EUROOPAN PARLAMENTIN JA NEUVOSTON DIREKTIIVI 95/46/EY annettu 24 päivänä lokakuuta 1995,

19951024

yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta

Директива 95/46/ЕО на Европейския парламент и на Съвета

EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka

от 24 октомври 1995 година

ottavat huomioon Euroopan yhteisön perustamissopimuksen ja erityisesti sen 100 a artiklan,

за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни

ottavat huomioon komission ehdotuksen (1),

ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,

ottavat huomioon talous- ja sosiaalikomitean lausunnon (2),

като взеха предвид Договора за създаване на Европейската общност, и по-специално член 100а от него,

noudattavat perustamissopimuksen 189 b artiklassa määrättyä menettelyä (3),

като взеха предвид предложението на Комисията [1],

sekä katsovat, että

като взеха предвид становището на Икономическия и социален комитет [2],

1) perustamissopimuksessa, sellaisena kuin se on muutettuna sopimuksella Euroopan unionista, esitettyjen yhteisön tavoitteiden mukaisesti toteutetaan Euroopan kansojen yhä läheisempi liitto, luodaan läheisemmät yhteydet yhteisön jäsenvaltioiden välille, turvataan yhteisellä toiminnalla taloudellinen ja sosiaalinen edistys poistamalla Eurooppaa jakavat raja-aidat, edistetään kansojen elinolojen jatkuvaa parantamista, turvataan ja lujitetaan rauhaa ja vapautta sekä edistetään demokratiaa jäsenvaltioiden valtiosäännössä ja laeissa tunnustettuihin perusoikeuksiin sekä Euroopan yleissopimukseen ihmisoikeuksien ja perusvapauksien suojaamiseksi,

в съответствие с процедурата, предвидена в член 189б на Договора [3],

2) tietojenkäsittelyjärjestelmät on tehty palvelemaan ihmistä; järjestelmiä käytettäessä on kunnioitettava yksilöiden perusoikeuksia ja -vapauksia heidän kansalaisuudestaan tai asuinpaikastaan riippumatta, erityisesti oikeutta yksityisyyteen, ja osallistuttava taloudelliseen ja sosiaaliseen kehitykseen, kaupan kehittämiseen sekä yksilöiden hyvinvoinnin lisäämiseen,

(1) като имат предвид, че целите на Общността, посочени в Договора, изменен с Договора за Европейския съюз, включват създаване на все по-тесен съюз между европейските народи, насърчаване на по-тесни връзки между държавите, които Общността обединява, гарантиране на икономически и социален напредък чрез общи действия с цел премахване на бариерите, които разделят Европа, насърчаване на непрекъснато подобряване на условията на живот на европейските народи, запазване и укрепване на мира и свободата и насърчаване на демокрацията въз основа на основните права, признати в конституциите и законодателството на държавите-членки и в Европейската конвенция за защита на правата на човека и основните свободи;

3) sellaisten sisämarkkinoiden toteuttaminen ja toiminta, joilla taataan tavaroiden, henkilöiden, palvelujen ja pääomien vapaa liikkuvuus perustamissopimuksen 7 a artiklan mukaisesti, edellyttävät paitsi sitä, että henkilötietoja voidaan vapaasti siirtää jäsenvaltioiden sisällä, myös yksilöiden perusoikeuksien turvaamista,

(2) като имат предвид, че системите за обработка на данни са създадени с цел да служат на хората; като имат предвид, че независимо от националността или местожителството на физическите лица, те трябва да зачитат техните основни права и свободи и по-конкретно правото на личен живот, и да допринасят за икономическия и социален прогрес, развитието на търговията и благосъстоянието на хората;

4) taloudellisen ja sosiaalisen toiminnan eri aloilla yhteisössä turvaudutaan yhä useammin henkilötietojen käsittelyyn; tietotekniikan kehittyminen helpottaa merkittävästi kyseisten tietojen käsittelyä ja niiden vaihtoa,

(3) като имат предвид, че създаването и функционирането на вътрешен пазар, в който, съгласно член 7а от Договора, е гарантирано свободното движение на стоки, хора, услуги и капитали, изискват не само личните данни да могат да се предават от една държава-членка в друга, но и основните права и свободи на лицата да бъдат гарантирани;

5) perustamissopimuksen 7 a artiklassa tarkoitettu sisämarkkinoiden toteuttamisesta ja toiminnasta aiheutuva taloudellinen ja sosiaalinen yhdentyminen johtaa välttämättä henkilötietojen kansainvälisen siirron tuntuvaan kasvuun kaikessa jäsenvaltioiden yksityisen tai julkisen sektorin taloudellisessa ja sosiaalisessa toiminnassa; henkilötietojen vaihdon kehittämistä eri jäsenvaltioihin sijoittautuneiden yritysten välillä kannustetaan; yhteisön oikeuden mukaisesti jäsenvaltioiden viranomaisia kehotetaan toimimaan yhteistyössä ja vaihtamaan keskenään henkilötietoja, jotta ne voisivat täyttää velvollisuutensa tai suorittaa tehtäviä jonkin toisen jäsenvaltion viranomaisten puolesta sisämarkkinoiden muodostamalla alueella, jolla ei ole sisäisiä rajoja,

(4) като имат предвид, че в Общността все по-често се прибягва до обработване на лични данни в различни сфери на икономическия и социален живот; като имат предвид, че напредъкът на информационните технологии съществено улеснява обработването и обмена на такива данни;

6) lisäksi tieteellisen ja teknisen yhteistyön lisääntyminen sekä yhteisön uusien televiestintäverkkojen yhteensovitettu toteuttaminen edellyttävät henkilötietojen kansainvälistä liikkuvuutta ja helpottavat sitä,

(5) като имат предвид, че икономическата и социалната интеграция, произтичаща от създаването и функционирането на вътрешния пазар по смисъла на член 7а от Договора, ще доведе безусловно до съществено увеличение на трансграничните потоци от лични данни между всички участници в икономическия и социален живот в държавите-членки; като имат предвид, че обменът на лични данни между предприятия, установени в различните държави-членки, се развива; като имат предвид, че националните власти в отделните държави-членки са призовани, по силата на правото на Общността, да си сътрудничат и обменят лични данни с цел да изпълняват своите задължения или да осъществят задачи от името на орган на друга държава-членка в контекста на пространството без вътрешни граници, което съставлява вътрешния пазар;

7) henkilötietojen käsittelyä koskevat jäsenvaltioiden väliset erot yksilöiden oikeuksien ja vapauksien suojassa, erityisesti oikeudessa yksityisyyteen, voivat estää kyseisten tietojen siirron tietyn jäsenvaltion alueelta toisen jäsenvaltion alueelle; tämän vuoksi nämä erot voivat muodostua esteeksi monelle yhteisön taloudelliselle toiminnalle, vääristää kilpailua ja estää viranomaisia suorittamasta yhteisön oikeuden mukaisia velvollisuuksiaan; nämä suojaa koskevat erot johtuvat kansallisten lakien, asetusten ja hallinnollisten määräysten välisistä eroista,

(6) като имат предвид, освен това, че засилването на научно-техническото сътрудничество и координираното въвеждане в Общността на нови далекосъобщителни мрежи изисква и улеснява трансграничните потоци от лични данни;

8) henkilötietojen liikkuvuuden esteiden poistamiseksi yksilöiden oikeuksien ja vapauksien suojan tason kyseisten tietojen käsittelyssä on oltava sama kaikissa jäsenvaltioissa; ottaen huomioon erityisesti asiaan sovellettavien kansallisten lainsäädäntöjen tämänhetkiset eroavaisuudet ja tarve yhteensovittaa jäsenvaltioiden lainsäädännöt, jotta henkilötietojen kansainvälistä kulkua säänneltäisiin yhdenmukaisella tavalla ja perustamissopimuksen 7 a artiklassa tarkoitetun sisämarkkinoiden tavoitteen mukaisesti, tätä sisämarkkinoiden kannalta erityisen tärkeää tavoitetta ei voida saavuttaa ainoastaan jäsenvaltioiden toiminnalla; tämän vuoksi lainsäädäntöjen lähentämiseen pyrkivä yhteisön toiminta on tarpeen,

(7) като имат предвид, че различните степени на защита на правата и свободите на лицата и по-конкретно правото на личен живот при обработването на лични данни, разрешено в държавите-членки, могат да предотвратят предаването на такива данни от територията на една държава-членка до територията на друга държава-членка; като има предвид, че тези различия могат поради това да се превърнат в препятствие за осъществяването на множество икономически дейности на равнище Общност, да нарушат конкуренцията и да възпрепятстват органите на властта при изпълнението на техните отговорности съгласно правото на Общността; като имат предвид, че различието в степента на защита се дължи на съществуването на голямо многообразие от национални законови, подзаконови и административни разпоредби;

9) ottaen huomioon kansallisten lainsäädäntöjen lähentymisestä aiheutuneen tietosuojan vastaavuuden jäsenvaltiot eivät enää voi asettaa esteitä henkilötietojen vapaalle liikkuvuudelle välillään yksilöiden oikeuksien ja vapauksien, erityisesti yksityisyyttä koskevan oikeuden, suojan perusteella; jäsenvaltioilla on käytettävissään toimenpidemarginaali, jonka rajoissa talouselämän osapuolet ja työmarkkinaosapuolet voivat direktiivin täytäntöönpanon yhteydessä toimia; näin ollen ne voivat kansallisessa lainsäädännössään vahvistaa tietojenkäsittelyn laillisuuden yleiset edellytykset; näin toimiessaan jäsenvaltiot pyrkivät parantamaan lainsäädäntönsä tällä hetkellä takaamaa tietosuojaa; kyseisen toimenpidemarginaalin rajoissa ja yhteisön oikeuden mukaisesti direktiivin täytäntöönpanossa voi esiintyä eroavaisuuksia, ja tällä voi olla vaikutusta tietojen liikkuvuuteen jäsenvaltion sisällä ja yhteisössä,

(8) като имат предвид, че с цел да се премахнат препятствията пред потоците от лични данни, степента на защита на правата и свободите на лицата при обработването на такива данни трябва да бъде еднаква във всички държави-членки; като имат предвид, че тази цел, която е от първостепенно значение за вътрешния пазар, но не може да се постигне единствено с усилията на държавите-членки, особено с оглед на мащабите на различията, които съществуват понастоящем между съответните закони на държавите-членки, и на потребността от съгласуване на законодателствата на държавите-членки, за да се гарантира, че трансграничният поток от лични данни е регламентиран по последователен начин и в съответствие с целта на вътрешния пазар, предвидена в член 7а от Договора; като имат предвид, че поради това е необходимо да се предприемат действия на равнище Общност с цел сближаване на законодателствата в тази област;

10) henkilötietojen käsittelyä koskevien kansallisten lainsäädäntöjen tavoitteena on taata perusoikeuksien ja -vapauksien kunnioittaminen, erityisesti yksityisyyttä koskevan oikeuden kunnioittaminen, joka tunnustetaan myös ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn Euroopan yleissopimuksen 8 artiklassa ja yhteisön oikeuden yleisissä periaatteissa; tämän vuoksi lainsäädäntöjen lähentäminen ei saa johtaa lainsäädännöllä turvattavan tietosuojan heikentymiseen, vaan sillä on päinvastoin varmistettava tietosuojan korkea taso yhteisössä,

(9) като имат предвид, че поради еднаквата защита, произтичаща от сближаването на националните законодателства, държавите-членки няма вече да могат да възпрепятстват свободното движение на лични данни помежду си, основавайки се на защитата на правата и свободите на лицата, и по-конкретно на правото им на личен живот; като имат предвид, че държавите-членки ще имат известна свобода на действие, която би могла, в контекста на прилагането на директивата, да се използва също така и от икономическите и социални партньори; като имат предвид, че следователно държавите-членки ще могат да конкретизират в своето национално законодателство общите условия, които определят законосъобразността на обработването на данни; като имат предвид, че по този начин държавите-членки се стремят да подобрят защитата, осигурена понастоящем от тяхното законодателство; като имат предвид, че в рамките на тази свобода на действие и в съответствие с правото на Общността биха могли да възникнат несъответствия при прилагането на директивата, което би оказало влияние върху движението на данни в дадена държава-членка и в Общността;

11) tähän direktiiviin sisältyvissä periaatteissa yksilöiden oikeuksien ja vapauksien suojasta, erityisesti yksityisyyttä koskevan oikeuden suojasta, täsmennetään ja laajennetaan 28 päivänä tammikuuta 1981 allekirjoitettuun Euroopan neuvoston yleissopimukseen yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä kuuluvia periaatteita,

(10) като имат предвид, че предмет на националните законодателства, отнасящи се до обработването на данни, е осигуряване спазването на основните права и свободи и по-конкретно правото на личен живот, което се признава както в член 8 на Европейската конвенция за защита на правата на човека и основните свободи, така и от общите принципи на правото на Общността; като имат предвид, че поради тази причина сближаването на тези законодателства не трябва да доведе до намаляване степента на защита, която те осигуряват, а обратно — да има за цел гарантиране на висока степен на защита в Общността;

12) tietosuojaa koskevia periaatteita on sovellettava kaikenlaiseen henkilötietojen käsittelyyn, siltä osin kuin henkilötietojen käsittelystä vastuussa olevan toiminta kuuluu yhteisön oikeuden soveltamisalaan; periaatteita ei sovelleta luonnollisen henkilön suorittamaan tietojenkäsittelyyn yksinomaan yksityisissä tai henkilökohtaisissa asioissa, joita ovat kirjeenvaihto tai osoitteiston pitäminen,

(11) като имат предвид, че принципите на защита на правата и свободите на лицата и по-конкретно правото на личен живот, които се съдържат в настоящата директива, дават съдържание и разширяват принципите, съдържащи се в Конвенцията на Съвета на Европа за защита на лицата при автоматизираната обработка на данни от 28 януари 1981 г.;

13) Euroopan unionista tehdyn sopimuksen V ja VI osastossa tarkoitetut yleistä turvallisuutta, puolustusta, valtion turvallisuutta ja valtion toimintaa rikosoikeuden alalla koskevat toimet eivät kuulu yhteisön oikeuden soveltamisalaan, edellä sanotun kuitenkaan rajoittamatta jäsenvaltioille perustamissopimuksen 56 artiklan 2 kohdan, 57 artiklan ja 100 a artiklan mukaisesti kuuluvien velvoitteiden täyttämistä; henkilötietojen käsittely, joka on tarpeen valtion taloudellisen hyvinvoinnin turvaamiseksi, ei kuulu tämän direktiivin soveltamisalaan, jos kyseinen tietojenkäsittely liittyy valtion turvallisuutta koskeviin asioihin,

(12) като имат предвид, че принципите на защита трябва да се прилагат за всякакво обработване на лични данни, извършвано от всяко лице, чиято дейност се урежда от правото на Общността; като имат предвид, че трябва да се изключи обработването на данни, извършвано от физическо лице при упражняване на дейности, които са изключително лични или домашни, например кореспонденция и поддържане на адресни указатели;

14) ottaen huomioon tietoyhteiskuntaan liittyvän, kuva- ja äänimateriaalia sisältävien, luonnollisia henkilöitä koskevien tietojen keräämis-, siirtämis-, käsittely-, tallennus-, säilyttämis- ja välitystekniikan tämänhetkisen kehityksen tärkeyden, tätä direktiiviä olisi sovellettava kyseisten tietojen käsittelyyn,

(13) като имат предвид, че дейностите, посочени в дялове V и VI на Договора за Европейския съюз, които се отнасят до обществената сигурност, отбраната, държавната сигурност или дейностите на държавата в областта на наказателното право, са извън приложното поле на правото на Общността, без да се засягат задълженията на държавите-членки съгласно член 56, параграф 2, член 57 и член 100а от Договора за създаване на Европейската общност; като имат предвид, че обработването на лични данни, необходимо за гарантиране на икономическото благосъстояние на държавите, не попада в приложното поле на настоящата директива, когато това обработване се отнася до въпроси, свързани с държавната сигурност;

15) kyseisiä tietoja koskeva käsittely kuuluu tämän direktiivin soveltamisalaan ainoastaan, jos tietojenkäsittely on automaattista tai jos käsiteltävät tiedot sisältyvät tai myöhemmin sisällytetään erityisten yksilöitä koskevien perusteiden mukaan järjestettyyn rekisteriin, siten että mahdollistetaan kyseessä olevien henkilötietojen vaivaton saanti,

(14) като имат предвид, че поради значимостта на извършващото се понастоящем развитие в рамките на информационното общество, на техниките, използвани за улавяне, предаване, манипулиране, запис, съхранение и предаване на звук и картина, отнасящи се до физическите лица, настоящата директива следва да се прилага за обработването на такива данни;

16) kuva- ja äänimateriaalia sisältävien tietojen käsittely, esimerkiksi videovalvonta, ei kuulu tämän direktiivin soveltamisalaan, jos käsittely toteutetaan yleistä turvallisuutta, puolustusta, valtion turvallisuutta tai rikosoikeuden alalla tapahtuvaa valtion toimintaa varten tai muuta sellaista toimintaa varten, joka ei kuulu yhteisön oikeuden soveltamisalaan,

(15) като имат предвид, че обработката на такива данни се обхваща от настоящата директива, само ако тя е автоматизирана или ако обработваните данни се съдържат или са предназначени да се съдържат във файлова система, структурирана съгласно определени критерии, отнасящи се до лица, с цел осигуряване на лесен достъп до въпросните лични данни;

17) journalistisia tarkoituksia tai kirjallisen tai taiteellisen ilmaisun tarkoituksia varten toteutetun kuva- ja äänimateriaalia sisältävien tietojen käsittelyn osalta, erityisesti audiovisuaalisella alalla, direktiivin periaatteita sovelletaan rajoitetusti 9 artiklan säännösten mukaisesti,

(16) като имат предвид, че обработването на звук и картина, например при видео- наблюдение, не попада в приложното поле на настоящата директива при условие че то се извършва за целите на обществената сигурност, отбраната, националната сигурност или при държавни дейности, свързани с областта на наказателното право или с други дейности, които не попадат в приложното поле на правото на Общността;

18) jotta yksilö ei jäisi vaille tämän direktiivin mukaisesti taattavaa tietosuojaa, kaiken yhteisössä tapahtuvan henkilötietojen käsittelyn on tapahduttava jonkin jäsenvaltion lainsäädännön mukaisesti; näin ollen tietyssä maassa toimivan rekisterinpitäjän vastuulla oleva tietojenkäsittely olisi suoritettava kyseisen valtion lainsäädännön mukaisesti,

(17) като имат предвид, че що се отнася до обработването на звук и картина, извършвано за целите на журналистическа дейност или на литературно или художествено изразяване, и по-конкретно в областта на аудиовизията, принципите на директивата се прилагат по ограничен начин, в съответствие с разпоредбите на член 9;

19) rekisterinpitäjän sijoittautuminen jonkin jäsenvaltion alueelle edellyttää tosiasiallista toimintaa ja kiinteää toimipaikkaa; tässä suhteessa ei oikeudellisella muodolla ole merkitystä, olkoon kyseessä sitten pelkkä sivuliike tai tytäryhtiö, jolla on oikeushenkilöllisyys; jos sama rekisterinpitäjä on sijoittautunut usean jäsenvaltion alueelle, erityisesti tytäryhtiönsä kautta, kyseisen rekisterinpitäjän on mahdollisten väärinkäytösten estämiseksi varmistettava, että kaikki yritykset täyttävät niiden toimintaan sovellettavan kansallisen oikeuden velvoitteet,

(18) като имат предвид, че с оглед да се гарантира, че лицата няма да бъдат лишени от защитата, която им се полага по силата на настоящата директива, всяко обработване на лични данни в Общността се извършва в съответствие със законодателството на една от държавите-членки; като имат предвид, в тази връзка, че обработването, извършено под ръководството на администратор, установен в дадена държава-членка, се урежда от законодателството на тази държава;

20) tietojenkäsittelyä suorittavan sijoittautuminen kolmanteen maahan ei saa olla esteenä tässä direktiivissä säädetylle yksilöiden suojelulle; tällaisessa tapauksessa tietojenkäsittelyyn on sovellettava sen jäsenvaltion lakia, jonne kyseisessä tietojenkäsittelyssä käytettävät välineet on sijoitettu, ja on taattava, että tässä direktiivissä säädettyjä oikeuksia ja velvoitteita tosiasiallisesti noudatetaan,

(19) като имат предвид, че установяването на територията на държава-членка предполага ефективно и действително упражняване на дейност по силата на стабилни договорености; като имат предвид, че правната форма на подобно установяване, независимо дали става дума за обикновен клон или дъщерно дружество с правосубектност, не е решаващ фактор в това отношение; като имат предвид, че когато на територията на няколко държави-членки е установен един-единствен администратор, по-конкретно чрез дъщерни дружества, той трябва да гарантира, за да избегне всякакво заобикаляне на националните правила, че всеки от клоновете изпълнява задълженията, наложени му от националното законодателство по отношение на неговата дейност;

21) tällä direktiivillä ei rajoiteta alueperiaatetta koskevien sääntöjen soveltamista rikosasioissa,

(20) като имат предвид, че фактът, че обработването на данни се извършва от лице, установено в трета страна, не трябва да възпрепятства защитата на лицата, предвидена от настоящата директива; като имат предвид, че в тези случаи обработването следва да се урежда от законите на държавата-членка, в която се намират средствата, използвани за обработването на данни, и че следва да има гаранции за действително спазване на правата и задълженията, предвидени в настоящата директива;

22) jäsenvaltiot määrittelevät tietojenkäsittelyn laillisuutta koskevat yleiset edellytykset tarkemmin lainsäädännössään tai tämän direktiivin mukaisesti toteutettavien toimenpiteiden yhteydessä; erityisesti 5 artiklassa sekä 7 ja 8 artiklassa annetaan jäsenvaltioille mahdollisuus, yleisistä säännöistä riippumatta, säätää erityisten alojen tietojenkäsittelyä ja 8 artiklassa tarkoitettuja eri tietoryhmiä koskevista erityisistä edellytyksistä,

(21) като имат предвид, че настоящата директива не накърнява правилата за териториалност, приложими в наказателното право;

23) jäsenvaltioilla on valtuus varmistaa yksilöiden suojelun toteuttaminen sekä yleisellä lailla yksilöiden suojasta henkilötietojen käsittelyssä että alakohtaisilla laeilla, esimerkiksi tilastolaitoksia koskevilla laeilla,

(22) като имат предвид, че държавите-членки ще определят по-точно в приеманите от тях закони или при въвеждане в действие на мерките, предприети съгласно настоящата директива, общите обстоятелства, при които обработването на данни е законосъобразно; като имат предвид, в частност, че член 5, във връзка с членове 7 и 8, позволява на държавите-членки, независимо от общите правила, да предвидят специални условия за обработването на данни, отнасящи се до конкретни сектори и до различните категории данни, обхванати от член 8;

24) tämän direktiivin soveltamisalaan ei kuulu oikeushenkilöiden suojelua tietojenkäsittelyssä koskeva lainsäädäntö,

(23) като имат предвид, че държавите-членки са оправомощени да гарантират прилагането на защитата на лицата, както чрез общ закон за защита на лицата при обработването на лични данни, така и чрез секторни закони, например закони, отнасящи се до статистическите институти;

25) tietosuojan periaatteiden on ilmettävä yhtäältä yksilöiden, julkisten viranomaisten, yritysten, virastojen tai muiden toimielinten niissä velvoitteissa, jotka koskevat erityisesti tietojen laatua, teknistä turvallisuutta, ilmoitusmenettelyä valvontaviranomaiselle ja tietojenkäsittelyn olosuhteita, ja toisaalta rekisteröityjen oikeudessa saada tieto käsittelystä sekä mahdollisuudessa tutustua tietoihin ja pyytää niiden oikaisua, jopa vastustaa käsittelyä tietyissä olosuhteissa,

(24) като имат предвид, че законодателството, отнасящо се до защитата на юридически лица при обработването на данни, които се отнасят до тях, не се обхваща от настоящата директива;

26) tietosuojaa koskevia periaatteita on sovellettava kaikkiin tunnistettua tai tunnistettavissa olevaa henkilöä koskeviin tietoihin; sen määrittämiseksi, onko henkilö tunnistettavissa, olisi otettava huomioon kaikki kohtuullisesti toteutettavissa olevat keinot, joita joko rekisterinpitäjä tai joku muu voi kyseisen henkilön tunnistamiseksi käyttää; tietosuojaa koskevia periaatteita ei sovelleta tietoihin, jotka on tehty anonyymeiksi siten, ettei rekisteröity enää ole tunnistettavissa; 27 artiklassa tarkoitettuja käytännesääntöjä voidaan käyttää ohjeena, kun pohditaan keinoja tietojen anonyymeiksi tekemistä varten ja niiden säilyttämiseksi muodossa, josta rekisteröidyn henkilöllisyys ei käy ilmi,

(25) като имат предвид, че принципите на защита трябва да бъдат отразени, от една страна, в задълженията, наложени на лицата, държавните органи, предприятията, агенциите и другите органи, отговорни за обработването, в частност по отношение на качеството на данните, техническата надеждност, уведомяването на надзорния орган и обстоятелствата, при които може да се извършва подобна обработка, и от друга страна, в правата, предоставени на лицата, чиито данни са подложени на обработване, да бъдат уведомявани за извършването на такава обработка, да имат достъп до данните, да могат да поискат поправка и дори да възразят срещу обработването на данни при определени обстоятелства;

27) yksilöiden suojelua on sovellettava sekä automaattiseen että manuaaliseen tietojenkäsittelyyn; itse asiassa tietosuojan soveltamisala ei saa olla riippuvainen käytetystä tekniikasta, koska tällainen riippuvaisuus uhkaisi aiheuttaa vakavia väärinkäytöksiä; manuaalisen tietojenkäsittelyn osalta tämän direktiivin soveltamisalaan kuuluvat kuitenkin ainoastaan rekisterit, eivät järjestämättömät tiedot; erityisesti rekisterin sisällön on oltava erityisten yksilöitä koskevien perusteiden mukaan järjestetty, ja henkilötietojen on oltava helposti saatavilla; 2 artiklan c kohdassa olevan määritelmän mukaisesti kukin jäsenvaltio voi laatia järjestettyjen henkilötietojen määrittelyperusteet ja näiden tietojen saatavuutta sääntelevät perusteet; tämän direktiivin soveltamisalaan eivät missään tapauksessa kuulu sellaiset asiakirjat tai asiakirjojen kokonaisuudet kansilehtineen, joita ei ole järjestetty määriteltyjen perusteiden mukaisesti,

(26) като имат предвид, че принципите на защита трябва да се прилагат за всяка информация, отнасяща се до идентифицирано лице или подлежащо на идентификация лице; като имат предвид, че за да се определи дали едно лице подлежи на идентификация, следва да се разглежда съвкупността от всички средства, които биха могли да бъдат използвани разумно от администратора или от друго лице с цел идентифицирането на даденото лице; като имат предвид, че принципите на защита не се отнасят до данни, които са направени анонимни по начин, който прави невъзможно идентифицирането на съответното физическо лице; като имат предвид, че кодексите за поведение по смисъла на член 27 могат да бъдат полезно средство за предоставяне на указания относно начините, по които данните могат да бъдат направени анонимни и да бъдат съхранени във форма, която прави невъзможно идентифицирането на съответното физическо лице;

28) henkilötietojen käsittely on suoritettava laillisesti ja asianomaisia henkilöitä kohtaan oikeudenmukaisella tavalla; käsiteltävien tietojen on oltava riittäviä ja olennaisia eikä niitä saa olla liikaa käsittelyn tarkoituksiin nähden; kyseisten tarkoitusten on oltava selkeitä ja perusteltuja ja ne on määriteltävä tietoja kerättäessä; tietojen keräämisen jälkeen määritetyt tarkoitukset eivät voi olla ristiriidassa alkuaan määriteltyjen tarkoitusten kanssa,

(27) като имат предвид, че защитата на лицата трябва да се отнася в еднаква степен до автоматизираната обработка на данни и до ръчната им обработка; като имат предвид, че обхватът на тази защита не трябва на практика да зависи от използваните техники, защото в противен случай това би създало сериозен риск от заобикаляне на закона; като имат предвид, при все това, че що се отнася до ръчната обработка, настоящата директива обхваща само файловите системи, а не неструктурираните досиета; като имат предвид, в частност, че съдържанието на файловата система трябва да бъде структурирано според конкретни критерии, отнасящи се до лица, позволяващи лесен достъп до личните данни; като имат предвид, че в съответствие с определението в член 2, буква в) различните критерии за определяне на съставните елементи на структурирания набор от досиета, както и отделните критерии, уреждащи достъп до такъв набор, могат да бъдат определени от всяка държава-членка; като имат предвид, че досиетата или групите от досиета, както и заглавните им страници, които не са структурирани съгласно определените критерии, в никакъв случай не попадат в приложното поле на настоящата директива;

29) henkilötietojen myöhempää käsittelyä historiallisia, tilastollisia tai tieteellisiä tarkoituksia varten ei yleensä pidetä ristiriitaisena niiden tarkoitusten kanssa, joita varten tiedot aiemmin kerättiin, sillä edellytyksellä, että jäsenvaltiot toteuttavat asianmukaiset takeet; takeilla on erityisesti estettävä sellaisten tietojen käyttö, joita käytetään yksilöä koskevien toimenpiteiden toteuttamiseen tai päätösten tekemiseen,

(28) като имат предвид, че всяко обработване на лични данни трябва да бъде законосъобразно и почтено по отношение на съответните лица; като имат предвид, по-конкретно, че данните трябва да бъдат достатъчни, релевантни и да не бъдат прекомерни по отношение на целите, за които се обработват; като имат предвид, че тези цели трябва да бъдат ясно формулирани и законосъобразни и че трябва да бъдат установени при събирането на данни; като имат предвид, че целите на обработването, последващи събирането, не трябва да бъдат несъвместими с целите, определени първоначално;

30) lisäksi, jotta henkilötietojen käsittely olisi laillista, käsittelyllä on oltava rekisteröidyn suostumus tai käsittelyn on oltava tarpeen rekisteröityä sitovan sopimuksen tekemiseksi tai täytäntöön panemiseksi, lain noudattamiseksi, yleistä etua koskevan tai julkisen vallan käyttämiseen liittyvän tehtävän suorittamiseksi taikka tietyn henkilön perustellun edun vuoksi, sillä edellytyksellä, että rekisteröidyn etua tai oikeuksia ja vapauksia ei syrjäytetä; erityisesti kyseessä olevien etujen tasapainon varmistamiseksi, siten että tosiasiallinen kilpailu taataan, jäsenvaltiot voivat määritellä edellytykset, joiden mukaisesti henkilötietoja voidaan käyttää ja luovuttaa sivullisille yritysten ja muiden yhteisöjen laillisessa, tavanomaisessa liiketoiminnassa; jäsenvaltiot voivat myös määritellä edellytykset, joiden mukaisesti henkilötietoja voidaan luovuttaa sivullisille kaupallisiin tarkoituksiin tai hyväntekeväisyysjärjestön tai muiden, esimerkiksi luonteeltaan poliittisten, yhdistysten tai säätiöiden markkinointitarkoituksiin noudattaen säännöksiä, joilla annetaan rekisteröidylle mahdollisuus vastustaa häntä koskevien tietojen käsittelyä kustannuksitta ja tarvitsematta esittää perusteluja,

(29) като имат предвид, че по-нататъшното обработване на лични данни с историческа, статистическа или научна цел не се разглежда по принцип като несъвместимо с целите, за които тези данни са събирани, при условие че държавата-членка даде подходящи гаранции; като имат предвид, че тези гаранции трябва, в частност, да попречат на използването на данни в подкрепа на мерки или решения, отнасящи се до дадено лице;

31) henkilötietojen käsittelyä on pidettävä laillisena myös, jos se suoritetaan rekisteröidyn hengen kannalta olennaisten etujen suojelemiseksi,

(30) като имат предвид, че за да бъде законосъобразно, обработването на лични данни трябва, освен това, да се извършва със съгласието на съответното физическо лице или да бъде необходимо за сключване или изпълнение на договор, задължителен за съответното физическо лице, или по отношение на законово задължение, или за изпълнението на дадена задача, която е от обществен интерес или е необходима за упражняване на публична власт, или да бъде в законен интерес на физическо или юридическо лице, при условие че интересите или правата и свободите на съответното физическо лице нямат преимущество; като имат предвид, в частност, че за да се поддържа баланс между интересите, като едновременно с това се гарантира ефективна конкуренция, държавите-членки могат да определят обстоятелствата, при които е възможно личните данни да бъдат използвани или разкривани пред трети лица в контекста на обичайните законни търговски дейности на дружествата и на други органи; като имат предвид, че държавите-членки могат също така да определят условията, при които личните данни могат да бъдат разкривани пред трети лица с цел пазарно проучване, независимо дали се извършва от организация с търговска цел или от благотворителна организация или от каквото и да е друго сдружение или фондация, примерно с политически характер, при условията на разпоредбите, позволяващи на съответното физическо лице да възрази срещу обработването на неговите данни, без каквито и да е разходи и без да е необходимо да излага съображенията си за това;

32) kansallisessa lainsäädännössä säädetään, olisiko yleistä etua tai julkisen vallan käyttämistä koskevan tehtävän suorittamisesta vastuussa olevan rekisterinpitäjän oltava julkinen viranomainen tai muu julkis- tai yksityisoikeudellinen luonnollinen tai oikeushenkilö, esimerkiksi ammatillinen yhteenliittymä,

(31) като имат предвид, че обработването на лични данни трябва също така да се счита за законосъобразно, когато се извършва с цел да бъдат защитени интереси, които са жизненоважни за съответното физическо лице;

33) luonteeltaan sellaisia tietoja, jotka voivat loukata yksilön perusvapauksia tai yksityiselämää, ei pitäisi käsitellä, paitsi rekisteröidyn nimenomaisella suostumuksella; tästä kiellosta on kuitenkin nimenomaisesti poikettava erityisten tarpeiden vaatiessa etenkin, jos kyseisten tietojen käsittely suoritetaan terveyteen liittyviä tarkoituksia varten sellaisten henkilöiden toimesta, joita koskee lakisääteinen salassapitovelvollisuus, tai tiettyjen yhdistysten tai säätiöiden sellaista oikeutettua toimintaa varten, jonka tarkoituksena on mahdollistaa perusvapauksien toteutuminen,

(32) като имат предвид, че националното законодателство следва да определи дали администраторът, изпълняващ тази задача в интерес на обществото или упражняващ публична власт, трябва да бъде държавна администрация или друго физическо или юридическо лице, подчинено на публичното право или на частно право, например професионална асоциация;

34) jäsenvaltioilla on samoin oltava oikeus tehdä poikkeuksia arkaluonteisten tietojen käsittelykieltoon, jos se on tärkeiden julkista etua koskevien syiden vuoksi perusteltua esimerkiksi kansanterveyden ja sosiaalisen suojelun alalla, erityisesti laadun ja kustannustehokkuuden takaamiseksi, henki- ja sairausvakuutustoiminnassa etuuksia ja palveluja koskevien vaatimusten käsittelymenettelyssä, tieteellisessä tutkimuksessa tai julkisessa tilastotoimessa; jäsenvaltioiden on kuitenkin toteutettava erityiset ja asianmukaiset takeet yksilöiden perusoikeuksien ja yksityisyyden suojaamiseksi,

(33) като имат предвид, че данни, които по своя характер могат да нарушат основните свободи или личния живот, не могат да бъдат обработвани, освен ако съответното физическо лице не даде изричното си съгласие за това; като имат предвид, обаче, че трябва изрично да бъдат предвидени дерогации по отношение на тази забрана, за да се задоволят конкретни нужди, в частност, когато обработването на тези данни се извършва за цели, свързани със здравословно състояние, от лица, които са задължени да пазят професионална тайна, или в хода на законосъобразна дейност на някои дружества или фондации, чиято цел е да се позволи упражняването на основните свободи;

35) lisäksi julkisten viranomaisten suorittama henkilötietojen käsittely virallisesti tunnustettujen uskonnollisten yhdistysten valtiosääntöoikeudessa ja kansainvälisessä julkisoikeudessa säädettyjen päämäärien toteuttamiseksi toteutetaan tärkeän julkisen edun perusteella,

(34) като имат предвид, че държавите-членки трябва също така да имат право да предвидят дерогации по отношение на забраната за обработка на чувствителни категории данни, когато това се оправдава по съображения от важен обществен интерес, в области като общественото здраве и социалната закрила – особено с цел да се гарантира качеството и рентабилността на процедурите за уреждане на искове за обезщетения и услуги в системата на здравното осигуряване – при научните изследвания и държавната статистика; като имат предвид, че тяхно задължение е да осигурят специфични и подходящи гаранции за защита на основните права и личния живот на лицата;

36) jos demokraattisen järjestelmän vaaleihin liittyvä toiminta tietyissä jäsenvaltioissa edellyttää, että poliittiset puolueet keräävät tietoja henkilöiden poliittisista mielipiteistä, kyseisten tietojen käsittely voidaan sallia tärkeän julkisen edun vuoksi sillä edellytyksellä, että asianmukaiset suojatoimet luodaan,

(35) като имат предвид, освен това, че обработването на лични данни от официални власти за постигането на цели, залегнали в конституционното право или в международното публично право, от официално признати религиозни сдружения, се извършва по съображения от значим обществен интерес;

37) journalistisia tarkoituksia tai kirjallisen tai taiteellisen ilmaisun tarkoituksia varten suoritettavassa henkilötietojen käsittelyssä erityisesti audiovisuaalisella alalla on tehtävä poikkeuksia tiettyihin tämän direktiivin säännöksiin tai rajoituksiin, siltä osin kuin ne ovat tarpeen yksilön perusoikeuksien ja ilmaisuvapauden ja erityisesti ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn Euroopan yleissopimuksen 10 artiklan mukaisesti taatun tietojen vastaanottamis- ja luovuttamisvapauden yhteensovittamiseksi; näin ollen jäsenvaltioiden on perusoikeuksien tasapainon luomiseksi säädettävä tarvittavista poikkeuksista ja rajoituksista tietojenkäsittelyn laillisuutta koskevien yleisten toimenpiteiden, tiedonsiirtoa kolmansiin maihin koskevien toimenpiteiden sekä valvontaviranomaisten toimivallan osalta, säätämättä kuitenkaan poikkeuksista toimenpiteisiin, joilla pyritään takaamaan tietojenkäsittelyn turvallisuus; lisäksi alan toimivaltaisille valvontaviranomaisille olisi myönnettävä ainakin tiettyjä jälkikäteisiä oikeuksia, jotka koskevat esimerkiksi kertomuksen julkaisemista tietyin aikavälein tai asian siirtämistä lainkäyttöviranomaisille,

(36) като имат предвид, че когато демократичната система в някои държави-членки предполага по време на предизборна дейност политическите партии да събират данни за политическите възгледи на гражданите, обработването на такива данни може да бъде разрешено по съображения от значим обществен интерес, при условие че са предвидени съответни гаранции;

38) oikeudenmukaisen tietojenkäsittelyn osalta edellytetään, että rekisteröidyt tietävät käsittelyn suorittamisesta ja että he saavat asianmukaiset ja täydelliset tiedot tietojen keräämisen olosuhteista, jos tietoja kerätään heiltä itseltään,

(37) като имат предвид, че обработването на лични данни за целите на журналистиката или за цели, свързани с литературно или художествено изразяване, и по-конкретно в областта на аудиовизията, трябва да отговарят на условията за освобождаване от изискванията на някои разпоредби на настоящата директива, доколкото това е необходимо, за да се постигне баланс между основните права на лицето и свободата на информация, и по-конкретно на пра вото на всяко лице да получава и предава информация, както е гарантирано изрично в член 10 от Европейската конвенция за защита на правата на човека и основните свободи; като имат предвид, че държавите-членки са длъжни поради тази причина да приемат изключения и дерогации, необходими за постигането на равновесие между основните права по отношение на общите мерки за законосъобразност на обработването на данни, мерките за предаване на данни на трети страни и правомощията на надзорния орган; като имат предвид, че това не може обаче да накара държавите-членки да предвидят изключения от мерките за гарантиране на надеждност на обработването; като имат предвид, че поне на надзорния орган, отговарящ за този сектор, трябва също да се предоставят последващи правомощия, например да публикува редовен доклад или да отнася въпроси до съдебните власти;

39) tietojenkäsittely voi koskea tietoja, joita rekisterinpitäjä ei ole saanut suoraan rekisteröidyltä; lisäksi tietoja voidaan perustellusti luovuttaa sivulliselle, vaikka luovutusta ei olisi ennakoitu kerättäessä tietoja rekisteröidyltä; kaikissa tapauksissa rekisteröidylle on ilmoitettava asiasta tietojen rekisteröintihetkellä tai viimeistään silloin, kun tiedot luovutetaan sivulliselle,

(38) като имат предвид, че за да може процесът на обработка на данните да бъде справедлив, съответното физическо лице трябва да може да научи за съществуването на операция по обработката, и когато данните се събират от него, трябва да получи точна и пълна информация, като се отчитат обстоятелствата по събирането на тези данни;

40) tätä velvoitetta ei kuitenkaan tarvitse täyttää, jos rekisteröity jo tietää asiasta; velvoitetta ei myöskään edellytetä, jos kyseisestä rekisteröinnistä tai luovutuksesta on nimenomaisesti lailla säädetty tai asianomaiselle henkilölle ilmoittaminen osoittautuu mahdottomaksi tai jos siitä aiheutuisi kohtuutonta vaivaa, mikä saattaa olla kyseessä silloin, kun käsittely suoritetaan historiallisia, tilastollisia tai tieteellisiä tarkoituksia varten; tässä suhteessa voidaan ottaa huomioon rekisteröityjen määrä, tietojen ikä sekä mahdolliset korvaavat toimenpiteet,

(39) като имат предвид, че някои операции по обработката се отнасят до данни, които администраторът не е събирал непосредствено от съответното физическо лице; като имат предвид освен това, че данните могат да се съобщават законно на трети лица, дори в случаите, когато това не е било предвидено при събирането им от съответното физическо лице; като имат предвид, че при всички тези случаи, съответното физическо лице трябва да бъде уведомено за това, кога данните са записани или, най-малкото, кога данните са били съобщени за първи път на трето лице;

41) kenellä tahansa henkilöllä on oltava oikeus tutustua itseään koskeviin käsiteltäviin tietoihin voidakseen varmistua erityisesti tietojen paikkansapitävyydestä ja niiden käsittelyn laillisuudesta; samasta syystä kenellä tahansa henkilöllä on lisäksi oltava oikeus saada tietoonsa häntä koskevien tietojen automaattiseen käsittelyyn liittyvä logiikka, ainakin 15 artiklan 1 kohdassa tarkoitettujen automatisoitujen päätösten ollessa kyseessä; kyseinen oikeus ei saa aiheuttaa vahinkoa liikesuhteiden luottamuksellisuudelle eikä henkiselle omaisuudelle, ei etenkään ohjelmistojen tekijänoikeudelle; tämän ei kuitenkaan pitäisi johtaa siihen, että rekisteröidylle ei annettaisi minkäänlaista tietoa,

(40) като имат предвид, обаче, че не е необходимо да се налага това задължение, ако съответното физическо лице вече притежава необходимата информация; като имат предвид също така че това задължение не е предвидено, ако записването или разкриването на данните са изрично предвидени от закона или ако предоставянето на информация на съответното физическо лице е невъзможно или е свързано с прекомерни усилия, какъвто например би бил случаят, когато обработването на данни се извършва с историческа, статистическа или научна цел; като имат предвид в тази връзка, че броят на съответните физически лица, възрастта на данните, както и приетите компенсационни мерки могат да се вземат под внимание;

42) rekisteröidyn edun vuoksi tai muiden henkilöiden oikeuksien ja vapauksien suojaamiseksi jäsenvaltiot voivat rajoittaa tiedonsaantioikeutta; ne voivat esimerkiksi tarkentaa, että lääketieteellisiä tietoja voidaan hankkia ainoastaan terveysalan ammattihenkilöstön välityksellä,

(41) като имат предвид, че всяко лице трябва да може да упражнява правото си на достъп до данните, свързани с него, които се обработват, за да провери, в частност, точността на данните и законосъобразността на обработването; като имат предвид, поради същите съображения, че всяко физическо лице трябва също да има право да познава логиката, залегнала в автоматичната обработка на данните, отнасящи се до него, най-малкото в случаите на автоматични решения, посочени в член 15, параграф 1; като имат предвид, че това право не трябва да влияе неблагоприятно върху търговската тайна или интелектуалната собственост и по-конкретно върху авторското право, закрилящо софтуера; като имат предвид, от друга страна, че настоящите съображения не трябва да водят до отказ на информация за съответното физическо лице;

43) jäsenvaltiot voivat myös säätää tiedonsaantioikeuden rajoituksista sekä tietyistä rekisterinpitäjän velvoitteista, siltä osin kuin ne ovat tarpeen esimerkiksi valtion turvallisuuden, puolustuksen, yleisen turvallisuuden tai jäsenvaltion tai unionin tärkeän taloudellisen tai rahoituksellisen edun vuoksi sekä rikostutkinnan ja syyteharkinnan vuoksi tai säännellyn ammattitoiminnan ammattietiikan rikkomusten vuoksi; poikkeuksien ja rajoitusten osalta olisi luetteloitava valvonta-, tutkinta- ja sääntelytoimet, jotka ovat tarpeen kolmella edellä mainitulla, yleistä turvallisuutta, taloudellista tai rahoituksellista etua ja rikostorjuntaa koskevalla alalla; näiden kolmen alan yksilöinti ei vaikuta niiden poikkeusten ja rajoitusten laillisuuteen, jotka on tehty valtion turvallisuuteen ja puolustukseen liittyvien syiden vuoksi,

(42) като имат предвид, че държавите-членки, в интерес на съответното физическо лице или с оглед защита на правата и свободите на други лица, могат да ограничат правата на достъп и на информация; като имат предвид, че те могат, например, да уточнят, че достъпът до медицински данни може да бъде получен единствено чрез медицински служител;

44) jäsenvaltiot voivat yhteisön oikeuden säännösten nojalla joutua tekemään poikkeuksia tämän direktiivin tiedonsaantioikeutta, henkilöiden informointia ja tietojen laatua koskeviin säännöksiin, jotta ne voisivat turvata edellä mainitut tarkoitukset,

(43) като имат предвид, че държавите-членки могат също така да предвидят ограничения по отношение на правата на достъп и на информация и на някои задължения на администратора, доколкото те са необходими за гарантиране, примерно, на националната сигурност, отбраната, обществената сигурност или на важни икономически или финансови интереси на държава-членка или на Съюза, както и за наказателно разследване, преследване и искове, свързани с нарушение на етиката при регламентираните професии; като имат предвид, че списъкът с изключенията и ограниченията съдържа задачи, свързани с контрол, проверка и регламентиране, необходими в трите последно упоменати по-горе области, отнасящи се до обществената сигурност, икономическите и финансовите интереси и превенцията на престъпността; като имат предвид, че изброяването на задачите в тези три области не засяга законосъобразността на изключенията или ограниченията по съображения, свързани с държавната сигурност или отбраната;

45) milloin tietojenkäsittely on laillista yleisen edun, julkisen vallan käytön tai tietyn luonnollisen tai oikeushenkilön oikeutetun edun perusteella, rekisteröidyllä olisi kuitenkin oltava oikeus, erityiseen tilanteeseensa liittyvien pakottavien ja perusteltujen syiden vuoksi, vastustaa henkilötietojensa käsittelyä; jäsenvaltioilla on kuitenkin mahdollisuus säätää vastakkaisia kansallisia säännöksiä,

(44) като имат предвид, че държавите-членки могат също, по силата на разпоредбите на правото на Общността, да решат да дерогират разпоредбите на настоящата директива по отношение на правото на достъп, задължението за уведомление на лицата и качеството на данните, за да гарантират някои от горепосочените цели;

46) rekisteröityjen oikeuksien ja vapauksien suoja henkilötietojen käsittelyssä edellyttää, että toteutetaan asianmukaiset tekniset ja organisaatiotoimenpiteet sekä käsittelyn suunnittelu- että toteuttamisvaiheessa, erityisesti turvallisuuden takaamiseksi ja siten luvattoman käsittelyn estämiseksi; jäsenvaltioiden on valvottava, että rekisterinpitäjät noudattavat näitä toimenpiteitä; toimenpiteillä on taattava asianmukainen turvallisuustaso ottaen huomioon kehityksen taso ja toimenpiteiden kustannukset suhteessa tietojenkäsittelyn riskeihin ja suojeltavien tietojen luonteeseen,

(45) като имат предвид, че в случаите, когато данните биха могли законно да бъдат обработени по съображения, свързани с обществен интерес, с упражняване на дейността на държавен орган или със законните интереси на дадено физическо или юридическо лице, всяко физическо лице би трябвало, при все това, да има право, въз основа на законни и първостепенни съображения, свързани с особеното му положение, на възражение срещу обработването на данни, свързани с него; като имат предвид, че въпреки това, държавите-членки могат да предвидят национални разпоредби в обратен смисъл;

47) kun henkilötietoja sisältävä viesti välitetään sellaisen telepalvelun tai sähköpostin kautta, jonka ainoa tarkoitus on tämäntyyppisten viestien välittäminen, henkilötietojen käsittelystä vastuussa olevana pidetään henkilöä, jolta viesti on peräisin, eikä henkilöä, joka suorittaa välityspalvelun; kyseisten palvelujen suorittajia pidetään kuitenkin yleensä palvelun suorittamiseksi tarvittavien täydentävien henkilötietojen käsittelystä vastuussa olevana,

(46) като имат предвид, че защитата на правата и свободите на съответните физически лица, по отношение на обработването на лични данни, изисква да бъдат взети съответни технически и организационни мерки, както при разработването на системата за обработка, така и по време на самата обработка, и по-конкретно с цел да се поддържа сигурността и по такъв начин да се предотврати всякаква неразрешена обработка; като имат предвид, че държавите-членки са длъжни да гарантират, че администраторите съблюдават тези мерки; като имат предвид, че тези мерки осигуряват подходящо ниво на сигурност, като отчитат нивото на развитие на техниката и разходите за прилагането им по отношение на рисковете, свързани с обработването и с естеството на данните, които следва да бъдат защитени;

48) ilmoitusmenettelyn tavoitteena on järjestää käsittelyn tarkoitusten ja pääpiirteiden julkistaminen sen valvomiseksi, että käsittely on tämän direktiivin mukaisten kansallisten säännösten mukainen,

(47) като имат предвид, че когато съобщение, съдържащо лични данни, се предава чрез телекомуникационна услуга или по електронна поща, чиято единствената цел е да предава такива съобщения, обикновено лицето, което предава съобщението, а не лицето, което предлага услуги за предаване, се счита за администратор по отношение на обработването на личните данни, съдържащи се в съобщението; като имат предвид, въпреки това, че лицата, предлагащи подобни услуги, обикновено се считат за администратори по отношение на обработването на допълнителни лични данни, необходими за извършването на услугата;

49) välttääkseen tarpeettomia hallintomuodollisuuksia jäsenvaltiot voivat säätää ilmoitusmenettelystä vapauttamisesta tai sen yksinkertaistamisesta sellaisen tietojenkäsittelyn osalta, jonka ei oleteta loukkaavan rekisteröityjen oikeuksia ja vapauksia, jos käsittely on rajoitukset asettaneen jäsenvaltion toteuttamien toimenpiteiden mukaista; samaten jäsenvaltiot voivat säätää vapauttamisesta ja yksinkertaistamisesta, jos rekisterinpitäjän nimeämä henkilö vakuuttaa, että käsittely ei loukkaa rekisteröityjen oikeuksia ja vapauksia; rekisterinpitäjän lukuun toimivan tietojen suojaamisesta vastaavan henkilön, joka on joko rekisterinpitäjän palkkaama tai muu henkilö, on kyettävä toimimaan täysin itsenäisesti,

(48) като имат предвид, че процедурите за уведомление на надзорния орган са предназначени да гарантират разкриване на целите и основните характеристики на всяка операция за обработка на данни, за да се провери, че операцията е в съответствие с националните мерки, предприети съгласно настоящата директива;

50) tietojenkäsittelytoimien vapauttamisesta tai yksinkertaistamisesta voidaan säätää, jos toimen ainoa tarkoitus on pitää kansallisen lainsäädännön mukaista julkista rekisteriä, joka on yleisön käytettävissä tai kenen tahansa sellaisen henkilön käytettävissä, joka voi esittää tiedonsaannille perustellun syyn,

(49) като имат предвид, че за да се избегнат някои неподходящи административни формалности, държавите-членки могат да предвидят освобождаване от задължението за уведомление или опростяване на процедурата на уведомление в случаите, когато обработването не би могло да накърнява правата и свободите на съответните физически лица, при условие че това е в съответствие с мярка, предприета от държавата-членка, която определя границите ѝ; като имат предвид, че освобождаването или опростяването могат да бъдат предвидени по същия начин от държавата-членка и в случаите, когато лице, назначено от администратора, гарантира, че обработването на данни не може да накърнява правата и свободите на съответните физически лица; като имат предвид, че такъв служител, който отговаря за защитата на данните, независимо от това, дали е подчинен на администратора или не, трябва да е в състояние да упражнява своите функции напълно независимо;

51) ilmoitusvelvoitteesta vapauttaminen tai sen yksinkertaistaminen ei kuitenkaan vapauta rekisterinpitäjää muista hänelle tämän direktiivin mukaisesti kuuluvista velvoitteista,

(50) като имат предвид, че освобождаването или опростяването биха могли да бъдат предвидени в случаи на операции по обработването, които имат за цел единствено поддържането на регистър, чието предназначение, съгласно националното право, е да предоставя информация на обществеността и да бъде достъпен за справки за гражданите или всяко друго лице, което предявява законен интерес;

52) tältä osin toimivaltaisten viranomaisten jälkikäteen suorittamaa valvontaa on yleensä pidettävä riittävänä toimenpiteenä,

(51) като имат предвид, че въпреки това, опростяването или освобождаването от задължението за уведомление не освобождава администратора от нито едно от другите му задължения, произтичащи от настоящата директива;

53) tiettyihin käsittelytoimiin voi liittyä erityisiä rekisteröidyn oikeuksiin ja vapauksiin liittyviä riskejä toimien luonteen, vaikutuksen tai tarkoitusten vuoksi, kuten yksilöiden jääminen ilman tiettyä oikeutta, etuutta tai sopimusta, tai uuden teknologian erityisen käytön vuoksi; jäsenvaltiot voivat halutessaan määritellä lainsäädännössään tällaiset riskit,

(52) като имат предвид, че в този контекст извършваната от компетентните власти последваща проверка трябва, по принцип, да се счита за достатъчна мярка;

54) ottaen huomioon kaikki yhteiskunnassa tapahtuva tietojenkäsittely sellaisen käsittelyn määrä, johon liittyy kyseisiä riskejä, lienee erittäin rajallinen; tällaisen tietojenkäsittelyn osalta jäsenvaltioiden on säädettävä, että valvontaviranomainen tai henkilötietojen suojaamisesta vastaava yhdessä valvontaviranomaisen kanssa suorittavat ennakkotarkastuksen; ennakkotarkastuksen jälkeen valvontaviranomainen voi kansallisen lainsäädännön mukaisesti antaa lausunnon tai hyväksyä kyseisen tietojenkäsittelyn; tarkastus voidaan suorittaa myös joko kansallisen parlamentin toimenpiteen tai tällaiseen lainsäädännölliseen toimenpiteeseen perustuvan toimenpiteen valmistelun aikana, jotka toimenpiteet määrittävät luonteen ja täsmentävät asianmukaiset suojatoimet,

(53) като имат предвид, въпреки това, че някои операции по обработката могат да създадат конкретен риск за правата и свободите на съответните физически лица поради тяхното естество, обхвата или целите им, като изключване на дадено лице от ползване на конкретно право, помощи или договор, или поради специфичното използване на нови технологии; като имат предвид, че държавите-членки са в правото си да конкретизират тези рискове в тяхното законодателство, ако желаят това;

55) tapauksessa, jossa rekisterinpitäjä ei kunnioita rekisteröidyn oikeuksia, kansallisessa lainsäädännössä on säädettävä oikeussuojakeinoista; rekisterinpitäjän on korvattava yksilöille laittoman tietojenkäsittelyn vuoksi mahdollisesti aiheutuneet vahingot, mutta rekisterinpitäjä voidaan vapauttaa korvausvelvollisuudesta, jos hän osoittaa, ettei hän ole vastuussa vahingosta, erityisesti, jos hän osoittaa rekisteröidyn tehneen virheen tai jos kyseessä on ylivoimainen este; rangaistuksia on sovellettava kaikkiin sekä yksityis- että julkisoikeudellisiin henkilöihin, jotka eivät noudata tämän direktiivin mukaisesti toteutettuja toimenpiteitä,

(54) като имат предвид, че по отношение на всички обработки, осъществявани в обществото, броят на тези, които създават такива специфични рискове, трябва да бъде силно ограничен; като имат предвид, че държавите-членки трябва да предвидят, че надзорният орган или длъжностното лице, отговарящо за защитата на данните съвместно с този орган, проверяват обработката, преди тя да бъде осъществена; като имат предвид, че след тази първоначална проверка надзорният орган може, в съответствие с националното законодателство, да даде становище или разрешение за обработката; като имат предвид, че тази проверка може да се извърши също така по време на изготвянето на законодателна мярка от националния парламент или на мярка, основаваща се на такава законодателна мярка, която определя естеството на обработката и уточнява подходящи гаранции;

56) henkilötietojen kansainvälinen siirto on tarpeen kansainvälisen kaupan kehittämiseksi; yhteisössä tällä direktiivillä taattava yksilöiden tietosuoja ei estä henkilötietojen siirtoa kolmansiin maihin, jotka voivat turvata tietosuojan riittävän tason; tietosuojan tason kolmannessa maassa on säilyttävä riittävänä kaikissa siirtoa tai siirtojen sarjaa koskevissa olosuhteissa,

(55) като имат предвид, че националното законодателство трябва да предвиди средство за правна защита в случай, че администраторът не зачита правата на съответните физически лица; като имат предвид, че всички вреди, които дадено лице би претърпяло в резултат на незаконосъобразната обработка, трябва да бъдат възстановени от администратора, който може да бъде освободен от отговорност, ако докаже, че не е виновен за вредите, в частност в случаите, когато той установи грешка от страна на съответното физическо лице или в случай на непреодолима сила; като имат предвид, че трябва да се налагат санкции, както от частното така и от публичното право, на всяко лице, което не спазва националните мерки, приети в съответствие с настоящата директива;

57) toisaalta, jos tietosuojan taso kolmannessa maassa ei ole riittävä, henkilötietojen siirto kyseiseen maahan on kiellettävä,

(56) като имат предвид, че трансграничните потоци от лични данни са необходими за разширяването на международната търговия; като имат предвид, че защитата на лицата, гарантирана в Общността от настоящата директива, не възпрепятства предаването на лични данни на трети страни, които гарантират подходяща степен на защита; като имат предвид, че трябва да се прецени адекватността на степента на защита, предоставяна от трета страна, в светлината на всички обстоятелства, свързани с операцията по предаването или с набора операции по предаването;

58) kyseiseen kieltoon on voitava tehdä poikkeuksia sellaisten olosuhteiden vallitessa, jolloin rekisteröity antaa suostumuksensa, jolloin siirto on tarpeen sopimuksen tai oikeudellisen menettelyn yhteydessä, jolloin tärkeän julkisen edun turvaaminen sitä vaatii, esimerkiksi kansainvälisessä vero- tai tullihallinnon tai sosiaaliturva-alan toimivaltaisten viranomaisten tietojenvaihdossa, tai jolloin siirto suoritetaan lailla perustetusta ja yleisön käyttöön tarkoitetusta tai kenen tahansa sellaisen henkilön käyttöön tarkoitetusta rekisteristä, jolla on käyttöön oikeutettu intressi; tällaisessa tapauksessa siirron ei tulisi käsittää tietoja kokonaisuudessaan tai rekisterin sisältämää kokonaista tietoryhmää; jos rekisteri on tarkoitettu sellaisten henkilöiden käyttöön, joilla on siihen oikeutettu intressi, siirto olisi tehtävä ainoastaan näiden henkilöiden pyynnöstä tai jos he ovat henkilötietojen vastaanottajia,

(57) като имат предвид, от друга страна, че предаването на лични данни в трета страна, която не гарантира достатъчно висока степен на защита, трябва да бъде забранено;

59) tietosuojan riittämättömän tason parantamiseksi kolmansissa maissa voidaan toteuttaa erityiset toimenpiteet, jos rekisterinpitäjä esittää asianmukaiset takeet; lisäksi on säädettävä menettelystä, joka koskee yhteisön ja kyseessä olevan kolmannen maan välisiä neuvotteluja,

(58) като имат предвид, че трябва да се предвидят изключения от тази забрана при някои обстоятелства, например, когато съответното физическо лице е дало съгласието си, когато предаването е необходимо във връзка с договор или предявен иск, когато това се налага във връзка с важни обществени интереси, например в случаи на международно предаване на данни между данъчни или митнически администрации или между служби, компетентни в областта на общественото осигуряване, или когато предаването се извършва от регистър, създаден по закон и предназначен за обществен достъп или за достъп до него на лица, които имат законен интерес; като имат предвид, че в такива случаи предаването не би трябвало да включва всички данни или всички категории от данни, съдържащи се в регистъра, а когато регистърът е предназначен за достъп до него на лица, които имат законен интерес, предаването се извършва единствено по молба на тези лица или ако те са получателите;

60) joka tapauksessa siirrot kolmansiin maihin voidaan suorittaa vain noudattaen jäsenvaltioiden tämän direktiivin ja erityisesti sen 8 artiklan mukaisesti toteuttamia toimenpiteitä,

(59) като имат предвид, че могат да бъдат предприети конкретни мерки за компенсиране на липсата на защита в трета страна в случаите, когато администраторът предлага подходящи гаранции; като имат предвид, още повече, че е необходимо да се предвидят процедури за преговори между Общността и такива трети страни;

61) oman toimivaltansa alueella jäsenvaltioiden ja komission on kannustettava asianomaisia liike-elämän ja teollisuuden aloja laatimaan käytännesäännöt tämän direktiivin täytäntöön panemiseksi noudattaen sen soveltamiseksi säädettyjä kansallisia säännöksiä, ottaen huomioon tietyillä aloilla suoritettavan tietojenkäsittelyn erityispiirteet,

(60) като имат предвид, че във всички случаи предаването за трети страни може да се извършва единствено при пълно спазване на разпоредбите, приети от държавите-членки съгласно настоящата директива, и по-конкретно на член 8 от директивата;

62) jäsenvaltioissa itsenäisesti toimivien valvontaviranomaisten perustaminen on keskeinen tekijä yksilöiden suojelussa henkilötietojen käsittelyssä,

(61) като имат предвид, че държавите-членки и Комисията, в съответните си сфери на компетентност, трябва да насърчават търговските сдружения и другите заинтересовани представителни организации да разработват кодекси на поведение с цел да улесняват изпълнението на настоящата директива, като отчитат спецификата на обработването на данни в някои сектори и спазват националните разпоредби, приети за прилагането на директивата;

63) kyseisillä viranomaisilla on oltava tarvittavat keinot tehtäviensä suorittamiseksi, olivatpa kyseessä tutkinta- tai toimintavaltuudet, erityisesti silloin, kun viranomaisille esitetään valituksia, tai kelpoisuus olla asianosaisena oikeudenkäynnissä; viranomaisten on edistettävä tietojenkäsittelyn avoimuutta jäsenvaltiossaan,

(62) като имат предвид, че създаването в държавите-членки на надзорни органи, които изпълняват функциите при пълна независимост, е съществен елемент от защитата на лицата по отношение на обработването на личните им данни;

64) eri jäsenvaltioiden viranomaisia kehotetaan antamaan toisilleen keskinäistä apua tehtäviensä suorittamisessa sen varmistamiseksi, että tietosuojasääntöjä noudatetaan koko Euroopan unionissa,

(63) като имат предвид, че тези органи трябва да разполагат с необходимите средства, за да изпълняват своите задължения, включително правомощия за разследване и намеса, особено в случаи на жалби от лица, както и правомощия за участие в съдебни производства; като имат предвид, че тези органи трябва да допринесат за осигуряване на прозрачност при обработването в държавите-членки, под чиято юрисдикция попадат;

65) yhteisön tasolla on asetettava yksilöiden suojelua henkilötietojen käsittelyssä koskeva työryhmä, jonka on suoritettava tehtävänsä täysin itsenäisesti; ottaen huomioon työryhmän erityisen luonteen sen on neuvottava komissiota ja osaltaan edistettävä tämän direktiivin mukaisesti toteutettujen kansallisten säännösten yhdenmukaista soveltamista,

(64) като имат предвид, че властите в различните държави-членки ще бъдат призовани да си съдействат взаимно при изпълнението на техните задължения, за да гарантират, че правилата на защита се спазват надлежно на цялата територия на Европейския съюз;

66) tietojen siirrossa kolmansiin maihin tämän direktiivin soveltaminen edellyttää täytäntöönpanovallan siirtämistä komissiolle ja tietyn menettelyn luomista neuvoston päätöksessä 87/373/ETY (4) vahvistettujen yksityiskohtaisten sääntöjen mukaisesti,

(65) като имат предвид, че на равнище Общност трябва да се създаде работна група за защита на лицата при обработването на лични данни, и тя да бъде напълно независима при изпълнението на своите задачи; като имат предвид, че с оглед на специфичния си характер тя трябва да съветва Комисията и по-конкретно да допринася за еднаквото прилагане на националните правила, приети въз основа на настоящата директива;

67) Euroopan parlamentti, neuvosto ja komissio ovat tehneet sopimuksen yhteistoimintatavasta EY:n perustamissopimuksen 189 b artiklassa määrätyn menettelyn mukaisesti annettujen säädösten täytäntöönpanomenettelyssä,

(66) като имат предвид, че по отношение на предаването на данни за трети страни, прилагането на настоящата директива е свързано с предоставянето на правомощия за изпълнение от страна на Комисията и с разработването на процедура съгласно Решение на Съвета 87/373/ЕИО [4];

68) tässä direktiivissä esitettyjä periaatteita, jotka koskevat yksilöiden oikeuksien ja vapauksien suojaa henkilötietojen käsittelyssä, erityisesti yksityisyyttä koskevan oikeuden suojaa, voidaan etenkin tietyillä aloilla täydentää tai täsmentää näiden periaatteiden mukaisilla erityisillä säännöillä,

(67) като имат предвид, че на 20 декември 1994 г. беше подписано споразумение за modus vivendi между Европейския парламент, Съвета и Комисията относно мерките за прилагане на актовете, приети в съответствие с процедурата, постановена в член 189б от Договора за ЕО;

69) jäsenvaltioille olisi annettava enintään kolmen vuoden määräaika tämän direktiivin täytäntöön panemiseksi tarvittavien kansallisten toimenpiteiden voimaantulosta alkaen, jotta jo olemassa olevaan tietojenkäsittelyyn voitaisiin vaiheittain soveltaa edellä tarkoitettuja uusia kansallisia säännöksiä; jotta kyseisiä säännöksiä täytäntöön pantaessa saataisiin parempi kustannus-hyötysuhde, jäsenvaltioille annetaan lisäaika, joka päättyy 12 vuoden kuluttua tämän direktiivin hyväksymispäivästä, jo olemassa olevien manuaalisten rekisterien saattamiseksi direktiivin tiettyjen säännösten mukaisiksi; jos näiden rekisterien sisältämiä tietoja tosiasiallisesti käsitellään tämän pidennetyn siirtymäajan kuluessa, käsittely on saatettava kyseisten säännösten mukaiseksi sen suorittamishetkellä,

(68) като имат предвид, че принципите, залегнали в настоящата директива, по отношение на защитата на правата и свободите на лицата и по-конкретно на правото им на личен живот при обработването на лични данни, могат да бъдат допълвани или доизяснявани, в частност, по отношение на някои сектори, чрез конкретни правила, основаващи се на тези принципи;

70) tämän direktiivin täytäntöön panemiseksi säädettyjen kansallisten säännösten voimaantulon jälkeen rekisteröidyn ei tarvitse uudestaan antaa suostumustaan rekisterinpitäjälle arkaluonteisten tietojen käsittelyyn, joka on tarpeen vapaaehtoisen ja tietoisen suostumuksen perusteella ennen edellä mainittujen säännösten voimaantuloa tehdyn sopimuksen täytäntöön panemiseksi,

(69) като имат предвид, че следва да се предостави на държавите-членки срок, който да не е по-дълъг от три години след влизането в сила на националните мерки, въвеждащи настоящата директива, за да могат да приложат постепенно нови национални правила за всички операции на обработката, която се извършва в момента; като имат предвид, че с цел да се улесни рентабилното им прилагане, се предоставя допълнителен период от 12 години след датата на приемане на настоящата директива, за да се гарантира съответствие между съществуващите ръчни файлови системи с някои разпоредби на директивата; като имат предвид, че в случаите, когато данните, съдържащи се в подобни файлови системи, се обработват ръчно по време на удължения преходен период, то тези системи трябва да бъдат приведени в съответствие с настоящите разпоредби при извършване на обработването;

71) tällä direktiivillä ei estetä, että jäsenvaltio sääntelee sen alueella asuviin kuluttajiin kohdistettuja markkinointitoimenpiteitä, siltä osin kuin kyseinen sääntely ei koske yksilöiden suojelua henkilötietojen käsittelyssä, ja

(70) като имат предвид, че не е необходимо след влизането в сила на националните разпоредби в съответствие с настоящата директива съответното физическо лице да дава отново съгласието си, за да позволи на администратора да продължи обработването на всякакви чувствителни данни, необходими за изпълнението на даден договор, сключен въз основа на свободното и съзнателно съгласие, дадено от същото лице преди влизането в сила на тези разпоредби;

72) julkisuusperiaate voidaan ottaa huomioon tämän direktiivin säännöksiä täytäntöön pantaessa,

(71) като имат предвид, че настоящата директива не пречи на държава-членка да регулира дейности, свързани с пазарни проучвания, насочени към потребителите, живущи на нейна територия, доколкото подобно регулиране не се отнася до защитата на лицата при обработването на личните им данни;

OVAT ANTANEET TÄMÄN DIREKTIIVIN:

(72) като имат предвид, че настоящата директива позволява да се вземе под внимание принципът на обществения достъп до официалните документи при прилагането на правилата, определени в настоящата директива,

ПРИЕХА НАСТОЯЩАТА ДИРЕКТИВА:

ГЛАВА I

I LUKU YLEISET SÄÄNNÖKSET

ОБЩИ РАЗПОРЕДБИ

Член 1

1 artikla

Предмет на директивата

Direktiivin tavoite

1. В съответствие с настоящата директива държавите-членки защищават основните права и свободи на физическите лица и в частност правото им на личен живот при обработването на лични данни.

1. Tämän direktiivin mukaisesti jäsenvaltioiden on henkilötietojen käsittelyssä turvattava yksilöille heidän perusoikeutensa ja -vapautensa ja erityisesti heidän oikeutensa yksityisyyteen.

2. Държавите-членки не могат нито да ограничават, нито да забраняват свободното движение на лични данни между държавите-членки по съображения, свързани със защитата, предоставяна съгласно параграф 1.

2. Jäsenvaltiot eivät voi rajoittaa tai kieltää henkilötietojen vapaata liikkuvuutta jäsenvaltioiden välillä syistä, jotka liittyvät 1 kohdan mukaisesti turvattavaan suojaan.

Член 2

Определения

2 artikla

По смисъла на настоящата директива:

Määritelmät

a) "лични данни" означава всяка информация, свързана с идентифицирано или подлежащо на идентификация лице ("съответно физическо лице"); за подлежащо на идентифициране лице се смята това лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификационен номер или един или повече специфични признаци, отнасящи се до неговата физическа, физиологическа, психологическа, умствена, икономическа, културна или социална самолично ст;

Tässä direktiivissä tarkoitetaan

б) "обработване на лични данни" ("обработване") означава всяка операция или набор от операции, извършвани или не с автоматични средства, прилагани към личните данни, като събиране, запис, организиране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друга форма на предоставяне на данните, актуализиране или комбиниране, блокиране, изтриване или унищожаване;

a) "henkilötiedoilla" kaikenlaisia tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä ("rekisteröity") koskevia tietoja; tunnistettavissa olevana pidetään henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa, erityisesti henkilönumeron taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella,

в) "файл с лични данни" ("файл") означава всеки структуриран набор от лични данни, достъпен по определени критерии, централизиран, децентрализиран или разпределен по функционален или географски принцип;

b) "henkilötietojen käsittelyllä" ("käsittely") kaikenlaisia sellaisia toimintoja tai toimintojen kokonaisuuksia, joita kohdistetaan henkilötietoihin joko automaattisen tietojenkäsittelyn avulla tai manuaalisesti, kuten tietojen kerääminen, tallentaminen, järjestäminen, säilyttäminen, muokkaaminen tai muuttaminen, tiedon haku, kysely, käyttö, luovuttaminen siirtämällä, levittämällä tai asettamalla muutoin saataville, yhteensovittaminen tai yhdistäminen sekä suojaaminen, poistaminen tai tuhoaminen,

г) "администратор" означава физическо или юридическо лице, държавен орган, агенция или друг орган, който сам или съвместно с други определя целите и средствата на обработка на лични данни; когато целите и средствата на обработката се определят от национални или общностни законови или подзаконови разпоредби, администраторът или специфичните критерии за неговото назначаване могат да бъдат определени в националното право или в правото на Общността;

c) "henkilötietojen rekisteröintijärjestelmällä" ("rekisteröintijärjestelmä") kaikkia sellaisia järjestettyjä henkilötietojen kokoelmia, joista tiedot ovat saatavilla tietyin perustein, oli kokoelma sitten keskitetty, hajautettu tai toiminnallisin tai maantieteellisin perustein jaettu,

д) "обработващ лични данни" означава физическо или юридическо лице, държавен орган, агенция или друг орган, който обработва личните данни от името на администратора;

d) "rekisterinpitäjällä" luonnollista tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta toimielintä, joka, yksin tai yhdessä toisten kanssa, määrittelee henkilötietojen käsittelyn tarkoituksen ja keinot; jos käsittelyn tarkoitus ja keinot määritellään kansallisilla tai yhteisön laeilla tai asetuksilla, rekisterinpitäjä tai erityiset perusteet rekisterinpitäjän nimeämiseksi voidaan vahvistaa kansallisten tai yhteisön säännösten mukaisesti,

е) "трето лице" означава всяко физическо или юридическо лице, държавен орган, агенция или друг орган, различни от съответното физическо лице, администратора, обработващия данните и лицата, които под прякото ръководство на администратора или обработващия данните, имат право да обработват данните;

e) "henkilötietojen käsittelijällä" luonnollista tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta toimielintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun,

ж) "получател" означава физическо или юридическо лице, държавен орган, агенция или друг орган, пред което се разкриват данни, независимо дали е трето лице или не; от друга страна, органите, които могат да получават данни в рамките на конкретно проучване, не се считат за получатели;

f) "sivullisella" luonnollista tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta toimielintä kuin rekisteröityä, rekisterinpitäjää, henkilötietojen käsittelijää tai henkilötietoja kahden viimeksi mainitun lukuun käsittelevää,

з) "съгласие на съответното физическо лице" означава всяко свободно изразено, конкретно и информирано указание за волята на съответното физическо лице, с което то дава израз на своето съгласие за обработка на личните данни, които се отнасят до него.

g) "vastaanottajalla" luonnollista tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta toimielintä, jolle tietoja luovutetaan, oli kyseessä sivullinen tai ei; niitä viranomaisia, jotka mahdollisesti saavat tietoja erityisen tutkimuksen yhteydessä, ei kuitenkaan pidetä vastaanottajina,

Член 3

h) "rekisteröidyn suostumuksella" kaikenlaista vapaaehtoista, yksilöityä ja tietoista tahdon ilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn.

Приложно поле

1. Настоящата директива се прилага към пълната или частична обработка на лични данни с автоматизирани средства, както и към обработката със средства, които не са автоматизирани, на лични данни, съставляващи част от файлова система, или които са предназначени да съставляват част от файлова система.

3 artikla

2. Настоящата директива не се прилага за обработването на лични данни:

Soveltamisala

- при извършване на дейности, извън приложното поле на правото на Общността, например дейностите, предвидени в дял V и дял VI от Договора за Европейския съюз, и във всички случаи при дейности по обработването на данни, отнасящи се до обществената сигурност, отбраната, държавната сигурност (включително икономическото благосъстояние на държавата, когато процесът на обработка е свързани с държавната сигурност) и при дейности на държавата в областта на наказателното право,

1. Tätä direktiiviä sovelletaan osittain tai kokonaan automatisoituun tietojenkäsittelyyn sekä sellaisten henkilötietojen manuaaliseen käsittelyyn, jotka muodostavat rekisterin osan tai joiden on tarkoitus muodostaa rekisterin osa.

- когато се извършва от физическо лице в хода на предимно лични или домашни занимания.

2. Tätä direktiiviä ei sovelleta henkilötietojen käsittelyyn,

Член 4

- joka suoritetaan sellaisessa toiminnassa, joka ei kuulu yhteisön oikeuden soveltamisalaan, kuten toiminta, josta on määrätty Euroopan unionista tehdyn sopimuksen V ja VI osastossa, ja kaikissa tapauksissa käsittely, joka koskee yleistä turvallisuutta, puolustusta, valtion turvallisuutta (myös valtion taloudellista hyvinvointia, kun käsittelyoperaatio on sidoksissa valtion turvallisuutta koskeviin kysymyksiin) ja rikosoikeuden alalla tapahtuvaa valtion toimintaa,

Приложимо национално право

- jonka luonnollinen henkilö suorittaa yksinomaan henkilökohtaisessa tai kotitalouttaan koskevassa toiminnassa.

1. Всяка държава-членка прилага националните разпоредби, които приема в съответствие с настоящата директива, по отношение на обработването на лични данни, когато:

а) обработването се извършва в контекста на дейностите на клон на администратора на територията на държавата-членка; когато същият администратор е установен на територията на няколко държави-членки, той трябва да вземе необходимите мерки, за да гарантира, че всеки от тези клонове спазва задълженията, установени от националното право;

4 artikla

б) администраторът не е установен на територията на държава-членка, но се намира на място, в което националното право е приложимо по силата на международното публично право;

Sovellettava kansallinen oikeus

в) администраторът не е установен на територията на Общността, и за целите на обработването на лични данни използва автоматизирано или друго оборудване, намиращо се на територията на дадената държава-членка, освен ако оборудването се използва само за целите на транзитното преминаване през територията на Общността.

1. Kunkin jäsenvaltion on sovellettava henkilötietojen käsittelyyn kansallisia säännöksiä, jotka se antaa tämän direktiivin mukaisesti, jos

2. При обстоятелствата, посочени в параграф 1, буква в), администраторът трябва да посочи представител, установен на територията на тази държава-членка, без това да засяга съдебни искове, които биха могли да бъдат предявени срещу самия администратор.

a) käsittely suoritetaan kyseisen jäsenvaltion alueella sijaitsevassa rekisterinpitäjän toimipaikassa tapahtuvan toiminnan yhteydessä; jos sama rekisterinpitäjä on sijoittautunut usean jäsenvaltion alueelle, sen on toteutettava tarvittavat toimenpiteet sen varmistamiseksi, että kussakin toimipaikassa noudatetaan sovellettavan kansallisen oikeuden mukaisia velvoitteita,

ГЛАВА II

b) rekisterinpitäjä ei ole sijoittautunut kyseisen jäsenvaltion alueelle, vaan paikkaan, jossa jäsenvaltion kansallista lakia sovelletaan kansainvälisen julkisoikeuden nojalla,

ОБЩИ ПРАВИЛА ОТНОСНО ЗАКОННОСТТА НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

c) rekisterinpitäjä ei ole sijoittautunut yhteisön alueelle, mutta käyttää henkilötietojen käsittelyssä automatisoituja tai muunlaisia välineitä, jotka sijaitsevat kyseisen jäsenvaltion alueella, paitsi jos näitä välineitä käytetään ainoastaan tiedonsiirtoon yhteisön alueen kautta.

Член 5

2. Edellä 1 kohdan c alakohdassa tarkoitetussa tapauksessa rekisterinpitäjän on nimettävä kyseisen jäsenvaltion alueelle sijoittautunut edustaja, sanotun kuitenkaan rajoittamatta sellaisia toimia, jotka voitaisiin toteuttaa rekisterinpitäjää itseään vastaan.

Държавите-членки в границите на разпоредбите на настоящата глава определят по-точно условията, при които обработването на данни е законно.

РАЗДЕЛ I

II LUKU YLEISET SÄÄNNÖT HENKILÖTIETOJEN KÄSITTELYN LAILLISUUDESTA

ПРИНЦИПИ, ОТНАСЯЩИ СЕ ДО КАЧЕСТВОТО НА ДАННИТЕ

Член 6

5 artikla

1. Държавите-членки предвиждат, че личните данни трябва:

Jäsenvaltioiden on määriteltävä henkilötietojen käsittelyn laillisuuden edellytykset tämän luvun säännösten rajoissa.

а) да се обработват справедливо и законно;

б) да се събират за конкретни, ясно формулирани и законни цели и да не бъдат допълнително обработени по начин, който е несъвместим с тези цели. Допълнителната обработка на данните за исторически, статистически или научни цели няма да се разглежда като несъвместима, при условие че държавите-членки предоставят необходимите гаранции за това;

I JAKSO TIETOJEN LAATUA KOSKEVAT PERIAATTEET

в) да бъдат адекватни, релевантни, и да не са прекомерни по отношение на целите, за които се събират и/или обработват допълнително;

г) да бъдат точни и при необходимост да се актуализират; трябва да се предприемат всички възможни разумни стъпки, за да се гарантира, че данни, които са неточни или непълни по отношение на целите, за които са събрани, или за които се обработват допълнително, се изтриват или поправят;

6 artikla

д) да се поддържат във форма, която позволява идентифицирането на съответните физически лица за срок не по-дълъг от необходимия за целите, за които тези данни са събрани или обработени допълнително. Държавите-членки предвиждат подходящи гаранции за личните данни, съхранявани за по-дълъг срок за исторически, статистически или научни цели.

1. Jäsenvaltioiden on säädettävä siitä, että

2. Администраторът осигурява спазването на параграф 1.

a) henkilötietoja käsitellään asianmukaisesti ja laillisesti,

РАЗДЕЛ II

b) henkilötiedot kerätään tiettyä nimenomaista ja laillista tarkoitusta varten, eikä niitä myöhemmin saa käsitellä näiden tarkoitusten kanssa yhteensopimattomalla tavalla. Myöhempää käsittelyä historiantutkimusta taikka tilastollisia tai tieteellisiä tarkoituksia varten ei pidetä yhteensopimattomana, sillä edellytyksellä, että jäsenvaltiot toteuttavat tarpeelliset suojatoimet,

КРИТЕРИИ ЗА ЗАКОНОСЪОБРАЗНОСТ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

c) henkilötiedot ovat asianmukaisia, olennaisia eivätkä liian laajoja siihen tarkoitukseen, mihin ne on kerätty ja missä niitä myöhemmin käsitellään,

Член 7

d) henkilötiedot ovat täsmällisiä ja tarvittaessa päivitettyjä; on tehtävä kaikki mahdollinen sen varmistamiseksi, että niihin tarkoituksiin nähden virheelliset tai puutteelliset tiedot, joita varten tiedot kerättiin tai joissa niitä myöhemmin käsitellään, poistetaan tai oikaistaan,

Държавите-членки предвиждат, че обработването на лични данни може да се извършва, само ако:

e) henkilötiedot säilytetään muodossa, josta rekisteröity on tunnistettavissa ainoastaan sen ajan, kuin on tarpeen niiden tarkoitusten toteuttamista varten, joita varten tiedot kerättiin tai joissa niitä myöhemmin käsitellään. Jäsenvaltiot toteuttavat niiden henkilötietojen tarpeelliset suojatoimet, joita säilytetään edellä tarkoitettua aikaa kauemmin historiantutkimusta taikka tilastollisia tai tieteellisiä tarkoituksia vartan.

а) съответното физическо лице е дало недвусмислено своето съгласие за това; или

2. Rekisterinpitäjän on huolehdittava 1 kohdan noudattamisesta.

б) обработването е необходимо за изпълнението на договор, по който съответното физическо лице е страна, или за да се предприемат стъпки по искане на съответното физическо лице преди сключването на договора; или

в) обработването е необходимо за спазването на правно задължение, чийто субект е администраторът; или

II JAKSO TIETOJENKÄSITTELYN LAILLISUUTTA KOSKEVAT PERIAATTEET

г) обработването е необходимо, за да бъдат защитени жизнено важни интереси на съответното физическо лице; или

д) обработването е необходимо за изпълнението на задача, която се осъществява в обществен интерес или при упражняване на официалните правомощия, които са предоставени на администратора или трето лице, на което се разкриват данните; или

7 artikla

е) обработването е необходимо за целите на законните интереси, преследвани от администратора или от трето лице или лица, на които се разкриват данните, с изключение на случаите, когато пред тези интереси имат преимущество интереси, свързани с основните права и свободи на съответното физическо лице, които изискват защита по силата на член 1, параграф 1.

Jäsenvaltioden on säädettävä siitä, että henkilötietoja voidaan käsitellä ainoastaan,

РАЗДЕЛ III

a) jos rekisteröity on yksiselitteisesti antanut suostumuksensa, tai

СПЕЦИАЛНИ КАТЕГОРИИ ОБРАБОТВАНЕ

b) jos käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osallisena, tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä, tai

Член 8

c) jos käsittely on tarpeen rekisterinpitäjän laillisen velvoitteen noudattamiseksi, tai

Обработване на специални категории от данни

d) jos käsittely on tarpeen rekisteröidyn elintärkeän edun suojaamiseksi, tai

1. Държавите-членки забраняват обработването на лични данни, разкриващи расов или религиозен произход, политически идеи, религиозни или философски убеждения, членство в професионални съюзи, като и обработването на данни, свързани със здравословното състояние и половия живот.

e) jos käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai sellaisen julkisen vallan käyttämiseksi, joka kuuluu rekisterinpitäjälle tai sivulliselle, jolle tiedot luovutetaan, tai

2. Параграф 1 не се прилага, когато:

f) jos käsittely on tarpeen rekisterinpitäjän tai tiedot saavan sivullisen oikeutetun intressin toteuttamiseksi, paitsi milloin tämän intressin syrjäyttävät rekisteröidyn 1 artiklan 1 kohdan perusteella suojaa tarvitsevat intressit ja perusoikeudet ja -vapaudet.

а) съответното физическо лице е дало изричното си съгласие за обработването на такива данни, освен ако законодателството на държавата-членка предвижда, че забраната, посочена в параграф 1, не може да бъде вдигната чрез съгласието на съответното физическо лице; или

б) обработването е необходимо за целите на изпълнението на задълженията и специфичните права на администратора в областта на трудовото право, доколкото това е позволено от националното законодателство, което предвижда достатъчни гаранции за защита; или

III JAKSO TIETOJENKÄSITTELYN ERITYISET RYHMÄT

в) обработването е необходимо за защита на жизнените интереси на съответното физическо лице или на друго лице, ако съответното физическо лице е физически или юридически неспособно да даде своето съгласие; или

г) обработването се извършва в хода на законосъобразната му дейност и с подходящи гаранции от фондация, сдружение или друга организация с нестопанска цел, с политическа, философска, религиозна или профсъюзна цел, при условие че обработването е свързано единствено с членовете на тази организация или с лица, които поддържат редовни контакти с нея във връзка с нейните цели, и че данните не се разкриват на трети лица без съгласието на съответното физическо лице; или

8 artikla

д) обработването е свързано с данни, които явно са направени публично достояние от съответното физическо лице, или ако то е необходимо за установяването, упражняването или защитата на правните искове.

Erityisiä tietoryhmiä koskeva tietojenkäsittely

3. Параграф 1 не се прилага, когато обработването на данни е необходимо за целите на профилактичната медицина, поставяне на медицинска диагноза, предоставяне на грижи или лечение, или за управлението на здравни служби, когато данните се обработват от медицинско лице, което, по силата на националното законодателство или на правила, установени от компетентни национални органи, е длъжно да спазва професионална тайна, или от друго лице, което е също обвързано с равностойно задължение за пазене на тайна.

1. Jäsenvaltioiden on kiellettävä sellaisten henkilötietojen käsittely, jotka koskevat rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta tai ammattiliittoon kuulumista, sekä terveyteen ja seksuaaliseen käyttäytymiseen liittyvien tietojen käsittely.

4. При условие, че съществуват подходящи гаранции, държавите-членки могат по съображения, свързани със значим обществен интерес, да определят други изключения, в допълнение към тези, посочени в параграф 2, или в националното законодателство, или с решение на надзорния орган.

2. Edellä 1 kohtaa ei sovelleta, jos

5. Обработването на данни, отнасящи се до закононарушения, наказателни присъди или мерки за сигурност, може да се извършва само под контрола на официален орган, или ако националното законодателство предвижда подходящи гаранции, предмет на дерогации, които могат да бъдат предоставяни от държавата-членка съгласно националните разпоредби, предвиждащи подходящи конкретни гаранции. Въпреки това, пълен списък на наказателни присъди може да се съхранява само под контрола на официален орган.

a) rekisteröity on antanut nimenomaisen suostumuksensa kyseiseen käsittelyyn, paitsi jos jäsenvaltion lainsäädännössä säädetään, että 1 kohdassa tarkoitettua kieltoa ei voida poistaa rekisteröidyn suostumuksella, tai

Държавите-членки могат да предвидят, че данните, отнасящи се до административни санкции или до решения по граждански дела, също се обработват под контрола на официален орган.

b) käsittely on tarpeen rekisterinpitäjän erityisten oikeuksien ja velvoitteiden noudattamiseksi työoikeuden alalla, siltä osin kuin se sallitaan kansallisessa lainsäädännössä, jolla säädetään riittävistä suojatoimista, tai

6. Дерогациите от параграф 1, предвидени в параграфи 4 и 5, се съобщават на Комисията.

c) käsittely on tarpeen rekisteröidyn tai jonkun toisen henkilön elintärkeiden etujen suojaamiseksi, jos rekisteröity on fyysisesti tai juridisesti estynyt antamasta suostumustaan, tai

7. Държавите-членки определят условията, при които може да се обработва национален идентификационен номер или какъвто и да е друг идентификатор с общо приложение.

d) käsittely suoritetaan poliittisen, filosofisen, uskonnollisen tai ammattiliittotoimintaan liittyvän säätiön, yhdistyksen tai muun voittoa tavoittelemattoman yhteisön laillisen toiminnan yhteydessä ja asianmukaisin suojatoimin, sillä edellytyksellä, että käsittely koskee ainoastaan näiden yhteisöjen jäseniä tai henkilöitä, joilla on yhteisöihin säännölliset, yhteisöjen tarkoituksiin liittyvät yhteydet, ja että tietoja ei luovuteta sivullisille ilman rekisteröityjen suostumusta, tai

Член 9

e) käsittely koskee tietoja, jotka rekisteröity on nimenomaisesti saattanut julkisiksi, tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Обработка на личните данни и свобода на словото

3. Sitä, mitä 1 kohdassa säädetään, ei sovelleta, jos tietojenkäsittely on tarpeen ennalta ehkäisevää lääketiedettä tai lääketieteellisiä diagnooseja koskevia tarkoituksia varten, hoidon tai käsittelyn suorittamista varten taikka terveydenhuollon palvelujen hallintoa varten ja jos näitä tietoja käsittelee terveydenhuollon ammattikoulutuksen saanut henkilö, jota kansallinen lainsäädäntö tai toimivaltaisten kansallisten viranomaisten asettama salassapitovelvollisuus koskee, tai jos tietoja käsittelee muu henkilö, jolla on vastaava velvoite.

Държавите-членки предвиждат изключения или дерогации от разпоредбите на настоящата глава, глава IV и глава VI относно обработването на лични данни, когато то се извършва единствено за целите на журналистическа дейност или на литературно или художествено изразяване, само ако са необходими за съгласуване на правото на личен живот и правилата, регулиращи свободата на словото.

4. Ottaen huomioon tarvittavat suojatoimet jäsenvaltiot voivat, tärkeää yleistä etua koskevasta syystä, toteuttaa muita kuin 2 kohdassa säädettyjä poikkeuksia joko kansallisella lailla tai valvontaviranomaisen päätöksellä.

РАЗДЕЛ IV

5. Rikoksiin, tuomioihin tai turvallisuutta koskeviin toimenpiteisiin liittyvää tietojenkäsittelyä voidaan suorittaa ainoastaan julkisen viranomaisen valvonnassa tai, jos kansallisessa lainsäädännössä säädetään erityisistä tarpeellisista suojatoimista, jäsenvaltion myöntämissä näiden suojatoimien kattamissa poikkeuksissa. Täydellistä rikosrekisteriä ei kuitenkaan saa pitää kuin julkisen viranomaisen valvonnassa.

ИНФОРМАЦИЯ, КОЯТО СЪОТВЕТНОТО ФИЗИЧЕСКО ЛИЦЕ СЛЕДВА ДА ПОЛУЧИ

Jäsenvaltiot voivat säätää siitä, että myös hallinnollisiin sanktioihin tai siviiliprosesseihin liittyviä tietoja on käsiteltävä julkisen viranomaisen valvonnassa.

Член 10

6. Komissiolle on ilmoitettava 4 ja 5 kohdan nojalla toteutetuista 1 kohdan poikkeuksista.

Информация при събиране на данни от съответното физическо лице

7. Jäsenvaltioiden on määriteltävä olosuhteet, joiden vallitessa henkilönumeroa tai muuta yleistä tunnistetta voidaan käsitellä.

Държавите-членки предвиждат, че администраторът или неговият представител трябва да предостави на съответното физическо лице, от което се събират данни, отнасящи се за самия него, най-малкото следната информация, освен в случаите, когато то вече я притежава:

а) самоличността на администратора или на неговия представител, когато има такъв;

9 artikla

б) целта на обработването, за което данните са предназначени;

Henkilötietojen käsittely ja ilmaisuvapaus

в) всякаква друга информация, например:

Jäsenvaltioiden on säädettävä ainoastaan journalistisia tarkoituksia tai taiteellisen tai kirjallisen ilmaisun tarkoituksia varten toteutettua henkilötietojen käsittelyä varten poikkeuksista ja vapautuksista tästä luvusta, IV luvusta ja VI luvusta, ainoastaan jos ne osoittautuvat välttämättömiksi yksityisyyttä koskevan oikeuden ja ilmaisuvapautta koskevien sääntöjen yhteensovittamisessa.

- получателите или категориите получатели на данни,

- дали отговорите на въпросите са задължителни или доброволни, както и евентуалните последици при липса на отговор,

IV JAKSO REKISTERÖIDYN INFORMOINTI

- наличието на право на достъп и на право на поправка на данните, които се отнасят до него,

доколкото подобна допълнителна информация е необходима като се отчитат конкретните обстоятелства, при които се събират данните, за гарантиране на справедливата им обработка по отношение на съответното физическо лице.

10 artikla

Член 11

Informointi kerättäessä tietoja rekisteröidyltä

Информация в случаите, когато данните не са получени от съответното физическо лице

Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjän tai hänen edustajansa on toimitettava rekisteröidylle, jolta tietoja kerätään, vähintään jäljempänä esitetyt tiedot, paitsi jos hän jo tietää ne:

1. Когато данните не са получени от съответното физическо лице, държавите-членки предвиждат, че администраторът или негов представител трябва, при записването на личните данни или ако се предвижда разкриването им на трета страна не по-късно от момента, когато данните се разкриват за пръв път, да предостави на съответното физическо лице най-малко следната информация, освен в случаите, когато то вече я притежава:

a) rekisterinpitäjän henkilöllisyys ja tarvittaessa hänen edustajansa henkilöllisyys,

а) самоличността на администратора или на неговия представител, когато има такъв;

b) tietojenkäsittelyn tarkoitukset,

б) целите на обработването;

c) kaikenlaiset lisätiedot, kuten

в) всякаква допълнителна информация, като:

- tietojen vastaanottajat tai vastaanottajaryhmät,

- категориите данни,

- tieto siitä, onko kysymyksiin vastaaminen pakollista vai vapaaehtoista, sekä vastaamatta jättämisen mahdolliset seuraukset,

- получателите или категориите получатели на данни,

- onko rekisteröidyllä oikeus saada itseään koskevia tietoja ja oikeus niiden oikaisuun,

- наличието на право на достъп и на право на поправка на данните, които се отнасят до него,

siltä osin kuin nämä lisätiedot ovat tarpeen ottaen huomioon erityiset olosuhteet, joissa tiedot kerätään, rekisteröidyn kannalta asianmukaisen tietojenkäsittelyn takaamiseksi.

доколкото подобна информация е необходима, като се отчитат конкретните обстоятелства, при които се обработват данните, за гарантиране на справедливата им обработка по отношение на съответното физическо лице.

2. Параграф 1 не се прилага в случаите, когато, в частност, при обработка за статистически цели или за целите на историческо или научно изследване, предоставянето на подобна информация се оказва невъзможно или е свързано с прекомерно усилие, или ако записът или разкриването е постановено изрично от закона. В тези случаи държавите-членки предоставят подходящи гаранции.

11 artikla

РАЗДЕЛ V

Informointi kerättäessä tietoja muualta kuin rekisteröidyltä

ПРАВО НА СЪОТВЕТНОТО ФИЗИЧЕСКО ЛИЦЕ НА ДОСТЪП ДО ДАННИТЕ

1. Jos tietoja ei ole kerätty rekisteröidyltä itseltään, jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjän tai hänen edustajansa on tietoja rekisteröitäessä tai, jos tietoja tullaan luovuttamaan sivulliselle, viimeistään silloin, kun tietoja ensi kerran luovutetaan, toimitettava rekisteröidylle vähintään jäljempänä esitetyt tiedot, paitsi jos hän jo tietää ne:

Член 12

a) rekisterinpitäjän henkilöllisyys ja tarvittaessa hänen edustajansa henkilöllisyys,

Право на достъп

b) tietojenkäsittelyn tarkoitukset,

Държавите-членки гарантират на всяко физическо лице правото да получи от администратора:

c) kaikenlaiset lisätiedot, kuten

а) без принуда, на разумни интервали от време и без прекалено забавяне или разходи:

- kyseessä olevat tietoryhmät,

- потвърждение за това, дали отнасящи се до него данни се обработват, както и информация най-малкото за целите на тази обработка, категориите данни и получателите или категориите получатели, на които данните се разкриват,

- tietojen vastaanottajat tai vastaanottajaryhmät,

- съобщение до него в разбираема форма относно данните, които се обработват, както и за всяка налична информация за техния източник,

- onko rekisteröidyllä oikeus saada itseään koskevia tietoja ja oikeus niiden oikaisuun,

- познания за логиката на всяка автоматизирана обработка на данни, отнасяща се до него, най-малкото за автоматизираните решения, упоменати в член 15, параграф 1;

siltä osin kuin nämä lisätiedot ovat tarpeen ottaen huomioon erityiset olosuhteet, joissa tietoja käsitellään, rekisteröidyn kannalta asianmukaisen tietojenkäsittelyn takaamiseksi.

б) според случая, поправянето, изтриването или блокирането на данните, чиято обработка не е в съответствие с разпоредбите на настоящата директива, и по-конкретно поради непълнота или неточност на самите данни;

2. Mitä 1 kohdassa säädetään, ei sovelleta, jos, erityisesti tilastollisia tarkoituksia tai historiallista tai tieteellistä tutkimusta koskevia tarkoituksia varten suoritettavan käsittelyn osalta, tietojen toimittaminen rekisteröidylle osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa tai jos lainsäädännössä nimenomaisesti säädetään tietojen tallentamisesta tai luovuttamisesta. Tällaisissa tapauksissa jäsenvaltioiden on säädettävä tarpeellisista suojatoimista.

в) уведомление до трети страни, на които е разкрита информация за каквото и да е поправяне, изтриване или блокиране, извършени в съответствие с разпоредбите на буква б), освен ако това се окаже невъзможно или е свързано с прекомерни усилия.

РАЗДЕЛ VI

V JAKSO REKISTERÖIDYN TIEDONSAANTIOIKEUS

ИЗКЛЮЧЕНИЯ И ОГРАНИЧЕНИЯ

Член 13

12 artikla

Изключения и ограничения

Tiedonsaantioikeus

1. Държавите-членки могат да приемат законодателни мерки за ограничаване на обхвата на правата и задълженията, предвидени в член 6, параграф 1, член 10, член 11, параграф 1, член 12 и член 21, ако подобно ограничаване представлява необходима мярка за гарантиране на:

Jäsenvaltioiden on taattava rekisteröidylle oikeus saada rekisterinpitäjältä

а) националната сигурност;

a) vapaasti, kohtuullisin väliajoin ja ilman aiheetonta viivytystä tai aiheettomia kustannuksia

б) отбраната;

- vahvistus siitä, käsitelläänkö häntä koskevia tietoja vai ei, sekä vähintään tiedot käsittelyn tarkoituksista, käsiteltävistä tietoryhmistä ja tietojen vastaanottajista tai vastaanottajaryhmistä, joille tiedot luovutetaan,

в) обществената сигурност;

- käsiteltävät tiedot itselleen ymmärrettävässä muodossa sekä kaikki tietojen alkuperästä käytettävissä olevat tiedot,

г) предотвратяването, разследването, разкриването и преследването на углавни престъпления или за нарушения на етичните кодекси при регламентираните професии;

- tiedot kyseessä olevien tietojen automaattiseen käsittelyyn liittyvästä logiikasta, ainakin 15 artiklan 1 kohdassa tarkoitettujen automatisoitujen päätösten ollessa kyseessä;

д) важни икономически и финансови интереси на държавата-членка или на Европейския съюз, включително валутни, бюджетни и данъчни въпроси;

b) tapauskohtaisesti, sellaiset tiedot oikaistuiksi, poistetuiksi tai suojatuiksi, joiden käsittely ei ole tämän direktiivin mukaista, erityisesti tietojen puutteellisen tai virheellisen luonteen vuoksi;

е) функции по наблюдение, проверка или регламентиране, свързани, дори случайно, с упражняването на официални правомощия в случаите, посочени в букви в), г) и д);

c) ilmoitus sivullisille, joille tietoja on luovutettu, kaikenlaisista b kohdan mukaisesti tehdyistä oikaisuista, poistamisista tai suojaamisista, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa.

ж) защита на съответното физическо лице или на правата и свободите на други лица.

2. При условие, че са налице адекватни законови гаранции, и в частност, че данните не се използват за предприемане на мерки или вземане на решения относно конкретно лице, държавите-членки могат, когато очевидно не съществува никакъв риск от накърняване на личния живот на съответното физическо лице, да ограничат чрез законодателна мярка правата, предвидени в член 12, ако данните се обработват единствено за целите на научни изследвания или се съхраняват под формата на лични данни за период, който не превишава периода, необходим единствено за създаване на статистически данни.

VI JAKSO POIKKEUKSET JA RAJOITUKSET

РАЗДЕЛ VII

ПРАВО НА СЪОТВЕТНОТО ФИЗИЧЕСКО ЛИЦЕ НА ВЪЗРАЖЕНИЕ

13 artikla

Член 14

Poikkeukset ja rajoitukset

Право на съответното физическо лице на възражение

1. Jäsenvaltiot voivat toteuttaa lainsäädännöllisiä toimenpiteitä, joilla pyritään rajoittamaan 6 artiklan 1 kohdassa, 10 artiklassa, 11 artiklan 1 kohdassa sekä 12 ja 21 artiklassa säädettyjen oikeuksien ja velvoitteiden alaa, jos tällaiset rajoitukset ovat välttämättömiä, jotta varmistettaisiin

Държавите-членки предоставят на съответното физическо лице правото:

a) valtion turvallisuus,

а) най-малкото в случаите, упоменати в член 7, букви д) и е), на възражение по всяко време, въз основа на неопровержими законови основания, свързани с неговото конкретно положение във връзка с обработваните данни, освен ако националното законодателство не е предвидило друго. В случаите, когато възражението е оправдано, обработването, започнато от администратора, не може вече да съдържа посочените данни;

b) puolustus,

б) да възрази, с молба и безплатно, срещу обработването на личните данни, отнасящи се до него, които администраторът очаква да бъдат обработени за целите на директен маркетинг, или да бъде уведомено, преди личните данни да бъдат разкрити за пръв път на трети страни или да бъдат използвани от тяхно име за целите на директен маркетинг, както и изрично да ползва правото на безплатно възражение срещу подобно разкриване или употреба.

c) yleinen turvallisuus,

Държавите-членки предприемат необходимите мерки, за да гарантират, че съответните физически лица знаят за съществуването на правото, посочено в буква б) на първа алинея.

d) rikosten tai, säännellyn ammattitoiminnan osalta, ammattietiikan rikkomusten torjunta, tutkinta, selvittäminen ja syyteharkinta,

Член 15

e) jäsenvaltiolle tai Euroopan unionille tärkeä taloudellinen tai rahoituksellinen etu, myös rahaa, talousarviota ja verotusta koskevissa asioissa,

Индивидуални автоматизирани решения

f) valvonta-, tarkastus- tai sääntelytehtävä, joka satunnaisestikin liittyy julkisen vallan käyttämiseen c, d ja e alakohdassa tarkoitetuissa tapauksissa,

1. Държавите-членки предоставят на всяко лице правото да не бъде обект на решение, което има правни последици за него или го засяга съществено, и което се основава единствено на автоматизираната обработка на данни, имаща за цел да се оценяват някои лични аспекти, свързани с него, като резултатите от работата му, кредитоспособност, надеждност, поведение, и т.н.

g) rekisteröidyn suojelu tai muiden oikeudet ja vapaudet.

2. При условията на другите членове на настоящата директива, държавите-членки постановяват, че дадено лице може да бъде предмет на решение, посочено в параграф 1 по-горе, при условие че това решение:

2. Ottaen huomioon asianmukaiset oikeudelliset takeet, erityisesti sen, että tietoja ei käytetä tiettyä rekisteröityä koskevien toimenpiteiden toteuttamiseen tai päätösten tekemiseen, jäsenvaltiot voivat, milloin siitä ei ilmeisesti aiheudu vaaraa yksityisyydelle, lainsäädännöllä rajoittaa 12 artiklassa säädettyjä oikeuksia, jos tietoja käsitellään ainoastaan tieteellisessä tarkoituksessa tai säilytetään henkilötietojen muodossa ainoastaan niin kauan, kuin on tarpeen tilastojen luomiseksi.

а) е взето по време на сключването или изпълнението на договор, при условие че молбата за сключване или изпълнение на договора, подадена от съответното физическо лице, е била удовлетворена или че съществуват подходящи мерки за гарантиране на неговите законни интереси, като възможности, които му позволяват да изложи своето мнение; или

б) е разрешено от закона, който също постановява мерки за гарантиране на законните интереси на съответното физическо лице.

VII JAKSO REKISTERÖIDYN OIKEUS VASTUSTAA HENKILÖTIETOJENSA KÄSITTELYÄ

РАЗДЕЛ VIII

ПОВЕРИТЕЛЕН ХАРАКТЕР И НАДЕЖДНОСТ НА ОБРАБОТВАНЕТО

14 artikla

Член 16

Rekisteröidyn oikeus vastustaa henkilötietojensa käsittelyä

Поверителен характер на обработването

Jäsenvaltioiden on turvattava rekisteröidylle oikeus

Всяко лице, действащо под ръководството на администратора или на обработващия данни, включително самият обработващ данни, и което има достъп до личните данни, може да ги обработва, само по указание на администратора, освен ако не е задължено да извърши това по закон.

a) ainakin 7 artiklan e ja f alakohdassa tarkoitetuissa tapauksissa millä hetkellä tahansa vastustaa itseään koskevien tietojen käsittelyä tilanteeseensa liittyvien huomattavan tärkeiden ja perusteltujen syiden vuoksi, paitsi milloin kansallisessa lainsäädännössä toisin säädetään. Jos vastustus on perusteltua, rekisterinpitäjä ei enää saa käsitellä kyseisiä tietoja,

Член 17

b) pyynnöstä ja korvauksetta vastustaa henkilötietojensa käsittelyä, jonka rekisterinpitäjä on aikonut toteuttaa suoramarkkinointitarkoituksiin, tai tulla informoiduksi asiasta, ennen kuin henkilötietoja ensi kerran luovutetaan sivulliselle tai käytetään sivullisen lukuun suoramarkkinointitarkoituksessa, ja saada nimenomaisesti oikeus korvauksetta vastustaa mainittua luovutusta tai käyttöä.

Надеждност на обработването

Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet sen varmistamiseksi, että rekisteröidyt tietävät b alakohdan ensimmäisessä alakohdassa tarkoitetun oikeuden olemassaolosta.

1. Държавите-членки предвиждат, че администраторът трябва да прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или неправомерно унищожаване или случайна загуба, промяна, неразрешено разкриване или достъп, в частност, когато обработването включва предаване на данните по мрежа, както и срещу всякакви други незаконни форми на обработка.

Като се взима под внимание съвременното ниво на развитие и разходите за осъществяването им, тези мерки гарантират такова ниво на сигурност, което съответства на рисковете, свързани с обработването и с естеството на данните, които следва да бъдат защитени.

15 artikla

2. Държавите-членки предвиждат, че администраторът трябва, когато обработването се извършва от негово име, да избере обработващ данните, който осигурява достатъчни гаранции по отношение на мерките за техническа безопасност и организационните мерки, регулиращи обработването, което следва да се извърши и да осигури спазването на тези мерки.

Automatisoidut yksittäispäätökset

3. Осъществяването на обработването от обработващ данните трябва да е уредено с договор или правен акт, който обвързва обработващия данни с администратора и постановява, в частност, че:

1. Jäsenvaltioiden on turvattava kenelle tahansa henkilölle oikeus olla joutumatta sellaisen päätöksen kohteeksi, josta aiheutuisi hänelle oikeudellisia vaikutuksia tai joka vaikuttaisi häneen merkittävällä tavalla ja joka olisi tehty ainoastaan automaattisen tietojenkäsittelyn perusteella ja joka olisi tarkoitettu hänen tiettyjen henkilökohtaisten ominaisuuksiensa, kuten muun muassa hänen ammatillisen suorituskykynsä, luottokelpoisuutensa, luotettavuutensa ja käyttäytymisensä arviointiin.

- обработващият данни действа само по указания на администратора,

2. Jollei tämän direktiivin muista säännöksistä muuta johdu, jäsenvaltioiden on säädettävä siitä, että henkilö voi joutua 1 kohdassa tarkoitetun kaltaisen päätöksen kohteeksi, jos

- задълженията, посочени в параграф 1 и определени от законодателството на държавата-членка, в която е установен обработващият данни, също са възложени на обработващия данни.

a) tällainen päätös tehdään tietyn sopimuksen tekemisen tai täytäntöönpanon yhteydessä, sillä edellytyksellä, että rekisteröidyn tekemä sopimuksen tekemistä tai täytäntöönpanoa koskeva pyyntö on täytetty tai että asianmukaisilla toimenpiteillä, kuten antamalla hänelle mahdollisuus ilmaista kantansa, voidaan taata hänen oikeutetun etunsa suojaaminen, tai

4. За целите на съхраняване на доказателства, частите от договора или от правния акт, които се отнасят до защитата на данните, както и изискванията, свързани с мерките, посочени в параграф 1, са в писмена или в друга равностойна форма.

b) päätös perustuu lakiin, jolla määritellään rekisteröidyn oikeutetun edun takaavat toimenpiteet.

РАЗДЕЛ IХ

УВЕДОМЛЕНИЕ

VIII JAKSO KÄSITTELYN LUOTTAMUKSELLISUUS JA TURVALLISUUS

Член 18

Задължение за уведомяване на надзорния орган

16 artikla

1. Държавите-членки предвиждат, че администраторът или неговият представител, ако има такъв, трябва да уведомят надзорния орган, посочен в член 28, преди извършването изцяло или частично на операция по автоматизирана обработка или серия от такива операции, предназначени за една и съща или няколко свързани помежду си цели.

Käsittelyn luottamuksellisuus

2. Държавите-членки могат да предвидят опростяване или освобождаване от уведомление само в следните случаи и при следните условия:

Kukaan rekisterinpitäjän tai henkilötietojen käsittelijän alaisuudessa toimiva henkilö, mukaan lukien käsittelijä itse, jolla on pääsy henkilötietoihin, ei saa käsitellä niitä muuten kuin rekisterinpitäjän ohjeiden mukaisesti, paitsi lain nojalla.

- когато по отношение на категории операции по обработването, за които няма вероятност, като се имат предвид данните, подлежащи на обработка, че могат да окажат неблагоприятно влияние върху правата и свободите на съответните физически лица, се посочват целите на обработването, данните или категориите данни, подлежащи на обработка, категорията или категориите физически лица, получателите или категориите получатели, пред които следва да се разкриват данните, както и срока, на съхраняване на данните, и/или

- когато администраторът, в съответствие с националното право, на което е подчинен, назначи служебно лице за защита на личните данни, което отговаря, в частност, за следното:

17 artikla

- гарантиране по независим начин на вътрешното прилагане на националните разпоредби, приети съгласно настоящата директива,

Käsittelyn turvallisuus

- водене на регистър на извършваните от администратора операции по обработката, който съдържа информацията, упомената в член 21, параграф 2,

1. Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjän on toteutettava tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi vahingossa tapahtuvalta tai laittomalta tuhoamiselta, vahingossa tapahtuvalta häviämiseltä, muuttamiselta, luvattomalta luovuttamiselta tai tietojen antamiselta, erityisesti jos käsittely muodostuu tietojen siirtämisestä verkossa, sekä kaikelta muulta laittomalta käsittelyltä.

като по този начин гарантират, че няма вероятност правата и свободите на съответните физически лица да бъдат неблагоприятно засегнати от операциите по обработката.

Ottaen huomioon kehityksen taso ja toimenpiteiden kustannukset on taattava asianmukainen turvallisuuden taso suhteessa käsittelyn riskeihin ja suojattavien tietojen luonteeseen.

3. Държавите-членки могат да предвидят, че параграф 1 не се прилага за обработката, чиято единствена цел е воденето на регистър, който съгласно законовите или подзаконови разпоредби има за цел да предостави информация на обществеността и е открит за достъп с цел справка, както от обществеността най-общо, така и от което и да е лице, проявяващо законен интерес.

2. Jäsenvaltioiden on säädettävä, että jos käsittely suoritetaan rekisterinpitäjän lukuun, tämän on valittava henkilötietojen käsittelijä, joka antaa riittävät takeet käsittelyyn liittyvistä teknisistä ja organisatorisista turvatoimista, ja huolehdittava siitä, että nämä toimet toteutetaan.

4. Държавите-членки могат да предвидят освобождаване от задължението за уведомяване или опростяване на уведомяването при операциите по обработката, упоменати в член 8, параграф 2, буква г).

3. Kun käsittely suoritetaan rekisterinpitäjän lukuun, käsittelyä on säänneltävä sopimuksella tai oikeudellisella asiakirjalla, joka sitoo käsittelijän rekisterinpitäjään ja jossa erityisesti säädetään siitä, että

5. Държавите-членки могат да постановят, че някои или всички неавтоматизирани операции по обработката на лични данни се съобщават или предвиждат тези операции по обработката да са предмет на опростено уведомяване.

- käsittelijä toimii ainoastaan rekisterinpitäjän ohjeiden mukaisesti,

Член 19

- käsittelijä on lisäksi velvollinen noudattamaan 1 kohdassa tarkoitettuja velvoitteita sellaisina kuin ne on määritelty sen jäsenvaltion lainsäädännössä, jonne käsittelijä on sijoittautunut.

Съдържание на нотифицирането

4. Todisteiden säilyttämiseksi tietojen suojaamiseen ja 1 kohdassa tarkoitettuja toimenpiteitä koskeviin vaatimuksiin liittyvien sopimusten tai oikeudellisten asiakirjojen osien on oltava kirjallisina tai muussa vastaavassa muodossa.

1. Държавите-членки определят информацията, която следва да бъде посочена в нотифицирането. Тя съдържа най-малко следното:

а) името и адреса на администратора и неговия представител, ако има такъв;

IX JAKSO ILMOITUSMENETTELY

б) целта или целите на обработването;

в) описание на категорията или категориите на съответното физическо лице и на данните или категориите от данни, свързани с него;

18 artikla

г) получателите или категориите получатели, пред които данните биха могли да бъдат разкрити;

Velvollisuus ilmoittaa valvontaviranomaiselle

д) предлагано предаване на данни за трети страни;

1. Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjän tai tarvittaessa hänen edustajansa on tehtävä ilmoitus 28 artiklassa tarkoitetulle valvontaviranomaiselle, ennen kuin toteutetaan kokonaan tai osittain automatisoitu käsittely tai tällaisten käsittelyjen sarja, joilla on sama tarkoitus tai useita toisiinsa liittyviä tarkoituksia.

е) общо описание, което позволява изготвянето на предварителна оценка на целесъобразността на мерките, предприети съгласно член 17, за осигуряване надеждността на обработването.

2. Jäsenvaltiot voivat säätää ilmoitusmenettelyn yksinkertaistamisesta tai siitä poikkeamisesta ainoastaan seuraavissa tapauksissa ja seuraavien edellytysten vallitessa:

2. Държавите-членки определят процедурите, при които всяка промяна, отнасяща се до информацията, упомената в параграф 1, трябва да бъде съобщена на надзорния орган.

- jos käsittelytoimet, ottaen huomioon käsiteltävät tiedot, eivät todennäköisesti loukkaa rekisteröityjen oikeuksia ja vapauksia ja jäsenvaltiot määrittelevät käsittelyn tarkoituksen, käsiteltävät tiedot tai tietoryhmät, rekisteröityjen ryhmän tai ryhmät, tietojen vastaanottajan tai vastaanottajaryhmät ja tietojen säilyttämisajan ja/tai

Член 20

- jos rekisterinpitäjä kansallisen lainsäädäntönsä mukaisesti nimeää henkilötietojen suojaamisesta vastaavan henkilön, joka huolehtii erityisesti

Предварителна проверка

- tämän direktiivin mukaisesti säädettyjen kansallisten säännösten sisäisen soveltamisen varmistamisesta itsenäisesti,

1. Държавите-членки определят операциите по обработката, които могат да създадат конкретен риск за правата и свободите на съответните физически лица, и проверяват дали тези операции по обработката са били разгледани преди да бъдат започнати.

- rekisterinpitäjän suorittamia käsittelyjä koskevan sellaisen rekisterin pitämisestä, joka sisältää 21 artiklan 2 kohdassa tarkoitetut tiedot,

2. Такива предварителни проверки се извършват само от надзорния орган, след получаване на уведомление от администратора или от служебното лице по защита на данните, което при колебание трябва да се консултира с органа по надзора.

varmistaen näin, että käsittely ei loukkaa rekisteröityjen oikeuksia ja vapauksia.

3. Държавите-членки могат също да извършват такива проверки в контекста на подготовката на мярка на националния парламент или на мярка, основаваща се на такава законодателна мярка, която определя характера на обработването и постановява подходящи гаранции.

3. Jäsenvaltiot voivat säätää siitä, että 1 kohtaa ei sovelleta käsittelyyn, jonka ainoa tarkoitus on pitää lakien tai asetusten mukaista julkista rekisteriä, joka on yleisön käytettävissä tai kenen tahansa sellaisen henkilön käytettävissä, joka voi esittää tiedonsaannille perustellun syyn.

Член 21

4. Jäsenvaltiot voivat säätää ilmoitusvelvoitteesta poikkeamisesta tai ilmoituksen yksinkertaistamisesta 8 artiklan 2 kohdan d alakohdassa tarkoitettujen käsittelyjen osalta.

Публичност на операциите по обработката

5. Jäsenvaltiot voivat säätää siitä, että manuaalisista henkilötietojen käsittelyistä tai tietystä osasta niitä on ilmoitettava tai että niihin voidaan soveltaa yksinkertaistettua ilmoitusmenettelyä.

1. Държавите-членки вземат мерки, за да гарантират публичността на операциите по обработката.

2. Държавите-членки предвиждат, че регистър със съобщените операции по обработката в съответствие с член 18, се поддържа от надзорния орган.

19 artikla

Регистърът съдържа най-малко сведенията, изброени в член 19, параграф 1, букви а) до д).

Ilmoituksen sisältö

Всяко лице може да направи справка с регистъра.

1. Jäsenvaltioiden on täsmennettävä, mitä tietoja ilmoituksessa on annettava. Tietoihin on sisällyttävä vähintään

3. Държавите-членки предвиждат, че по отношение на операциите по обработката, които не са предмет на уведомление, администраторите или друг орган, назначен от държавите-членки, предоставят най-малко информацията, упомената в член 19, параграф 1 букви а) до д), в подходяща форма, на всяко лице, което е подало молба за това.

a) rekisterinpitäjän nimi ja osoite ja tarvittaessa hänen edustajansa nimi ja osoite,

Държавите-членки могат да постановят, че тази разпоредба не се прилага за обработка, чиято единствена цел е воденето на регистър, който съгласно законовите или подзаконови разпоредби има за цел да дава информация на обществеността и който е достъпен с цел справка, както за обществеността най-общо, така и за всяко лице, което може да докаже легитимен интерес.

b) käsittelyn tarkoitus tai tarkoitukset,

ГЛАВА III

c) kuvaus rekisteröityjen ryhmästä tai ryhmistä ja näihin liittyvistä tiedoista tai tietoryhmistä,

СРЕДСТВА ЗА ПРАВНА ЗАЩИТА, ОТГОВОРНОСТ И САНКЦИИ

d) vastaanottajat tai vastaanottajaryhmät, joille tietoja mahdollisesti luovutetaan,

Член 22

e) suunnitellut tietojensiirrot kolmansiin maihin,

Средства за правна защита

f) yleiskuvaus, jonka perusteella voidaan alustavasti arvioida 17 artiklan mukaisen käsittelyn turvallisuuden varmistamiseksi toteutettavien toimenpiteiden asianmukaisuutta.

Без това да засяга и да е административно средство за правна защита, което може да бъде предвидено, inter alia, пред надзорния орган, посочен в член 28, преди сезиране на съдебен орган, държавите-членки предвиждат правото на всяко лице на правна защита за всяко нарушение на правата, гарантирани от националното право, приложимо към въпросната обработка.

2. Jäsenvaltioiden on säädettävä yksityiskohtaisemmin menettelystä, jota noudatetaan ilmoitettaessa valvontaviranomaiselle 1 kohdassa tarkoitettujen tietojen muuttumisesta.

Член 23

Отговорност

20 artikla

1. Държавите-членки предвиждат, че всяко лице, което е понесло вреди в резултат на неправомерна операция по обработката или на каквото и да е действие, което е несъвместимо с националните разпоредби, приети съгласно настоящата директива, има право да получи обезщетение от администратора за понесените вреди.

Ennakkotarkastus

2. Администраторът може да бъде изцяло или частично освободен от такава отговорност, ако докаже, че не носи отговорност за събитието, довело до причиняване на вредите.

1. Jäsenvaltioiden on määriteltävä käsittelyt, joista saattaa aiheutua erityisiä riskejä rekisteröityjen oikeuksien ja vapauksien suhteen, ja valvottava, että tällaiset käsittelyt tutkitaan ennen niiden toteuttamista.

Член 24

2. Valvontaviranomaiset tekevät tällaisia ennakkotarkastuksia sen jälkeen, kun ne ovat saaneet ilmoituksen rekisterinpitäjältä tai tietojen suojaamisesta vastaavalta henkilöltä, jonka on epäselvissä tapauksissa neuvoteltava valvontaviranomaisen kanssa.

Санкции

3. Jäsenvaltiot voivat myös tehdä tällaisen tarkastuksen joko kansallisen parlamentin toimenpiteen tai tällaiseen lainsäädännölliseen toimenpiteeseen perustuvan toimenpiteen valmistelun yhteydessä, jotka määrittävät käsittelyn luonteen ja vahvistavat asianmukaiset suojatoimet.

Държавите-членки вземат подходящи мерки, за да гарантират пълното прилагане на разпоредбите на настоящата директива и в частност определят санкциите, които се налагат в случай на нарушаване на разпоредбите, приети в съответствие с настоящата директива.

ГЛАВА IV

21 artikla

ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ СТРАНИ

Käsittelyjen julkistaminen

Член 25

1. Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet käsittelyjen julkisuuden varmistamiseksi.

Принципи

2. Jäsenvaltioiden on säädettävä siitä, että valvontaviranomainen pitää rekisteriä 18 artiklan mukaisesti ilmoitetuista käsittelyistä.

1. Държавите-членки предвиждат, че предаването на лични данни, които са подложени на обработка или са предназначени за обработка след предаването им на трета страна, може да се извършва, само ако без да се засяга спазването на националните разпоредби, приети в съответствие с другите разпоредби на настоящата директива, въпросната трета страна гарантира достатъчна степен на защита.

Rekisteriin on sisällyttävä vähintään 19 artiklan 1 kohdan a-e alakohdassa luetellut tiedot.

2. Достатъчният характер на степента на защита, предоставяна от трета страна, се преценява в светлината на всички обстоятелства, свързани с операцията по предаването на данни или набор от операции по предаване на данни; специално внимание се обръща на характера на данните, целта и продължителността на предлаганата операция или операции по обработката им, на страната по произхода и страната по крайното местоназначение, на законовите правила, както общи, така и секторни, които са в сила във въпросната трета страна, както и на професионалните правила и мерките за сигурност, които се спазват в тази страна.

Kuka tahansa voi saada tiedon rekisteritiedoista.

3. Държавите-членки и Комисията се информират взаимно за случаите, в които считат, че трета страна не гарантира достатъчна степен на защита по смисъла на параграф 2.

3. Sellaisen käsittelyn osalta, josta ei tarvitse antaa ilmoitusta, jäsenvaltioiden on säädettävä, että rekisterinpitäjä tai muu niiden nimeämä elin luovuttaa 19 artiklan 1 kohdan a-e alakohdassa tarkoitetut tiedot asianmukaisessa muodossa kenelle tahansa niitä pyytävälle henkilölle.

4. Ако Комисията констатира, съгласно процедурата, предвидена в член 31, параграф 2, че дадена трета страна не осигурява достатъчна степен на защита по смисъла на параграф 2 на настоящия член, държавите-членки взимат необходимите мерки за предотвратяване на всякакво предаване на данни от същия вид на въпросната трета страна.

Jäsenvaltiot voivat säätää siitä, että tätä säännöstä ei sovelleta käsittelyyn, jonka ainoana tavoitteena on sellaisen lakien tai asetusten mukaisen julkisen rekisterin pitäminen, joka on yleisön käytettävissä tai kenen tahansa sellaisen henkilön käytettävissä, joka voi esittää tiedonsaannille perustellun syyn.

5. В подходящия момент Комисията започва преговори с цел да поправи състоянието на нещата, произтичащо от заключенията, направени съгласно параграф 4.

6. Комисията може да констатира, в съответствие с процедурата, посочена в член 31, параграф 2, че трета страна гарантира достатъчна степен на защита по смисъла на параграф 2 на настоящия член, по силата на вътрешното си законодателство или на международните споразумения, сключени от нея, и по-конкретно след приключване на преговорите, упоменати в параграф 5, за защитата на личния живот и на основните свободи и права на лицата.

III LUKU OIKEUSKEINOT, VASTUU JA SANKTIOT

Държавите-членки предприемат необходимите мерки за спазване на решението на Комисията.

Член 26

22 artikla

Дерогации

Oikeuskeinot

1. По пътя на дерогация от член 25 и ако друго не е постановено от националното законодателство, уреждащо особени случаи, държавите-членки постановяват, че предаването или набора от предавания на лични данни на трета страна, която не осигурява достатъчна степен на защита по смисъла на член 25, параграф 2, може да бъде извършено, при условие че:

Jäsenvaltioiden on säädettävä siitä, että kenellä tahansa henkilöllä on mahdollisuus käyttää oikeussuojakeinoa, jos kyseessä olevaan käsittelyyn sovellettavien kansallisten säännösten mukaisesti hänelle kuuluvia oikeuksia loukataan, sanotun kuitenkaan rajoittamatta sellaisen hallinnollisen keinon soveltamista, johon voidaan turvautua, muun muassa 28 artiklassa tarkoitetun valvontaviranomaisen avulla ennen asian vireillepanoa oikeudessa.

а) съответното физическо лице е дало изричното си съгласие за предлаганото предаване на данни; или

б) предаването е необходимо за изпълнението на договор между съответното физическо лице и администратора или за изпълнението на мерки по предварителен договор, предприети по искане на съответното физическо лице; или

23 artikla

в) предаването е необходимо за сключването или изпълнението на договор, сключен в интерес на съответното физическо лице между администратора и трета страна; или

Vastuu

г) предаването е необходимо или изисквано от закона по съображения от важен обществен интерес или за установяването, упражняването или защитата на правото на иск; или

1. Jäsenvaltioiden on säädettävä siitä, että jos kenelle tahansa henkilölle aiheutuu vahinkoa laittomasta käsittelystä tai minkä tahansa toiminnan yhteensopimattomuudesta tämän direktiivin mukaisesti toteutettujen kansallisten toimenpiteiden kanssa, hänellä on oikeus saada rekisterinpitäjältä korvaus aiheutuneesta vahingosta.

д) предаването е необходимо за защита на жизнените интереси на съответното физическо лице; или

2. Rekisterinpitäjä voidaan vapauttaa tästä vastuusta osittain tai kokonaan, jos hän osoittaa, ettei hän ole vastuussa vahingon aiheuttaneesta tapahtumasta.

е) предаването се извършва от регистър, който съгласно законови или подзаконови разпоредби, е предназначен да предоставя информация на обществеността и е достъпен за справка от обществеността по принцип или от всяко лице, което може да докаже, че има законен интерес за това, доколкото условията за справка, посочени в закона, са изпълнени в конкретния случай.

2. Без да се засягат разпоредбите на параграф 1, дадена държава-членка може да разреши предаването или набора от предавания за трета страна, която не осигурява достатъчна степен на защита по смисъла на член 25, параграф 2, ако администраторът предостави достатъчни гаранции по отношение на защитата на личния живот и основните права и свободи на лицата и по отношение на упражняването на съответните права; такива гаранции могат, в частност, да произтичат от съответни договорни клаузи.

24 artikla

3. Държавата-членка информира Комисията и другите държави-членки за разрешителните, които предоставя в съответствие с разпоредбите на параграф 2.

Sanktiot

Ако някоя държава-членка или Комисията направи обосновано възражение във връзка със защитата на личния живот и на основните права и свободи на лицата, Комисията взима подходящи мерки в съответствие с процедурата, постановена в член 31, параграф 2.

Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet tämän direktiivin säännösten täydellisen soveltamisen varmistamiseksi ja määriteltävä erityisesti sanktiot, joita sovelletaan tämän direktiivin mukaisesti säädettyjen säännösten rikkomistapauksissa.

Държавите-членки предприемат необходимите мерки, за да спазят решението на Комисията.

4. Ако Комисията реши, в съответствие с процедурата, предвидена в член 31, параграф 2, че някои стандартни договорни клаузи предлагат достатъчни гаранции, както изисква параграф 2, държавите-членки вземат необходимите мерки, за да спазят решението на Комисията.

IV LUKU HENKILÖTIETOJEN SIIRTO KOLMANSIIN MAIHIN

ГЛАВА V

КОДЕКСИ ЗА ПОВЕДЕНИЕ

25 artikla

Член 27

Periaatteet

1. Държавите-членки и Комисията насърчават разработването на кодекси за поведение, които имат за цел да допринесат за правилното прилагане на националните разпоредби, приети от държавите-членки съгласно настоящата директива, като се отчитат специфичните характеристики на отделните сектори.

1. Jäsenvaltioiden on säädettävä siitä, että käsiteltävien tai siirron jälkeen käsiteltäviksi tarkoitettujen henkilötietojen siirto kolmanteen maahan voidaan suorittaa ainoastaan, jos kyseisessä kolmannessa maassa taataan tietosuojan riittävä taso, jollei tämän direktiivin muiden säännösten mukaisesti säädetyistä kansallisista säännöksistä muuta johdu.

2. Държавите-членки предвиждат, че търговските сдружения и другите органи, представляващи други категории администратори, които са разработвали проекти на национални кодекси или които имат намерение да изменят или допълнят съществуващите национални кодекси, могат да ги представят на вниманието на националния орган.

2. Kolmannessa maassa taattavan tietosuojan tason riittävyyttä on arvioitava kaikkien tiettyyn siirtoon tai siirtojen ryhmään liittyvien olosuhteiden osalta; erityisesti on otettava huomioon tietojen luonne, suunnitellun käsittelyn tai suunniteltujen käsittelyjen tarkoitus ja kestoaika, alkuperämaa ja lopullinen kohde, kyseisessä kolmannessa maassa voimassa olevat yleiset tai alakohtaiset oikeussäännöt sekä ammattisäännöt ja tässä maassa noudatettavat turvatoimet.

Държавите-членки предвиждат този орган да установи, наред с другото, дали проектите, които са му представени, са в съответствие с националните разпоредби, приети съгласно настоящата директива. Ако счете за уместно, органът може да поиска становището на съответните физически лица или на техни представители.

3. Jäsenvaltioiden ja komission on informoitava toisiaan, jos ne arvioivat, että tietyssä kolmannessa maassa ei taata tietosuojan riittävää tasoa 2 kohdan tarkoittamassa merkityksessä.

3. Проектокодексите на Общността, както и измененията и допълненията към съществуващите кодекси на Общността, могат да се предават на работната група, посочена в член 29. Работната група определя, наред с другото, дали внесените проекти са в съответствие с националните разпоредби, приети в съответствие с настоящата директива. Ако счете за уместно, органът се обръща към съответните физически лица или техните представители за становище. Комисията може да осигури съответна публичност на кодексите, които са одобрени от работната група.

4. Jos komissio 31 artiklan 2 kohdassa vahvistetun menettelyn mukaisesti toteaa, että tietyssä kolmannessa maassa ei taata tietosuojan riittävää tasoa tämän artiklan 2 kohdassa tarkoitetussa merkityksessä, jäsenvaltioiden on toteutettava tarvittavat toimenpiteet kyseiseen kolmanteen maahan kohdistuvien samanluonteisten siirtojenestämiseksi.

ГЛАВА VI

5. Komissio aloittaa sopivalla hetkellä neuvottelut 4 kohdan mukaisesti tehdystä toteamuksesta aiheutuneen tilanteen korjaamiseksi.

НАДЗОРЕН ОРГАН И РАБОТНА ГРУПА ЗА ЗАЩИТА НА ЛИЦАТА ПРИ ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

6. Komissio voi 31 artiklan 2 kohdassa vahvistetun menettelyn mukaisesti todeta, että tietyssä kolmannessa maassa taataan tietosuojan riittävä taso tämän artiklan 2 kohdan tarkoittamassa merkityksessä, mikä johtuu kyseisen maan sisäisestä lainsäädännöstä tai kansainvälisistä sitoumuksista, jotka on tehty erityisesti 5 kohdassa tarkoitettujen neuvottelujen yhteydessä henkilöiden yksityiselämän ja perusoikeuksien ja -vapauksien turvaamiseksi.

Член 28

Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet noudattaakseen komission päätöstä.

Надзорен орган

1. Всяка държава-членка предвижда, че на нейната територия един или повече държавни органи отговарят за контрола на прилагането на разпоредбите, приети от държавите-членки, съгласно настоящата директива.

26 artikla

Тези органи се ползват с пълна независимост при упражняване на функциите, които са им възложени.

Poikkeukset

2. Всяка държава-членка предвижда, че надзорните органи се консултират при разработването на административни мерки или разпоредби, отнасящи се до защитата на правата и свободите на лицата, по отношение на обработването на лични данни.

1. Poiketen siitä, mitä 25 artiklassa säädetään, ja jollei erityisissä tapauksissa sovellettavasta kansallisesta lainsäädännöstä muuta johdu, jäsenvaltioiden on säädettävä siitä, että henkilötietojen siirto tai siirtojen sarja sellaiseen kolmanteen maahan, jossa ei taata 25 artiklan 2 kohdassa tarkoitettua tietosuojan riittävää tasoa, voidaan suorittaa sillä edellytyksellä että

3. В частност, на всеки орган са предоставени:

a) rekisteröity on yksiselitteisesti antanut suostumuksensa suunniteltuun siirtoon tai

- правомощия по разследване, като право на достъп до данните, съставляващи предмет на операциите по обработка, както и право на събиране на цялата информация, необходима за изпълнението на функциите по надзора,

b) siirto on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen täytäntöön panemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä tai

- ефективни правомощия на намеса, като например право на предоставяне на становища, преди извършването на операции по обработка на данни съгласно член 20, и гарантиране на подходяща публичност на подобни становища; право на разпореждане на блокиране, изтриване или унищожаване на данни, на въвеждане на временна или окончателна забрана върху обработването, на отправяне на предупреждение или строга забележка към администратора, както и право да сезира националния парламент или други политически институции,

c) siirto on tarpeen rekisterinpitäjän ja sivullisen välisen sopimuksen tekemiseksi tai täytäntöön panemiseksi rekisteröidyn edun mukaisesti tai

- правомощие да води съдебни дела, когато са нарушени националните разпоредби, приети в съответствие с настоящата директива, или свеждане на тези нарушения до знанието на съдебните власти.

d) siirto on tarpeen tai lain vaatima tärkeän yleisen edun turvaamiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai

Решенията на надзорния орган, предмет на жалби, могат да бъдат обжалвани по съдебен ред.

e) siirto on tarpeen rekisteröidyn elintärkeän edun suojaamiseksi tai

4. Всеки надзорен орган разглежда искове, подадени от което и да е лице, от дружество, представляващо това лице, отнасящи се до защита на неговите права и свободи при обработването на лични данни. Лицето се уведомява за хода на иска.

f) siirto tehdään julkisesta rekisteristä, joka on lakien ja asetusten säännösten mukaisesti yleisön käytettävissä tai kenen tahansa sellaisen henkilön käytettävissä, joka voi esittää tiedonsaannille perustellun syyn, siltä osin kuin rekisterin käytettävissä olemisen lailliset edellytykset täyttyvät kussakin yksittäisessä tapauksessa.

Всеки надзорен орган, в частност, разглежда искове за проверка на законосъобразността на обработването на данни, подадени от което и да е лице, когато се прилагат националните разпоредби, приети съгласно член 13 на настоящата директива. Във всички случаи лицето се уведомява за извършената проверка.

2. Jäsenvaltio voi hyväksyä henkilötietojen siirron tai siirtojen sarjan sellaiseen kolmanteen maahan, jossa ei taata 25 artiklan 2 kohdassa tarkoitettua tietosuojan riittävää tasoa, jos rekisterinpitäjä antaa riittävät takeet henkilöiden yksityisyyden suojasta ja perusoikeuksien ja -vapauksien suojasta sekä vastaavien oikeuksien soveltamisesta, sanotun kuitenkaan rajoittamatta 1 kohdan soveltamista; nämä takeet voivat erityisesti johtua soveltuvista sopimuslausekkeista.

5. Всеки надзорен орган изготвя периодично доклад за дейността си. Докладите са публично достояние.

3. Kunkin jäsenvaltion on ilmoitettava komissiolle ja muille jäsenvaltioille 2 kohdan mukaisista hyväksymisistään.

6. Независимо от националното право, приложимо към въпросната обработка, всеки надзорен орган може да упражнява на територията на своята държава-членка правомощията, предоставени в съответствие с параграф 3. От всеки орган може да бъде поискано да упражни своите правомощия от страна на орган от друга държава-членка.

Jos toinen jäsenvaltio tai komissio ilmaisee asianmukaisesti perustellun vastalauseensa henkilöiden yksityisyyteen ja perusoikeuksiin ja -vapauksiin viitaten, komission on toteutettava asianmukaiset toimenpiteet 31 artiklan 2 kohdassa mainitun menettelyn mukaisesti.

Надзорните органи си сътрудничат, доколкото е необходимо за изпълнението на техните функции, в частност, чрез обмен на полезна информация.

Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet noudattaakseen komission päätöstä.

7. Държавите-членки предвиждат, че дори след изтичане на техните трудови правоотношения, членовете и персоналът на надзорния орган следва да подлежат на задължението да пазят професионална тайна по отношение на поверителната информация, до която имат достъп.

4. Jos komissio päättää 31 artiklan 2 kohdassa mainitun menettelyn mukaisesti, että tietyillä mallisopimuslausekkeilla annetaan riittävät tämän artiklan 2 kohdassa tarkoitetut takeet, jäsenvaltioiden on toteutettava tarvittavat toimenpiteet noudattaakseen komission päätöstä.

Член 29

Работна група за защита на лицата при обработването на лични данни

V LUKU KÄYTÄNNESÄÄNNÖT

1. Създава се работна група за защита на лицата при обработването на лични данни, наричана по-нататък "работната група".

Тя има съвещателен статут и действа независимо.

27 artikla

2. Работната група се състои от представител на надзорния орган или органи, определен от всяка държава-членка, и от представител на органа или властите, създадени за институциите и органите на Общността, както и от представител на Комисията.

1. Jäsenvaltioiden ja komission on edistettävä sellaisten käytännesääntöjen laatimista, joiden tarkoituksena on jäsenvaltioiden tämän direktiivin mukaisesti säätämien kansallisten säännösten moitteeton soveltaminen ottaen huomioon eri alojen erityiset piirteet.

Всеки член на работната група се определя от институцията, органа или властите, които представлява. Когато държава-членка е определила повече от един надзорен орган, те определят свой общ представител. Същото се отнася за органите, създадени за институциите и организациите на Общността.

2. Jäsenvaltioiden on säädettävä siitä, että ammatinharjoittajien yhdistykset ja muita rekisterinpitäjäryhmiä edustavat muut järjestöt, jotka ovat laatineet kansallisia sääntöluonnoksia tai joilla on tarkoitus muuttaa tai laajentaa olemassa olevia kansallisia sääntöjä, voivat antaa sääntöluonnoksensa kansallisen viranomaisen tutkittavaksi.

3. Работната група взема решения с обикновено мнозинство на представителите на надзорните органи.

Jäsenvaltioiden on säädettävä siitä, että kyseinen viranomainen varmistaa muun muassa, ovatko sille annetut luonnokset tämän direktiivin mukaisesti säädettyjen kansallisten säännösten mukaisia. Jos viranomainen katsoo aiheelliseksi, se voi hankkia asiasta rekisteröityjen tai heidän edustajiensa näkemykset.

4. Работната група избира свой председател. Мандатът на председателя е две години. Мандатът му подлежи на подновяване.

3. Yhteisön sääntöluonnokset ja olemassa olevien yhteisön sääntöjen muutokset tai laajennukset voidaan antaa 29 artiklassa tarkoitetun työryhmän käsittelyyn. Työryhmä päättää muun muassa sille annettujen sääntöluonnosten yhdenmukaisuudesta tämän direktiivin mukaisesti säädettyjen kansallisten säännösten kanssa. Jos se katsoo aiheelliseksi, se voi hankkia rekisteröityjen tai heidän edustajiensa lausuntoja. Komissio voi taata työryhmän hyväksymien sääntöjen asianmukaisen julkisuuden.

5. Секретариатът на работната група се осигурява от Комисията.

6. Работната група приема правилник за своята дейност.

VI LUKU VALVONTAVIRANOMAINEN JA TIETOSUOJATYÖRYHMÄ

7. Работната група разглежда въпросите, включени в дневния ред от председателя по негова инициатива, по искане на представител на надзорните органи или по искане на Комисията.

Член 30

28 artikla

1. Работната група:

Valvontaviranomainen

а) разглежда всеки въпрос, отнасящ се до прилагането на националните мерки, приети съгласно настоящата директива, с цел да допринесе за еднаквото прилагане на тези мерки;

1. Kunkin jäsenvaltion on säädettävä siitä, että jäsenvaltioiden tämän direktiivin mukaisesti toteuttamien toimenpiteiden soveltamista sen alueella valvoo yksi tai useampi julkinen viranomainen.

б) предоставя на Комисията становище относно степента на защита в Общността и в трети страни;

Näiden viranomaisten on hoidettava tehtäviään itsenäisesti.

в) дава съвет на Комисията във връзка с всяко предложение за изменение на настоящата директива, за всички допълнителни или конкретни мерки за гарантиране на правата и свободите на физическите лица при обработването на лични данни, както и всякакви други предложени общностни мерки, засягащи тези права и свободи;

2. Kunkin jäsenvaltion on säädettävä siitä, että valvontaviranomaisia kuullaan henkilöiden oikeuksien ja vapauksien suojaamista henkilötietojen käsittelyssä koskevia lainsäädännöllisiä ja hallinnollisia toimenpiteitä suunniteltaessa.

г) дава становище относно кодексите за поведение, разработвани на равнище на Общността.

3. Kullakin valvontaviranomaisella on erityisesti oltava:

2. Ако работната група констатира, че в законодателството или практиките на държавите-членки има различия, които биха могли да засегнат равностойността на степента на защита на лицата при обработването на лични данни в Общността, тя уведомява съответно Комисията за това.

- tutkintavaltuudet, kuten valtuudet saada käsiteltäviä tietoja ja kerätä kaikki valvontatehtävänsä suorittamiseksi tarvittavat tiedot,

3. Работната група може по своя инициатива да прави препоръки по всички въпроси, свързани със защитата на лицата при обработването на лични данни в Общността.

- tehokkaat toimintavaltuudet, kuten esimerkiksi valtuudet 20 artiklan mukaisesti antaa lausuntoja ennen käsittelyn toteuttamista ja varmistaa näiden lausuntojen asianmukainen julkistaminen taikka valtuudet määrätä tietojen suojaamisesta, poistamisesta tai tuhoamisesta tai kieltää käsittely väliaikaisesti tai lopullisesti taikka valtuudet antaa rekisterinpitäjälle huomautus tai varoitus taikka valtuudet saattaa asioita käsiteltäväksi kansalliselle parlamentille tai muille poliittisille elimille,

4. Становищата и препоръките на работната група се изпращат на Комисията и на комитета, посочен в член 31.

- valtuudet olla asianosaisena oikeudenkäynnissä, jos tämän direktiivin mukaisesti toteutettuja kansallisia toimenpiteitä rikotaan, tai valtuudet saattaa nämä rikkomukset lainkäyttöviranomaisten tietoon.

5. Комисията уведомява работната група за предприетите от нея действия в отговор на становищата и препоръките на групата. Това става с доклад, който също се изпраща на Европейския парламент и на Съвета. Докладът се прави публично достояние.

Valvontaviranomaisen päätöksistä, jotka antavat aihetta valituksiin, voi valittaa tuomioistuimeen.

6. Работната група изготвя годишен доклад за ситуацията относно защитата на физическите лица при обработването на лични данни в Общността и в трети страни, който изпраща на Комисията, Европейския парламент и Съвета. Докладът се прави публично достояние.

4. Kuka tahansa henkilö tai häntä edustava yhdistys voi esittää valvontaviranomaiselle oikeuksiensa ja vapauksiensa suojelua henkilötietojen käsittelyn osalta koskevan vaateen. Rekisteröidylle ilmoitetaan vaateen seurauksista.

ГЛАВА VII

Kuka tahansa henkilö voi erityisesti esittää valvontaviranomaiselle vaateen käsittelyn laillisuuden tarkastamisesta sovellettaessa tämän direktiivin 13 artiklan mukaisesti toteutettuja kansallisia toimenpiteitä. Joka tapauksessa henkilölle on ilmoitettava, että tarkastus on suoritettu.

ИЗПЪЛНИТЕЛНИ МЕРКИ НА ОБЩНОСТТА

5. Valvontaviranomaisen on laadittava kertomus toiminnastaan säännöllisin väliajoin. Kyseinen kertomus on julkistettava.

Член 31

6. Riippumatta kyseessä olevaan käsittelyyn sovellettavasta kansallisesta oikeudesta valvontaviranomainen on toimivaltainen käyttämään jäsenvaltionsa alueella valtuuksia, jotka sille kuuluvat 3 kohdan mukaisesti. Toisen jäsenvaltion viranomainen voi pyytää valvontaviranomaista käyttämään valtuuksiaan.

Комитет

Valvontaviranomaisten on oltava yhteistyössä keskenään siinä määrin kuin on tarpeen tehtäviensä suorittamiseksi, erityisesti vaihtamalla hyödyllisiä tietoja.

1. Комисията се подпомага от комитет, съставен от представители на държавите-членки и председателстван от представител на Комисията.

7. Jäsenvaltioiden on säädettävä siitä, että valvontaviranomaisten jäsenillä ja henkilöstöllä on myös toimintansa päättymisen jälkeen velvollisuus pitää salassa luottamukselliset tiedot.

2. Представителят на Комисията внася в комитета проектомерките, които трябва да бъдат взети. Комитетът се произнася по проекта в срок, който председателят може да определи в зависимост от спешността на въпроса.

Становището се приема с мнозинство, определено в член 148, параграф 2 от Договора. Гласовете на представителите на държавите-членки в комитета се претеглят в съответствие с начина, определен в този член. Председателят няма право на глас.

29 artikla

Комисията приема мерки, които се прилагат незабавно. Въпреки това, ако тези мерки не са в съответствие със становището на комитета, Комисията ги съобщава на Съвета незабавно. В този случай:

Tietosuojatyöryhmä

- Комисията отлага прилагането на мерките, за които е взела решение, за период от три месеца от датата на съобщаването,

1. Perustetaan tietosuojatyöryhmä, jäljempänä "työryhmä".

- Съветът може да вземе различно решение с квалифицирано мнозинство в срока, посочен по-горе.

Työryhmä on luonteeltaan neuvoa-antava ja toiminnassaan itsenäinen.

ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

2. Työryhmä koostuu kunkin jäsenvaltion nimeämän valvontaviranomaisen tai -viranomaisten edustajasta, yhteisön toimielimiä ja elimiä varten perustetun viranomaisen tai perustettujen viranomaisten edustajasta sekä komission edustajasta.

Член 32

Työryhmän kunkin jäsenen nimeää se toimielin, viranomainen tai viranomaiset, jota jäsen edustaa. Jos jäsenvaltio on nimennyt useita valvontaviranomaisia, nämä nimeävät yhteisen edustajan. Tämä pätee myös yhteisön toimielimiä ja elimiä varten perustettujen viranomaisten osalta.

1. Държавите-членки въвеждат в сила необходимите законови, подзаконови и административни разпоредби, за да приведат законодателството си в съответствие с настоящата директива, най-късно до три години от датата на нейното приемане.

3. Työryhmä tekee päätöksensä valvontaviranomaisten edustajien yksinkertaisella enemmistöllä.

Когато държавите-членки приемат тези мерки, последните съдържат позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите-членки.

4. Työryhmä valitsee puheenjohtajansa. Puheenjohtajan toimikausi on kaksi vuotta. Hänet voidaan valita uudelleen.

2. Държавите-членки гарантират, че обработването, което вече е започнало преди датата, на която национални разпоредби, приети съгласно настоящата директива, влизат в сила, се привежда в съот ветствие с настоящите разпоредби в срок до три години след тази дата.

5. Työryhmän sihteeristötehtävistä huolehtii komissio.

По пътя на дерогация от предходния параграф, държавите-членки могат да предвидят, че обработването на данни, което вече се извършва чрез ръчни файлови системи към датата на влизане в сила на националните разпоредби, приети съгласно настоящата директива, се привежда в съответствие с членове 6, 7 и 8 от настоящата директива в срок до 12 години от датата на приемането ѝ. Държавите-членки, обаче, предоставят на съответното физическо лице правото да получи, по негова молба и в частност по времето, когато упражнява правото си на достъп, поправяне, изтриване или блокиране на онези данни, които са непълни, неточни или съхранявани по начин, който е несъвместим със законните цели, преследвани от администратора.

6. Työryhmän vahvistaa työjärjestyksensä.

3. По пътя на дерогация от параграф 2, държавите-членки могат да предвидят, при наличието на подходящи гаранции, че не е необходимо данните, съхранявани единствено за целите на исторически изследвания, да се привеждат в съответствие с членове 6, 7 и 8 от настоящата директива.

7. Työryhmä käsittelee asiat, jotka puheenjohtaja on merkinnyt asialistaan joko omasta aloitteestaan tai valvontaviranomaisten edustajan tai komission pyynnöstä.

4. Държавите-членки съобщават на Комисията текста на разпоредбите от националното право, които приемат в областта, уредена от настоящата директива.

Член 33

30 artikla

Комисията докладва периодично на Съвета и Европейския парламент, започвайки не по-късно от три години след датата, посочена в член 32, параграф 1, за изпълнението на настоящата директива, като прилага към своя доклад подходящи предложения за изменения, ако това е необходимо. Докладите се правят публично достояние.

1. Työryhmän tehtävänä on

В частност, Комисията разглежда прилагането на настоящата директива при обработването на звук и картина, свързани с физическите лица, и представя подходящи предложения, каквито се налагат според случая, като отчита развитието на информационните технологии и в светлината на развитието на информационното общество.

a) tutkia kaikki tämän direktiivin mukaisesti toteutettujen kansallisten toimenpiteiden soveltamista koskevat kysymykset toimenpiteiden yhdenmukaiseksi soveltamiseksi,

Член 34

b) antaa komissiolle lausunto tietosuojan tasosta yhteisössä ja kolmansissa maissa,

Адресати на настоящата директива са държавите-членки.

c) neuvoa komissiota kaikissa ehdotetuissa tätä direktiiviä koskevissa muutoksissa, kaikissa lisätoimenpiteissä tai erityistoimenpiteissä luonnollisten henkilöiden oikeuksien ja vapauksien suojaamiseksi henkilötietojen käsittelyssä ja kaikissa muissa ehdotetuissa yhteisön toimenpiteissä, jotka vaikuttavat kyseisiin oikeuksiin ja vapauksiin,

d) antaa lausunto yhteisön tasolla laadituista käytännesäännöistä.

Съставено в Люксембург на 24 октомври 1995 година.

2. Jos työryhmä toteaa, että jäsenvaltioiden lainsäädäntöjen ja menettelyjen välillä on eroja, jotka saatavat loukata henkilöiden tasapuolista tietosuojaa yhteisössä, sen on ilmoitettava asiasta komissiolle.

За Европейския парламент

3. Työryhmä voi omasta aloitteestaan esittää suosituksia henkilöiden tietosuojaan yhteisössä liittyvissä kysymyksissä.

Председател

4. Työryhmän lausunnot ja suositukset toimitetaankomissiolle ja 31 artiklassa tarkoitetulle komitealle.

K. Hänsch

5. Komissio ilmoittaa työryhmälle toimista, jotka se on toteuttanut työryhmän lausuntojen ja suositusten perusteella. Tätä varten se laatii kertomuksen, joka toimitetaan myös Euroopan parlamentille ja neuvostolle. Kertomus julkaistaan.

За Съвета

6. Työryhmä laatii vuosittain kertomuksen luonnollisten henkilöiden tietosuojan tilanteesta yhteisössä ja kolmansissa maissa; kertomus toimitetaan komissiolle, Euroopan parlamentille ja neuvostolle. Kertomus julkaistaan.

Председател

L. Atienza Serna

VII LUKU YHTEISÖN TÄYTÄNTÖÖNPANOTOIMENPITEET

[1] ОВ С 277, 5.11.1990 г., стр. 3 иОВ С 311, 27.11.1992 г., стр. 30.

[2] ОВ С 159, 17.6.1991 г., стр. 38.

31 artikla

[3] Становище на Европейския парламент от 11 март 1992 г. (ОВ С 94, 13.4.1992 г., стр. 198), потвърдено на 2 декември 1993 г. (ОВ С 342, 20.12.1993 г., стр. 30); Обща позиция на Съвета от 20 февруари 1995 г. (ОВ С 93, 13.4.1995 г., стр. 1) и Решение на Европейския парламент от 15 юни 1995 г. (ОВ С 166, 3.7.1995 г.).

Komitea

[4] ОВ L 197, 18.7.1987 г., стр. 33.

1. Komissiota avustaa komitea, joka muodostuu jäsenvaltioiden edustajista ja jonka puheenjohtajana on komission edustaja.

--------------------------------------------------

2. Komission edustaja tekee komitealle ehdotuksen tarvittavista toimenpiteistä. Komitea antaa lausuntonsa ehdotuksesta määräjassa, jonka puheenjohtaja voi asettaa asian kiireellisyyden mukaan.

Lausunto annetaan perustamissopimuksen 148 artiklan 2 kohdassa määrätyllä enemmistöllä. Komiteaan kuuluvien jäsenvaltioiden edustajien äänet painotetaan mainitussa artiklassa määrätyllä tavalla. Puheenjohtaja ei osallistu äänestykseen.

Komissio päättää toimenpiteistä, joita sovelletaan välittömästi. Jos toimenpiteet eivät kuitenkaan ole komitean lausunnon mukaisia, komissio ilmoittaa niistä viipymättä neuvostolle. Siinä tapauksessa noudatetaan seuraavaa:

- komissio lykkää päättämiensä toimenpiteiden soveltamista määräajaksi, joka on kolme kuukautta ilmoituksen tekopäivästä,

- neuvosto voi määräenemmistöllä päättää asiasta toisin edellisessä luetelmakohdassa tarkoitetun ajan kuluessa.

LOPPUSÄÄNNÖKSET

32 artikla

1. Jäsenvaltioiden on saatettava tämän direktiivin soveltamiseksi tarvittavat lait, asetukset ja hallinnolliset määräykset voimaan viimeistään kolmen vuoden kuluttua sen hyväksymisestä.

Näissä jäsenvaltioiden toteuttamissa toimenpiteissä on viitattava tähän direktiiviin tai niihin on liitettävä tällainen viittaus, kun ne virallisesti julkaistaan. Jäsenvaltioiden on säädettävä siitä, miten viittaukset tehdään.

2. Jäsenvaltioiden on varmistettava, että sellainen käsittely, joka jo on käynnissä ennen tämän direktiivin mukaisesti säädettyjen kansallisten säännösten voimaantulopäivää, saatetaan näiden säännösten mukaiseksi viimeistään kolmen vuoden kuluessa kyseisestä päivästä.

Poiketen siitä, mitä edellisessä alakohdassa säädetään, jäsenvaltiot voivat säätää, että tämän direktiivin mukaisesti säädettyjen kansallisten säännösten voimaantulopäivänä manuaalisissa rekistereissä jo olevien tietojen käsittely on suoritettava tämän direktiivin 6, 7 ja 8 artiklan mukaisesti 12 vuoden kuluessa direktiivin hyväksymispäivästä. Jäsenvaltioiden on kuitenkin taattava rekisteröidylle oikeus saada pyynnöstä ja erityisesti hänen käyttäessään tiedonsaantioikeuttaan puutteelliset, virheelliset tai rekisterinpitäjän lainmukaisten tarkoitusten kanssa ristiriitaisella tavalla tallennetut tiedot oikaistuiksi tai poistetuiksi taikka suojatuiksi.

3. Poiketen siitä, mitä 2 kohdassa säädetään, jäsenvaltiot voivat, ottaen huomioon riittävät turvatoimet, säätää siitä, että anosastaan historiallista tutkimusta varten säilytettäviä tietoja ei saateta tämän direktiivin 6, 7 ja 8 artikla mukaisiksi.

4. Jäsenvaltioiden on annettava komissiolle tiedoksi tämän direktiivin soveltamisalalla antamansa kansalliset säännökset.

33 artikla

Komissio antaa neuvostolle ja Euroopan parlamentille säännöllisesti kertomuksen tämän direktiivin soveltamisesta, ensimmäisen kerran enintään kolme vuotta 32 artiklan 1 kohdassa tarkoitetun päivämäärän jälkeen, ja liittää tarvittaessa kertomukseensa aiheellisia muutosehdotuksia. Kertomus julkaistaan.

Komissio tutkii erityisesti, miten tätä direktiiviä sovelletaan luonnollisiin henkilöihin liittyvien ääni- ja kuvamateriaalia sisältävien tietojen käsittelyyn, sekä esittää aiheellisia ja tarpeellisiksi osoittautuvia ehdotuksia ottaen huomioon tietotekniikassa ja tietoyhteiskunnassa tapahtuneen kehityksen.

34 artiklan

Tämä direktiivi on osoitettu kaikille jäsenvaltioille.

Tehty Luxemburgissa 24 päivänä lokakuuta 1995.

Euroopan parlamentin puolesta

K. HÄNSCH

Puhemies

Neuvoston puolesta

L. ATIENZA SERNA

Puheenjohtaja

(1) EYVL N:o C 277, 5.11.1990, s. 3, ja

EYVL N:o C 311, 27.11.1992, s. 30

(2) EYVL N:o C 159, 17.6.1991, s. 38

(3) Euroopan parlamentin lausunto, annettu 11 päivänä maaliskuuta 1992 (EYVL N:o C 94, 13.4.1992, s. 198), ja vahvistettu 2 päivänä joulukuuta 1993 (EYVL N:o C 342, 20.12.1993, s. 30), neuvoston yhteinen kanta, vahvistettu 20 päivänä helmikuuta 1995 (EYVL N:o C 93, 13.4.1995, s. 1) ja Euroopan parlamentin päätös, tehty 15 päivänä kesäkuuta 1995 (EYVL N:o C 166, 3.7.1995)

(4) EYVL N:o L 197, 18.7.1987, s. 33