EUROOPAN PARLAMENTIN JA NEUVOSTON DIREKTIIVI 95/46/EY annettu 24 päivänä lokakuuta 1995,

Směrnice Evropského parlamentu a Rady 95/46/ES

yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta

ze dne 24. října 1995

EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka

o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů

ottavat huomioon Euroopan yhteisön perustamissopimuksen ja erityisesti sen 100 a artiklan,

EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,

ottavat huomioon komission ehdotuksen (1),

s ohledem na Smlouvu o založení Evropského společenství, a zejména na článek 100a této smlouvy,

ottavat huomioon talous- ja sosiaalikomitean lausunnon (2),

s ohledem na návrh Komise [1],

noudattavat perustamissopimuksen 189 b artiklassa määrättyä menettelyä (3),

s ohledem na stanovisko Hospodářského a sociálního výboru [2],

sekä katsovat, että

v souladu s postupem stanoveným v článku 189b Smlouvy [3],

1) perustamissopimuksessa, sellaisena kuin se on muutettuna sopimuksella Euroopan unionista, esitettyjen yhteisön tavoitteiden mukaisesti toteutetaan Euroopan kansojen yhä läheisempi liitto, luodaan läheisemmät yhteydet yhteisön jäsenvaltioiden välille, turvataan yhteisellä toiminnalla taloudellinen ja sosiaalinen edistys poistamalla Eurooppaa jakavat raja-aidat, edistetään kansojen elinolojen jatkuvaa parantamista, turvataan ja lujitetaan rauhaa ja vapautta sekä edistetään demokratiaa jäsenvaltioiden valtiosäännössä ja laeissa tunnustettuihin perusoikeuksiin sekä Euroopan yleissopimukseen ihmisoikeuksien ja perusvapauksien suojaamiseksi,

(1) vzhledem k tomu, že cíle Společenství, vyjádřené ve Smlouvě ve znění pozměněném Smlouvou o Evropské unii, spočívají ve vytváření stále užšího svazku mezi národy Evropy, ve vytváření stále těsnějších vztahů mezi státy, které Společenství sdružuje, v zajišťování hospodářského a sociálního pokroku společným jednáním vedoucím k odstraňování překážek rozdělujících Evropu, v podpoře neustálého zlepšování životních podmínek svých občanů, v zachování a posilování míru a svobody, a v podpoře demokracie na základě základních práv přiznávaných v ústavách a zákonech členských států a ustanoveními Evropské úmluvy o ochraně lidských práv a základních svobod;

2) tietojenkäsittelyjärjestelmät on tehty palvelemaan ihmistä; järjestelmiä käytettäessä on kunnioitettava yksilöiden perusoikeuksia ja -vapauksia heidän kansalaisuudestaan tai asuinpaikastaan riippumatta, erityisesti oikeutta yksityisyyteen, ja osallistuttava taloudelliseen ja sosiaaliseen kehitykseen, kaupan kehittämiseen sekä yksilöiden hyvinvoinnin lisäämiseen,

(2) vzhledem k tomu, že systémy zpracování údajů slouží lidem; že musí bez ohledu na státní občanství nebo bydliště fyzických osob dodržovat základní svobody a práva těchto osob, zejména právo na soukromí, a přispívat k hospodářskému a sociálnímu pokroku, k rozvoji obchodu, jakož i dobrých životních podmínek jednotlivců;

3) sellaisten sisämarkkinoiden toteuttaminen ja toiminta, joilla taataan tavaroiden, henkilöiden, palvelujen ja pääomien vapaa liikkuvuus perustamissopimuksen 7 a artiklan mukaisesti, edellyttävät paitsi sitä, että henkilötietoja voidaan vapaasti siirtää jäsenvaltioiden sisällä, myös yksilöiden perusoikeuksien turvaamista,

(3) vzhledem k tomu, že vytvoření a fungování vnitřního trhu, v němž je zajištěn, v souladu s článkem 7a Smlouvy, volný pohyb zboží, osob, služeb a kapitálu, vyžaduje nejen možnost volného pohybu osobních údajů z jednoho členského státu do druhého, ale rovněž ochranu základních práv jednotlivců;

4) taloudellisen ja sosiaalisen toiminnan eri aloilla yhteisössä turvaudutaan yhä useammin henkilötietojen käsittelyyn; tietotekniikan kehittyminen helpottaa merkittävästi kyseisten tietojen käsittelyä ja niiden vaihtoa,

(4) vzhledem k tomu, že ve Společenství se stále častěji využívá zpracování osobních údajů v různých oblastech hospodářské a sociální činnosti; že vývoj informačních technologií podstatně usnadňuje zpracování a výměnu těchto údajů;

5) perustamissopimuksen 7 a artiklassa tarkoitettu sisämarkkinoiden toteuttamisesta ja toiminnasta aiheutuva taloudellinen ja sosiaalinen yhdentyminen johtaa välttämättä henkilötietojen kansainvälisen siirron tuntuvaan kasvuun kaikessa jäsenvaltioiden yksityisen tai julkisen sektorin taloudellisessa ja sosiaalisessa toiminnassa; henkilötietojen vaihdon kehittämistä eri jäsenvaltioihin sijoittautuneiden yritysten välillä kannustetaan; yhteisön oikeuden mukaisesti jäsenvaltioiden viranomaisia kehotetaan toimimaan yhteistyössä ja vaihtamaan keskenään henkilötietoja, jotta ne voisivat täyttää velvollisuutensa tai suorittaa tehtäviä jonkin toisen jäsenvaltion viranomaisten puolesta sisämarkkinoiden muodostamalla alueella, jolla ei ole sisäisiä rajoja,

(5) vzhledem k tomu, že hospodářská a sociální integrace vyplývající z vytvoření a z fungování vnitřního trhu ve smyslu článku 7a Smlouvy nezbytně povede k citelnému zvýšení přeshraničního toku osobních údajů mezi všemi účastníky hospodářského a sociálního života členských států, soukromými či veřejnými; že se dále bude zvyšovat výměna osobních údajů mezi podniky usazenými v různých členských státech; že na základě práva Společenství se od správních úřadů členských států vyžaduje, aby spolupracovaly a vyměňovaly si osobní údaje, aby tak mohly plnit své poslání nebo provádět úkoly ve prospěch správních úřadů jiného členského státu v rámci prostoru bez vnitřních hranic vytvořeného vnitřním trhem;

6) lisäksi tieteellisen ja teknisen yhteistyön lisääntyminen sekä yhteisön uusien televiestintäverkkojen yhteensovitettu toteuttaminen edellyttävät henkilötietojen kansainvälistä liikkuvuutta ja helpottavat sitä,

(6) vzhledem k tomu, že i posílení vědecké a technické spolupráce a koordinované zavádění nových telekomunikačních sítí ve Společenství vyžadují a usnadňují přeshraniční toky osobních údajů;

7) henkilötietojen käsittelyä koskevat jäsenvaltioiden väliset erot yksilöiden oikeuksien ja vapauksien suojassa, erityisesti oikeudessa yksityisyyteen, voivat estää kyseisten tietojen siirron tietyn jäsenvaltion alueelta toisen jäsenvaltion alueelle; tämän vuoksi nämä erot voivat muodostua esteeksi monelle yhteisön taloudelliselle toiminnalle, vääristää kilpailua ja estää viranomaisia suorittamasta yhteisön oikeuden mukaisia velvollisuuksiaan; nämä suojaa koskevat erot johtuvat kansallisten lakien, asetusten ja hallinnollisten määräysten välisistä eroista,

(7) vzhledem k tomu, že rozdíly mezi členskými státy, pokud jde o úroveň ochrany práv a svobod osob, zejména práva na soukromí, mohou s ohledem na zpracování osobních údajů zabránit přenosu těchto údajů z území jednoho členského státu na území jiného členského státu; že tyto rozdíly mohou napříště vytvářet překážku výkonu celé skupiny hospodářských činností na úrovni Společenství, narušit hospodářskou soutěž a bránit správním orgánům ve výkonu povinností, které mají na základě práva Společenství; že tyto rozdíly v úrovni ochrany vyplývají z rozdílů mezi vnitrostátními právními a správními předpisy;

8) henkilötietojen liikkuvuuden esteiden poistamiseksi yksilöiden oikeuksien ja vapauksien suojan tason kyseisten tietojen käsittelyssä on oltava sama kaikissa jäsenvaltioissa; ottaen huomioon erityisesti asiaan sovellettavien kansallisten lainsäädäntöjen tämänhetkiset eroavaisuudet ja tarve yhteensovittaa jäsenvaltioiden lainsäädännöt, jotta henkilötietojen kansainvälistä kulkua säänneltäisiin yhdenmukaisella tavalla ja perustamissopimuksen 7 a artiklassa tarkoitetun sisämarkkinoiden tavoitteen mukaisesti, tätä sisämarkkinoiden kannalta erityisen tärkeää tavoitetta ei voida saavuttaa ainoastaan jäsenvaltioiden toiminnalla; tämän vuoksi lainsäädäntöjen lähentämiseen pyrkivä yhteisön toiminta on tarpeen,

(8) vzhledem k tomu, že pro odstranění překážek toku osobních údajů musí být úroveň ochrany práv a svobod osob v souvislosti se zpracováním těchto údajů rovnocenná ve všech členských státech; že tohoto cíle, pro vnitřní trh životně důležitého, nemůže být dosaženo pouze jednotlivými členskými státy, zejména s přihlédnutím k množství odlišností, které se v současné době vyskytují mezi vnitrostátními právními předpisy z této oblasti, a k nezbytnosti koordinovat právní předpisy členských států, aby přeshraniční tok osobních údajů byl upraven spojitě a v souladu s cílem vnitřního trhu ve smyslu článku 7a Smlouvy; že je tedy nezbytný zásah Společenství směřující ke sblížení právních předpisů;

9) ottaen huomioon kansallisten lainsäädäntöjen lähentymisestä aiheutuneen tietosuojan vastaavuuden jäsenvaltiot eivät enää voi asettaa esteitä henkilötietojen vapaalle liikkuvuudelle välillään yksilöiden oikeuksien ja vapauksien, erityisesti yksityisyyttä koskevan oikeuden, suojan perusteella; jäsenvaltioilla on käytettävissään toimenpidemarginaali, jonka rajoissa talouselämän osapuolet ja työmarkkinaosapuolet voivat direktiivin täytäntöönpanon yhteydessä toimia; näin ollen ne voivat kansallisessa lainsäädännössään vahvistaa tietojenkäsittelyn laillisuuden yleiset edellytykset; näin toimiessaan jäsenvaltiot pyrkivät parantamaan lainsäädäntönsä tällä hetkellä takaamaa tietosuojaa; kyseisen toimenpidemarginaalin rajoissa ja yhteisön oikeuden mukaisesti direktiivin täytäntöönpanossa voi esiintyä eroavaisuuksia, ja tällä voi olla vaikutusta tietojen liikkuvuuteen jäsenvaltion sisällä ja yhteisössä,

(9) vzhledem k tomu, že v důsledku rovnocenné ochrany vyplývající ze sblížení vnitrostátních právních předpisů nebudou moci členské státy nadále bránit mezi sebou volnému pohybu osobních údajů z důvodů ochrany práv a svobod osob, zejména práva na soukromí; že členské státy budou mít k dispozici volný prostor, kterého budou moci při provádění směrnice využít hospodářští a sociální partneři; že budou moci upřesnit ve svých právních předpisech obecné podmínky zákonnosti zpracování údajů; že členské státy budou přitom usilovat o zlepšení ochrany zajišťované až dosud jejich právními předpisy; že v mezích tohoto volného prostoru a v souladu s právem Společenství může při provádění směrnice dojít ke vzniku odlišností a že to může mít dopad na pohyb údajů jak uvnitř jednotlivých členských států, tak ve Společenství;

10) henkilötietojen käsittelyä koskevien kansallisten lainsäädäntöjen tavoitteena on taata perusoikeuksien ja -vapauksien kunnioittaminen, erityisesti yksityisyyttä koskevan oikeuden kunnioittaminen, joka tunnustetaan myös ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn Euroopan yleissopimuksen 8 artiklassa ja yhteisön oikeuden yleisissä periaatteissa; tämän vuoksi lainsäädäntöjen lähentäminen ei saa johtaa lainsäädännöllä turvattavan tietosuojan heikentymiseen, vaan sillä on päinvastoin varmistettava tietosuojan korkea taso yhteisössä,

(10) vzhledem k tomu, že předmětem vnitrostátních právních předpisů o zpracování osobních údajů je chránit základní práva a svobody, zejména právo na soukromí uznaného v článku 8 Evropské úmluvy o ochraně lidských práv a základních svobod i v obecných zásadách práva Společenství; že z tohoto důvodu sblížení těchto právních předpisů nesmí vést k oslabení ochrany, kterou zajišťují, ale musí mít naopak za cíl zajištění vysoké úrovně ochrany ve Společenství;

11) tähän direktiiviin sisältyvissä periaatteissa yksilöiden oikeuksien ja vapauksien suojasta, erityisesti yksityisyyttä koskevan oikeuden suojasta, täsmennetään ja laajennetaan 28 päivänä tammikuuta 1981 allekirjoitettuun Euroopan neuvoston yleissopimukseen yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä kuuluvia periaatteita,

(11) vzhledem k tomu, že zásady ochrany lidských práv a svobod, zejména práva na soukromí, obsažené v této směrnici upřesňují a rozšiřují zásady obsažené v Úmluvě Rady Evropy ze dne 28. ledna 1981 o ochraně osob s ohledem na automatizované zpracování osobních údajů;

12) tietosuojaa koskevia periaatteita on sovellettava kaikenlaiseen henkilötietojen käsittelyyn, siltä osin kuin henkilötietojen käsittelystä vastuussa olevan toiminta kuuluu yhteisön oikeuden soveltamisalaan; periaatteita ei sovelleta luonnollisen henkilön suorittamaan tietojenkäsittelyyn yksinomaan yksityisissä tai henkilökohtaisissa asioissa, joita ovat kirjeenvaihto tai osoitteiston pitäminen,

(12) vzhledem k tomu, že zásady ochrany se musí vztahovat na veškerá zpracování osobních údajů kteroukoli osobou, jejíž činnosti spadají do oblasti působnosti práva Společenství; že je třeba vyloučit zpracování údajů fyzickou osobou při výkonu činností, které mají výlučně osobní povahu, jako je korespondence nebo vedení adresáře;

13) Euroopan unionista tehdyn sopimuksen V ja VI osastossa tarkoitetut yleistä turvallisuutta, puolustusta, valtion turvallisuutta ja valtion toimintaa rikosoikeuden alalla koskevat toimet eivät kuulu yhteisön oikeuden soveltamisalaan, edellä sanotun kuitenkaan rajoittamatta jäsenvaltioille perustamissopimuksen 56 artiklan 2 kohdan, 57 artiklan ja 100 a artiklan mukaisesti kuuluvien velvoitteiden täyttämistä; henkilötietojen käsittely, joka on tarpeen valtion taloudellisen hyvinvoinnin turvaamiseksi, ei kuulu tämän direktiivin soveltamisalaan, jos kyseinen tietojenkäsittely liittyy valtion turvallisuutta koskeviin asioihin,

(13) vzhledem k tomu, že činnosti uvedené v hlavě V a VI Smlouvy o Evropské unii týkající se veřejné bezpečnosti, obrany, bezpečnosti státu nebo činností státu v oblasti trestního práva nespadají do oblasti působnosti práva Společenství, aniž jsou tím dotčeny povinnosti členských států vyplývající z čl. 56 odst. 2 a článků 57 a 100a Smlouvy; že zpracování osobních údajů nezbytné pro zachování hospodářské stability státu nespadá do působnosti této směrnice, pokud je toto zpracování spojeno s otázkami bezpečnosti státu;

14) ottaen huomioon tietoyhteiskuntaan liittyvän, kuva- ja äänimateriaalia sisältävien, luonnollisia henkilöitä koskevien tietojen keräämis-, siirtämis-, käsittely-, tallennus-, säilyttämis- ja välitystekniikan tämänhetkisen kehityksen tärkeyden, tätä direktiiviä olisi sovellettava kyseisten tietojen käsittelyyn,

(14) vzhledem k tomu, že s ohledem na význam současného rozvoje technologií pro příjem, přenos, úpravu, zaznamenání, uchování či sdělování zvukových a obrazových údajů týkajících se fyzických osob v rámci informační společnosti se tato směrnice použije i na zpracování těchto údajů;

15) kyseisiä tietoja koskeva käsittely kuuluu tämän direktiivin soveltamisalaan ainoastaan, jos tietojenkäsittely on automaattista tai jos käsiteltävät tiedot sisältyvät tai myöhemmin sisällytetään erityisten yksilöitä koskevien perusteiden mukaan järjestettyyn rekisteriin, siten että mahdollistetaan kyseessä olevien henkilötietojen vaivaton saanti,

(15) vzhledem k tomu, že tato směrnice se vztahuje na zpracování těchto údajů, pouze pokud jsou automatizována nebo pokud jsou zpracovávané údaje obsaženy nebo mají být obsaženy v rejstříku uspořádaném podle zvláštních hledisek týkajících se osob, aby byl umožněn snadný přístup k dotčeným osobním údajům;

16) kuva- ja äänimateriaalia sisältävien tietojen käsittely, esimerkiksi videovalvonta, ei kuulu tämän direktiivin soveltamisalaan, jos käsittely toteutetaan yleistä turvallisuutta, puolustusta, valtion turvallisuutta tai rikosoikeuden alalla tapahtuvaa valtion toimintaa varten tai muuta sellaista toimintaa varten, joka ei kuulu yhteisön oikeuden soveltamisalaan,

(16) vzhledem k tomu, že tato směrnice se nevztahuje na zpracování údajů tvořených zvuky či obrazy, jako například údajů zjištěných při dohledu pomocí videokamer, pokud byly zavedeny pro zajištění veřejné bezpečnosti, obrany a bezpečnosti státu, nebo pro výkon činností státu v oblasti trestní nebo pro výkon jiných činností, které nespadají do oblasti působnosti práva Společenství;

17) journalistisia tarkoituksia tai kirjallisen tai taiteellisen ilmaisun tarkoituksia varten toteutetun kuva- ja äänimateriaalia sisältävien tietojen käsittelyn osalta, erityisesti audiovisuaalisella alalla, direktiivin periaatteita sovelletaan rajoitetusti 9 artiklan säännösten mukaisesti,

(17) vzhledem k tomu, že na zpracování zvuků a obrazů pro účely žurnalistiky nebo literárního či uměleckého vyjádření, zejména v audiovizuální oblasti, se zásady této směrnice uplatní jen omezeným způsobem podle článku 9;

18) jotta yksilö ei jäisi vaille tämän direktiivin mukaisesti taattavaa tietosuojaa, kaiken yhteisössä tapahtuvan henkilötietojen käsittelyn on tapahduttava jonkin jäsenvaltion lainsäädännön mukaisesti; näin ollen tietyssä maassa toimivan rekisterinpitäjän vastuulla oleva tietojenkäsittely olisi suoritettava kyseisen valtion lainsäädännön mukaisesti,

(18) vzhledem k tomu, že z důvodu, aby se zamezilo případům, kdy jednotlivcům nebude poskytnuta ochrana, která jim je zaručena na základě této směrnice, je nezbytné, aby veškeré zpracování osobních údajů uskutečněné ve Společenství dodržovalo právní předpisy některého členského státu; že v této souvislosti je třeba podřídit zpracování údajů prováděné v rámci povinností správce, který je usazen v členském státě, právním předpisům tohoto státu;

19) rekisterinpitäjän sijoittautuminen jonkin jäsenvaltion alueelle edellyttää tosiasiallista toimintaa ja kiinteää toimipaikkaa; tässä suhteessa ei oikeudellisella muodolla ole merkitystä, olkoon kyseessä sitten pelkkä sivuliike tai tytäryhtiö, jolla on oikeushenkilöllisyys; jos sama rekisterinpitäjä on sijoittautunut usean jäsenvaltion alueelle, erityisesti tytäryhtiönsä kautta, kyseisen rekisterinpitäjän on mahdollisten väärinkäytösten estämiseksi varmistettava, että kaikki yritykset täyttävät niiden toimintaan sovellettavan kansallisen oikeuden velvoitteet,

(19) vzhledem k tomu, že usazení na území členského státu předpokládá účinný a skutečný výkon činnosti prostřednictvím stálého zařízení; že právní forma takové provozovny, ať jde o pobočku nebo dceřinou společnost s vlastní právní subjektivitou, není z tohoto hlediska rozhodující; že pokud je stejný správce usazen na území několika členských států, zejména prostřednictvím dceřiné společnosti, musí zajistit, aby všechny provozovny plnily povinnosti stanovené vnitrostátními právními předpisy, které se vztahují na jejich činnost, zejména s cílem vyloučit jejich obcházení;

20) tietojenkäsittelyä suorittavan sijoittautuminen kolmanteen maahan ei saa olla esteenä tässä direktiivissä säädetylle yksilöiden suojelulle; tällaisessa tapauksessa tietojenkäsittelyyn on sovellettava sen jäsenvaltion lakia, jonne kyseisessä tietojenkäsittelyssä käytettävät välineet on sijoitettu, ja on taattava, että tässä direktiivissä säädettyjä oikeuksia ja velvoitteita tosiasiallisesti noudatetaan,

(20) vzhledem k tomu, že skutečnost, že zpracování údajů provádí osoba usazená ve třetí zemi, nesmí bránit ochraně osob stanovené v této směrnici; že v takovýchto případech je třeba podřídit zpracování dotčených údajů právním předpisům členského státu, ve kterém jsou lokalizována zařízení pro zpracování údajů, a přijmout záruky, aby práva a povinnosti uvedené v této směrnici byly v praxi dodržovány;

21) tällä direktiivillä ei rajoiteta alueperiaatetta koskevien sääntöjen soveltamista rikosasioissa,

(21) vzhledem k tomu, že tato směrnice se nedotýká zásad teritoriality platných v oblasti trestního práva;

22) jäsenvaltiot määrittelevät tietojenkäsittelyn laillisuutta koskevat yleiset edellytykset tarkemmin lainsäädännössään tai tämän direktiivin mukaisesti toteutettavien toimenpiteiden yhteydessä; erityisesti 5 artiklassa sekä 7 ja 8 artiklassa annetaan jäsenvaltioille mahdollisuus, yleisistä säännöistä riippumatta, säätää erityisten alojen tietojenkäsittelyä ja 8 artiklassa tarkoitettuja eri tietoryhmiä koskevista erityisistä edellytyksistä,

(22) vzhledem k tomu, že členské státy upřesní ve svých právních předpisech nebo při zavádění opatření přijatých k provedení této směrnice obecné podmínky, za kterých je zpracování údajů přípustné; že zejména článek 5 spolu s články 7 a 8 umožňuje členským státům stanovit, nezávisle na obecných pravidlech, zvláštní podmínky pro zpracování údajů ve zvláštních oblastech a pro různé kategorie údajů uvedených v článku 8;

23) jäsenvaltioilla on valtuus varmistaa yksilöiden suojelun toteuttaminen sekä yleisellä lailla yksilöiden suojasta henkilötietojen käsittelyssä että alakohtaisilla laeilla, esimerkiksi tilastolaitoksia koskevilla laeilla,

(23) vzhledem k tomu, že členské státy jsou oprávněny zajistit zavádění ochrany osob jak obecným právním předpisem o ochraně osob v souvislosti se zpracováním osobních údajů, tak právními předpisy z jednotlivých oblastí, jako například předpisy platnými pro statistické úřady;

24) tämän direktiivin soveltamisalaan ei kuulu oikeushenkilöiden suojelua tietojenkäsittelyssä koskeva lainsäädäntö,

(24) vzhledem k tomu, že se tato směrnice nevztahuje na právní předpisy týkající se ochrany právnických osob v souvislosti se zpracováním údajů;

25) tietosuojan periaatteiden on ilmettävä yhtäältä yksilöiden, julkisten viranomaisten, yritysten, virastojen tai muiden toimielinten niissä velvoitteissa, jotka koskevat erityisesti tietojen laatua, teknistä turvallisuutta, ilmoitusmenettelyä valvontaviranomaiselle ja tietojenkäsittelyn olosuhteita, ja toisaalta rekisteröityjen oikeudessa saada tieto käsittelystä sekä mahdollisuudessa tutustua tietoihin ja pyytää niiden oikaisua, jopa vastustaa käsittelyä tietyissä olosuhteissa,

(25) vzhledem k tomu, že zásady ochrany se musí odrazit jednak v povinnostech jednotlivců, orgánů veřejné moci, podniků, agentur nebo jiných subjektů odpovědných za zpracování údajů týkajících se zejména kvality údajů, technického zabezpečení, oznamování okolností, za jakých může být zpracování provedeno, orgánu dozoru a jednak v právu poskytnutému osobám, jejichž údaje jsou zpracovávány, být informován o tom, že jsou zpracovávány, právu přístupu k údajům, právu žádat jejich opravu a právu odmítnout za určitých okolností zpracování;

26) tietosuojaa koskevia periaatteita on sovellettava kaikkiin tunnistettua tai tunnistettavissa olevaa henkilöä koskeviin tietoihin; sen määrittämiseksi, onko henkilö tunnistettavissa, olisi otettava huomioon kaikki kohtuullisesti toteutettavissa olevat keinot, joita joko rekisterinpitäjä tai joku muu voi kyseisen henkilön tunnistamiseksi käyttää; tietosuojaa koskevia periaatteita ei sovelleta tietoihin, jotka on tehty anonyymeiksi siten, ettei rekisteröity enää ole tunnistettavissa; 27 artiklassa tarkoitettuja käytännesääntöjä voidaan käyttää ohjeena, kun pohditaan keinoja tietojen anonyymeiksi tekemistä varten ja niiden säilyttämiseksi muodossa, josta rekisteröidyn henkilöllisyys ei käy ilmi,

(26) vzhledem k tomu, že zásady ochrany se musí vztahovat na veškeré informace týkající se identifikované či identifikovatelné osoby; že pro určení, zda je osoba identifikovatelná, je třeba přihlédnout ke všem prostředkům, které mohou být rozumně použity jak správcem tak jakoukoli jinou osobou pro identifikaci dané osoby; že zásady ochrany se nevztahují na údaje, které byly anonymizovány tak, že subjekt údajů již není identifikovatelný; žekodexy chování ve smyslu článku 27 mohou být užitečným nástrojem pro poskytování informací o způsobech, kterými mohou být údaje anonymizovány a uchovány v podobě, která již neumožňuje identifikaci subjektu údajů;

27) yksilöiden suojelua on sovellettava sekä automaattiseen että manuaaliseen tietojenkäsittelyyn; itse asiassa tietosuojan soveltamisala ei saa olla riippuvainen käytetystä tekniikasta, koska tällainen riippuvaisuus uhkaisi aiheuttaa vakavia väärinkäytöksiä; manuaalisen tietojenkäsittelyn osalta tämän direktiivin soveltamisalaan kuuluvat kuitenkin ainoastaan rekisterit, eivät järjestämättömät tiedot; erityisesti rekisterin sisällön on oltava erityisten yksilöitä koskevien perusteiden mukaan järjestetty, ja henkilötietojen on oltava helposti saatavilla; 2 artiklan c kohdassa olevan määritelmän mukaisesti kukin jäsenvaltio voi laatia järjestettyjen henkilötietojen määrittelyperusteet ja näiden tietojen saatavuutta sääntelevät perusteet; tämän direktiivin soveltamisalaan eivät missään tapauksessa kuulu sellaiset asiakirjat tai asiakirjojen kokonaisuudet kansilehtineen, joita ei ole järjestetty määriteltyjen perusteiden mukaisesti,

(27) vzhledem k tomu, že ochrana osob se musí vztahovat jak na automatizované, tak na manuální zpracování údajů; že rozsah této ochrany nesmí být závislý na použitých technikách, jinak by se vytvořilo vážné riziko jejího obcházení; že nicméně, pokud jde o manuální zpracování, týká se tato směrnice pouze rejstříků a nikoli neuspořádaných záznamů; že obsah rejstříku musí být zejména uspořádán podle stanovených hledisek týkajících se osob, která umožňují snadný přístup k osobním údajům; že v souladu s definicí v čl. 2 písm. c) mohou být různá hlediska umožňující určit prvky uspořádaného souboru osobních údajů a jednotlivá hlediska upravující přístup k tomuto souboru údajů vymezena každým členským státem; že záznamy nebo soubory záznamů, stejně jako jejich obaly, které nejsou uspořádány podle určených hledisek, nespadají v žádném případě do oblasti působnosti této směrnice;

28) henkilötietojen käsittely on suoritettava laillisesti ja asianomaisia henkilöitä kohtaan oikeudenmukaisella tavalla; käsiteltävien tietojen on oltava riittäviä ja olennaisia eikä niitä saa olla liikaa käsittelyn tarkoituksiin nähden; kyseisten tarkoitusten on oltava selkeitä ja perusteltuja ja ne on määriteltävä tietoja kerättäessä; tietojen keräämisen jälkeen määritetyt tarkoitukset eivät voi olla ristiriidassa alkuaan määriteltyjen tarkoitusten kanssa,

(28) vzhledem k tomu, že jakékoli zpracování osobních údajů musí být prováděno zákonným a korektním způsobem vůči dotčeným jednotlivcům; že se zejména musí týkat údajů přiměřených, podstatných a v množství úměrném účelům zpracování; že tyto účely musí být výslovné a legitimní a musí být stanoveny při sběru údajů; že účely zpracování údajů následujícího po jejich sběru nesmějí být neslučitelné s původně stanovenými účely;

29) henkilötietojen myöhempää käsittelyä historiallisia, tilastollisia tai tieteellisiä tarkoituksia varten ei yleensä pidetä ristiriitaisena niiden tarkoitusten kanssa, joita varten tiedot aiemmin kerättiin, sillä edellytyksellä, että jäsenvaltiot toteuttavat asianmukaiset takeet; takeilla on erityisesti estettävä sellaisten tietojen käyttö, joita käytetään yksilöä koskevien toimenpiteiden toteuttamiseen tai päätösten tekemiseen,

(29) vzhledem k tomu, že následné zpracování osobních údajů pro historické, statistické nebo vědecké účely se obecně nepovažuje za neslučitelné s účely, pro které byly předtím údaje sbírány, za předpokladu, že členské státy poskytují vhodná ochranná opatření; že tato ochranná opatření musí zejména vyloučit využití údajů na podporu opatření nebo rozhodnutí přijatých vůči osobě;

30) lisäksi, jotta henkilötietojen käsittely olisi laillista, käsittelyllä on oltava rekisteröidyn suostumus tai käsittelyn on oltava tarpeen rekisteröityä sitovan sopimuksen tekemiseksi tai täytäntöön panemiseksi, lain noudattamiseksi, yleistä etua koskevan tai julkisen vallan käyttämiseen liittyvän tehtävän suorittamiseksi taikka tietyn henkilön perustellun edun vuoksi, sillä edellytyksellä, että rekisteröidyn etua tai oikeuksia ja vapauksia ei syrjäytetä; erityisesti kyseessä olevien etujen tasapainon varmistamiseksi, siten että tosiasiallinen kilpailu taataan, jäsenvaltiot voivat määritellä edellytykset, joiden mukaisesti henkilötietoja voidaan käyttää ja luovuttaa sivullisille yritysten ja muiden yhteisöjen laillisessa, tavanomaisessa liiketoiminnassa; jäsenvaltiot voivat myös määritellä edellytykset, joiden mukaisesti henkilötietoja voidaan luovuttaa sivullisille kaupallisiin tarkoituksiin tai hyväntekeväisyysjärjestön tai muiden, esimerkiksi luonteeltaan poliittisten, yhdistysten tai säätiöiden markkinointitarkoituksiin noudattaen säännöksiä, joilla annetaan rekisteröidylle mahdollisuus vastustaa häntä koskevien tietojen käsittelyä kustannuksitta ja tarvitsematta esittää perusteluja,

(30) vzhledem k tomu, že zpracování osobních údajů musí být, aby bylo zákonné, také prováděno se souhlasem subjektu údajů nebo musí být nezbytné pro uzavření nebo plnění smlouvy zavazující subjekt údajů nebo pro dodržení povinnosti vyplývající z právních předpisů nebo pro splnění úkolu ve veřejném zájmu či vyplývajícího z výkonu veřejné moci nebo pro výkon právního zájmu fyzické či právnické osoby za podmínky, že zájmy nebo práva a svobody subjektu údajů nejsou převažující; že pro zajištění rovnováhy dotčených zájmů, při zaručení účinné soutěže, mohou členské státy zejména upřesnit podmínky, za kterých mohou být osobní údaje použity nebo sdělovány třetí osobě v rámci legitimní běžné podnikatelské činnosti společností a jiných subjektů; že členské státy mohou rovněž upřesnit podmínky, za kterých je možno sdělovat třetí osobě osobní údaje pro účely marketingu, ať už prováděného komerčně nebo charitativními organizacemi nebo jinými sdruženími či nadacemi, například politické povahy, při dodržení ustanovení umožňujících subjektu údajů vznést námitku proti zpracování údajů, které se ho týkají, aniž by mu vznikly náklady a aniž by musel uvádět důvody;

31) henkilötietojen käsittelyä on pidettävä laillisena myös, jos se suoritetaan rekisteröidyn hengen kannalta olennaisten etujen suojelemiseksi,

(31) vzhledem k tomu, že zpracování osobních údajů musí být rovněž považováno za zákonné, pokud je uskutečňováno s cílem chránit zájem důležitý pro život subjektu údajů;

32) kansallisessa lainsäädännössä säädetään, olisiko yleistä etua tai julkisen vallan käyttämistä koskevan tehtävän suorittamisesta vastuussa olevan rekisterinpitäjän oltava julkinen viranomainen tai muu julkis- tai yksityisoikeudellinen luonnollinen tai oikeushenkilö, esimerkiksi ammatillinen yhteenliittymä,

(32) vzhledem k tomu, že by vnitrostátním právním předpisům měly určit, zda správce zabývající se úkolem vykonávaným ve veřejném zájmu nebo úkolem vyplývajícím z výkonu veřejné moci, musí být správním úřadem nebo jinou fyzickou nebo právnickou osobou podléhající veřejnému nebo soukromému právu, jako například profesním sdružením;

33) luonteeltaan sellaisia tietoja, jotka voivat loukata yksilön perusvapauksia tai yksityiselämää, ei pitäisi käsitellä, paitsi rekisteröidyn nimenomaisella suostumuksella; tästä kiellosta on kuitenkin nimenomaisesti poikettava erityisten tarpeiden vaatiessa etenkin, jos kyseisten tietojen käsittely suoritetaan terveyteen liittyviä tarkoituksia varten sellaisten henkilöiden toimesta, joita koskee lakisääteinen salassapitovelvollisuus, tai tiettyjen yhdistysten tai säätiöiden sellaista oikeutettua toimintaa varten, jonka tarkoituksena on mahdollistaa perusvapauksien toteutuminen,

(33) vzhledem k tomu, že údaje, které svou povahou mohou porušit základní svobody nebo soukromí, by neměly být předmětem zpracování, pokud k tomu nedá subjekt údajů výslovný souhlas; že odchylky z tohoto zákazu nicméně musejí být jednoznačně stanoveny, aby se vyhovělo zvláštním potřebám, zejména pokud je zpracování těchto údajů prováděno k určitým lékařským účelům osobami, které podléhají povinnosti zachovávat profesní tajemství, nebo pro výkon povolených činností některých sdružení či nadací, jejichž cílem je umožnit výkon základních svobod;

34) jäsenvaltioilla on samoin oltava oikeus tehdä poikkeuksia arkaluonteisten tietojen käsittelykieltoon, jos se on tärkeiden julkista etua koskevien syiden vuoksi perusteltua esimerkiksi kansanterveyden ja sosiaalisen suojelun alalla, erityisesti laadun ja kustannustehokkuuden takaamiseksi, henki- ja sairausvakuutustoiminnassa etuuksia ja palveluja koskevien vaatimusten käsittelymenettelyssä, tieteellisessä tutkimuksessa tai julkisessa tilastotoimessa; jäsenvaltioiden on kuitenkin toteutettava erityiset ja asianmukaiset takeet yksilöiden perusoikeuksien ja yksityisyyden suojaamiseksi,

(34) vzhledem k tomu, že členské státy musejí být rovněž oprávněny odchýlit se od zákazu zpracovávat kategorie citlivých údajů, pokud to opodstatňuje důležitý veřejný zájem v oblastech, jako je zdravotnictví a sociální péče - zejména pro zajištění kvality a rentability postupů používaných pro vyřizování nároků na plnění a služby v rámci zdravotního pojištění - a vědecký výzkum a veřejné statistiky; že jim nicméně přísluší, aby poskytly vhodná a zvláštní ochranná opatření na ochranu základních práv a soukromí jednotlivců;

35) lisäksi julkisten viranomaisten suorittama henkilötietojen käsittely virallisesti tunnustettujen uskonnollisten yhdistysten valtiosääntöoikeudessa ja kansainvälisessä julkisoikeudessa säädettyjen päämäärien toteuttamiseksi toteutetaan tärkeän julkisen edun perusteella,

(35) vzhledem k tomu, že zpracování osobních údajů orgány veřejné moci za účelem dosahování cílů stanovených ústavními předpisy nebo mezinárodním právem veřejným ve prospěch státem uznaných uznaných sdružení náboženské povahy se uskutečňuje z důležitých důvodů veřejného zájmu;

36) jos demokraattisen järjestelmän vaaleihin liittyvä toiminta tietyissä jäsenvaltioissa edellyttää, että poliittiset puolueet keräävät tietoja henkilöiden poliittisista mielipiteistä, kyseisten tietojen käsittely voidaan sallia tärkeän julkisen edun vuoksi sillä edellytyksellä, että asianmukaiset suojatoimet luodaan,

(36) vzhledem k tomu, že pokud v rámci činností spojených s volbami fungování demokratického systému v některých členských státech předpokládá, že politické strany shromažďují údaje týkající se politických názorů jednotlivců, může být zpracování těchto údajů povoleno z důvodu důležitého veřejného zájmu za podmínky, že jsou stanovena vhodná ochranná opatření;

37) journalistisia tarkoituksia tai kirjallisen tai taiteellisen ilmaisun tarkoituksia varten suoritettavassa henkilötietojen käsittelyssä erityisesti audiovisuaalisella alalla on tehtävä poikkeuksia tiettyihin tämän direktiivin säännöksiin tai rajoituksiin, siltä osin kuin ne ovat tarpeen yksilön perusoikeuksien ja ilmaisuvapauden ja erityisesti ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn Euroopan yleissopimuksen 10 artiklan mukaisesti taatun tietojen vastaanottamis- ja luovuttamisvapauden yhteensovittamiseksi; näin ollen jäsenvaltioiden on perusoikeuksien tasapainon luomiseksi säädettävä tarvittavista poikkeuksista ja rajoituksista tietojenkäsittelyn laillisuutta koskevien yleisten toimenpiteiden, tiedonsiirtoa kolmansiin maihin koskevien toimenpiteiden sekä valvontaviranomaisten toimivallan osalta, säätämättä kuitenkaan poikkeuksista toimenpiteisiin, joilla pyritään takaamaan tietojenkäsittelyn turvallisuus; lisäksi alan toimivaltaisille valvontaviranomaisille olisi myönnettävä ainakin tiettyjä jälkikäteisiä oikeuksia, jotka koskevat esimerkiksi kertomuksen julkaisemista tietyin aikavälein tai asian siirtämistä lainkäyttöviranomaisille,

(37) vzhledem k tomu, že zpracování osobních údajů pro účely žurnalistiky nebo uměleckého či literárního vyjádření, zejména v audiovizuální oblasti, by mělo opravňovat k výjimce z některých ustanovení této směrnice nebo k jejich omezení v míře nezbytné pro vytvoření souladu základních práv jednotlivců se svobodou projevu, zejména se svobodou získávat nebo sdělovat informace tak, jak to zejména zaručuje článek 10 Evropské úmluvy o ochraně lidských práv a základních svobod; že tedy přísluší členským státům, aby pro účely udržování rovnováhy mezi základními právy stanovily nezbytné výjimky a omezení, pokud jde o obecná opatření týkající se oprávněnosti zpracování údajů, o opatření týkající se předávání údajů do třetích zemí a pravomocí orgánů dozoru, aniž by nicméně stanovily výjimky z opatření pro zajištění bezpečnosti zpracování; že by bylo rovněž vhodné svěřit alespoň příslušnému orgánu dozoru v této oblasti některé pravomoci dodatečně, které budou spočívat například v pravidelném zveřejňování zprávy nebo v předávání věcí soudním orgánům;

38) oikeudenmukaisen tietojenkäsittelyn osalta edellytetään, että rekisteröidyt tietävät käsittelyn suorittamisesta ja että he saavat asianmukaiset ja täydelliset tiedot tietojen keräämisen olosuhteista, jos tietoja kerätään heiltä itseltään,

(38) vzhledem k tomu, že korektní zpracování údajů předpokládá, že subjekty údajů jsou informovány o probíhajícím zpracování a že mají nárok, pokud jsou údaje získávány od nich, na přesné a úplné informace o okolnostech tohoto shromažďování;

39) tietojenkäsittely voi koskea tietoja, joita rekisterinpitäjä ei ole saanut suoraan rekisteröidyltä; lisäksi tietoja voidaan perustellusti luovuttaa sivulliselle, vaikka luovutusta ei olisi ennakoitu kerättäessä tietoja rekisteröidyltä; kaikissa tapauksissa rekisteröidylle on ilmoitettava asiasta tietojen rekisteröintihetkellä tai viimeistään silloin, kun tiedot luovutetaan sivulliselle,

(39) vzhledem k tomu, že některá zpracování se týkají údajů, které správce neshromažďoval přímo od subjektu údajů; že navíc údaje mohou být legitimně sděleny třetí osobě, i když to nebylo předem stanoveno při získávání údajů od subjektu údajů; že ve všech těchto případech musí být subjekt údajů informován při zaznamenávání údajů nebo nejpozději když jsou údaje poprvé sdělovány třetí osobě;

40) tätä velvoitetta ei kuitenkaan tarvitse täyttää, jos rekisteröity jo tietää asiasta; velvoitetta ei myöskään edellytetä, jos kyseisestä rekisteröinnistä tai luovutuksesta on nimenomaisesti lailla säädetty tai asianomaiselle henkilölle ilmoittaminen osoittautuu mahdottomaksi tai jos siitä aiheutuisi kohtuutonta vaivaa, mikä saattaa olla kyseessä silloin, kun käsittely suoritetaan historiallisia, tilastollisia tai tieteellisiä tarkoituksia varten; tässä suhteessa voidaan ottaa huomioon rekisteröityjen määrä, tietojen ikä sekä mahdolliset korvaavat toimenpiteet,

(40) vzhledem k tomu, že není ostatně nezbytné ukládat tuto povinnost, pokud je subjekt údajů již informován; že mimo jiné tato povinnost není stanovena, pokud je toto zaznamenávání nebo sdělení výslovně stanoveno zákonem nebo pokud není informování subjektu údajů možné nebo by vyžadovalo neúměrné úsilí, což může být případ zpracování pro historické, statistické či vědecké účely; že z tohoto hlediska je možno přihlédnout k počtu subjektů údajů, ke stáří údajů, jakož i k vyrovnávacím opatřením, která mohou být přijata;

41) kenellä tahansa henkilöllä on oltava oikeus tutustua itseään koskeviin käsiteltäviin tietoihin voidakseen varmistua erityisesti tietojen paikkansapitävyydestä ja niiden käsittelyn laillisuudesta; samasta syystä kenellä tahansa henkilöllä on lisäksi oltava oikeus saada tietoonsa häntä koskevien tietojen automaattiseen käsittelyyn liittyvä logiikka, ainakin 15 artiklan 1 kohdassa tarkoitettujen automatisoitujen päätösten ollessa kyseessä; kyseinen oikeus ei saa aiheuttaa vahinkoa liikesuhteiden luottamuksellisuudelle eikä henkiselle omaisuudelle, ei etenkään ohjelmistojen tekijänoikeudelle; tämän ei kuitenkaan pitäisi johtaa siihen, että rekisteröidylle ei annettaisi minkäänlaista tietoa,

(41) vzhledem k tomu, že každá osoba musí mít možnost požívat práva na přístup k údajům, které se jí týkají a které jsou předmětem zpracování, aby se především přesvědčila o jejich přesnosti a o oprávněnosti jejich zpracování; že ze stejných důvodů musí mít každý subjekt údajů právo znát postup automatizovaného zpracování údajů, které se ho týkají, alespoň v případě automaticky přijímaných rozhodnutí uvedených v čl. 15 odst. 1; že toto právo nesmí narušovat obchodní tajemství ani duševní vlastnictví, zejména autorské právo chránící programové vybavení; že to nicméně nesmí vést k odmítnutí poskytnout veškeré informace subjektu údajů;

42) rekisteröidyn edun vuoksi tai muiden henkilöiden oikeuksien ja vapauksien suojaamiseksi jäsenvaltiot voivat rajoittaa tiedonsaantioikeutta; ne voivat esimerkiksi tarkentaa, että lääketieteellisiä tietoja voidaan hankkia ainoastaan terveysalan ammattihenkilöstön välityksellä,

(42) vzhledem k tomu, že členské státy mohou v zájmu subjektu údajů nebo za účelem ochrany práv a svobod druhých omezit právo na přístup a na informace; že mohou například upřesnit, že přístup k lékařským údajům může být zajištěn pouze prostřednictvím odborného zdravotnického pracovníka;

43) jäsenvaltiot voivat myös säätää tiedonsaantioikeuden rajoituksista sekä tietyistä rekisterinpitäjän velvoitteista, siltä osin kuin ne ovat tarpeen esimerkiksi valtion turvallisuuden, puolustuksen, yleisen turvallisuuden tai jäsenvaltion tai unionin tärkeän taloudellisen tai rahoituksellisen edun vuoksi sekä rikostutkinnan ja syyteharkinnan vuoksi tai säännellyn ammattitoiminnan ammattietiikan rikkomusten vuoksi; poikkeuksien ja rajoitusten osalta olisi luetteloitava valvonta-, tutkinta- ja sääntelytoimet, jotka ovat tarpeen kolmella edellä mainitulla, yleistä turvallisuutta, taloudellista tai rahoituksellista etua ja rikostorjuntaa koskevalla alalla; näiden kolmen alan yksilöinti ei vaikuta niiden poikkeusten ja rajoitusten laillisuuteen, jotka on tehty valtion turvallisuuteen ja puolustukseen liittyvien syiden vuoksi,

(43) vzhledem k tomu, že členské státy mohou omezit právo na přístup a na informace a některé povinnosti správce v míře nezbytné například pro zachování bezpečnosti státu, obrany, veřejné bezpečnosti, významného hospodářského nebo finančního zájmu členského státu nebo Evropské unie, pro vyšetřování a postihování trestných činů nebo porušení deontologických pravidel regulovaných povolání; že je vhodné uvést mezi výjimkami a omezeními monitorovací, inspekční či regulační úkoly nezbytné ve třech zmíněných oblastech, které se týkají veřejné bezpečnosti, hospodářských či finančních zájmů a trestního stíhání; že toto vyjmenování úkolů z těchto tří oblastí se nedotýká legitimity výjimek a omezení z důvodu bezpečnosti státu a obrany;

44) jäsenvaltiot voivat yhteisön oikeuden säännösten nojalla joutua tekemään poikkeuksia tämän direktiivin tiedonsaantioikeutta, henkilöiden informointia ja tietojen laatua koskeviin säännöksiin, jotta ne voisivat turvata edellä mainitut tarkoitukset,

(44) vzhledem k tomu, že členské státy mohou na základě práva Společenství přijmout výjimky z ustanovení této směrnice týkající se práva na přístup, povinnosti informovat osoby a kvality údajů, aby byly zachovány některé z výše uvedených cílů;

45) milloin tietojenkäsittely on laillista yleisen edun, julkisen vallan käytön tai tietyn luonnollisen tai oikeushenkilön oikeutetun edun perusteella, rekisteröidyllä olisi kuitenkin oltava oikeus, erityiseen tilanteeseensa liittyvien pakottavien ja perusteltujen syiden vuoksi, vastustaa henkilötietojensa käsittelyä; jäsenvaltioilla on kuitenkin mahdollisuus säätää vastakkaisia kansallisia säännöksiä,

(45) vzhledem k tomu, že v případech, kdy by údaje mohly být předmětem oprávněného zpracování z důvodu veřejného zájmu, výkonu veřejné správy nebo právního zájmu fyzické nebo právnické osoby, měl by nicméně každý dotčený subjekt mít právo podat ze závažných a legitimních důvodů týkajících se jeho zvláštní situace námitky proti tomu, aby údaje, které se jej týkají, byly předmětem zpracování; že členské státy mají nicméně možnost stanovit odchylné vnitrostátní předpisy;

46) rekisteröityjen oikeuksien ja vapauksien suoja henkilötietojen käsittelyssä edellyttää, että toteutetaan asianmukaiset tekniset ja organisaatiotoimenpiteet sekä käsittelyn suunnittelu- että toteuttamisvaiheessa, erityisesti turvallisuuden takaamiseksi ja siten luvattoman käsittelyn estämiseksi; jäsenvaltioiden on valvottava, että rekisterinpitäjät noudattavat näitä toimenpiteitä; toimenpiteillä on taattava asianmukainen turvallisuustaso ottaen huomioon kehityksen taso ja toimenpiteiden kustannukset suhteessa tietojenkäsittelyn riskeihin ja suojeltavien tietojen luonteeseen,

(46) vzhledem k tomu, že ochrana práv a svobod subjektů údajů v souvislosti se zpracováním osobních údajů vyžaduje, aby byla přijata příslušná technická a organizační opatření jak při přípravě systému zpracování, tak v průběhu vlastního zpracování, s cílem zajistit především bezpečnost a tím také zabránit jakémukoli neoprávněnému zpracování; že je povinností členskýchm států dbát na dodržování těchto opatření správci; že tato opatření musejí zajistit odpovídající úroveň bezpečnosti s ohledem na odbornou úroveň a náklady na jejich provedení v souvislosti s riziky vyplývajícími ze zpracování údajů a z povahy údajů, které mají být chráněny;

47) kun henkilötietoja sisältävä viesti välitetään sellaisen telepalvelun tai sähköpostin kautta, jonka ainoa tarkoitus on tämäntyyppisten viestien välittäminen, henkilötietojen käsittelystä vastuussa olevana pidetään henkilöä, jolta viesti on peräisin, eikä henkilöä, joka suorittaa välityspalvelun; kyseisten palvelujen suorittajia pidetään kuitenkin yleensä palvelun suorittamiseksi tarvittavien täydentävien henkilötietojen käsittelystä vastuussa olevana,

(47) vzhledem k tomu, že pokud je zpráva obsahující osobní údaje předávána prostřednictvím telekomunikací nebo elektronickou poštou, jejichž jediným účelem je přenos zpráv tohoto typu, bude za správce ve vztahu k údajům obsaženým ve zprávě obvykle považována spíše osoba, která zprávu podává, nežli osoba, která nabízí službu pro její přenos; že nicméně osoby, které nabízejí tyto služby, jsou obvykle považovány za správce ve vztahu ke zpracování doplňujících osobních údajů nezbytných pro fungování služby;

48) ilmoitusmenettelyn tavoitteena on järjestää käsittelyn tarkoitusten ja pääpiirteiden julkistaminen sen valvomiseksi, että käsittely on tämän direktiivin mukaisten kansallisten säännösten mukainen,

(48) vzhledem k tomu, že cílem oznámení orgánu dozoru je zveřejnění účelu zpracování, jakož i jeho základních vlastností, aby byla umožněna kontrola jeho souladu s vnitrostátními předpisy přijatými k provedení této směrnice;

49) välttääkseen tarpeettomia hallintomuodollisuuksia jäsenvaltiot voivat säätää ilmoitusmenettelystä vapauttamisesta tai sen yksinkertaistamisesta sellaisen tietojenkäsittelyn osalta, jonka ei oleteta loukkaavan rekisteröityjen oikeuksia ja vapauksia, jos käsittely on rajoitukset asettaneen jäsenvaltion toteuttamien toimenpiteiden mukaista; samaten jäsenvaltiot voivat säätää vapauttamisesta ja yksinkertaistamisesta, jos rekisterinpitäjän nimeämä henkilö vakuuttaa, että käsittely ei loukkaa rekisteröityjen oikeuksia ja vapauksia; rekisterinpitäjän lukuun toimivan tietojen suojaamisesta vastaavan henkilön, joka on joko rekisterinpitäjän palkkaama tai muu henkilö, on kyettävä toimimaan täysin itsenäisesti,

(49) vzhledem k tomu, že k vyloučení neodpovídajících správních formalit mohou členské státy zavést výjimky z oznamovací povinnosti a zjednodušení požadovaného oznámení v případech, kdy zpracování údajů nejsou způsobilá poškodit práva a svobody subjektů údajů, za podmínky, že jsou v souladu s opatřením členského státu, které upřesňuje příslušné meze; že členské státy mohou rovněž zavést výjimku nebo zjednodušení, pokud osoba určená správcem zaručuje, že prováděná zpracování nejsou způsobilá poškodit práva a svobody subjektů údajů; že osoba takto určená pro ochranu údajů, ať je zaměstnancem správce či nikoli, musí mít možnost vykonávat svou činnost zcela nezávisle;

50) tietojenkäsittelytoimien vapauttamisesta tai yksinkertaistamisesta voidaan säätää, jos toimen ainoa tarkoitus on pitää kansallisen lainsäädännön mukaista julkista rekisteriä, joka on yleisön käytettävissä tai kenen tahansa sellaisen henkilön käytettävissä, joka voi esittää tiedonsaannille perustellun syyn,

(50) vzhledem k tomu, že výjimka nebo zjednodušení mohou být zavedeny pro zpracování údajů, jejichž jediným účelem je vedení rejstříku určeného, s ohledem na vnitrostátní právo, pro informování veřejnosti, který je přístupný veřejnosti či jakékoli osobě, která osvědčí právní zájem;

51) ilmoitusvelvoitteesta vapauttaminen tai sen yksinkertaistaminen ei kuitenkaan vapauta rekisterinpitäjää muista hänelle tämän direktiivin mukaisesti kuuluvista velvoitteista,

(51) vzhledem k tomu, že výhoda zjednodušení nebo výjimka z oznamovací povinnosti nezbavují správce žádné další povinnosti vyplývající z této směrnice;

52) tältä osin toimivaltaisten viranomaisten jälkikäteen suorittamaa valvontaa on yleensä pidettävä riittävänä toimenpiteenä,

(52) vzhledem k tomu, že v této souvislosti dodatečná kontrola provedená příslušnými orgány musí být obecně považována za dostatečné opatření;

53) tiettyihin käsittelytoimiin voi liittyä erityisiä rekisteröidyn oikeuksiin ja vapauksiin liittyviä riskejä toimien luonteen, vaikutuksen tai tarkoitusten vuoksi, kuten yksilöiden jääminen ilman tiettyä oikeutta, etuutta tai sopimusta, tai uuden teknologian erityisen käytön vuoksi; jäsenvaltiot voivat halutessaan määritellä lainsäädännössään tällaiset riskit,

(53) vzhledem k tomu, že některá zpracování mohou nicméně představovat zvláštní rizika pro práva a svobody subjektů údajů z důvodu jejich povahy, jejich dosahu nebo jejich účelů, jako například odnětí jednotlivci možnosti práva, plnění nebo smlouvu, nebo z důvodu zvláštního použití nové technologie; že členské státy, pokud si to přejí, upřesní ve svých právních předpisech tato rizika;

54) ottaen huomioon kaikki yhteiskunnassa tapahtuva tietojenkäsittely sellaisen käsittelyn määrä, johon liittyy kyseisiä riskejä, lienee erittäin rajallinen; tällaisen tietojenkäsittelyn osalta jäsenvaltioiden on säädettävä, että valvontaviranomainen tai henkilötietojen suojaamisesta vastaava yhdessä valvontaviranomaisen kanssa suorittavat ennakkotarkastuksen; ennakkotarkastuksen jälkeen valvontaviranomainen voi kansallisen lainsäädännön mukaisesti antaa lausunnon tai hyväksyä kyseisen tietojenkäsittelyn; tarkastus voidaan suorittaa myös joko kansallisen parlamentin toimenpiteen tai tällaiseen lainsäädännölliseen toimenpiteeseen perustuvan toimenpiteen valmistelun aikana, jotka toimenpiteet määrittävät luonteen ja täsmentävät asianmukaiset suojatoimet,

(54) vzhledem k tomu, že s ohledem na veškerá zpracování, k nimž ve společnosti dochází, by měl být počet těch, která představují tato zvláštní rizika, omezen; že členské státy musejí zajistit, aby orgán dozoru nebo osoba určená pro ochranu údajů ve spolupráci s orgánem dozoru kontrolovaly takováto zpracování ještě před jejich uskutečněním; že na základě tohoto předběžného šetření může orgán dozoru v souladu s vnitrostátním právem, které se na něj vztahuje, zaujmout své stanovisko nebo vydat povolení ke zpracování údajů; že toto šetření může být rovněž uskutečněno během přípravy legislativního opatření vnitrostátního parlamentu nebo opatření založeného na tomto legislativním opatření, které vymezuje povahu zpracování a stanoví vhodná ochranná opatření;

55) tapauksessa, jossa rekisterinpitäjä ei kunnioita rekisteröidyn oikeuksia, kansallisessa lainsäädännössä on säädettävä oikeussuojakeinoista; rekisterinpitäjän on korvattava yksilöille laittoman tietojenkäsittelyn vuoksi mahdollisesti aiheutuneet vahingot, mutta rekisterinpitäjä voidaan vapauttaa korvausvelvollisuudesta, jos hän osoittaa, ettei hän ole vastuussa vahingosta, erityisesti, jos hän osoittaa rekisteröidyn tehneen virheen tai jos kyseessä on ylivoimainen este; rangaistuksia on sovellettava kaikkiin sekä yksityis- että julkisoikeudellisiin henkilöihin, jotka eivät noudata tämän direktiivin mukaisesti toteutettuja toimenpiteitä,

(55) vzhledem k tomu, že v případě nedodržování práv subjektů údajů správcem musí vnitrostátní právní předpisy stanovit opravné prostředky; že škody, které mohou vzniknout osobám v důsledku nepřípustného zpracování musí být nahrazeny správcem, který může být zproštěn své odpovědnosti, pokud prokáže, že vznik škody mu nelze přičítat, zejména pokud dokáže chybu subjektu údajů nebo v případě vyšší moci; že sankce se musí vztahovat na každou osobu soukromého nebo veřejného práva, která nedodržuje vnitrostátní předpisy přijaté na základě této směrnice;

56) henkilötietojen kansainvälinen siirto on tarpeen kansainvälisen kaupan kehittämiseksi; yhteisössä tällä direktiivillä taattava yksilöiden tietosuoja ei estä henkilötietojen siirtoa kolmansiin maihin, jotka voivat turvata tietosuojan riittävän tason; tietosuojan tason kolmannessa maassa on säilyttävä riittävänä kaikissa siirtoa tai siirtojen sarjaa koskevissa olosuhteissa,

(56) vzhledem k tomu, že přeshraniční toky osobních údajů jsou nezbytné pro rozvoj mezinárodního obchodu; že ochrana osob zaručená ve Společenství touto směrnicí není v rozporu s předáváním osobních údajů do třetích zemí zajišťujících odpovídající úroveň ochrany; že odpovídající úroveň ochrany poskytovanou třetími zeměmi je třeba hodnotit z hlediska všech okolností souvisejících s předáním nebo předáváním;

57) toisaalta, jos tietosuojan taso kolmannessa maassa ei ole riittävä, henkilötietojen siirto kyseiseen maahan on kiellettävä,

(57) vzhledem k tomu, že v případě, kdy třetí země naopak neposkytuje odpovídající úroveň ochrany, musí být předávání osobních údajů do této země zakázáno;

58) kyseiseen kieltoon on voitava tehdä poikkeuksia sellaisten olosuhteiden vallitessa, jolloin rekisteröity antaa suostumuksensa, jolloin siirto on tarpeen sopimuksen tai oikeudellisen menettelyn yhteydessä, jolloin tärkeän julkisen edun turvaaminen sitä vaatii, esimerkiksi kansainvälisessä vero- tai tullihallinnon tai sosiaaliturva-alan toimivaltaisten viranomaisten tietojenvaihdossa, tai jolloin siirto suoritetaan lailla perustetusta ja yleisön käyttöön tarkoitetusta tai kenen tahansa sellaisen henkilön käyttöön tarkoitetusta rekisteristä, jolla on käyttöön oikeutettu intressi; tällaisessa tapauksessa siirron ei tulisi käsittää tietoja kokonaisuudessaan tai rekisterin sisältämää kokonaista tietoryhmää; jos rekisteri on tarkoitettu sellaisten henkilöiden käyttöön, joilla on siihen oikeutettu intressi, siirto olisi tehtävä ainoastaan näiden henkilöiden pyynnöstä tai jos he ovat henkilötietojen vastaanottajia,

(58) vzhledem k tomu, že výjimky z tohoto zákazu mohou být stanoveny za určitých okolností, pokud subjekt údajů udělil svůj souhlas, pokud je předávání nezbytné v souvislosti se smlouvou anebo se soudním řízením, pokud to vyžaduje ochrana důležitého veřejného zájmu, například v případě mezinárodních předávání údajů mezi daňovými nebo celními orgány nebo mezi orgány příslušnými v oblasti sociálního zabezpečení nebo pokud je předávání prováděno z rejstříku zřízeného právními předpisy, přístupného veřejnosti nebo osobám, které osvědčí právní zájem; že v tomto případě by se takovéto předání nemělo týkat všech údajů ani celých kategorií údajů obsažených v tomto rejstříku; že v případě, že je rejstřík přístupný osobám, které osvědčí právní zájem, mělo by být předání uskutečněno pouze na žádost těchto osob nebo pokud jsou tyto osoby jejich příjemci;

59) tietosuojan riittämättömän tason parantamiseksi kolmansissa maissa voidaan toteuttaa erityiset toimenpiteet, jos rekisterinpitäjä esittää asianmukaiset takeet; lisäksi on säädettävä menettelystä, joka koskee yhteisön ja kyseessä olevan kolmannen maan välisiä neuvotteluja,

(59) vzhledem k tomu, že mohou být přijata zvláštní opatření, aby došlo k odstranění nedostatků úrovně ochrany ve třetích zemích, pokud správce poskytne vhodná ochranná opatření; že mimo jiné musí být zavedeny postupy jednání mezi Společenstvím a dotčenými třetími zeměmi;

60) joka tapauksessa siirrot kolmansiin maihin voidaan suorittaa vain noudattaen jäsenvaltioiden tämän direktiivin ja erityisesti sen 8 artiklan mukaisesti toteuttamia toimenpiteitä,

(60) vzhledem k tomu, že v každém případě mohou být předání do třetích zemí uskutečňovány pouze při úplném dodržování předpisů přijatých členskými státy k provedení této směrnice, a zejména jejího článku 8;

61) oman toimivaltansa alueella jäsenvaltioiden ja komission on kannustettava asianomaisia liike-elämän ja teollisuuden aloja laatimaan käytännesäännöt tämän direktiivin täytäntöön panemiseksi noudattaen sen soveltamiseksi säädettyjä kansallisia säännöksiä, ottaen huomioon tietyillä aloilla suoritettavan tietojenkäsittelyn erityispiirteet,

(61) vzhledem k tomu, že členské státy a Komise v rámci svých pravomocí musí podněcovat profesní sdružení a jiné významné dotčené organizace, aby vypracovaly kodexy chování s cílem podpořit, s ohledem na zvláštní povahu zpracování v některých oblastech, provádění této směrnice při dodržování vnitrostátních předpisů přijatých k jejímu provedení;

62) jäsenvaltioissa itsenäisesti toimivien valvontaviranomaisten perustaminen on keskeinen tekijä yksilöiden suojelussa henkilötietojen käsittelyssä,

(62) vzhledem k tomu, že zřízení orgánů dozoru v členských státech vykonávajících zcela nezávisle své úkoly je zásadním prvkem ochrany osob v souvislosti se zpracováním osobních údajů;

63) kyseisillä viranomaisilla on oltava tarvittavat keinot tehtäviensä suorittamiseksi, olivatpa kyseessä tutkinta- tai toimintavaltuudet, erityisesti silloin, kun viranomaisille esitetään valituksia, tai kelpoisuus olla asianosaisena oikeudenkäynnissä; viranomaisten on edistettävä tietojenkäsittelyn avoimuutta jäsenvaltiossaan,

(63) vzhledem k tomu, že tyto orgány musejí být vybaveny nezbytnými prostředky pro plnění svých úkolů, včetně pravomocí provádět šetření a zasahovat, zejména pokud jsou těmto orgánům podány stížnosti, nebo pravomoci obrátit se na soud; že musejí přispět k průhlednosti zpracování údajů prováděného v členském státu, kterému podléhají;

64) eri jäsenvaltioiden viranomaisia kehotetaan antamaan toisilleen keskinäistä apua tehtäviensä suorittamisessa sen varmistamiseksi, että tietosuojasääntöjä noudatetaan koko Euroopan unionissa,

(64) vzhledem k tomu, že správní orgány v různých členských státech budou vyzvány, aby si vzájemně pomáhaly při provádění svých úkolů s cílem zajistit dodržování pravidel ochrany v celé Evropské unii;

65) yhteisön tasolla on asetettava yksilöiden suojelua henkilötietojen käsittelyssä koskeva työryhmä, jonka on suoritettava tehtävänsä täysin itsenäisesti; ottaen huomioon työryhmän erityisen luonteen sen on neuvottava komissiota ja osaltaan edistettävä tämän direktiivin mukaisesti toteutettujen kansallisten säännösten yhdenmukaista soveltamista,

(65) vzhledem k tomu, že na úrovni Společenství musí být zřízena Pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů a že musí tyto úkoly plnit zcela nezávisle; že s přihlédnutím ke své zvláštní povaze musí poskytovat rady Komisi a zejména přispívat k jednotnému provádění vnitrostátních předpisů přijatých na základě této směrnice;

66) tietojen siirrossa kolmansiin maihin tämän direktiivin soveltaminen edellyttää täytäntöönpanovallan siirtämistä komissiolle ja tietyn menettelyn luomista neuvoston päätöksessä 87/373/ETY (4) vahvistettujen yksityiskohtaisten sääntöjen mukaisesti,

(66) vzhledem k tomu, že pokud jde o předávání údajů do třetích zemí, vyžaduje uplatňování této směrnice, aby Komisi byla udělena výkonná pravomoc a aby byl určen postup způsobem uvedeným v rozhodnutí Rady 87/373/EHS [4];

67) Euroopan parlamentti, neuvosto ja komissio ovat tehneet sopimuksen yhteistoimintatavasta EY:n perustamissopimuksen 189 b artiklassa määrätyn menettelyn mukaisesti annettujen säädösten täytäntöönpanomenettelyssä,

(67) vzhledem k tomu, že dne 20. prosince 1994 došlo k dohodě mezi Evropským parlamentem, Radou a Komisí o modu vivendi o prováděcích opatřeních aktů přijatých postupem podle článku 189b Smlouvy;

68) tässä direktiivissä esitettyjä periaatteita, jotka koskevat yksilöiden oikeuksien ja vapauksien suojaa henkilötietojen käsittelyssä, erityisesti yksityisyyttä koskevan oikeuden suojaa, voidaan etenkin tietyillä aloilla täydentää tai täsmentää näiden periaatteiden mukaisilla erityisillä säännöillä,

(68) vzhledem k tomu, že zásady uvedené v této směrnici, které upravují ochranu práv a svobod osob, zejména práva na soukromí, v souvislosti se zpracováním osobních údajů, mohou být upřesněny nebo doplněny, zejména pro některé oblasti, zvláštními předpisy odpovídajícími těmto zásadám;

69) jäsenvaltioille olisi annettava enintään kolmen vuoden määräaika tämän direktiivin täytäntöön panemiseksi tarvittavien kansallisten toimenpiteiden voimaantulosta alkaen, jotta jo olemassa olevaan tietojenkäsittelyyn voitaisiin vaiheittain soveltaa edellä tarkoitettuja uusia kansallisia säännöksiä; jotta kyseisiä säännöksiä täytäntöön pantaessa saataisiin parempi kustannus-hyötysuhde, jäsenvaltioille annetaan lisäaika, joka päättyy 12 vuoden kuluttua tämän direktiivin hyväksymispäivästä, jo olemassa olevien manuaalisten rekisterien saattamiseksi direktiivin tiettyjen säännösten mukaisiksi; jos näiden rekisterien sisältämiä tietoja tosiasiallisesti käsitellään tämän pidennetyn siirtymäajan kuluessa, käsittely on saatettava kyseisten säännösten mukaiseksi sen suorittamishetkellä,

(69) vzhledem k tomu, že je vhodné nechat členským státům lhůtu, která nesmí překročit tři roky od nabytí účinnosti vnitrostátních opatření provádějících tuto směrnici, aby měly možnost postupně uplatňovat na všechna již probíhající zpracování údajů nové výše zmíněné vnitrostátní předpisy; že pro zajištění hospodárnosti provádění těchto předpisů bude členským státům poskytnuta další lhůta, která uplyne dvanáct let po přijetí této směrnice, pro zajištění souladu stávajících manuálních rejstříků s některými ustanoveními této směrnice; že pokud jsou údaje obsažené v těchto rejstřících během tohoto rozšířeného přechodného období zpracovávány manuálně, musí být uvedení do souladu s těmito ustanoveními provedeno v okamžiku provádění tohoto zpracování;

70) tämän direktiivin täytäntöön panemiseksi säädettyjen kansallisten säännösten voimaantulon jälkeen rekisteröidyn ei tarvitse uudestaan antaa suostumustaan rekisterinpitäjälle arkaluonteisten tietojen käsittelyyn, joka on tarpeen vapaaehtoisen ja tietoisen suostumuksen perusteella ennen edellä mainittujen säännösten voimaantuloa tehdyn sopimuksen täytäntöön panemiseksi,

(70) vzhledem k tomu, že není nutné, aby subjekt údajů udělil správci nový souhlas, aby mohl po nabytí účinnosti vnitrostátních předpisů přijatých k provedení této směrnice pokračovat ve zpracování citlivých údajů nezbytných k provedení smlouvy uzavřené na základě svobodného a vědomého souhlasu před nabytím účinnosti výše zmíněných ustanovení;

71) tällä direktiivillä ei estetä, että jäsenvaltio sääntelee sen alueella asuviin kuluttajiin kohdistettuja markkinointitoimenpiteitä, siltä osin kuin kyseinen sääntely ei koske yksilöiden suojelua henkilötietojen käsittelyssä, ja

(71) vzhledem k tomu, že tato směrnice nebrání tomu, aby členský stát upravil činnosti v oblasti marketingu zaměřeného na spotřebitele, kteří mají bydliště na jeho území, pokud se tato úprava netýká ochrany osob v souvislosti se zpracováním osobních údajů;

72) julkisuusperiaate voidaan ottaa huomioon tämän direktiivin säännöksiä täytäntöön pantaessa,

(72) vzhledem k tomu, že tato směrnice při provádění zásad v ní stanovených umožňuje vzít v úvahu zásadu práva na přístup veřejnosti k úředním dokumentům,

OVAT ANTANEET TÄMÄN DIREKTIIVIN:

PŘIJALY TUTO SMĚRNICI:

KAPITOLA I

OBECNÁ USTANOVENÍ

I LUKU YLEISET SÄÄNNÖKSET

Článek 1

Předmět směrnice

1 artikla

1. Členské státy zajišťují v souladu s touto směrnicí ochranu základních práv a svobod fyzických osob, zejména jejich soukromí, v souvislosti se zpracováním osobních údajů.

Direktiivin tavoite

2. Členské státy nemohou omezit ani zakázat volný pohyb osobních údajů mezi členskými státy z důvodů ochrany zajištěné podle odstavce 1.

1. Tämän direktiivin mukaisesti jäsenvaltioiden on henkilötietojen käsittelyssä turvattava yksilöille heidän perusoikeutensa ja -vapautensa ja erityisesti heidän oikeutensa yksityisyyteen.

Článek 2

2. Jäsenvaltiot eivät voi rajoittaa tai kieltää henkilötietojen vapaata liikkuvuutta jäsenvaltioiden välillä syistä, jotka liittyvät 1 kohdan mukaisesti turvattavaan suojaan.

Definice

Pro účely této směrnice se rozumí:

2 artikla

a) "osobními údaji" veškeré informace o identifikované nebo identifikovatelné osobě (subjekt údajů); identifikovatelnou osobou se rozumí osoba, kterou lze přímo či nepřímo identifikovat, zejména s odkazem na identifikační číslo nebo na jeden či více zvláštních prvků její fyzické, fyziologické, psychické, ekonomické, kulturní nebo sociální identity;

Määritelmät

b) "zpracováním osobních údajů" ("zpracování") jakýkoli úkon nebo soubor úkonů s osobními údaji, které jsou prováděny pomocí či bez pomoci automatizovaných postupů, jako je shromažďování, zaznamenávání, uspořádávání, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, konzultace, použití, sdělení prostřednictvím přenosu, šíření nebo jakékoli jiné zpřístupnění, srovnání či kombinování, jakož i blokování, výmaz nebo likvidace;

Tässä direktiivissä tarkoitetaan

c) "rejstříkem osobních údajů" ("rejstřík") jakýkoli uspořádaný soubor osobních údajů přístupných podle určených kritérií, ať již je tento soubor centralizován, decentralizován nebo rozdělen podle funkčního či zeměpisného hlediska;

a) "henkilötiedoilla" kaikenlaisia tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä ("rekisteröity") koskevia tietoja; tunnistettavissa olevana pidetään henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa, erityisesti henkilönumeron taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella,

d) "správcem" fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který sám nebo společně s jinými určuje účel a prostředky zpracování osobních údajů; jsou-li účel a prostředky zpracování určeny právními a správními předpisy na úrovni jednotlivých států či Společenství, je možné určit správce nebo zvláštní kritéria pro jeho určení právem jednotlivých států nebo Společenství;

b) "henkilötietojen käsittelyllä" ("käsittely") kaikenlaisia sellaisia toimintoja tai toimintojen kokonaisuuksia, joita kohdistetaan henkilötietoihin joko automaattisen tietojenkäsittelyn avulla tai manuaalisesti, kuten tietojen kerääminen, tallentaminen, järjestäminen, säilyttäminen, muokkaaminen tai muuttaminen, tiedon haku, kysely, käyttö, luovuttaminen siirtämällä, levittämällä tai asettamalla muutoin saataville, yhteensovittaminen tai yhdistäminen sekä suojaaminen, poistaminen tai tuhoaminen,

e) "zpracovatelem" fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který zpracovává osobní údaje pro správce;

c) "henkilötietojen rekisteröintijärjestelmällä" ("rekisteröintijärjestelmä") kaikkia sellaisia järjestettyjä henkilötietojen kokoelmia, joista tiedot ovat saatavilla tietyin perustein, oli kokoelma sitten keskitetty, hajautettu tai toiminnallisin tai maantieteellisin perustein jaettu,

f) "třetí osobou" fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt jiný než subjekt údajů, než správce, než zpracovatel a než osoby přímo podléhající správci nebo zpracovateli, které jsou oprávněny ke zpracování údajů;

d) "rekisterinpitäjällä" luonnollista tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta toimielintä, joka, yksin tai yhdessä toisten kanssa, määrittelee henkilötietojen käsittelyn tarkoituksen ja keinot; jos käsittelyn tarkoitus ja keinot määritellään kansallisilla tai yhteisön laeilla tai asetuksilla, rekisterinpitäjä tai erityiset perusteet rekisterinpitäjän nimeämiseksi voidaan vahvistaa kansallisten tai yhteisön säännösten mukaisesti,

g) "příjemcem" fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, kterým jsou údaje sdělovány, ať se jedná či nikoli o třetí osobu; orgány, které mohou získávat údaje v rámci zvláštního šetření, však nejsou považovány za příjemce;

e) "henkilötietojen käsittelijällä" luonnollista tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta toimielintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun,

h) "souhlasem subjektu údajů" jakýkoli svobodný, výslovný a vědomý projev vůle, kterým subjekt údajů dává své svolení k tomu, aby osobní údaje, které se jej týkají, byly předmětem zpracování.

f) "sivullisella" luonnollista tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta toimielintä kuin rekisteröityä, rekisterinpitäjää, henkilötietojen käsittelijää tai henkilötietoja kahden viimeksi mainitun lukuun käsittelevää,

Článek 3

g) "vastaanottajalla" luonnollista tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta toimielintä, jolle tietoja luovutetaan, oli kyseessä sivullinen tai ei; niitä viranomaisia, jotka mahdollisesti saavat tietoja erityisen tutkimuksen yhteydessä, ei kuitenkaan pidetä vastaanottajina,

Oblast působnosti

h) "rekisteröidyn suostumuksella" kaikenlaista vapaaehtoista, yksilöityä ja tietoista tahdon ilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn.

1. Tato směrnice se vztahuje na zcela nebo částečně automatizované zpracování osobních údajů, jakož i na neautomatizované zpracování osobních údajů, které jsou obsaženy v rejstříku nebo do něj mají být zařazeny.

2. Tato směrnice se nevztahuje na zpracování osobních údajů:

3 artikla

- prováďěné pro výkon činností, které nespadají do oblasti působnosti práva Společenství a jsou uvedeny v hlavě V a VI Smlouvy o Evropské unii, a v každém případě na zpracování, které se týká veřejné bezpečnosti, obrany, bezpečnosti státu (včetně hospodářské stability státu, pokud jsou tato zpracování spojená s otázkami bezpečnosti státu) a činnosti státu v oblasti trestního práva,

Soveltamisala

- prováděné fyzickou osobou pro výkon výlučně osobních či domácích činností.

1. Tätä direktiiviä sovelletaan osittain tai kokonaan automatisoituun tietojenkäsittelyyn sekä sellaisten henkilötietojen manuaaliseen käsittelyyn, jotka muodostavat rekisterin osan tai joiden on tarkoitus muodostaa rekisterin osa.

Článek 4

2. Tätä direktiiviä ei sovelleta henkilötietojen käsittelyyn,

Použitelné vnitrostátní právo

- joka suoritetaan sellaisessa toiminnassa, joka ei kuulu yhteisön oikeuden soveltamisalaan, kuten toiminta, josta on määrätty Euroopan unionista tehdyn sopimuksen V ja VI osastossa, ja kaikissa tapauksissa käsittely, joka koskee yleistä turvallisuutta, puolustusta, valtion turvallisuutta (myös valtion taloudellista hyvinvointia, kun käsittelyoperaatio on sidoksissa valtion turvallisuutta koskeviin kysymyksiin) ja rikosoikeuden alalla tapahtuvaa valtion toimintaa,

1. Každý členský stát použije na zpracování osobních údajů vnitrostátní ustanovení, která přijme na základě této směrnice, pokud:

- jonka luonnollinen henkilö suorittaa yksinomaan henkilökohtaisessa tai kotitalouttaan koskevassa toiminnassa.

a) zpracování je prováděno v rámci činností provozovny správce na území členského státu; pokud je stejný správce usazen na území několika členských států, musí přijmout opatření nezbytná pro dodržování povinností stanovených použitelným vnitrostátním právem každou ze svých provozoven;

b) správce není usazen na území členského státu, ale v místě, kde se vnitrostátní právní předpisy daného členského státu platňují na základě mezinárodního práva veřejného;

4 artikla

c) správce není usazen na území Společenství a používá za účelem zpracování osobních údajů prostředků, automatizovaných či nikoli, umístěných na území zmíněného členského státu, ledaže jsou tyto prostředky použity pouze pro účely tranzitu přes území Společenství.

Sovellettava kansallinen oikeus

2. V případě uvedeném v odst. 1 písm. c) správce musí určit zástupce usazeného na území zmíněného členského státu, aniž je tím dotčena možnost podniknout právní kroky proti správci samotnému.

1. Kunkin jäsenvaltion on sovellettava henkilötietojen käsittelyyn kansallisia säännöksiä, jotka se antaa tämän direktiivin mukaisesti, jos

KAPITOLA II

a) käsittely suoritetaan kyseisen jäsenvaltion alueella sijaitsevassa rekisterinpitäjän toimipaikassa tapahtuvan toiminnan yhteydessä; jos sama rekisterinpitäjä on sijoittautunut usean jäsenvaltion alueelle, sen on toteutettava tarvittavat toimenpiteet sen varmistamiseksi, että kussakin toimipaikassa noudatetaan sovellettavan kansallisen oikeuden mukaisia velvoitteita,

OBECNÉ PODMÍNKY PRO ZÁKONNOST ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

b) rekisterinpitäjä ei ole sijoittautunut kyseisen jäsenvaltion alueelle, vaan paikkaan, jossa jäsenvaltion kansallista lakia sovelletaan kansainvälisen julkisoikeuden nojalla,

Článek 5

c) rekisterinpitäjä ei ole sijoittautunut yhteisön alueelle, mutta käyttää henkilötietojen käsittelyssä automatisoituja tai muunlaisia välineitä, jotka sijaitsevat kyseisen jäsenvaltion alueella, paitsi jos näitä välineitä käytetään ainoastaan tiedonsiirtoon yhteisön alueen kautta.

Členské státy upřesní v mezích ustanovení této kapitoly podmínky, za kterých je zpracovávání osobních údajů zákonné.

2. Edellä 1 kohdan c alakohdassa tarkoitetussa tapauksessa rekisterinpitäjän on nimettävä kyseisen jäsenvaltion alueelle sijoittautunut edustaja, sanotun kuitenkaan rajoittamatta sellaisia toimia, jotka voitaisiin toteuttaa rekisterinpitäjää itseään vastaan.

ODDÍL I

ZÁSADY PRO KVALITU ÚDAJŮ

II LUKU YLEISET SÄÄNNÖT HENKILÖTIETOJEN KÄSITTELYN LAILLISUUDESTA

Článek 6

1. Členské státy stanoví, že osobní údaje musejí být:

5 artikla

a) zpracovány korektně a zákonným způsobem;

Jäsenvaltioiden on määriteltävä henkilötietojen käsittelyn laillisuuden edellytykset tämän luvun säännösten rajoissa.

b) shromažďovány pro stanovené účely, výslovně vyjádřené a legitimní, a nesmějí být dále zpracovávány způsobem neslučitelným s těmito účely. Další zpracování pro historické, statistické nebo vědecké účely není považováno za neslučitelné, pokud členské státy poskytnou vhodná ochranná opatření;

c) přiměřené, podstatné a nepřesahující míru s ohledem na účely, pro které jsou shromažďovány a/nebo dále zpracovávány;

I JAKSO TIETOJEN LAATUA KOSKEVAT PERIAATTEET

d) přesné, a je-li to nezbytné, i aktualizované; musí být přijata veškerá rozumná opatření, aby nepřesné nebo neúplné údaje s ohledem na účely, pro které byly shromažďovány nebo dále zpracovávány, byly vymazány nebo opraveny;

e) uchovávány ve formě umožňující identifikaci subjektů údajů po dobu ne delší než je nezbytné pro uskutečnění cílů, pro které jsou shromažďovány nebo dále zpracovávány. Členské státy stanoví vhodná ochranná opatření pro osobní údaje, které jsou uchovávány po dobu delší než je uvedeno výše pro historické, statistické či vědecké účely.

6 artikla

2. Dodržování odstavce 1 zajistí správce.

1. Jäsenvaltioiden on säädettävä siitä, että

ODDÍL II

a) henkilötietoja käsitellään asianmukaisesti ja laillisesti,

ZÁSADY PRO OPRÁVNĚNÉ ZPRACOVÁNÍ ÚDAJŮ

b) henkilötiedot kerätään tiettyä nimenomaista ja laillista tarkoitusta varten, eikä niitä myöhemmin saa käsitellä näiden tarkoitusten kanssa yhteensopimattomalla tavalla. Myöhempää käsittelyä historiantutkimusta taikka tilastollisia tai tieteellisiä tarkoituksia varten ei pidetä yhteensopimattomana, sillä edellytyksellä, että jäsenvaltiot toteuttavat tarpeelliset suojatoimet,

Článek 7

c) henkilötiedot ovat asianmukaisia, olennaisia eivätkä liian laajoja siihen tarkoitukseen, mihin ne on kerätty ja missä niitä myöhemmin käsitellään,

Členské státy stanoví, že zpracování osobních údajů může být provedeno pouze pokud:

d) henkilötiedot ovat täsmällisiä ja tarvittaessa päivitettyjä; on tehtävä kaikki mahdollinen sen varmistamiseksi, että niihin tarkoituksiin nähden virheelliset tai puutteelliset tiedot, joita varten tiedot kerättiin tai joissa niitä myöhemmin käsitellään, poistetaan tai oikaistaan,

a) subjekt údajů nezpochybnitelně udělil souhlas; nebo

e) henkilötiedot säilytetään muodossa, josta rekisteröity on tunnistettavissa ainoastaan sen ajan, kuin on tarpeen niiden tarkoitusten toteuttamista varten, joita varten tiedot kerättiin tai joissa niitä myöhemmin käsitellään. Jäsenvaltiot toteuttavat niiden henkilötietojen tarpeelliset suojatoimet, joita säilytetään edellä tarkoitettua aikaa kauemmin historiantutkimusta taikka tilastollisia tai tieteellisiä tarkoituksia vartan.

b) je zpracování nezbytné pro splnění smlouvy, kde je subjekt údajů jednou ze stran, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu; nebo

2. Rekisterinpitäjän on huolehdittava 1 kohdan noudattamisesta.

c) je nezbytné pro splnění právní povinnosti, které podléhá správce; nebo

d) je nezbytné pro zachování životně důležitých zájmů subjektu údajů; nebo

II JAKSO TIETOJENKÄSITTELYN LAILLISUUTTA KOSKEVAT PERIAATTEET

e) je nezbytné pro vykonání úkolu ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce nebo třetí osoba, které jsou údaje sdělovány; nebo

f) je nezbytné pro uskutečnění oprávněných zájmů správce nebo třetí osoby či osob, kterým jsou údaje sdělovány, za podmínky, že nepřevyšují zájem nebo základní práva a svobody subjektu údajů, které vyžadují ochranu podle čl. 1 odst. 1.

7 artikla

ODDÍL III

Jäsenvaltioden on säädettävä siitä, että henkilötietoja voidaan käsitellä ainoastaan,

ZVLÁŠTNÍ KATEGORIE ZPRACOVÁNÍ

a) jos rekisteröity on yksiselitteisesti antanut suostumuksensa, tai

Článek 8

b) jos käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osallisena, tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä, tai

Zpracování zvláštních kategorií údajů

c) jos käsittely on tarpeen rekisterinpitäjän laillisen velvoitteen noudattamiseksi, tai

1. Členské státy zakáží zpracování osobních údajů, které odhalují rasový či etnický původ, politické názory, náboženské nebo filozofické přesvědčení, odborovou příslušnost, jakož i zpracování údajů týkajících se zdraví a sexuálního života.

d) jos käsittely on tarpeen rekisteröidyn elintärkeän edun suojaamiseksi, tai

2. Odstavec 1 se nepoužije, pokud:

e) jos käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai sellaisen julkisen vallan käyttämiseksi, joka kuuluu rekisterinpitäjälle tai sivulliselle, jolle tiedot luovutetaan, tai

a) subjekt údajů udělí výslovný souhlas k takovému zpracování, ledaže právní předpisy členského státu stanoví, že zákaz uvedený v odstavci 1 nelze zrušit udělením souhlasu subjektu údajů; nebo

f) jos käsittely on tarpeen rekisterinpitäjän tai tiedot saavan sivullisen oikeutetun intressin toteuttamiseksi, paitsi milloin tämän intressin syrjäyttävät rekisteröidyn 1 artiklan 1 kohdan perusteella suojaa tarvitsevat intressit ja perusoikeudet ja -vapaudet.

b) zpracování je nezbytné pro dodržení povinností a zvláštních práv správce v oblasti pracovního práva, pokud je k tomu oprávněn vnitrostátními právními předpisy, které stanoví příslušná ochranná opatření; nebo

c) zpracování je nezbytné k obraně životně důležitých zájmů subjektu údajů nebo jiné osoby v případě, že subjekt údajů není fyzicky nebo právně způsobilý udělit svůj souhlas; nebo

III JAKSO TIETOJENKÄSITTELYN ERITYISET RYHMÄT

d) zpracování provádí v rámci jejich legitimních činností a s odpovídajícími zárukami nadace, sdružení nebo jakýkoli jiný neziskový subjekt, který sleduje politické, filozofické, náboženské nebo odborové cíle, za podmínky, že se zpracování vztahuje pouze na členy tohoto subjektu nebo na osoby, které s ním udržují pravidelné styky související s jeho cíly, a že tyto údaje nejsou sdělovány třetím osobám bez souhlasu subjektu údajů; nebo

e) zpracování se týká údajů očividně zveřejňovaných subjektem údajů nebo je nezbytné pro zjištění, uplatnění nebo obranu právních nároků před soudem.

8 artikla

3. Odstavec 1 se nepoužije, je-li zpracování údajů nezbytné pro účely zdravotní prevence, lékařských diagnóz, lékařské péče a ošetřování nebo správy zdravotnických služeb a pokud tyto údaje zpracovává odborný zdravotnický pracovník, který je na základě vnitrostátního práva nebo právních předpisů přijatých příslušnými vnitrostátními orgány vázán povinností zachovávat profesní tajemství, nebo jiná osoba rovněž podléhající obdobné povinnosti mlčenlivosti.

Erityisiä tietoryhmiä koskeva tietojenkäsittely

4. Jsou-li poskytnuta vhodná ochranná opatření, mohou členské státy stanovit z důvodu významného veřejného zájmu i jiné výjimky, než jaké jsou stanoveny v odstavci 2 buď prostřednictvím vnitrostátních právních předpisů, nebo rozhodnutím orgánu dozoru.

1. Jäsenvaltioiden on kiellettävä sellaisten henkilötietojen käsittely, jotka koskevat rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta tai ammattiliittoon kuulumista, sekä terveyteen ja seksuaaliseen käyttäytymiseen liittyvien tietojen käsittely.

5. Zpracování údajů týkajících se protiprávního jednání, rozsudků v trestních věcech nebo bezpečnostních opatření lze provádět pouze pod kontrolou orgánu veřejné moci nebo pokud vnitrostátní právo stanoví vhodná zvláštní ochranná opatření, s výhradou výjimek, které mohou být uděleny členským státem na základě vnitrostátních předpisů upravujících vhodná zvláštní ochranná opatření. Úplná sbírka rozsudků v trestních věcech musí být v každém případě vedena pod kontrolou orgánu veřejné moci.

2. Edellä 1 kohtaa ei sovelleta, jos

Členské státy mohou stanovit, že údaje týkající se správních sankcí nebo rozsudků v občanských věcech budou rovněž zpracovávány pod kontrolou orgánu veřejné moci.

a) rekisteröity on antanut nimenomaisen suostumuksensa kyseiseen käsittelyyn, paitsi jos jäsenvaltion lainsäädännössä säädetään, että 1 kohdassa tarkoitettua kieltoa ei voida poistaa rekisteröidyn suostumuksella, tai

6. Odchylky z odstavce 1 stanovené v odstavcích 4 a 5 se oznamují Komisi.

b) käsittely on tarpeen rekisterinpitäjän erityisten oikeuksien ja velvoitteiden noudattamiseksi työoikeuden alalla, siltä osin kuin se sallitaan kansallisessa lainsäädännössä, jolla säädetään riittävistä suojatoimista, tai

7. Členské státy určí podmínky, za kterých může být předmětem zpracování vnitrostátní identifikační číslo nebo jakýkoli jiný identifikátor obecného významu.

c) käsittely on tarpeen rekisteröidyn tai jonkun toisen henkilön elintärkeiden etujen suojaamiseksi, jos rekisteröity on fyysisesti tai juridisesti estynyt antamasta suostumustaan, tai

Článek 9

d) käsittely suoritetaan poliittisen, filosofisen, uskonnollisen tai ammattiliittotoimintaan liittyvän säätiön, yhdistyksen tai muun voittoa tavoittelemattoman yhteisön laillisen toiminnan yhteydessä ja asianmukaisin suojatoimin, sillä edellytyksellä, että käsittely koskee ainoastaan näiden yhteisöjen jäseniä tai henkilöitä, joilla on yhteisöihin säännölliset, yhteisöjen tarkoituksiin liittyvät yhteydet, ja että tietoja ei luovuteta sivullisille ilman rekisteröityjen suostumusta, tai

Zpracování osobních údajů a svoboda projevu

e) käsittely koskee tietoja, jotka rekisteröity on nimenomaisesti saattanut julkisiksi, tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Členské státy stanoví pro zpracování osobních údajů prováděné výlučně pro účely žurnalistiky nebo uměleckého či literárního projevu, odchylky a výjimky z této kapitoly a z kapitol IV a VI, pouze pokud se ukáží jako nezbytné pro uvedení práva na soukromí do souladu s předpisy upravujícími svobodu projevu.

3. Sitä, mitä 1 kohdassa säädetään, ei sovelleta, jos tietojenkäsittely on tarpeen ennalta ehkäisevää lääketiedettä tai lääketieteellisiä diagnooseja koskevia tarkoituksia varten, hoidon tai käsittelyn suorittamista varten taikka terveydenhuollon palvelujen hallintoa varten ja jos näitä tietoja käsittelee terveydenhuollon ammattikoulutuksen saanut henkilö, jota kansallinen lainsäädäntö tai toimivaltaisten kansallisten viranomaisten asettama salassapitovelvollisuus koskee, tai jos tietoja käsittelee muu henkilö, jolla on vastaava velvoite.

ODDÍL IV

4. Ottaen huomioon tarvittavat suojatoimet jäsenvaltiot voivat, tärkeää yleistä etua koskevasta syystä, toteuttaa muita kuin 2 kohdassa säädettyjä poikkeuksia joko kansallisella lailla tai valvontaviranomaisen päätöksellä.

INFORMOVÁNÍ SUBJEKTU ÚDAJŮ

5. Rikoksiin, tuomioihin tai turvallisuutta koskeviin toimenpiteisiin liittyvää tietojenkäsittelyä voidaan suorittaa ainoastaan julkisen viranomaisen valvonnassa tai, jos kansallisessa lainsäädännössä säädetään erityisistä tarpeellisista suojatoimista, jäsenvaltion myöntämissä näiden suojatoimien kattamissa poikkeuksissa. Täydellistä rikosrekisteriä ei kuitenkaan saa pitää kuin julkisen viranomaisen valvonnassa.

Článek 10

Jäsenvaltiot voivat säätää siitä, että myös hallinnollisiin sanktioihin tai siviiliprosesseihin liittyviä tietoja on käsiteltävä julkisen viranomaisen valvonnassa.

Informování v případě shromažďování údajů od subjektu údajů

6. Komissiolle on ilmoitettava 4 ja 5 kohdan nojalla toteutetuista 1 kohdan poikkeuksista.

Členské státy stanoví, že správce nebo jeho zástupce musí poskytnout osobě, od které získává údaje, které se jí týkají, alespoň dále uvedené informace, ledaže s nimi subjekt údajů již byl seznámen:

7. Jäsenvaltioiden on määriteltävä olosuhteet, joiden vallitessa henkilönumeroa tai muuta yleistä tunnistetta voidaan käsitellä.

a) totožnost správce a popřípadě jeho zástupce;

b) účely zpracování, pro které jsou údaje určeny;

9 artikla

c) veškeré doplňující informace jako:

Henkilötietojen käsittely ja ilmaisuvapaus

- příjemci nebo kategorie příjemců údajů,

Jäsenvaltioiden on säädettävä ainoastaan journalistisia tarkoituksia tai taiteellisen tai kirjallisen ilmaisun tarkoituksia varten toteutettua henkilötietojen käsittelyä varten poikkeuksista ja vapautuksista tästä luvusta, IV luvusta ja VI luvusta, ainoastaan jos ne osoittautuvat välttämättömiksi yksityisyyttä koskevan oikeuden ja ilmaisuvapautta koskevien sääntöjen yhteensovittamisessa.

- skutečnost, zda jsou odpovědi na otázky povinné nebo dobrovolné a případné důsledky neposkytnutí odpovědi,

- existence práva na přístup k údajům, které se subjektu údajů týkají, a právo na jejich opravu,

IV JAKSO REKISTERÖIDYN INFORMOINTI

v míře, v jaké jsou tyto doplňující informace nezbytné pro zajištění řádného zpracování údajů vůči subjektu údajů, s ohledem na zvláštní okolnosti, za jakých jsou údaje shromažďovány.

Článek 11

10 artikla

Informování v případě, že údaje neposkytuje subjekt údajů

Informointi kerättäessä tietoja rekisteröidyltä

1. Pokud údaje neposkytuje subjekt údajů, stanoví členské státy, že správce nebo jeho zástupce musí po zaznamenání údajů nebo, počítá-li se se sdělením údajů třetí osobě, nejpozději při jejich prvním sdělení poskytnout subjektu údajů alespoň dále uvedené informace, ledaže s nimi subjekt údajů již byl seznámen:

Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjän tai hänen edustajansa on toimitettava rekisteröidylle, jolta tietoja kerätään, vähintään jäljempänä esitetyt tiedot, paitsi jos hän jo tietää ne:

- totožnost správce, popřípadě jeho zástupce;

a) rekisterinpitäjän henkilöllisyys ja tarvittaessa hänen edustajansa henkilöllisyys,

- účely zpracování;

b) tietojenkäsittelyn tarkoitukset,

- veškeré doplňující informace jako:

c) kaikenlaiset lisätiedot, kuten

- kategorie dotčených údajů;

- tietojen vastaanottajat tai vastaanottajaryhmät,

- příjemci nebo kategorie příjemců údajů;

- tieto siitä, onko kysymyksiin vastaaminen pakollista vai vapaaehtoista, sekä vastaamatta jättämisen mahdolliset seuraukset,

- existence práva na přístup k údajům, které se subjektu údajů týkají, a právo na jejich opravu,

- onko rekisteröidyllä oikeus saada itseään koskevia tietoja ja oikeus niiden oikaisuun,

v míře, v jaké jsou tyto doplňující informace nezbytné pro zajištění řádného zpracování údajů vůči subjektu údajů s ohledem na zvláštní okolnosti, za jakých jsou údaje shromažďovány.

siltä osin kuin nämä lisätiedot ovat tarpeen ottaen huomioon erityiset olosuhteet, joissa tiedot kerätään, rekisteröidyn kannalta asianmukaisen tietojenkäsittelyn takaamiseksi.

2. Odstavec 1 se nepoužije, ukáže-li se, zejména u zpracování pro účely statistiky nebo historických či vědeckých výzkumů, že informování subjektu údajů není možné nebo by vyžadovalo neúměrné úsilí, nebo pokud právní předpisy výslovně upravují zaznamenávání nebo sdělování údajů. V těchto případech členské státy stanoví vhodná ochranná opatření.

ODDÍL V

11 artikla

PRÁVO SUBJEKTU ÚDAJŮ NA PŘÍSTUP K ÚDAJŮM

Informointi kerättäessä tietoja muualta kuin rekisteröidyltä

Článek 12

1. Jos tietoja ei ole kerätty rekisteröidyltä itseltään, jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjän tai hänen edustajansa on tietoja rekisteröitäessä tai, jos tietoja tullaan luovuttamaan sivulliselle, viimeistään silloin, kun tietoja ensi kerran luovutetaan, toimitettava rekisteröidylle vähintään jäljempänä esitetyt tiedot, paitsi jos hän jo tietää ne:

Právo na přístup

a) rekisterinpitäjän henkilöllisyys ja tarvittaessa hänen edustajansa henkilöllisyys,

Členské státy zaručí každému subjektu údajů právo získat od správce:

b) tietojenkäsittelyn tarkoitukset,

a) bez omezení, v rozumných intervalech a bez prodlení nebo nadměrných nákladů:

c) kaikenlaiset lisätiedot, kuten

- potvrzení, že údaje, které se ho týkají, jsou či nejsou zpracovávány, jakož i informace týkající se alespoň účelů zpracování, kategorií údajů, na které se zpracování vztahuje, a příjemců nebo kategorií příjemců, kterým jsou údaje sdělovány,

- kyseessä olevat tietoryhmät,

- sdělení srozumitelnou formou o údajích, které jsou předmětem zpracování, a veškeré dostupné informace o původu údajů,

- tietojen vastaanottajat tai vastaanottajaryhmät,

- oznámení postupu automatického zpracování údajů, které se ho týkají, alespoň v případě automaticky přijímaných rozhodnutí uvedených v čl. 15 odst. 1;

- onko rekisteröidyllä oikeus saada itseään koskevia tietoja ja oikeus niiden oikaisuun,

b) podle daného případu opravu, výmaz nebo blokování údajů, jejichž zpracování není v souladu s touto směrnicí, zejména z důvodů neúplné nebo nepřesné povahy údajů;

siltä osin kuin nämä lisätiedot ovat tarpeen ottaen huomioon erityiset olosuhteet, joissa tietoja käsitellään, rekisteröidyn kannalta asianmukaisen tietojenkäsittelyn takaamiseksi.

c) oznámení třetí osobě, které údaje byly sděleny, veškerých oprav, výmazů nebo blokování provedeného v souladu s písmenem b), pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí.

2. Mitä 1 kohdassa säädetään, ei sovelleta, jos, erityisesti tilastollisia tarkoituksia tai historiallista tai tieteellistä tutkimusta koskevia tarkoituksia varten suoritettavan käsittelyn osalta, tietojen toimittaminen rekisteröidylle osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa tai jos lainsäädännössä nimenomaisesti säädetään tietojen tallentamisesta tai luovuttamisesta. Tällaisissa tapauksissa jäsenvaltioiden on säädettävä tarpeellisista suojatoimista.

ODDÍL VI

VÝJIMKY A OMEZENÍ

V JAKSO REKISTERÖIDYN TIEDONSAANTIOIKEUS

Článek 13

Výjimky a omezení

12 artikla

1. Členské státy mohou přijmout legislativní opatření s cílem omezit rozsah povinností a práv uvedených v čl. 6 odst. 1, v článku 10, v čl. 11 odst. 1 a v článcích 12 a 21, pokud toto omezení představuje opatření nezbytné pro zajištění:

Tiedonsaantioikeus

a) bezpečnosti státu;

Jäsenvaltioiden on taattava rekisteröidylle oikeus saada rekisterinpitäjältä

b) obrany;

a) vapaasti, kohtuullisin väliajoin ja ilman aiheetonta viivytystä tai aiheettomia kustannuksia

c) veřejné bezpečnosti;

- vahvistus siitä, käsitelläänkö häntä koskevia tietoja vai ei, sekä vähintään tiedot käsittelyn tarkoituksista, käsiteltävistä tietoryhmistä ja tietojen vastaanottajista tai vastaanottajaryhmistä, joille tiedot luovutetaan,

d) předcházení trestným činům a jejich vyšetřování, odhalování a stíhání nebo nedodržování deontologických pravidel pro regulovaná povolání;

- käsiteltävät tiedot itselleen ymmärrettävässä muodossa sekä kaikki tietojen alkuperästä käytettävissä olevat tiedot,

e) významného hospodářského nebo finančního zájmu členského státu nebo Evropské unie včetně měnové, rozpočtové a daňové oblasti;

- tiedot kyseessä olevien tietojen automaattiseen käsittelyyn liittyvästä logiikasta, ainakin 15 artiklan 1 kohdassa tarkoitettujen automatisoitujen päätösten ollessa kyseessä;

f) kontrolní, inspekční nebo regulační funkce vyplývající, i pouze příležitostně, z výkonu veřejné moci v případech uvedených v písmenech c), d) a e);

b) tapauskohtaisesti, sellaiset tiedot oikaistuiksi, poistetuiksi tai suojatuiksi, joiden käsittely ei ole tämän direktiivin mukaista, erityisesti tietojen puutteellisen tai virheellisen luonteen vuoksi;

g) ochrany subjektu údajů nebo práv a svobod druhých.

c) ilmoitus sivullisille, joille tietoja on luovutettu, kaikenlaisista b kohdan mukaisesti tehdyistä oikaisuista, poistamisista tai suojaamisista, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa.

2. S výhradou přiměřených právních ochranných opatření vylučujících zejména, že údaje mohou být použity pro účely opatření nebo rozhodnutí vztahujících se na konkrétní osoby, mohou členské státy, pokud prokazatelně neexistuje nebezpečí narušení soukromí subjektu údajů, omezit legislativním opatřením práva uvedená v článku 12, jsou-li údaje zpracovávány výlučně pro účely vědeckého výzkumu nebo jsou-li uchovávány formou osobních záznamů po dobu nepřesahující období nezbytné pro vypracování statistik.

ODDÍL VII

VI JAKSO POIKKEUKSET JA RAJOITUKSET

PRÁVO SUBJEKTU ÚDAJŮ NA NÁMITKU

Článek 14

13 artikla

Právo subjektu údajů na námitku

Poikkeukset ja rajoitukset

Členské státy přiznávají subjektu údajů právo:

1. Jäsenvaltiot voivat toteuttaa lainsäädännöllisiä toimenpiteitä, joilla pyritään rajoittamaan 6 artiklan 1 kohdassa, 10 artiklassa, 11 artiklan 1 kohdassa sekä 12 ja 21 artiklassa säädettyjen oikeuksien ja velvoitteiden alaa, jos tällaiset rajoitukset ovat välttämättömiä, jotta varmistettaisiin

a) alespoň v případech uvedených v čl. 7 písm. e) a f) vznést kdykoli z vážných a legitimních důvodů souvisejících s jeho osobní situací námitku proti zpracování osobních údajů, které se ho týkají, ledaže vnitrostátní právo stanoví jinak. Je-li námitka oprávněná, nesmí se zpracování zahájené správcem těchto údajů nadále týkat;

a) valtion turvallisuus,

b) na návrh a bezplatně vznést námitku proti zpracování osobních údajů, které se ho týkají, připravovanému správcem pro účely přímého marketingu; nebo být informován dříve než jsou osobní údaje poprvé sděleny třetí osobě nebo než jsou použity na její účet pro účely přímého marketingu a musí mu být výslovně poskytnuto právo bezplatně vznést námitky proti zmíněnému sdělení nebo použití.

b) puolustus,

Členské státy přijmou nezbytná opatření, aby zaručily, že subjekty údajů jsou informovány o existenci práva uvedeného v písm. b) prvním pododstavci.

c) yleinen turvallisuus,

Článek 15

d) rikosten tai, säännellyn ammattitoiminnan osalta, ammattietiikan rikkomusten torjunta, tutkinta, selvittäminen ja syyteharkinta,

Automatizovaná individuální rozhodnutí

e) jäsenvaltiolle tai Euroopan unionille tärkeä taloudellinen tai rahoituksellinen etu, myös rahaa, talousarviota ja verotusta koskevissa asioissa,

1. Členské státy přiznají všem osobám právo nestat se subjektem rozhodnutí, které vůči nim zakládá právní účinky nebo které se jich významně dotýká, přijatého výlučně na základě automatizovaného zpracování údajů určeného k hodnocení určitých rysů jejich osobnosti, například pracovního výkonu, důvěryhodnosti, spolehlivost, chování, atd.

f) valvonta-, tarkastus- tai sääntelytehtävä, joka satunnaisestikin liittyy julkisen vallan käyttämiseen c, d ja e alakohdassa tarkoitetuissa tapauksissa,

2. Členské státy stanoví, aniž jsou tím dotčena jiná ustanovení této směrnice, že osoba může být subjektem rozhodnutí uvedeného v odstavci 1, pokud je toto rozhodnutí:

g) rekisteröidyn suojelu tai muiden oikeudet ja vapaudet.

a) přijato v rámci uzavírání nebo plnění smlouvy za podmínky, že žádosti o uzavření nebo o plnění smlouvy podané subjektem údajů bylo vyhověno nebo že existují vhodná opatření, která zajišťují ochranu jeho oprávněných zájmů, jako možnost projevit svůj názor; nebo

2. Ottaen huomioon asianmukaiset oikeudelliset takeet, erityisesti sen, että tietoja ei käytetä tiettyä rekisteröityä koskevien toimenpiteiden toteuttamiseen tai päätösten tekemiseen, jäsenvaltiot voivat, milloin siitä ei ilmeisesti aiheudu vaaraa yksityisyydelle, lainsäädännöllä rajoittaa 12 artiklassa säädettyjä oikeuksia, jos tietoja käsitellään ainoastaan tieteellisessä tarkoituksessa tai säilytetään henkilötietojen muodossa ainoastaan niin kauan, kuin on tarpeen tilastojen luomiseksi.

b) povoleno právním předpisem, který rovněž upřesňuje opatření zajišťující ochranu oprávněných zájmů subjektu údajů.

ODDÍL VIII

VII JAKSO REKISTERÖIDYN OIKEUS VASTUSTAA HENKILÖTIETOJENSA KÄSITTELYÄ

DŮVĚRNÁ POVAHA A BEZPEČNOST ZPRACOVÁNÍ

Článek 16

14 artikla

Důvěrná povaha zpracování

Rekisteröidyn oikeus vastustaa henkilötietojensa käsittelyä

Jakákoli osoba, která jedná z pověření správce nebo zpracovatele, jakož i samotný zpracovatel, který má přístup k osobním údajům, je může zpracovávat pouze podle pokynů správce, ledaže právo stanoví jinak.

Jäsenvaltioiden on turvattava rekisteröidylle oikeus

Článek 17

a) ainakin 7 artiklan e ja f alakohdassa tarkoitetuissa tapauksissa millä hetkellä tahansa vastustaa itseään koskevien tietojen käsittelyä tilanteeseensa liittyvien huomattavan tärkeiden ja perusteltujen syiden vuoksi, paitsi milloin kansallisessa lainsäädännössä toisin säädetään. Jos vastustus on perusteltua, rekisterinpitäjä ei enää saa käsitellä kyseisiä tietoja,

Bezpečnost zpracování

b) pyynnöstä ja korvauksetta vastustaa henkilötietojensa käsittelyä, jonka rekisterinpitäjä on aikonut toteuttaa suoramarkkinointitarkoituksiin, tai tulla informoiduksi asiasta, ennen kuin henkilötietoja ensi kerran luovutetaan sivulliselle tai käytetään sivullisen lukuun suoramarkkinointitarkoituksessa, ja saada nimenomaisesti oikeus korvauksetta vastustaa mainittua luovutusta tai käyttöä.

1. Členské státy stanoví, že správce musí přijmout vhodná technická a organizační opatření na ochranu osobních údajů proti náhodnému nebo nedovolenému zničení, náhodné ztrátě, úpravám, neoprávněnému sdělování nebo přístupu, zejména pokud zpracování zahrnuje předávání údajů v síti, jakož i proti jakékoli jiné podobě nedovoleného zpracování.

Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet sen varmistamiseksi, että rekisteröidyt tietävät b alakohdan ensimmäisessä alakohdassa tarkoitetun oikeuden olemassaolosta.

Tato opatření mají zajistit, s ohledem na stav techniky a na náklady na jejich provedení, přiměřenou úroveň bezpečnosti odpovídající rizikům vyplývajícím ze zpracování údajů a z povahy údajů, které mají být chráněny.

2. Členské státy stanoví, že správce, pokud je toto zpracování prováděno na jeho účet, si musí zvolil zpracovatele poskytujícího dostatečné záruky s ohledem na technická bezpečnostní opatření a organizační opatření usměrňující zpracování, jež má být provedeno, a že musí dbát na dodržování těchto opatření.

15 artikla

3. Zpracování údajů zpracovatelem musí být upraveno smlouvou nebo právním aktem, který zavazuje zpracovatele vůči správci a který stanoví zejména, že:

Automatisoidut yksittäispäätökset

- zpracovatel jedná pouze podle pokynů správce;

1. Jäsenvaltioiden on turvattava kenelle tahansa henkilölle oikeus olla joutumatta sellaisen päätöksen kohteeksi, josta aiheutuisi hänelle oikeudellisia vaikutuksia tai joka vaikuttaisi häneen merkittävällä tavalla ja joka olisi tehty ainoastaan automaattisen tietojenkäsittelyn perusteella ja joka olisi tarkoitettu hänen tiettyjen henkilökohtaisten ominaisuuksiensa, kuten muun muassa hänen ammatillisen suorituskykynsä, luottokelpoisuutensa, luotettavuutensa ja käyttäytymisensä arviointiin.

- povinnosti uvedené v odstavci 1 tak, jak jsou vymezeny právními předpisy členského státu, ve kterém je usazen zpracovatel, jsou pro něj rovněž závazné.

2. Jollei tämän direktiivin muista säännöksistä muuta johdu, jäsenvaltioiden on säädettävä siitä, että henkilö voi joutua 1 kohdassa tarkoitetun kaltaisen päätöksen kohteeksi, jos

4. Pro zachování důkazů jsou části smlouvy nebo právního aktu o ochraně údajů a požadavků souvisejících s opatřeními uvedenými v odstavci 1 potvrzena písemně nebo jinou rovnocennou formou.

a) tällainen päätös tehdään tietyn sopimuksen tekemisen tai täytäntöönpanon yhteydessä, sillä edellytyksellä, että rekisteröidyn tekemä sopimuksen tekemistä tai täytäntöönpanoa koskeva pyyntö on täytetty tai että asianmukaisilla toimenpiteillä, kuten antamalla hänelle mahdollisuus ilmaista kantansa, voidaan taata hänen oikeutetun etunsa suojaaminen, tai

ODDÍL IX

b) päätös perustuu lakiin, jolla määritellään rekisteröidyn oikeutetun edun takaavat toimenpiteet.

OZNÁMENÍ

Článek 18

VIII JAKSO KÄSITTELYN LUOTTAMUKSELLISUUS JA TURVALLISUUS

Oznamovací povinnost vůči orgánu dozoru

1. Členské státy stanoví, že správce nebo popřípadě jeho zástupce musí zaslat oznámení orgánu dozoru uvedenému v článku 28, a to před zahájením zcela nebo částečně automatizovaného zpracování nebo souboru těchto zpracování se stejným účelem nebo se souvisejícími účely.

16 artikla

2. Členské státy mohou stanovit zjednodušení oznámení nebo výjimku z oznamovací povinnosti pouze v následujících případech a za následujících podmínek:

Käsittelyn luottamuksellisuus

- pokud upřesní pro kategorie zpracování, které s přihlédnutím ke zpracovávaným údajům nemohou poškodit práva a svobody subjektů údajů, účely zpracování, údaje nebo kategorie zpracovávaných údajů, kategorii nebo kategorie subjektů údajů, příjemce nebo kategorie příjemců, kterým mají být údaje sděleny, a dobu uchování údajů a/nebo

Kukaan rekisterinpitäjän tai henkilötietojen käsittelijän alaisuudessa toimiva henkilö, mukaan lukien käsittelijä itse, jolla on pääsy henkilötietoihin, ei saa käsitellä niitä muuten kuin rekisterinpitäjän ohjeiden mukaisesti, paitsi lain nojalla.

- pokud správce určí, v souladu s vnitrostátním právem, kterému podléhá, osobu pověřenou ochranou údajů, který je zejména pověřen:

- zajistit nezávislým způsobem interní uplatňování vnitrostátních předpisů přijatých k provedení této směrnice,

17 artikla

- vést seznam zpracování provedených správcem, který obsahuje informace uvedené v čl. 21 odst. 2,

Käsittelyn turvallisuus

a zajistí tímto způsobem, že zpracování nemohou poškodit práva a svobody subjektů údajů.

1. Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjän on toteutettava tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi vahingossa tapahtuvalta tai laittomalta tuhoamiselta, vahingossa tapahtuvalta häviämiseltä, muuttamiselta, luvattomalta luovuttamiselta tai tietojen antamiselta, erityisesti jos käsittely muodostuu tietojen siirtämisestä verkossa, sekä kaikelta muulta laittomalta käsittelyltä.

3. Členské státy mohou stanovit, že se odstavec 1 nevztahuje na zpracování, jejichž jediným účelem je vedení rejstříku, který je podle právních předpisů určen pro poskytování informací veřejnosti a je přístupný obecně veřejnosti nebo jakékoli jiné osobě, která osvědčí právní zájem.

Ottaen huomioon kehityksen taso ja toimenpiteiden kustannukset on taattava asianmukainen turvallisuuden taso suhteessa käsittelyn riskeihin ja suojattavien tietojen luonteeseen.

4. Členské státy mohou stanovit výjimku z oznamovací povinnosti nebo zjednodušení oznámení pro zpracování uvedená v čl. 8 odst. 2 písm. d).

2. Jäsenvaltioiden on säädettävä, että jos käsittely suoritetaan rekisterinpitäjän lukuun, tämän on valittava henkilötietojen käsittelijä, joka antaa riittävät takeet käsittelyyn liittyvistä teknisistä ja organisatorisista turvatoimista, ja huolehdittava siitä, että nämä toimet toteutetaan.

5. Členské státy mohou stanovit, že neautomatizovaná zpracování osobních údajů nebo některá z nich jsou předmětem oznámení popřípadě zjednodušeného oznámení.

3. Kun käsittely suoritetaan rekisterinpitäjän lukuun, käsittelyä on säänneltävä sopimuksella tai oikeudellisella asiakirjalla, joka sitoo käsittelijän rekisterinpitäjään ja jossa erityisesti säädetään siitä, että

Článek 19

- käsittelijä toimii ainoastaan rekisterinpitäjän ohjeiden mukaisesti,

Obsah oznámení

- käsittelijä on lisäksi velvollinen noudattamaan 1 kohdassa tarkoitettuja velvoitteita sellaisina kuin ne on määritelty sen jäsenvaltion lainsäädännössä, jonne käsittelijä on sijoittautunut.

1. Členské státy upřesní informace, které musí být uvedeny v oznámení. Obsahují alespoň:

4. Todisteiden säilyttämiseksi tietojen suojaamiseen ja 1 kohdassa tarkoitettuja toimenpiteitä koskeviin vaatimuksiin liittyvien sopimusten tai oikeudellisten asiakirjojen osien on oltava kirjallisina tai muussa vastaavassa muodossa.

a) jméno a adresu správce a popřípadě jeho zástupce;

b) účel nebo účely zpracování;

IX JAKSO ILMOITUSMENETTELY

c) popis kategorie nebo kategorií subjektů údajů a údajů nebo kategorií údajů, které se na ně vztahují;

d) příjemce nebo kategorie příjemců, kterým mohou být údaje sděleny;

18 artikla

e) předpokládané předávání údajů do třetích zemí;

Velvollisuus ilmoittaa valvontaviranomaiselle

f) obecný popis umožňující předběžně posoudit vhodnost opatření přijatých pro zajištění bezpečnosti zpracování ve smyslu článku 17.

1. Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjän tai tarvittaessa hänen edustajansa on tehtävä ilmoitus 28 artiklassa tarkoitetulle valvontaviranomaiselle, ennen kuin toteutetaan kokonaan tai osittain automatisoitu käsittely tai tällaisten käsittelyjen sarja, joilla on sama tarkoitus tai useita toisiinsa liittyviä tarkoituksia.

2. Členské státy upřesní postupy oznamování změn týkajících se informací uvedených v odstavci 1 orgánu dozoru.

2. Jäsenvaltiot voivat säätää ilmoitusmenettelyn yksinkertaistamisesta tai siitä poikkeamisesta ainoastaan seuraavissa tapauksissa ja seuraavien edellytysten vallitessa:

Článek 20

- jos käsittelytoimet, ottaen huomioon käsiteltävät tiedot, eivät todennäköisesti loukkaa rekisteröityjen oikeuksia ja vapauksia ja jäsenvaltiot määrittelevät käsittelyn tarkoituksen, käsiteltävät tiedot tai tietoryhmät, rekisteröityjen ryhmän tai ryhmät, tietojen vastaanottajan tai vastaanottajaryhmät ja tietojen säilyttämisajan ja/tai

Předběžné kontroly

- jos rekisterinpitäjä kansallisen lainsäädäntönsä mukaisesti nimeää henkilötietojen suojaamisesta vastaavan henkilön, joka huolehtii erityisesti

1. Členské státy vymezí zpracování, která by mohla představovat zvláštní rizika z hlediska práv a svobod subjektů údajů, a dbají na to, aby tato zpracování byla před jejich započetím prošetřena.

- tämän direktiivin mukaisesti säädettyjen kansallisten säännösten sisäisen soveltamisen varmistamisesta itsenäisesti,

2. Tato předběžná šetření jsou prováděna orgány dozoru po obdržení oznámení od správce nebo osobu pověřenou ochranou údajů, který musí v případě pochybností konzultovat orgán dozoru.

- rekisterinpitäjän suorittamia käsittelyjä koskevan sellaisen rekisterin pitämisestä, joka sisältää 21 artiklan 2 kohdassa tarkoitetut tiedot,

3. Členské státy mohou přistoupit k tomuto šetření rovněž v rámci vypracování opatření přijatého vnitrostátním parlamentem nebo opatření založeného na tomto legislativním opatření, které vymezuje povahu zpracování a stanoví vhodná ochranná opatření.

varmistaen näin, että käsittely ei loukkaa rekisteröityjen oikeuksia ja vapauksia.

Článek 21

3. Jäsenvaltiot voivat säätää siitä, että 1 kohtaa ei sovelleta käsittelyyn, jonka ainoa tarkoitus on pitää lakien tai asetusten mukaista julkista rekisteriä, joka on yleisön käytettävissä tai kenen tahansa sellaisen henkilön käytettävissä, joka voi esittää tiedonsaannille perustellun syyn.

Zveřejnění zpracování

4. Jäsenvaltiot voivat säätää ilmoitusvelvoitteesta poikkeamisesta tai ilmoituksen yksinkertaistamisesta 8 artiklan 2 kohdan d alakohdassa tarkoitettujen käsittelyjen osalta.

1. Členské státy přijmou opatření, kterými zajistí zveřejnění zpracování.

5. Jäsenvaltiot voivat säätää siitä, että manuaalisista henkilötietojen käsittelyistä tai tietystä osasta niitä on ilmoitettava tai että niihin voidaan soveltaa yksinkertaistettua ilmoitusmenettelyä.

2. Členské státy stanoví, že orgány dozoru povedou rejstřík zpracování oznámených na základě článku 18.

Rejstřík obsahuje alespoň informace vyjmenované v čl. 19 odst. 1 písm. a) až e).

19 artikla

Tento rejstřík je přístupný komukoli.

Ilmoituksen sisältö

3. Pokud jde o zpracování, která nepodléhají oznámení, členské státy stanoví, že správce nebo jiný subjekt určený členským státem poskytnou vhodnou formou komukoli, kdo o to požádá, alespoň informace uvedené v čl. 19 odst. 1 písm. a) až e).

1. Jäsenvaltioiden on täsmennettävä, mitä tietoja ilmoituksessa on annettava. Tietoihin on sisällyttävä vähintään

Členské státy mohou stanovit, že toto ustanovení se nepoužije pro zpracování, jejichž jediným účelem je vedení rejstříku, který je na základě právních předpisů určen pro informování veřejnosti a je přístupný veřejnosti nebo jakékoli osobě, která osvědčí právní zájem.

a) rekisterinpitäjän nimi ja osoite ja tarvittaessa hänen edustajansa nimi ja osoite,

KAPITOLA III

b) käsittelyn tarkoitus tai tarkoitukset,

SOUDNÍ PŘEZKUM, ODPOVĚDNOST A SANKCE

c) kuvaus rekisteröityjen ryhmästä tai ryhmistä ja näihin liittyvistä tiedoista tai tietoryhmistä,

Článek 22

d) vastaanottajat tai vastaanottajaryhmät, joille tietoja mahdollisesti luovutetaan,

Soudní přezkum

e) suunnitellut tietojensiirrot kolmansiin maihin,

Aniž je tím dotčena možnost opravného prostředku ve správním řízení, který je možno podat, zejména orgánu dozoru uvedenému v článku 28, stanoví všechny členské státy, že každá osoba má právo v případě porušení práv, jež jí jsou zaručeny vnitrostátními předpisy, které se uplatní na dotčené zpracování, předložit věc soudu.

f) yleiskuvaus, jonka perusteella voidaan alustavasti arvioida 17 artiklan mukaisen käsittelyn turvallisuuden varmistamiseksi toteutettavien toimenpiteiden asianmukaisuutta.

Článek 23

2. Jäsenvaltioiden on säädettävä yksityiskohtaisemmin menettelystä, jota noudatetaan ilmoitettaessa valvontaviranomaiselle 1 kohdassa tarkoitettujen tietojen muuttumisesta.

Odpovědnost

1. Členské státy stanoví, že kdokoli, kdo byl poškozen neoprávněným zpracováním nebo jinou činností neslučitelnou s vnitrostátními předpisy přijatými k provedení této směrnice, má právo na náhradu utrpěné škody od správce.

20 artikla

2. Správce může být částečně nebo zcela zbaven této odpovědnosti, pokud prokáže, že za vznik škody neodpovídá.

Ennakkotarkastus

Článek 24

1. Jäsenvaltioiden on määriteltävä käsittelyt, joista saattaa aiheutua erityisiä riskejä rekisteröityjen oikeuksien ja vapauksien suhteen, ja valvottava, että tällaiset käsittelyt tutkitaan ennen niiden toteuttamista.

Sankce

2. Valvontaviranomaiset tekevät tällaisia ennakkotarkastuksia sen jälkeen, kun ne ovat saaneet ilmoituksen rekisterinpitäjältä tai tietojen suojaamisesta vastaavalta henkilöltä, jonka on epäselvissä tapauksissa neuvoteltava valvontaviranomaisen kanssa.

Členské státy přijmou vhodná opatření, kterými zajistí uplatňování ustanovení této směrnice, a zejména určí sankce, které se uplatní v případě porušení předpisů přijatých na základě této směrnice.

3. Jäsenvaltiot voivat myös tehdä tällaisen tarkastuksen joko kansallisen parlamentin toimenpiteen tai tällaiseen lainsäädännölliseen toimenpiteeseen perustuvan toimenpiteen valmistelun yhteydessä, jotka määrittävät käsittelyn luonteen ja vahvistavat asianmukaiset suojatoimet.

KAPITOLA IV

PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ

21 artikla

Článek 25

Käsittelyjen julkistaminen

Zásady

1. Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet käsittelyjen julkisuuden varmistamiseksi.

1. Členské státy stanoví, že k předávání osobních údajů, které jsou předmětem zpracování nebo které mají být předmětem zpracování po předání, do třetích zemí může dojít, aniž by tím bylo dotčeno dodržování vnitrostátních předpisů přijatých na základě ostatních ustanovení této směrnice, pouze pokud dotyčná třetí země zajistí odpovídající úroveň ochrany.

2. Jäsenvaltioiden on säädettävä siitä, että valvontaviranomainen pitää rekisteriä 18 artiklan mukaisesti ilmoitetuista käsittelyistä.

2. Odpovídající úroveň ochrany poskytovaná třetí zemí se posoudí s ohledem na všechny okolnosti související s předáním nebo předáváním údajů; zejména se přihlédne k povaze údajů, účelu a trvání předpokládaného či předpokládaných zpracování, zemi původu a zemi konečného určení, právním předpisům, obecným nebo zvláštním, platným v dotčené třetí zemi, jakož i profesním pravidlům a bezpečnostním opatřením, která jsou ve třetí zemi dodržována.

Rekisteriin on sisällyttävä vähintään 19 artiklan 1 kohdan a-e alakohdassa luetellut tiedot.

3. Členské státy a Komise se vzájemně informují o případech, kdy se domnívají, že některá třetí země nezajišťuje odpovídající úroveň ochrany ve smyslu odstavce 2.

Kuka tahansa voi saada tiedon rekisteritiedoista.

4. Pokud Komise zjistí, postupem podle čl. 31 odst. 2, že třetí země nezajišťuje odpovídající úroveň ochrany ve smyslu odstavce 2 tohoto článku, přijmou členské státy opatření nezbytná pro zamezení jakémukoli předávání údajů stejného druhu do dotčené třetí země.

3. Sellaisen käsittelyn osalta, josta ei tarvitse antaa ilmoitusta, jäsenvaltioiden on säädettävä, että rekisterinpitäjä tai muu niiden nimeämä elin luovuttaa 19 artiklan 1 kohdan a-e alakohdassa tarkoitetut tiedot asianmukaisessa muodossa kenelle tahansa niitä pyytävälle henkilölle.

5. Ve vhodný okamžik Komise zahájí jednání s cílem napravit stav vyplývající ze zjištění podle odstavce 4.

Jäsenvaltiot voivat säätää siitä, että tätä säännöstä ei sovelleta käsittelyyn, jonka ainoana tavoitteena on sellaisen lakien tai asetusten mukaisen julkisen rekisterin pitäminen, joka on yleisön käytettävissä tai kenen tahansa sellaisen henkilön käytettävissä, joka voi esittää tiedonsaannille perustellun syyn.

6. Postupem podle čl. 31 odst. 2 Komise může konstatovat, že třetí země zajišťuje odpovídající úroveň ochrany ve smyslu odstavce 2 tohoto článku na základě svých vnitrostátních předpisů nebo svých mezinárodních závazků sjednaných zejména na závěr jednání uvedených v odstavci 5 s cílem zajistit ochranu soukromí a základních práv a svobod osob.

Členské státy přijmou opatření nezbytná pro dosažení souladu s rozhodnutím Komise.

III LUKU OIKEUSKEINOT, VASTUU JA SANKTIOT

Článek 26

Výjimky

22 artikla

1. Odchylně od článku 25 a s výhradou opačných ustanovení jejich vnitrostátního práva upravujících zvláštní případy členské státy stanoví, že předání nebo předávání osobních údajů do třetí země, která nezajišťuje odpovídající úroveň ochrany ve smyslu čl. 25 odst. 2, může být provedeno za podmínky, že:

Oikeuskeinot

a) subjekt údajů nepochybně udělil svůj souhlas s předpokládaným předáním; nebo

Jäsenvaltioiden on säädettävä siitä, että kenellä tahansa henkilöllä on mahdollisuus käyttää oikeussuojakeinoa, jos kyseessä olevaan käsittelyyn sovellettavien kansallisten säännösten mukaisesti hänelle kuuluvia oikeuksia loukataan, sanotun kuitenkaan rajoittamatta sellaisen hallinnollisen keinon soveltamista, johon voidaan turvautua, muun muassa 28 artiklassa tarkoitetun valvontaviranomaisen avulla ennen asian vireillepanoa oikeudessa.

b) předání je nezbytné pro splnění smlouvy mezi subjektem údajů a správcem nebo pro splnění předsmluvních opatření přijatých na žádost subjektu údajů; nebo

c) předání je nezbytné pro uzavření nebo plnění smlouvy, která byla uzavřena nebo která má být uzavřena v zájmu subjektu údajů mezi správcem a třetí osobou; nebo

23 artikla

d) předání je nezbytné nebo se stává právně závazným pro zachování důležitého veřejného zájmu nebo pro zjištění, výkon nebo obranu právních nároků před soudem; nebo

Vastuu

e) předání je nezbytné pro ochranu životně důležitých zájmů subjektu údajů; nebo

1. Jäsenvaltioiden on säädettävä siitä, että jos kenelle tahansa henkilölle aiheutuu vahinkoa laittomasta käsittelystä tai minkä tahansa toiminnan yhteensopimattomuudesta tämän direktiivin mukaisesti toteutettujen kansallisten toimenpiteiden kanssa, hänellä on oikeus saada rekisterinpitäjältä korvaus aiheutuneesta vahingosta.

f) k předání dochází z veřejného rejstříku, který je na základě právních předpisů určen pro informování veřejnosti a je přístupný veřejnosti nebo jakékoli osobě, která osvědčí svůj právní zájem, pokud jsou v daném případě splněny právní podmínky tohoto přístupu.

2. Rekisterinpitäjä voidaan vapauttaa tästä vastuusta osittain tai kokonaan, jos hän osoittaa, ettei hän ole vastuussa vahingon aiheuttaneesta tapahtumasta.

2. Aniž je tím dotčen odstavec 1, může členský stát povolit předání nebo předávání osobních údajů do třetí země, která nezajišťuje odpovídající úroveň ochrany ve smyslu čl. 25 odst. 2, pokud správce poskytne dostatečná ochranná opatření pro ochranu soukromí a základních práv a svobod osob, jakož i pro výkon odpovídajících práv; tato ochranná opatření mohou zejména vyplývat z vhodných smluvních doložek.

3. Členský stát informuje Komisi a ostatní členské státy o povoleních, která udělí podle odstavce 2.

24 artikla

Pokud jiný členský stát nebo Komise podají námitky a řádně je odůvodní z hlediska ochrany soukromí a základních lidských práv a svobod, přijme Komise vhodná opatření postupem podle čl. 31 odst. 1.

Sanktiot

Členské státy přijmou opatření nezbytná pro dosažení souladu s rozhodnutím Komise.

Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet tämän direktiivin säännösten täydellisen soveltamisen varmistamiseksi ja määriteltävä erityisesti sanktiot, joita sovelletaan tämän direktiivin mukaisesti säädettyjen säännösten rikkomistapauksissa.

4. Pokud Komise rozhodne postupem podle čl. 31 odst. 2, že některé standardní smluvní doložky představují dostatečná ochranná opatření uvedená v odstavci 2, přijmou členské státy opatření nezbytná pro dosažení souladu s rozhodnutím Komise.

KAPITOLA V

IV LUKU HENKILÖTIETOJEN SIIRTO KOLMANSIIN MAIHIN

KODEXY CHOVÁNÍ

Článek 27

25 artikla

1. Členské státy a Komise podporují vypracování kodexů chování, které mají přispět s ohledem na zvláštní povahu různých odvětví k řádnému uplatňování vnitrostátních právních předpisů přijímaných členskými státy na základě této směrnice.

Periaatteet

2. Členské státy stanoví, že profesní sdružení a další organizace zastupující ostatní kategorie správců, které vypracovaly návrhy vnitrostátních kodexů chování nebo které mají v úmyslu změnit nebo prodloužit platnost stávajících vnitrostátních kodexů chování, je mohou předložit k posouzení vnitrostátnímu orgánu.

1. Jäsenvaltioiden on säädettävä siitä, että käsiteltävien tai siirron jälkeen käsiteltäviksi tarkoitettujen henkilötietojen siirto kolmanteen maahan voidaan suorittaa ainoastaan, jos kyseisessä kolmannessa maassa taataan tietosuojan riittävä taso, jollei tämän direktiivin muiden säännösten mukaisesti säädetyistä kansallisista säännöksistä muuta johdu.

Členské státy stanoví, že tento orgán se mimo jiné ujistí o souladu návrhů, které jsou mu předloženy, s vnitrostátními předpisy přijatými k provedení této směrnice. Považuje-li to za účelné, může si tento orgán vyžádat připomínky subjektů údajů nebo jejich zástupců.

2. Kolmannessa maassa taattavan tietosuojan tason riittävyyttä on arvioitava kaikkien tiettyyn siirtoon tai siirtojen ryhmään liittyvien olosuhteiden osalta; erityisesti on otettava huomioon tietojen luonne, suunnitellun käsittelyn tai suunniteltujen käsittelyjen tarkoitus ja kestoaika, alkuperämaa ja lopullinen kohde, kyseisessä kolmannessa maassa voimassa olevat yleiset tai alakohtaiset oikeussäännöt sekä ammattisäännöt ja tässä maassa noudatettavat turvatoimet.

3. Návrhy kodexů ve Společenství, jakož i změny či prodloužení platnosti stávajících kodexů ve Společenství, mohou být předloženy pracovní skupině uvedené v článku 29. Tato pracovní skupina se mimo jiné vyjádří k souladu návrhů, které jí jsou předloženy, s vnitrostátními předpisy přijatými k provedení této směrnice. Považuje-li to za účelné, vyžádá si připomínky subjektů údajů nebo jejich zástupců. Komise může zajistit vhodné zveřejnění kodexů, které tato pracovní skupina schválila.

3. Jäsenvaltioiden ja komission on informoitava toisiaan, jos ne arvioivat, että tietyssä kolmannessa maassa ei taata tietosuojan riittävää tasoa 2 kohdan tarkoittamassa merkityksessä.

KAPITOLA VI

4. Jos komissio 31 artiklan 2 kohdassa vahvistetun menettelyn mukaisesti toteaa, että tietyssä kolmannessa maassa ei taata tietosuojan riittävää tasoa tämän artiklan 2 kohdassa tarkoitetussa merkityksessä, jäsenvaltioiden on toteutettava tarvittavat toimenpiteet kyseiseen kolmanteen maahan kohdistuvien samanluonteisten siirtojenestämiseksi.

ORGÁN DOZORU A PRACOVNÍ SKUPINA PRO OCHRANU FYZICKÝCH OSOB V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

5. Komissio aloittaa sopivalla hetkellä neuvottelut 4 kohdan mukaisesti tehdystä toteamuksesta aiheutuneen tilanteen korjaamiseksi.

Článek 28

6. Komissio voi 31 artiklan 2 kohdassa vahvistetun menettelyn mukaisesti todeta, että tietyssä kolmannessa maassa taataan tietosuojan riittävä taso tämän artiklan 2 kohdan tarkoittamassa merkityksessä, mikä johtuu kyseisen maan sisäisestä lainsäädännöstä tai kansainvälisistä sitoumuksista, jotka on tehty erityisesti 5 kohdassa tarkoitettujen neuvottelujen yhteydessä henkilöiden yksityiselämän ja perusoikeuksien ja -vapauksien turvaamiseksi.

Orgán dozoru

Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet noudattaakseen komission päätöstä.

1. Každý členský stát pověří jeden nebo několik orgánů veřejné moci na svém území dohledem nad dodržováním předpisů přijatých členskými státy na základě této směrnice.

Tyto orgány plní úkoly, kterými jsou pověřeny, zcela nezávisle.

26 artikla

2. Každý členský stát zajistí, aby orgány dozoru byly konzultovány při vypracovávání správních opatření nebo předpisů týkajících se ochrany práv a svobod osob v souvislosti se zpracováním osobních údajů.

Poikkeukset

3. Každý orgán dozoru má zejména:

1. Poiketen siitä, mitä 25 artiklassa säädetään, ja jollei erityisissä tapauksissa sovellettavasta kansallisesta lainsäädännöstä muuta johdu, jäsenvaltioiden on säädettävä siitä, että henkilötietojen siirto tai siirtojen sarja sellaiseen kolmanteen maahan, jossa ei taata 25 artiklan 2 kohdassa tarkoitettua tietosuojan riittävää tasoa, voidaan suorittaa sillä edellytyksellä että

- pravomoci provádět šetření, jako například pravomoc přístupu k údajům, které jsou předmětem zpracování, a shromažďovat veškeré informace nezbytné pro splnění svého úkolu dozoru;

a) rekisteröity on yksiselitteisesti antanut suostumuksensa suunniteltuun siirtoon tai

- pravomoci účinně zasáhnout, jako například zaujmout stanovisko před zahájením zpracování v souladu s článkem 20 a zajistit vhodné zveřejnění těchto stanovisek nebo pravomoc nařídit blokování, výmaz nebo zničení údajů nebo dočasně nebo trvale zakázat zpracování nebo pravomoc zaslat správci upozornění či napomenutí nebo pravomoc obrátit se na parlament členského státu či na jiné politické orgány;

b) siirto on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen täytäntöön panemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä tai

- pravomoc obrátit se na soud v případě porušení vnitrostátních předpisů přijatých k provedení této směrnice nebo pravomoc oznámit tato porušení soudním orgánům.

c) siirto on tarpeen rekisterinpitäjän ja sivullisen välisen sopimuksen tekemiseksi tai täytäntöön panemiseksi rekisteröidyn edun mukaisesti tai

Proti rozhodnutím orgánu dozoru, která dala vzniknout stížnostem, je možné využít opravný prostředek k soudu.

d) siirto on tarpeen tai lain vaatima tärkeän yleisen edun turvaamiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai

4. Na orgán dozoru se může obrátit jakákoli osoba nebo sdružení zastupující tuto osobu se žádostí týkající se ochrany svých práv a svobod v souvislosti se zpracováním osobních údajů. Dotčená osoba je informována o způsobu vyřízení své žádosti.

e) siirto on tarpeen rekisteröidyn elintärkeän edun suojaamiseksi tai

Na orgán dozoru se může zejména obrátit kdokoli s žádostí o ověření přípustnosti zpracování, pokud se uplatní vnitrostátní předpisy přijaté na základě článku 13 této směrnice. Osoba je za každých okolností informována, zda k ověření došlo.

f) siirto tehdään julkisesta rekisteristä, joka on lakien ja asetusten säännösten mukaisesti yleisön käytettävissä tai kenen tahansa sellaisen henkilön käytettävissä, joka voi esittää tiedonsaannille perustellun syyn, siltä osin kuin rekisterin käytettävissä olemisen lailliset edellytykset täyttyvät kussakin yksittäisessä tapauksessa.

5. Orgány dozoru vypracují v pravidelných lhůtách zprávu o své činnosti. Tato zpráva se zveřejní.

2. Jäsenvaltio voi hyväksyä henkilötietojen siirron tai siirtojen sarjan sellaiseen kolmanteen maahan, jossa ei taata 25 artiklan 2 kohdassa tarkoitettua tietosuojan riittävää tasoa, jos rekisterinpitäjä antaa riittävät takeet henkilöiden yksityisyyden suojasta ja perusoikeuksien ja -vapauksien suojasta sekä vastaavien oikeuksien soveltamisesta, sanotun kuitenkaan rajoittamatta 1 kohdan soveltamista; nämä takeet voivat erityisesti johtua soveltuvista sopimuslausekkeista.

6. Nezávisle na vnitrostátním právu, které se použije na dané zpracování, je orgán dozoru oprávněn vykonávat na území vlastního členského státu pravomoci, které mu byly uděleny v souladu s odstavcem 3. Každý orgán může být vyzván, aby vykonával své pravomoci na žádost orgánu jiného členského státu.

3. Kunkin jäsenvaltion on ilmoitettava komissiolle ja muille jäsenvaltioille 2 kohdan mukaisista hyväksymisistään.

Orgány dozoru vzájemně spolupracují v míře nezbytné pro plnění svých úkolů, zejména výměnou veškerých užitečných informací.

Jos toinen jäsenvaltio tai komissio ilmaisee asianmukaisesti perustellun vastalauseensa henkilöiden yksityisyyteen ja perusoikeuksiin ja -vapauksiin viitaten, komission on toteutettava asianmukaiset toimenpiteet 31 artiklan 2 kohdassa mainitun menettelyn mukaisesti.

7. Členské státy stanoví, že členové a zaměstnanci orgánů dozoru podléhají povinnosti dodržovat profesní tajemství v souvislosti s důvěrnými informacemi, ke kterým mají přístup, a to i po skončení své činnosti.

Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet noudattaakseen komission päätöstä.

Článek 29

4. Jos komissio päättää 31 artiklan 2 kohdassa mainitun menettelyn mukaisesti, että tietyillä mallisopimuslausekkeilla annetaan riittävät tämän artiklan 2 kohdassa tarkoitetut takeet, jäsenvaltioiden on toteutettava tarvittavat toimenpiteet noudattaakseen komission päätöstä.

Pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů

1. Zřizuje se pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "pracovní skupina").

V LUKU KÄYTÄNNESÄÄNNÖT

Pracovní skupina má poradní funkci a je nezávislá.

2. Pracovní skupinu tvoří zástupce orgánu dozoru nebo orgánů dozoru určených jednotlivými členskými státy, zástupce orgánu nebo orgánů vytvořených pro orgány a instituce Společenství a zástupce Komise.

27 artikla

Každý člen pracovní skupiny je jmenován institucí, orgánem nebo orgány, které zastupuje. Pokud členský stát určil několik orgánů dozoru, jmenují tyto orgány společného zástupce. Obdobně je tomu v případě orgánů vytvořených pro orgány a instituce Společenství.

1. Jäsenvaltioiden ja komission on edistettävä sellaisten käytännesääntöjen laatimista, joiden tarkoituksena on jäsenvaltioiden tämän direktiivin mukaisesti säätämien kansallisten säännösten moitteeton soveltaminen ottaen huomioon eri alojen erityiset piirteet.

3. Pracovní skupina přijímá rozhodnutí prostou většinou zástupců orgánů dozoru.

2. Jäsenvaltioiden on säädettävä siitä, että ammatinharjoittajien yhdistykset ja muita rekisterinpitäjäryhmiä edustavat muut järjestöt, jotka ovat laatineet kansallisia sääntöluonnoksia tai joilla on tarkoitus muuttaa tai laajentaa olemassa olevia kansallisia sääntöjä, voivat antaa sääntöluonnoksensa kansallisen viranomaisen tutkittavaksi.

4. Pracovní skupina zvolí svého předsedu. Funkční období předsedy je dva roky. Může být zvolen opakovaně.

Jäsenvaltioiden on säädettävä siitä, että kyseinen viranomainen varmistaa muun muassa, ovatko sille annetut luonnokset tämän direktiivin mukaisesti säädettyjen kansallisten säännösten mukaisia. Jos viranomainen katsoo aiheelliseksi, se voi hankkia asiasta rekisteröityjen tai heidän edustajiensa näkemykset.

5. Sekretariát pracovní skupiny zajišťuje Komise.

3. Yhteisön sääntöluonnokset ja olemassa olevien yhteisön sääntöjen muutokset tai laajennukset voidaan antaa 29 artiklassa tarkoitetun työryhmän käsittelyyn. Työryhmä päättää muun muassa sille annettujen sääntöluonnosten yhdenmukaisuudesta tämän direktiivin mukaisesti säädettyjen kansallisten säännösten kanssa. Jos se katsoo aiheelliseksi, se voi hankkia rekisteröityjen tai heidän edustajiensa lausuntoja. Komissio voi taata työryhmän hyväksymien sääntöjen asianmukaisen julkisuuden.

6. Pracovní skupina přijme svůj jednací řád.

7. Pracovní skupina projednává otázky zařazené na pořad jednání jejím předsedou buď z jeho podnětu, nebo na žádost zástupce orgánů dozoru nebo Komise.

VI LUKU VALVONTAVIRANOMAINEN JA TIETOSUOJATYÖRYHMÄ

Článek 30

1. Pracovní skupina má tyto úkoly:

28 artikla

a) posuzovat veškeré otázky týkající se uplatňování vnitrostátních předpisů přijatých k provedení této směrnice s cílem přispívat k jejich jednotnému uplatňování;

Valvontaviranomainen

b) zaujímat pro Komisi stanovisko o úrovni ochrany ve Společenství a ve třetích zemích;

1. Kunkin jäsenvaltion on säädettävä siitä, että jäsenvaltioiden tämän direktiivin mukaisesti toteuttamien toimenpiteiden soveltamista sen alueella valvoo yksi tai useampi julkinen viranomainen.

c) poskytovat Komisi poradenství o všech návrzích změn této směrnice, o všech návrzích doplňujících nebo zvláštních opatření, která by měla být přijata pro ochranu práv a svobod fyzických osob v souvislosti se zpracováním osobních údajů, jakož i o všech ostatních návrzích opatření ve Společenství, která mají vliv na tato práva a svobody;

Näiden viranomaisten on hoidettava tehtäviään itsenäisesti.

d) zaujmout stanovisko ke kodexům chování vypracovaným na úrovni Společenství.

2. Kunkin jäsenvaltion on säädettävä siitä, että valvontaviranomaisia kuullaan henkilöiden oikeuksien ja vapauksien suojaamista henkilötietojen käsittelyssä koskevia lainsäädännöllisiä ja hallinnollisia toimenpiteitä suunniteltaessa.

2. Pokud pracovní skupina zjistí, že mezi právními předpisy a praxí členských států vznikají rozpory, které by mohly narušit rovnocennost ochrany osob v souvislosti se zpracováním osobních údajů ve Společenství, uvědomí o tom Komisi.

3. Kullakin valvontaviranomaisella on erityisesti oltava:

3. Pracovní skupina může z vlastního podnětu podat doporučení k jakékoli otázce týkající se ochrany osob v souvislosti se zpracováním osobních údajů ve Společenství.

- tutkintavaltuudet, kuten valtuudet saada käsiteltäviä tietoja ja kerätä kaikki valvontatehtävänsä suorittamiseksi tarvittavat tiedot,

4. Stanoviska a doporučení pracovní skupiny jsou předávána Komisi a výboru uvedenému v článku 31.

- tehokkaat toimintavaltuudet, kuten esimerkiksi valtuudet 20 artiklan mukaisesti antaa lausuntoja ennen käsittelyn toteuttamista ja varmistaa näiden lausuntojen asianmukainen julkistaminen taikka valtuudet määrätä tietojen suojaamisesta, poistamisesta tai tuhoamisesta tai kieltää käsittely väliaikaisesti tai lopullisesti taikka valtuudet antaa rekisterinpitäjälle huomautus tai varoitus taikka valtuudet saattaa asioita käsiteltäväksi kansalliselle parlamentille tai muille poliittisille elimille,

5. Komise uvědomí pracovní skupinu o způsobu zpracování předaných stanovisek a doporučení. Za tím účelem vypracuje zprávu, která je rovněž předána Evropskému parlamentu a Radě. Tato zpráva se zveřejní.

- valtuudet olla asianosaisena oikeudenkäynnissä, jos tämän direktiivin mukaisesti toteutettuja kansallisia toimenpiteitä rikotaan, tai valtuudet saattaa nämä rikkomukset lainkäyttöviranomaisten tietoon.

6. Pracovní skupina vypracuje výroční zprávu o stavu ochrany fyzických osob v souvislosti se zpracováním osobních údajů ve Společenství a třetích zemích, kterou předá Komisi, Evropskému parlamentu a Radě. Tato zpráva se zveřejní.

Valvontaviranomaisen päätöksistä, jotka antavat aihetta valituksiin, voi valittaa tuomioistuimeen.

KAPITOLA VII

4. Kuka tahansa henkilö tai häntä edustava yhdistys voi esittää valvontaviranomaiselle oikeuksiensa ja vapauksiensa suojelua henkilötietojen käsittelyn osalta koskevan vaateen. Rekisteröidylle ilmoitetaan vaateen seurauksista.

PROVÁDĚCÍ OPATŘENÍ VE SPOLEČENSTVÍ

Kuka tahansa henkilö voi erityisesti esittää valvontaviranomaiselle vaateen käsittelyn laillisuuden tarkastamisesta sovellettaessa tämän direktiivin 13 artiklan mukaisesti toteutettuja kansallisia toimenpiteitä. Joka tapauksessa henkilölle on ilmoitettava, että tarkastus on suoritettu.

Článek 31

5. Valvontaviranomaisen on laadittava kertomus toiminnastaan säännöllisin väliajoin. Kyseinen kertomus on julkistettava.

Výbor

6. Riippumatta kyseessä olevaan käsittelyyn sovellettavasta kansallisesta oikeudesta valvontaviranomainen on toimivaltainen käyttämään jäsenvaltionsa alueella valtuuksia, jotka sille kuuluvat 3 kohdan mukaisesti. Toisen jäsenvaltion viranomainen voi pyytää valvontaviranomaista käyttämään valtuuksiaan.

1. Komisi je nápomocen výbor složený ze zástupců členských států, kterému předsedá zástupce Komise.

Valvontaviranomaisten on oltava yhteistyössä keskenään siinä määrin kuin on tarpeen tehtäviensä suorittamiseksi, erityisesti vaihtamalla hyödyllisiä tietoja.

2. Zástupce Komise předloží výboru návrh opatření, která mají být přijata. Výbor zaujme stanovisko k tomuto návrhu ve lhůtě, kterou může předseda stanovit podle naléhavosti věci.

7. Jäsenvaltioiden on säädettävä siitä, että valvontaviranomaisten jäsenillä ja henkilöstöllä on myös toimintansa päättymisen jälkeen velvollisuus pitää salassa luottamukselliset tiedot.

Stanovisko se přijímá většinou stanovenou v čl. 148 odst. 2 Smlouvy. Hlasům zástupců členských států ve výboru je přidělena váha stanovená v uvedeném článku. Předseda nehlasuje.

Komise přijme opatření, která jsou okamžitě použitelná. Pokud však tato opatření nejsou v souladu se stanoviskem výboru, sdělí je Komise neprodleně Radě. V tomto případě:

29 artikla

- Komise odloží nejvýše o tři měsíce ode dne tohoto sdělení použitelnost opatření, o kterých rozhodla,

Tietosuojatyöryhmä

- Rada může kvalifikovanou většinou ve lhůtě stanovené v první odrážce přijmout jiné rozhodnutí.

1. Perustetaan tietosuojatyöryhmä, jäljempänä "työryhmä".

ZÁVĚREČNÁ USTANOVENÍ

Työryhmä on luonteeltaan neuvoa-antava ja toiminnassaan itsenäinen.

Článek 32

2. Työryhmä koostuu kunkin jäsenvaltion nimeämän valvontaviranomaisen tai -viranomaisten edustajasta, yhteisön toimielimiä ja elimiä varten perustetun viranomaisen tai perustettujen viranomaisten edustajasta sekä komission edustajasta.

1. Členské státy uvedou v účinnost právní a správní předpisy nezbytné pro dosažení souladu s touto směrnicí nejpozději do tří let od jejího přijetí.

Työryhmän kunkin jäsenen nimeää se toimielin, viranomainen tai viranomaiset, jota jäsen edustaa. Jos jäsenvaltio on nimennyt useita valvontaviranomaisia, nämä nimeävät yhteisen edustajan. Tämä pätee myös yhteisön toimielimiä ja elimiä varten perustettujen viranomaisten osalta.

Tato opatření přijatá členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním vyhlášení.

3. Työryhmä tekee päätöksensä valvontaviranomaisten edustajien yksinkertaisella enemmistöllä.

2. Členské státy dbají, aby zpracování zahájená před nabytím účinnosti vnitrostátních předpisů přijatých k provedení této směrnice byla uvedena v soulad s těmito předpisy nejpozději tři roky po tomto datu.

4. Työryhmä valitsee puheenjohtajansa. Puheenjohtajan toimikausi on kaksi vuotta. Hänet voidaan valita uudelleen.

Odchylně od předchozího pododstavce mohou členské státy stanovit, že zpracování údajů, která jsou ke dni nabytí účinnosti vnitrostátních předpisů přijatých k provedení této směrnice již obsažena v manuálních rejstřících, budou uvedena do souladu s články 6, 7 a 8 této směrnice ve lhůtě dvanácti let od jejího přijetí. Členské státy však umožní subjektu údajů, aby na svou žádost a zejména při výkonu práva na přístup dosáhl opravy, výmazu nebo blokování údajů neúplných, nepřesných nebo uchovávaných způsobem neslučitelným s legitimními účely sledovanými správcem.

5. Työryhmän sihteeristötehtävistä huolehtii komissio.

3. Odchylně od odstavce 2 mohou členské státy stanovit s výhradou vhodných ochranných opatření, že údaje uchovávané výlučně pro účely vědeckého výzkumu nebudou uvedeny v soulad s články 6, 7 a 8 této směrnice.

6. Työryhmän vahvistaa työjärjestyksensä.

4. Členské státy sdělí Komisi znění vnitrostátních právních předpisů, které přijmou v oblasti působnosti této směrnice.

7. Työryhmä käsittelee asiat, jotka puheenjohtaja on merkinnyt asialistaan joko omasta aloitteestaan tai valvontaviranomaisten edustajan tai komission pyynnöstä.

Článek 33

Komise pravidelně předkládá Evropskému parlamentu a Radě zprávu o provádění této směrnice poprvé nejpozději tři roky po dni stanoveném v čl. 32 odst. 1 a v případě potřeby ji doplní o návrhy na vhodné změny. Tato zpráva se zveřejní.

30 artikla

Komise posoudí zejména uplatňování této směrnice na zpracování údajů tvořených zvuky nebo obrazy, které se týkají fyzických osob, a předloží vhodné návrhy, které se projevíjako nezbytné s ohledem na rozvoj informačních technologií a na stav prací o informační společnosti.

1. Työryhmän tehtävänä on

Článek 34

a) tutkia kaikki tämän direktiivin mukaisesti toteutettujen kansallisten toimenpiteiden soveltamista koskevat kysymykset toimenpiteiden yhdenmukaiseksi soveltamiseksi,

Tato směrnice je určena členským státům.

b) antaa komissiolle lausunto tietosuojan tasosta yhteisössä ja kolmansissa maissa,

c) neuvoa komissiota kaikissa ehdotetuissa tätä direktiiviä koskevissa muutoksissa, kaikissa lisätoimenpiteissä tai erityistoimenpiteissä luonnollisten henkilöiden oikeuksien ja vapauksien suojaamiseksi henkilötietojen käsittelyssä ja kaikissa muissa ehdotetuissa yhteisön toimenpiteissä, jotka vaikuttavat kyseisiin oikeuksiin ja vapauksiin,

V Lucemburku dne 24. října 1995.

d) antaa lausunto yhteisön tasolla laadituista käytännesäännöistä.

Za Evropský parlament

2. Jos työryhmä toteaa, että jäsenvaltioiden lainsäädäntöjen ja menettelyjen välillä on eroja, jotka saatavat loukata henkilöiden tasapuolista tietosuojaa yhteisössä, sen on ilmoitettava asiasta komissiolle.

předseda

3. Työryhmä voi omasta aloitteestaan esittää suosituksia henkilöiden tietosuojaan yhteisössä liittyvissä kysymyksissä.

K. Hansch

4. Työryhmän lausunnot ja suositukset toimitetaankomissiolle ja 31 artiklassa tarkoitetulle komitealle.

Za Radu

5. Komissio ilmoittaa työryhmälle toimista, jotka se on toteuttanut työryhmän lausuntojen ja suositusten perusteella. Tätä varten se laatii kertomuksen, joka toimitetaan myös Euroopan parlamentille ja neuvostolle. Kertomus julkaistaan.

Předseda

6. Työryhmä laatii vuosittain kertomuksen luonnollisten henkilöiden tietosuojan tilanteesta yhteisössä ja kolmansissa maissa; kertomus toimitetaan komissiolle, Euroopan parlamentille ja neuvostolle. Kertomus julkaistaan.

L. Atienza Serna

[1] Úř. věst. C 277, 5.11.1990, s. 3.

VII LUKU YHTEISÖN TÄYTÄNTÖÖNPANOTOIMENPITEET

[2] Úř. věst. C 159, 17.6.1991, s. 38.

[3] Stanovisko Evropského parlamentu ze dne 11. března 1992 (Úř. věst. C 94, 13.4.1992, s. 198), potvrzené dne 2. prosince 1993 (Úř. věst. C 342, 20.12.1993, s. 30); společný postoj Rady ze dne 20. února 1995 (Úř. věst. C 93, 13.4.1995, s. 1) a rozhodnutí Evropského parlamentu ze dne 15. června 1995 (Úř. věst. C 166, 3. 7. 1995).

31 artikla

[4] Úř. věst. L 197, 18.7.1987, s. 33.

Komitea

--------------------------------------------------

1. Komissiota avustaa komitea, joka muodostuu jäsenvaltioiden edustajista ja jonka puheenjohtajana on komission edustaja.

2. Komission edustaja tekee komitealle ehdotuksen tarvittavista toimenpiteistä. Komitea antaa lausuntonsa ehdotuksesta määräjassa, jonka puheenjohtaja voi asettaa asian kiireellisyyden mukaan.

Lausunto annetaan perustamissopimuksen 148 artiklan 2 kohdassa määrätyllä enemmistöllä. Komiteaan kuuluvien jäsenvaltioiden edustajien äänet painotetaan mainitussa artiklassa määrätyllä tavalla. Puheenjohtaja ei osallistu äänestykseen.

Komissio päättää toimenpiteistä, joita sovelletaan välittömästi. Jos toimenpiteet eivät kuitenkaan ole komitean lausunnon mukaisia, komissio ilmoittaa niistä viipymättä neuvostolle. Siinä tapauksessa noudatetaan seuraavaa:

- komissio lykkää päättämiensä toimenpiteiden soveltamista määräajaksi, joka on kolme kuukautta ilmoituksen tekopäivästä,

- neuvosto voi määräenemmistöllä päättää asiasta toisin edellisessä luetelmakohdassa tarkoitetun ajan kuluessa.

LOPPUSÄÄNNÖKSET

32 artikla

1. Jäsenvaltioiden on saatettava tämän direktiivin soveltamiseksi tarvittavat lait, asetukset ja hallinnolliset määräykset voimaan viimeistään kolmen vuoden kuluttua sen hyväksymisestä.

Näissä jäsenvaltioiden toteuttamissa toimenpiteissä on viitattava tähän direktiiviin tai niihin on liitettävä tällainen viittaus, kun ne virallisesti julkaistaan. Jäsenvaltioiden on säädettävä siitä, miten viittaukset tehdään.

2. Jäsenvaltioiden on varmistettava, että sellainen käsittely, joka jo on käynnissä ennen tämän direktiivin mukaisesti säädettyjen kansallisten säännösten voimaantulopäivää, saatetaan näiden säännösten mukaiseksi viimeistään kolmen vuoden kuluessa kyseisestä päivästä.

Poiketen siitä, mitä edellisessä alakohdassa säädetään, jäsenvaltiot voivat säätää, että tämän direktiivin mukaisesti säädettyjen kansallisten säännösten voimaantulopäivänä manuaalisissa rekistereissä jo olevien tietojen käsittely on suoritettava tämän direktiivin 6, 7 ja 8 artiklan mukaisesti 12 vuoden kuluessa direktiivin hyväksymispäivästä. Jäsenvaltioiden on kuitenkin taattava rekisteröidylle oikeus saada pyynnöstä ja erityisesti hänen käyttäessään tiedonsaantioikeuttaan puutteelliset, virheelliset tai rekisterinpitäjän lainmukaisten tarkoitusten kanssa ristiriitaisella tavalla tallennetut tiedot oikaistuiksi tai poistetuiksi taikka suojatuiksi.

3. Poiketen siitä, mitä 2 kohdassa säädetään, jäsenvaltiot voivat, ottaen huomioon riittävät turvatoimet, säätää siitä, että anosastaan historiallista tutkimusta varten säilytettäviä tietoja ei saateta tämän direktiivin 6, 7 ja 8 artikla mukaisiksi.

4. Jäsenvaltioiden on annettava komissiolle tiedoksi tämän direktiivin soveltamisalalla antamansa kansalliset säännökset.

33 artikla

Komissio antaa neuvostolle ja Euroopan parlamentille säännöllisesti kertomuksen tämän direktiivin soveltamisesta, ensimmäisen kerran enintään kolme vuotta 32 artiklan 1 kohdassa tarkoitetun päivämäärän jälkeen, ja liittää tarvittaessa kertomukseensa aiheellisia muutosehdotuksia. Kertomus julkaistaan.

Komissio tutkii erityisesti, miten tätä direktiiviä sovelletaan luonnollisiin henkilöihin liittyvien ääni- ja kuvamateriaalia sisältävien tietojen käsittelyyn, sekä esittää aiheellisia ja tarpeellisiksi osoittautuvia ehdotuksia ottaen huomioon tietotekniikassa ja tietoyhteiskunnassa tapahtuneen kehityksen.

34 artiklan

Tämä direktiivi on osoitettu kaikille jäsenvaltioille.

Tehty Luxemburgissa 24 päivänä lokakuuta 1995.

Euroopan parlamentin puolesta

K. HÄNSCH

Puhemies

Neuvoston puolesta

L. ATIENZA SERNA

Puheenjohtaja

(1) EYVL N:o C 277, 5.11.1990, s. 3, ja

EYVL N:o C 311, 27.11.1992, s. 30

(2) EYVL N:o C 159, 17.6.1991, s. 38

(3) Euroopan parlamentin lausunto, annettu 11 päivänä maaliskuuta 1992 (EYVL N:o C 94, 13.4.1992, s. 198), ja vahvistettu 2 päivänä joulukuuta 1993 (EYVL N:o C 342, 20.12.1993, s. 30), neuvoston yhteinen kanta, vahvistettu 20 päivänä helmikuuta 1995 (EYVL N:o C 93, 13.4.1995, s. 1) ja Euroopan parlamentin päätös, tehty 15 päivänä kesäkuuta 1995 (EYVL N:o C 166, 3.7.1995)

(4) EYVL N:o L 197, 18.7.1987, s. 33