjunto de tratamientos, total o parcialmente automatizados, destinados a la consecución de un fin o de varios fines conexos.

Článok 20

2. Los Estados miembros podrán disponer la simplificación o la omisión de la notificación, sólo en los siguientes casos y con las siguientes condiciones:

Prvotná kontrola

- cuando, para las categorías de tratamientos que no puedan afectar a los derechos y libertades de los interesados habida cuenta de los datos a que se refiere el tratamiento, los Estados miembros precisen los fines de los tratamientos, los datos o categorías de datos tratados, la categoría o categorías de los interesados, los destinatarios o categorías de destinatarios a los que se comuniquen los datos y el período de conservación de los datos y/o

1. Členské štáty stanovia operácie spracovania, ktoré predstavujú špecifické riziká pre práva a slobody osôb pracujúcich s údajmi a skontrolujú, či sa tieto operácie spracovania preskúmajú pred spustením.

- cuando el responsable del tratamiento designe, con arreglo al Derecho nacional al que está sujeto, un encargado de protección de los datos personales que tenga por cometido, en particular:

2. Takéto predbežné kontroly vykoná dozorný orgán po prijatí oznámenia od kontrolóra alebo úradníka pre ochranu údajov, ktorý sa v prípadoch podozrenia musí poradiť s dozorným orgánom.

- hacer aplicar en el ámbito interno, de manera independiente, las disposiciones nacionales adoptadas en virtud de la presente Directiva,

3. Členské štáty môžu tiež vykonať takéto kontroly v súvislosti s prípravou buď opatrenia štátneho parlamentu alebo opatrenia založeného na takomto legislatívnom opatrení, ktoré definuje charakter spracovania a stanovuje príslušné záruky.

- llevar un registro de los tratamientos efectuados por el responsable del tratamiento, que contenga la información enumerada en el apartado 2 del artículo 21,

Článok 21

garantizando así que el tratamiento de los datos no pueda ocasionar una merma de los derechos y libertades de los interesados.

Zverejnenie operácií spracovania

3. Los Estados miembros podrán disponer que no se aplique el apartado 1 a aquellos tratamientos cuya única finalidad sea la de llevar un registro que, en virtud de disposiciones legales o reglamentarias, esté destinado a facilitar información al público y estén abiertos a la consulta por el público en general o por toda persona que pueda demostrar un interés legítimo.

1. Členské štáty vykonajú opatrení ak zabezpečeniu zverejnenia operácií spracovania.

4. Los Estados miembros podrán eximir de la obligación de notificación o disponer una simplificación de la misma respecto de los tratamientos a que se refiere la letra d) del apartado 2 del artículo 8.

2. Členské štáty zabezpečia, že dozorný orgán bude viesť register operácií spracovania oznámených podľa článku 18.

5. Los Estados miembros podrán disponer que los tratamientos no automatizados de datos de carácter personal o algunos de ellos sean notificados eventualmente de una forma simplificada.

Tento register obsahuje prinajmenšom informácie uvedené v článku 19 ods. 1 písm. a) až e).

Tento register môže kontrolovať ktorákoľvek osoba.

Artículo 19

3. Členské štáty zabezpečia, v súvislosti s operáciami spracovania nepodliehajúcim oznámeniu, že kontrolóri alebo iný orgán menovaný členskými štátmi sprístupnia na požiadanie akejkoľvek osobe aspoň informácie uvedené v článku 19 ods. 1 písm. a) až e) v príslušnej forme.

Contenido de la notificación

Členské štáty zabezpečia, že tento predpis sa neuplatňuje na spracovanie, ktorého výhradným účelom je viesť register, ktorý je podľa zákonov alebo predpisov určený na poskytovanie informácií verejnosti a ktorý je otvorený na nahliadnutie verejnosti alebo akejkoľvek osobe, ktorá môže preukázať legitímny záujem.

1. Los Estados miembros determinarán la información que debe figurar en la notificación, que será como mínimo:

KAPITOLA III

a) el nombre y la dirección del responsable del tratamiento y, en su caso, de su representante;

SÚDNE OPRAVNÉ PROSTRIEDKY, ZODPOVEDNOSŤ A SANKCIE

b) el o los objetivos del tratamiento;

Článok 22

c) una descripción de la categoría o categorías de interesados y de los datos o categorías de datos a los que se refiere el tratamiento;

Opatrenia

d) los destinatarios o categorías de destinatarios a los que se pueden comunicar los datos;

Bez toho, aby bolo dotknuté akékoľvek administratívne prostriedky nápravy, pre ktoré sa môže urobiť predpis, okrem iného pred dozorným orgánom uvedeným v článku 28, pred žiadosťou o súhlas súdneho orgánu, zabezpečia členské štáty právo každej osoby na súdny opravný prostriedok za akékoľvek porušenie práv, ktoré mu zaručuje vnútroštátne právo, použiteľné na uvedené spracovanie.

e) las transferencias de datos previstas a países terceros;

Článok 23

f) una descripción general que permita evaluar de modo preliminar si las medidas adoptadas en aplicación del artículo 17 resultan adecuadas para garantizar la seguridad del tratamiento.

Záväzok

2. Los Estados miembros precisarán los procedimientos por los que se notificarán a la autoridad de control las modificaciones que afecten a la información contemplada en el apartado 1.

1. Členské štáty zabezpečia, že každá osoba, ktorá utrpela škodu ako dôsledok nezákonnej operácie spracovania alebo akéhokoľvek činu nezlúčiteľného s prijatými vnútroštátnymi predpismi na základe tejto smernice, je oprávnená dostať kompenzáciu od kontrolóra za spôsobenú škodu.

2. Kontrolór môže byť vyňatý od tohto záväzku, buď úplne alebo čiastočne, ak dokáže, že nie je zodpovedný za udalosť spôsobujúcu škodu.

Artículo 20

Článok 24

Controles previos

Sankcie

1. Los Estados miembros precisarán los tratamientos que puedan suponer riesgos específicos para los derechos y libertades de los interesados y velarán por que sean examinados antes del comienzo del tratamiento.

Členské štáty prijmú vhodné opatrenia na zabezpečenie úplného zavedenia ustanovení tejto smernice a najmä ustanovia sankcie, ktoré sa uvalia v prípade porušenia ustanovení prijatých v súlade s touto smernicou.

2. Estas comprobaciones previas serán realizadas por la autoridad de control una vez que haya recibido la notificación del responsable del tratamiento o por el encargado de la protección de datos quien, en caso de duda, deberá consultar a la autoridad de control.

KAPITOLA IV

3. Los Estados miembros podrán también llevar a cabo dicha comprobación en el marco de la elaboración de una norma aprobada por el Parlamento o basada en la misma norma, que defina el carácter del tratamiento y establezca las oportunas garantías.

PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN

Článok 25

Artículo 21

Princípy

Publicidad de los tratamientos

1. Členské štáty zabezpečia, aby sa prenos osobných údajov, ktoré sa spracovávajú alebo sú určené na spracovanie po prenose, do tretej krajiny mohol urobiť len, bez toho, aby boli dotknuté vnútroštátne ustanovenia s prijaté v súlade s ostatnými ustanoveniami tejto smernice, príslušná tretia krajina zaistí adekvátnu úroveň ochrany.

1. Los Estados miembros adoptarán las medidas necesarias para garantizar la publicidad de los tratamientos.

2. Adekvátnosť úrovne ochrany, ktorú poskytuje tretia krajina sa hodnotí vzhľadom na všetky okolnosti týkajúce sa operácie prenosu údajov alebo komplexu operácií prenosu údajov; zvláštna pozornosť sa venuje charakteru údajov, účelu a trvaniu navrhnutej operácie alebo operácií spracovania, krajine pôvodu a krajine konečného určenia, právnym normám aj všeobecným aj sektorovým, platným v príslušnej tretej krajine a profesionálnym predpisom a bezpečnostným opatreniam, ktorým táto krajina vyhovuje.

2. Los Estados miembros establecerán que la autoridad de control lleve un registro de los tratamientos notificados con arreglo al artículo 18.

3. Členské štáty a Komisia sa navzájom informujú o prípadoch, keď sa domnievajú, že tretia krajina nezabezpečuje adekvátnu úroveň ochrany v rámci znenia odseku 2.

En el registro se harán constar, como mínimo, las informaciones a las que se refieren las letras a) a e) del apartado 1 del artículo 19.

4. Ak Komisia zistí, podľa postupu uvedeného v článku 31 ods. 2, že tretia krajina nezaisťuje adekvátnu úroveň ochrany v rámci znenia odseku 2 tohto článku, členské štáty podniknú nevyhnutné opatrenia na ochranu a prenos údajov tohto istého typu do príslušnej tretej krajiny.

El registro podrá ser consultado por cualquier persona.

5. Vo vhodnom čase Komisia začne vyjednávať s cieľom napravenia stavu vzniknutého z vykonaných zistení v súlade s odsekom 4.

3. Los Estados miembros dispondrán, en lo que respecta a los tratamientos no sometidos a notificación, que los responsables del tratamiento u otro órgano designado por los Estados miembros comuniquen, en la forma adecuada, a toda persona que lo solicite, al menos las informaciones a que se refieren las letras a) a e) del apartado 1 del artículo 19.

6. Komisia môže zistiť, podľa postupu uvedeného v článku 31 ods. 2, že tretia krajina zaisťuje adekvátnu úroveň ochrany v rámci znenia odseku 2 tohto článku, z dôvodu jej vnútroštátneho práva alebo medzinárodných dohôd, ktoré podpísala, najmä na základe záverov jednaní uvedených v odseku 5, na ochranu súkromného života a osobných práv a slobôd.

Los Estados miembros podrán establecer que esta disposición no se aplique a los tratamientos cuyo fin único sea llevar un registro, que, en virtud de disposiciones legales o reglamentarias, esté concebido para facilitar información al público y que esté abierto a la consulta por el público en general o por cualquier persona que pueda demostrar un interés legítimo.

Členské štáty prijmú opatrenia potrebné na dosiahnutie súladu s rozhodnutím Komisie.

Článok 26

CAPÍTULO III RECURSOS JUDICIALES, RESPONSABILIDAD Y SANCIONES

Odchýlky

1. Odchylne od článku 25 a s výnimkou keď sú inak zabezpečené vnútroštátnym právom riadiacim konkrétne situácie, zabezpečia členské štáty, že sa môže uskutočniť prenos alebo súbor prenosov osobných údajov do tretej krajiny, ktorá nezaistí adekvátnu úroveň ochrany v rámci znenia článku 25 ods. 2 za predpokladu, že:

Artículo 22

a) osoba pracujúca s údajmi dala jednoznačne súhlas na navrhnutý prenos; alebo

Recursos

b) prenos je nevyhnutný pre plnenie zmluvy medzi osobou pracujúcou s údajmi a kontrolórom alebo pre zavedenie predbežných zmluvných opatrení uskutočnených v súlade s požiadavkou osoby pracujúcej s údajmi; alebo

Sin perjuicio del recurso administrativo que pueda interponerse, en particular ante la autoridad de control mencionada en el artículo 28, y antes de acudir a la autoridad judicial, los Estados miembros establecerán que toda persona disponga de un recurso judicial en caso de violación de los derechos que le garanticen las disposiciones de Derecho nacional aplicables al tratamiento de que se trate.

c) prenos je nevyhnutný pre uzatvorenie alebo plnenie zmluvy uzatvorenej v záujme osoby pracujúcej s údajmi medzi kontrolórom a treťou stranou; alebo

d) prenos je nevyhnutný alebo právne požadovaný z dôvodu dôležitého verejného záujmu, alebo pre zriadenie, výkon a obranu právnych nárokov; alebo

Artículo 23

e) prenos je nevyhnutný, aby sa ochránili dôležité záujmy osoby pracujúcej s údajmi; alebo

Responsabilidad

f) prenos sa robí z registra, ktorý je podľa zákona alebo predpisov určený na poskytovanie informácií verejnosti a ktorý je otvorený na nahliadnutie verejnosti alebo každej osobe, ktorá môže preukázať legitímny záujem, do tej miery, že sa v konkrétnom prípade splnia podmienky stanovené príslušným zákonom.

1. Los Estados miembros dispondrán que toda persona que sufra un perjuicio como consecuencia de un tratamiento ilícito o de una acción incompatible con las disposiciones nacionales adoptadas en aplicación de la presente Directiva, tenga derecho a obtener del responsable del tratamiento la reparación del perjuicio sufrido.

2. Bez toho, aby boli dotknuté ustanovenia odseku 1 môže členský štát schváliť prenos alebo súbor prenosov osobných údajov do tretej krajiny, ktorá nezaistí adekvátnu úroveň ochrany v rámci znenia článku 25 ods. 2, vtedy keď kontrolór uvádza záruky s ohľadom na ochranu súkromia a základných práv a slobôd jednotlivcov a pokiaľ ide o uplatnenie príslušných práv; takéto záruky môžu vyplývať najmä z príslušných zmluvných klauzúl.

2. El responsable del tratamiento podrá ser eximido parcial o totalmente de dicha responsabilidad si demuestra que no se le puede imputar el hecho que ha provocado el daño.

3. Členský štát informuje Komisiu a ostatné členské štáty o povoleniach, ktoré zaručuje v súlade s odsekom 2.

Ak členský štát alebo Komisia namieta proti odôvodneným dôvodom zahŕňajúcim ochranu súkromia a osobných práv a slobôd, Komisia uskutoční príslušné opatrenia podľa postupu uvedeného v článku 31 ods. 2.

Artículo 24

Členské štáty prijmú opatrenia potrebné na dosiahnutie súladu s rozhodnutím Komisie.

Sanciones

4. Ak Komisia rozhodne, v súlade s postupom uvedenom v článku 31 ods. 2, že určité štandardné zmluvné klauzuly ponúkajú dostatočné záruky, ako sa to požaduje v odseku 2, členské štáty podniknú nevyhnutné opatrenia, na dosiahnutie súladu s rozhodnutím Komisie.

Los Estados miembros adoptarán las medidas adecuadas para garantizar la plena aplicación de las disposiciones de la presente Directiva y determinarán, en particular, las sanciones que deben aplicarse en caso de incumplimiento de las disposiciones adoptadas en ejecución de la presente Directiva.

KAPITOLA V

ZÁKONNÉ PREDPISY

CAPÍTULO IV TRANSFERENCIA DE DATOS PERSONALES A PAÍSES TERCEROS

Článok 27

1. Členské štáty a Komisia podporia vypracovanie zákonných predpisov, určených na to, aby prispeli k správnemu zavedeniu štátnych ustanovení prijatých členskými štátmi v súlade s touto smernicou, vzhľadom na osobitné prvky rôznych sektorov.

Artículo 25

2. Členské štáty poskytnú obchodným asociáciám a iným orgánom predstavujúcim iné kategórie kontrolórov, ktoré navrhli návrh štátnych zákonných predpisov, alebo ktoré majú zámer pozmeniť, alebo rozšíriť existujúce štátne zákonné predpisy, aby im mohli predložiť stanovisko štátneho orgánu.

Principios

Členské štáty zabezpečia, aby tento orgán zistil, okrem iných vecí, či sú predložené návrhy podľa štátnych ustanovení prijatých v súlade s touto smernicou. Ak sa to bude považovať za vhodné, tento orgán preskúma názory osôb pracujúcich s údajmi alebo ich zástupcov.

1. Los Estados miembros dispondrán que la transferencia a un país tercero de datos personales que sean objeto de tratamiento o destinados a ser objeto de tratamiento con posterioridad a su transferencia, únicamente pueda efectuarse cuando, sin perjuicio del cumplimiento de las disposiciones de Derecho nacional adoptadas con arreglo a las demás disposiciones de la presente Directiva, el país tercero de que se trate garantice un nivel de protección adecuado.

3. Návrh predpisov spoločenstva a doplnky alebo rozšírenia existujúcich predpisov spoločenstva sa môžu predložiť pracovnej skupine, uvedenej v článku 29. Táto pracovná skupina určí, okrem iného, či sú predložené návrhy podľa vnútroštátnych ustanovení prijatých v súlade s touto smernicou. Ak sa to považuje za vhodné, tento orgán preskúma názory osôb pracujúcich s údajmi alebo ich zástupcov. Komisia môže zaistiť príslušné zverejnenie týchto predpisov, ktoré boli schválené pracovnou skupinou.

2. El carácter adecuado del nivel de protección que ofrece un país tercero se evaluará atendiendo a todas las circunstancias que concurran en una transferencia o en una categoría de transferencias de datos; en particular, se tomará en consideración la naturaleza de los datos, la finalidad y la duración del tratamiento o de los tratamientos previstos, el país de origen y el país de destino final, las normas de Derecho, generales o sectoriales, vigentes en el país tercero de que se trate, así como las normas profesionales y las medidas de seguridad en vigor en dichos países.

KAPITOLA VI

3. Los Estados miembros y la Comisión se informarán recíprocamente de los casos en que consideren que un tercer país no garantiza un nivel de protección adecuado con arreglo al apartado 2.

DOZORNÝ ORGÁN A PRACOVNÁ SKUPINA PRE OCHRANU JEDNOTLIVCOV SO ZRETEĽOM NA SPRACOVANIE OSOBNÝCH ÚDAJOV

4. Cuando la Comisión compruebe, con arreglo al procedimiento establecido en el apartado 2 del artículo 31, que un tercer país no garantiza un nivel de protección adecuado con arreglo al apartado 2 del presente artículo, los Estado miembros adoptarán las medidas necesarias para impedir cualquier transferencia de datos personales al tercer país de que se trate.

Článok 28

5. La Comisión iniciará en el momento oportuno las negociaciones destinadas a remediar la situación que se produzca cuando se compruebe este hecho en aplicación del apartado 4.

Dozorný orgán

6. La Comisión podrá hacer constar, de conformidad con el procedimiento previsto en el apartado 2 del artículo 31, que un país tercero garantiza un nivel de protección adecuado de conformidad con el apartado 2 del presente artículo, a la vista de su legislación interna o de sus compromisos internacionales, suscritos especialmente al término de las negociaciones mencionadas en el apartado 5, a efectos de protección de la vida privada o de las libertades o de los derechos fundamentales de las personas.

1. Každý členský štát zabezpečí, aby jeden a alebo viac štátnych orgánov bolo zodpovedných za monitorovanie uplatňovania ustanovení v rámci jeho územia, prijatých členskými štátmi v súlade s touto smernicou.

Los Estados miembros adoptarán las medidas necesarias para ajustarse a la decisión de la Comisión.

Tieto orgány konajú s úplnou nezávislosťou vo vykonávaní im zverených funkcií.

2. Každý členský štát zabezpečí, že s dozornými orgánmi sa budú konzultovať návrhy administratívnych opatrení alebo predpisov týkajúcich sa osobných práv a slobôd týkajúcich sa spracovania osobných údajov.

Artículo 26

3. Každý je zabezpečený najmä:

Excepciones

- vyšetrovacími právomocami, ako sú práva prístupu k údajom, tvoriacich záležitosť subjektu operácií spracovania a práva zbierať všetky nevyhnutné informácie pre plnenie jeho kontrolných povinností,

1. No obstante lo dispuesto en el artículo 25 y salvo disposición contraria del Derecho nacional que regule los casos particulares, los Estados miembros dispondrán que pueda efectuarse una transferencia de datos personales a un país tercero que no garantice un nivel de protección adecuado con arreglo a lo establecido en el apartado 2 del artículo 25, siempre y cuando:

- efektívnymi právomocami intervencie, ako sú napríklad doručenie stanovísk pred vykonaním operácii spracovania, podľa článku 20 a zabezpečenie príslušného zverejnenia takýchto stanovísk, nariadenie zablokovania, vymazania alebo zničenia údajov, uvalenie dočasného alebo úplného zákazu na spracovanie, upozornenie alebo pripomenutie kontrolórovi, alebo oznámenie záležitosti vnútroštátnemu parlamentu alebo iným politickým inštitúciám,

a) el interesado haya dado su consentimiento inequívocamente a la transferencia prevista, o

- právomocou zaoberať sa právnymi postupmi tam, kde sa porušili vnútroštátne ustanovenia prijaté v súlade s touto smernicou alebo dať tieto porušenia do pozornosti súdnych orgánov.

b) la transferencia sea necesaria para la ejecución de un contrato entre el interesado y el responsable del tratamiento o para la ejecución de medidas precontractuales tomadas a petición del interesado, o

Proti rozhodnutiam dozorného orgánu, ktoré vznesú žalobcovia je možné odvolať sa prostredníctvom súdov.

c) la transferencia sea necesaria para la celebración o ejecución de un contrato celebrado o por celebrar en interés del interesado, entre el responsable del tratamiento y un tercero, o

4. Každý dozorný orgán si vypočuje nároky uplatňované každou osobou alebo každou asociáciou predstavujúcou túto osobu, týkajúce sa ochrany jeho práv a slobôd vzhľadom na spracovanie osobných údajov. Príslušná osoba je informovaná o výsledku žaloby.

d) La transferencia sea necesaria o legalmente exigida para la salvaguardia de un interés público importante, o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial, o

Každý dozorný orgán si vypočuje najmä nároky na kontrolu zákonnosti spracovania údajov, uplatnené každou osobou, keď sa uplatňujú vnútroštátne ustanovenia prijaté v súlade s článkom 13 tejto smernice. Táto osoba je v každom prípade informovaná o tom, že sa kontrola uskutočnila.

e) la transferencia sea necesaria para la salvaguardia del interés vital del interesado, o

5. Každý kontrolný orgán navrhne správu o svojich činnostiach v pravidelných intervaloch. Táto správa uverejní.

f) la transferencia tenga lugar desde un registro público que, en virtud de disposiciones legales o reglamentarias, esté concebido para facilitar información al público y esté abierto a la consulta por el público en general o por cualquier persona que pueda demostrar un interés legítimo, siempre que se cumplan, en cada caso particular, las condiciones que establece la ley para la consulta.

6. Každý kontrolný orgán je kompetentný, bez ohľadu na príslušné vnútroštátne právo uplatniteľné na spracovanie, vykonávať na území svojho členského štátu právomoci jemu udelené v súlade s odsekom 3. Každý orgán môže byť požiadaný orgánom iného členského štátu aby uplatnil svoje právomoci.

2. Sin perjuicio de lo dispuesto en el apartado 1, los Estados miembros podrán autorizar una transferencia o una serie de transferencias de datos personales a un tercer país que no garantice un nivel de protección adecuado con arreglo al apartado 2 del artículo 25, cuando el responsable del tratamiento ofrezca garantías suficientes respecto de la protección de la vida privada, de los derechos y libertades fundamentales de las personas, así como respecto al ejercicio de los respectivos derechos; dichas garantías podrán derivarse, en particular, de cláusulas contractuales apropiadas.

Dozorné orgány navzájom spolupracujú do miery, nevyhnutnej na plnenie svojich povinností, najmä výmenou všetkých užitočných informácií.

3. Los Estados miembros informarán a la Comisión y a los demás Estados miembros acerca de las autorizaciones que concedan con arreglo al apartado 2.

7. Členské štáty zabezpečia, aby členovia a zamestnanci dozorného orgánu, aj v prípade, keď sa ich pracovný pomer ukončí, podliehali povinnosti služobného tajomstva pokiaľ ide o dôverné informácie, ku ktorým majú prístup.

En el supuesto de que otro Estado miembro o la Comisión expresaren su oposición y la justificaren debidamente por motivos derivados de la protección de la vida privada y de los derechos y libertades fundamentales de las personas, la Comisión adoptará las medidas adecuadas con arreglo al procedimiento establecido en el apartado 2 del artículo 31.

Článok 29

Los Estados miembros adoptarán las medidas necesarias para ajustarse a la decisión de la Comisión.

Pracovná skupina pre ochranu jednotlivcov so zreteľom na spracovanie osobných údajov

4. Cuando la Comisión decida, según el procedimiento establecido en el apartado 2 del artículo 31, que determinadas cláusulas contractuales tipo ofrecen las garantías suficientes establecidas en el apartado 2, los Estados miembros adoptarán las medidas necesarias para ajustarse a la decisión de la Comisión.

1. Týmto sa zriaďuje Pracovná skupina pre ochranu jednotlivcov so zreteľom na spracovanie osobných údajov, v ďalšom texte len "pracovná skupina".

Má poradenský štatút a koná nezávisle.

CAPÍTULO V CÓDIGOS DE CONDUCTA

2. Pracovná skupina je zložená zo zástupcu dozorného orgánu alebo orgánov menovaných každým členským štátom a zo zástupcu orgánu alebo orgánov zriadených pre inštitúcie a orgány spoločenstva, a zo zástupcu Komisie.

Každý člen pracovnej skupiny je menovaný inštitúciou, orgánom alebo orgánmi, ktoré zastupuje. Tam, kde členský štát menoval viac ako jeden dozorný orgán, musí nominovať spoločného zástupcu. To isté sa musí uplatňovať pre orgány zriadené pre inštitúcie a orgány spoločenstva.

Artículo 27

3. Pracovná skupina prijíma rozhodnutia prostou väčšinou zástupcov dozorných orgánov.

1. Los Estados miembros y la Comisión alentarán la elaboración de códigos de conducta destinados a contribuir, en función de las particularidades de cada sector, a la correcta aplicación de las disposiciones nacionales adoptadas por los Estados miembros en aplicación de la presente Directiva.

4. Pracovná skupina si zvolí svojho predsedu. Predseda je volený na dvojročné funkčné obdobie. Jeho menovanie predĺžiteľné.

2. Los Estados miembros establecerán que las asociaciones profesionales, y las demás organizaciones representantes de otras categorías de responsables de tratamientos, que hayan elaborado proyectos de códigos nacionales o que tengan la intención de modificar o prorrogar códigos nacionales existentes puedan someterlos a examen de las autoridades nacionales.

5. Sekretariát pracovnej skupiny poskytne Komisia.

Los Estados miembros establecerán que dicha autoridad vele, entre otras cosas, por la conformidad de los proyectos que le sean sometidos con las disposiciones nacionales adoptadas en aplicación de la presente Directiva. Si lo considera conveniente, la autoridad recogerá las observaciones de los interesados o de sus representantes.

6. Pracovná skupina prijme svoje vlastné procedurálne pravidlá.

3. Los proyectos de códigos comunitarios, así como las modificaciones o prórrogas de códigos comunitarios existentes, podrán ser sometidos a examen del grupo contemplado en el artículo 29. Éste se pronunicará, entre otras cosas, sobre la conformidad de los proyectos que le sean sometidos con las disposiciones nacionales adoptadas en aplicación de la presente Directiva. Si lo considera conveniente, el Grupo recogerá las observaciones de los interesados o de sus representantes. La Comisión podrá efectuar una publicidad adecuada de los códigos que hayan recibido un dictamen favorable del grupo.

7. Pracovná skupina sa zaoberá otázkami predloženými na pojednávanie jeho predsedom, buď na základe jeho vlastného podnetu alebo na požiadanie zástupcu dozorných orgánov alebo na požiadania Komisie.

Článok 30

CAPÍTULO VI AUTORIDAD DE CONTROL Y GRUPO DE PROTECCIÓN DE LAS PERSONAS EN LO QUE RESPECTA AL TRATAMIENTO DE DATOS PERSONALES

1. Pracovná skupina:

a) skúma každú otázku pokrývajúcu uplatniteľnosť vnútroštátnych opatrení prijatých podľa tejto smernice, aby sa prispelo k jednotnej uplatniteľnosti takýchto opatrení;

Artículo 28

b) predkladať Komisii stanovisko o úrovni ochrany v spoločenstve a v tretích krajinách;

Autoridad de control

c) radiť Komisii o akejkoľvek navrhnutej zmene tejto smernice, o akýchkoľvek ďalších alebo špecifických opatreniach, aby sa zabezpečili osobné práva a slobody fyzických osôb vzhľadom na spracovanie osobných údajov a o akýchkoľvek iných navrhnutých opatreniach spoločenstva, ovplyvňujúce tieto práva a slobody;

1. Los Estados miembros dispondrán que una o más autoridades públicas se encarguen de vigilar la aplicación en su territorio de las disposiciones adoptadas por ellos en aplicación de la presente Directiva.

d) poskytovať stanovisko k zákonným predpisom navrhnutým na úrovni spoločenstva.

Estas autoridades ejercerán las funciones que les son atribuidas con total independencia.

2. Ak pracovná skupina zistí, že odchýlky, ktoré pravdepodobne budú ovplyvňovať rovnocennú ochranu osôb, ak ide o spracovanie osobných údajov v spoločenstve, vznikajú medzi zákonmi alebo praktikami členských štátov, z toho dôvodu informuje Komisiu.

2. Los Estados miembros dispondrán que se consulte a las autoridades de control en el momento de la elaboración de las medidas reglamentarias o administrativas relativas a la protección de los derechos y libertades de las personas en lo que se refiere al tratamiento de datos de carácter personal.

3. Pracovná skupina môže zo svojho podnetu predložiť odporúčania ku všetkým záležitostiam týkajúcim sa ochrany osôb ak ide o spracovanie osobných údajov v spoločenstve.

3. La autoridad de control dispondrá, en particular, de:

4. Stanoviska a odporúčania pracovnej skupiny sú postúpené Komisii a výboru uvedenému v článku 31.

- poderes de investigación, como el derecho de acceder a los datos que sean objeto de un tratamiento y el de recabar toda la información necesaria para el cumplimiento de su misión de control;

5. Komisia informuje pracovnú skupinu o opatreniach, ktoré prijala, reagujúc na jej názory a odporúčania. Urobí tak v správe, ktorá je tiež postúpená Európskemu parlamentu a Rade. Správa sa zverejní.

- poderes efectivos de intervención, como, por ejemplo, el de formular dictámenes antes de realizar los tratamientos, con arreglo al artículo 20, y garantizar una publicación adecuada de dichos dictámenes, o el de ordenar el bloqueo, la supresión o la destrucción de datos, o incluso prohibir provisional o definitivamente un tratamiento, o el de dirigir una advertencia o amonestación al responsable del tratamiento o el de someter la cuestión a los parlamentos u otras instituciones políticas nacionales;

6. Pracovná skupina vypracuje ročnú správu o situácii vo vzťahu k ochrane fyzických osôb ak ide o spracovanie osobných údajov v spoločenstve a tretích krajinách, ktorú poskytne Komisii, Európskemu Parlamentu a Rade. Správa sa zverejní.

- capacidad procesal en caso de infracciones a las disposiciones nacionales adoptadas en aplicación de la presente Directiva o de poner dichas infracciones en conocimiento de la autoridad judicial.

KAPITOLA VII

Las decisiones de la autoridad de control lesivas de derechos podrán ser objeto de recurso jurisdiccional.

VYKONÁVACIE OPATRENIA SPOLOČENSTVA

4. Toda autoridad de control entenderá de las solicitudes que cualquier persona, o cualquier asociación que la represente, le presente en relación con la protección de sus derechos y libertades respecto del tratamiento de datos personales. Esa persona será informada del curso dado a su solicitud.

Článok 31

Toda autoridad de control entenderá, en particular, de las solicitudes de verificación de la licitud de un tratamiento que le presente cualquier persona cuando sean de aplicación las disposiciones nacionales tomadas en virtud del artículo 13 de la presente Directiva. Dicha persona será informada en todos los casos de que ha tenido lugar una verificación.

Výbor

5. Toda autoridad de control presentará periódicamente un informe sobre sus actividades. Dicho informe será publicado.

1. Komisii pomáha výbor zložený zo zástupcov členských štátov, ktorému predsedá zástupca Komisie.

6. Toda autoridad de control será competente, sean cuales sean las disposiciones de Derecho nacional aplicables al tratamiento de que se trate, para ejercer en el territorio de su propio Estado miembro los poderes que se le atribuyen en virtud del apartado 3 del presente artículo. Dicha autoridad podrá ser instada a ejercer sus poderes por una autoridad de otro Estado miembro.

2. Zástupca Komisie predloží výboru návrh opatrení, ktoré je potrebné prijať. Výbor predloží svoje stanovisko k návrhu do termínu, ktorý môže predseda určiť podľa naliehavosti veci.

Las autoridades de control cooperarán entre sí en la medida necesaria para el cumplimiento de sus funciones, en particular mediante el intercambio de información que estimen útil.

Stanovisko sa predkladá na základe väčšiny ustanovenej v článku 148 ods. 2 zmluvy. Hlasy zástupcov členských štátov vo výbore sa vážia spôsobom ustanoveným v uvedenom článku. Predseda nehlasuje.

7. Los Estados miembros dispondrán que los miembros y agentes de las autoridades de control estarán sujetos, incluso después de haber cesado en sus funciones, al deber de secreto profesional sobre informaciones confidenciales a las que hayan tenido acceso.

Komisia prijme opatrenia, ktoré sa okamžite uplatňujú. Keď tieto opatrenia nie sú v súlade so stanoviskom výboru, Komisia ich okamžite oznámi Rade. V takomto prípade:

- Komisia odloží uplatňovanie opatrení, o ktorých rozhodla, na obdobie, troch mesiacov od dátumu oznámenia,

Artículo 29

- Rada, konajúca na základe rozhodnutia kvalifikovanej väčšiny môže prijať odlišné rozhodnutie do termínu uvedeného v prvom bode.

Grupo de protección de las personas en lo que respecta al tratamiento de datos personales.

ZÁVEREČNÉ USTANOVENIA

1. Se crea un grupo de protección de las personas en lo que respecta al tratamiento de datos personales, en lo sucesivo denominado «Grupo».

Článok 32

Dicho Grupo tendrá carácter consultivo e independiente.

1. Členské štáty prijmú zákony, iné právne predpisy a správne opatrenia potrebné na dosiahnutie súladu s touto smernicou, a to najneskôr do troch rokov odo dňa jej prijatia.

2. El Grupo estará compuesto por un representante de la autoridad o de las autoridades de control designadas por cada Estado miembro, por un representante de la autoridad o autoridades creadas por las instituciones y organismos comunitarios, y por un representante de la Comisión.

Keď členské štáty prijmú tieto opatrenia, obsahujú odkaz na túto smernicu, alebo sú sprevádzané takýmto odkazom pri príležitosti ich oficiálneho uverejnenia. Metódy vypracovania takéhoto odkazu stanovia členské štáty.

Cada miembro del Grupo será designado por la institución, autoridad o autoridades a que represente. Cuando un Estado miembro haya designado varias autoridades de control, éstas nombrarán a un representante común. Lo mismo harán las autoridades creadas por las instituciones y organismos comunitarios.

2. Členské štáty zabezpečia, že spracovanie, ktoré sa už realizuje k dátumu, kedy schválené vnútroštátne opatrenia nadobudnú platnosť, sa uvedie do súladu s týmito ustanoveniami do troch rokov od tohto dátumu.

3. El Grupo tomará sus decisiones por mayoría simple de los representantes de las autoridades de control.

Odchylne od predchádzajúceho pododseku môžu členské štáty zabezpečiť, aby sa spracovanie údajov už uchovávaných v manuálnych registračných systémoch k dátumu nadobudnutia platnosti vnútroštátnych opatrení prijatých pri vykonávaní tejto smernice, uviedlo do súladu s článkami 6, 7 a 8 tejto smernice do 12 rokov odo dňa jej prijatia. Členské štáty osobe pracujúcej s údajmi právo získať, na jeho žiadosť a najmä v čase vykonávania, jeho práva na prístup, nápravu, vymazanie alebo blokovanie údajov, ktoré sú neúplné, nepresné, alebo uložené spôsobom nekompatibilným s legitímnymi cieľmi, ktoré sleduje kontrolór.

4. El Grupo elegirá a su presidente. El mandato del presidente tendrá una duración de dos años. El mandato será renovable.

3. Odchylne od odseku 2 môžu členské štáty zabezpečiť, v závislosti od vhodných ochranných opatrení, že sa údaje uchovávané iba pre účel historického výskumu nemusia uviesť do súladu s článkami 6, 7 a 8 tejto smernice.

5. La Comisión desempeñará las funciones de secretaría del Grupo.

4. Členské štáty oznámia Komisii znenie ustanovení vnútroštátneho práva, ktoré prijmú v oblasti upravenej touto smernicou.

6. El Grupo aprobará su reglamento interno.

Článok 33

7. El Grupo examinará los asuntos incluidos en el orden del día por su presidente, bien por iniciativa de éste, bien previa solicitud de un representante de las autoridades de control, bien a solicitud de la Comisión.

Komisia poskytne Rade a Európskemu parlamentu správu v pravidelných intervaloch, najneskôr do troch rokov, podľa článku 32 ods. 1, o vykonávaní tejto smernice, pričom pripojí, ak to je nevyhnutné, vhodné návrhy zmien. Správa sa uverejní.

Komisia preskúma najmä uplatňovanie tejto smernice na spracovanie zvukových a obrazových údajov, týkajúcich sa fyzických osôb, a predloží vhodné návrhy, ktoré sú nevyhnutné, pričom zohľadňuje rozvoj informačných technológií a stav pokroku v informačnej spoločnosti.

Artículo 30

Článok 34

1. El Grupo tendrá por cometido:

Táto smernica je adresovaná členským štátom.

a) estudiar toda cuestión relativa a la aplicación de las disposiciones nacionales tomadas para la aplicación de la presente Directiva con vistas a contribuir a su aplicación homogénea;

b) emitir un dictamen destinado a la Comisión sobre el nivel de protección existente dentro de la Comunidad y en los países terceros;

V Luxemburgu 24. októbra 1995

c) asesorar a la Comisión sobre cualquier proyecto de modificación de la presente Directiva, cualquier proyecto de medidas adicionales o específicas que deban adoptarse para salvaguardar los derechos y libertades de las personas físicas en lo que respecta al tratamiento de datos personales, así como sobre cualquier otro proyecto de medidas comunitarias que afecte a dichos derechos y libertades;

Za Európsky parlament

d) emitir un dictamen sobre los códigos de conducta elaborados a escala comunitaria.

predseda

2. Si el Grupo comprobare la existencia de divergencias entre la legislación y la práctica de los Estados miembros que pudieren afectar a la equivalencia de la protección de las personas en lo que se refiere al tratamiento de datos personales en la Comunidad, informará de ello a la Comisión.

K. Hänsch

3. El Grupo podrá, por iniciativa propia, formular recomendaciones sobre cualquier asunto relacionado con la protección de las personas en lo que respecta al tratamiento de datos personales en la Comunidad.

Za Radu

4. Los dictámenes y recomendaciones del Grupo se transmitirán a la Comisión y al Comité contemplado en el artículo 31.

predseda

5. La Comisión informará al Grupo del curso que haya dado a los dictámenes y recomendaciones. A tal efecto, elaborará un informe, que será transmitido asimismo al Parlamento Europeo y al Consejo. Dicho informe será publicado.

L. Atianze Serna

6. El Grupo elaborará un informe anual sobre la situación de la protección de las personas físicas en lo que respecta al tratamiento de datos personales en la Comunidad y en los países terceros, y lo transmitirá al Parlamento Europeo, al Consejo y a la Comisión. Dicho informe será publicado.

[1] Ú. v. ES C 277, 5.11.1990, s. 3, a Ú. v. ES C 311, 27.11.1992, s. 30.

[2] Ú. v. ES C 159, 17.6.1991, s. 38.

CAPÍTULO VII MEDIDAS DE EJECUCIÓN COMUNITARIAS

[3] Stanovisko Európskeho parlamentu z 11. marca 1992 (Ú. v. ES C 94, 13.4.1992, s. 198), potvrdené 2. decembra 1993 (Ú. v. ES C 342, 20.12.1993, s. 30); spoločné stanovisko Rady z 20. februára 1995 (Ú. v. ES C 93, 13.4.1995, s. 1) a rozhodnutie Európskeho parlamentu z 15. júna 1995 (Ú. v. ES C 166, 3.7.1995).

[4] Ú. v. ES L 197, 18.7.1987, s. 33.

Artículo 31

--------------------------------------------------

El Comité

1. La Comisión estará asistida por un Comité compuesto por representantes de los Estados miembros y presidido por el representante de la Comisión.

2. El representante de la Comisión presentará al Comité un proyecto de las medidas que se hayan de adoptar. El Comité emitirá su dictamen sobre dicho proyecto en un plazo que el presidente podrá determinar en función de la urgencia de la cuestión de que se trate.

El dictamen se emitirá según la mayoría prevista en el apartado 2 del artículo 148 del Tratado. Los votos de los representantes de los Estados miembros en el seno del Comité se ponderarán del modo establecido en el artículo anteriormente citado. El presidente no tomará parte en la votación.

La Comisión adoptará las medidas que serán de aplicación inmediata. Sin embargo, si dichas medidas no fueren conformes al dictamen del Comité, habrán de ser comunicadas sin demora por la Comisión al Consejo. En este caso:

- la Comisión aplazará la aplicación de las medidas que ha decidido por un período de tres meses a partir de la fecha de dicha comunicación;

- el Consejo, actuando por mayoría cualificada, podrá adoptar una decisión diferente dentro del plazo de tiempo mencionado en el primer guión.

DISPOSICIONES FINALES

Artículo 32

1. Los Estados miembros adoptarán las disposiciones legales, reglamentarias y administrativas necesarias para dar cumplimiento a lo establecido en la presente Directiva, a más tardar al final de un período de tres años a partir de su adopción.

Cuando los Estados miembros adopten dichas disposiciones, éstas harán referencia a la presente Directiva o irán acompañadas de dicha referencia en su publicación oficial. Los Estados miembros establecerán las modalidades de la mencionada referencia.

2. Los Estados miembros velarán por que todo tratamiento ya iniciado en la fecha de entrada en vigor de las disposiciones de Derecho nacional adoptadas en virtud de la presente Directiva se ajuste a dichas disposiciones dentro de un plazo de tres años a partir de dicha fecha.

No obstante lo dispuesto en el párrafo primero, los Estados miembros podrán establecer que el tratamiento de datos que ya se encuentren incluidos en ficheros manuales en la fecha de entrada en vigor de las disposiciones nacionales adoptadas en aplicación de la presente Directiva, deba ajustarse a lo dispuesto en los artículos 6, 7 y 8 en un plazo de doce años a partir de la adopción de la misma. No obstante, los Estados miembros otorgarán al interesado, previa solicitud y, en particular, en el ejercicio de su derecho de acceso, el derecho a que se rectifiquen, supriman o bloqueen los datos incompletos, inexactos o que hayan sido conservados de forma incompatible con los fines legítimos perseguidos por el responsable del tratamiento.

3. No obstante lo dispuesto en el apartado 2, los Estados miembros podrán disponer, con sujeción a las garantías adecuadas, que los datos conservados únicamente a efectos de investigación histórica no deban ajustarse a lo dispuesto en los artículos 6, 7 y 8 de la presente Directiva.

4. Los Estados miembros comunicarán a la Comisión el texto de las disposiciones de Derecho interno que adopten en el ámbito regulado por la presente Directiva.

Artículo 33

La Comisión presentará al Consejo y al Parlamento Europeo periódicamente y por primera vez en un plazo de tres años a partir de la fecha mencionada en el apartado 1 del artículo 32 un informe sobre la aplicación de la presente Directiva, acompañado, en su caso, de las oportunas propuestas de modificación. Dicho informe será publicado.

La Comisión estudiará, en particular, la aplicación de la presente Directiva al tratamiento de datos que consistan en sonidos e imágenes relativos a personas físicas y presentará las propuestas pertinentes que puedan resultar necesarias en función de los avances de la tecnología de la información, y a la luz de los trabajos de la sociedad de la información.

Artículo 34

Los destinatarios de la presente Directiva serán los Estados miembros.

Hecho en Luxemburgo, el 24 de octubre de 1995.

Por el Parlamento Europeo

El Presidente

K. HAENSCH

Por el Consejo

El Presidente

L. ATIENZA SERNA

(1) DO n° C 277 de 5. 11. 1990, p. 3 y DO n° C 311 de 27. 11. 1992, p. 30.

(2) DO n° 159 de 17. 6. 1991, p. 38.

(3) Dictamen del Parlamento Europeo de 11 de marzo de 1992 (DO n° C 94 de 13. 4. 1992, p. 198), confirmado el 2 de diciembre de 1993 (DO n° C 342 de 20. 12. 1993, p. 30); posición común del Consejo de 20 de febrero de 1995 (DO n° C 93 de 13. 4. 1995, p. 1) y Decisión del Parlamento Europeo de 15 de junio de 1995 (DO n° C 166 de 3. 7. 1995).

(1) DO n° L 197 de 18. 7. 1987, p. 33.