Smernica Európskeho parlamentu a Rady 95/46/EHS

DIRECTIVA 95/46/CE DO PARLAMENTO EUROPEU E DO CONSELHO

z 24. októbra 1995

de 24 de Outubro de 1995

o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov

relativa à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados

EURÓPSKY PARLAMENT A RADA EURÓPSKEJ ÚNIE,

so zreteľom na Zmluvu o založení Európskeho spoločenstva, a najmä na jej článok 100a,

O PARLAMENTO EUROPEU O CONSELHO DA UNIÃO EUROPEIA,

so zreteľom na návrh Komisie [1],

Tendo em conta o Tratado que institui a Comunidade Europeia e, nomeadamente, o seu artigo 100º A,

so zreteľom na stanovisko Hospodárskeho a sociálneho výboru [2],

Tendo em conta a proposta da Comissão (1),

konajúc v súlade s postupom uvedenom v článku 189 b zmluvy [3],

Tendo em conta o parecer do Comité Económico e Social (2),

(1) keďže ciele spoločenstva, tak ako sú uvedené v zmluve, ktorú dopĺňa Zmluva o Európskej únii, zahrňujú vytváranie stále užšieho prepojenia medzi ľuďmi v Európe, rozvíjanie užších vzťahov medzi štátmi, ktoré tvoria spoločenstvo, zabezpečovanie hospodárskeho a sociálneho pokroku spoločným pôsobením na elimináciu bariér deliacich Európu, podporu stáleho zlepšovaniu životných podmienok jej obyvateľov, zachovanie a upevňovanie mieru a slobody a presadzovanie demokracie na základe základných práv uznávaných v ústave a zákonoch členských štátov a v Európskej konvencii na ochranu ľudských práv a základných slobôd;

Deliberando nos termos do procedimento previsto no artigo 189º B do Tratado (3),

(2) keďže systémy spracovania údajov sú určené na to, aby slúžili človeku; keďže tieto systémy musia, nech je akákoľvek štátna príslušnosť fyzických osôb a ich bydlisko, rešpektovať ich základné práva a slobody, najmä právo na súkromie, a prispievať k hospodárskemu a sociálnemu pokroku, rozvoju obchodu a blahobytu jednotlivcov;

(1) Considerando que os objectivos da Comunidade, enunciados no Tratado, com a redacção que lhe foi dada pelo Tratado da União Europeia, consistem em estabelecer uma união cada vez mais estreita entre os povos europeus, em fomentar relações mais próximas entre os Estados que pertencem à Comunidade, em assegurar o progresso económico e social mediante acções comuns para eliminar as barreiras que dividem a Europa, em promover a melhoria constante das condições de vida dos seus poovos, em preservar e consolidar a paz e a liberdade e em promover a democracia com base nos direitos fundamentais reconhecidos nas Constituições e leis dos Estados-membros, bem como na Convenção europeia para a protecção dos direitos do Homem e das liberdades fundamentais;

(3) keďže založenie a fungovanie vnútorného trhu, v ktorom v súlade s článkom 7a zmluvy je zabezpečený voľný pohyb tovaru, osôb, služieb a kapitálu, si vyžadujú nielen voľný tok osobných údajov z jedného členského štátu do druhého, ale aj ochranu základných práv jednotlivcov;

(2) Considerando que os sistemas de tratamento de dados estão ao serviço do Homem; que devem respeitar as liberdades e os direitos fundamentais das pessoas singulares independentemente da sua nacionalidade ou da sua residência, especialmente a vida privada, e contribuir para o progresso económico e social, o desenvolvimente do comércio e o bem-estar dos indivíduos;

(4) keďže spracovanie osobných údajov v rôznych oblastiach hospodárskej a sociálnej činnosti má čoraz častejšiu oporu v spoločenstve; keďže pokrok v informačných technológiách značne uľahčuje spracovanie a výmenu týchto údajov;

(3) Considerando que o estabelecimento e o funcionamento do mercado interno no qual, nos termos do artigo 7º A do Tratado, é assegurada a livre circulação das mercadorias, das pessoas, dos serviços e dos capitais, exigem não só que os dados pessoais possam circular livremente de um Estado-membro para outro, mas igualmente, que sejam protegidos os direitos fundamentais das pessoas;

(5) keďže hospodárska a sociálna integrácia, ktoré sú dôsledkom zavedenia a fungovania vnútorného trhu v zmysle článku 7a zmluvy, nevyhnutne vedú k podstatnému nárastu pohybu toku osobných údajov cez hranice medzi všetkými, o ktorých ide v súkromných alebo štátnych funkciách v hospodárskych a sociálnych činnostiach v členských štátoch; keďže výmena osobných údajov medzi podnikmi v rôznych členských štátoch má tendenciu rásť; keďže sa apeluje na vnútroštátne orgány v rôznych členských štátoch na základe práva spoločenstva, aby spolupracovali a vymieňali si osobné údaje tak, aby vedeli vykonávať svoje povinnosti alebo vykonávať úlohy v mene orgánu iného členského štátu v kontexte územia bez vnútorných hraníc, ako to predstavuje vnútorný trh;

(4) Considerando que o recurso ao tratamento de dados pesoais nos diversos domínios das actividades económicas e sociais é cada vez mais frequente na Comunidade; que o prograsso registado nas tecnologias da informação facilita consideravelmente o tratamento e a troca dos referidos dados;

(6) keďže okrem toho nárast vedeckej a technickej spolupráce a koordinované zavádzanie nových telekomunikačných sietí v spoločenstve vyžaduje a zjednodušuje pohyb toku osobných údajov cez hranice;

(5) Considerando que a integração económica e social resultante do estabelecimento e funcionamento do mercado interno nos termos do artigo 7º A do Tratado irá necessariamente provocar um aumento sensível dos fluxos transfronteiras de dados pessoais entre todos os intervenientes, privados ou públicos, na vida económica e social dos Estados-membros; que o intercâmbio de dados pessoais entre empresas estabelecidas em diferentes Estados-membros tende a intensificar-se; que as administrações dos Estados-membros são chamadas, por força do direito comunitário, a colaborar e a trocar entre si dados pessoais a fim de poderem desempenhar as suas atribuições ou executar tarefas por conta de uma administração de outro Estado-membro, no âmbito do espaço sem fronteiras internas que o mercado interno constitui;

(7) keďže rozdiel v úrovni ochrany osobných práv a slobôd, najmä práva na súkromie, vzhľadom na spracovanie osobných údajov poskytovaných v členských štátoch môže zabrániť prenosu týchto údajov z územia jedného členského štátu na územie iného členského štátu; keďže, tento rozdiel preto môže vytvárať prekážky vo vykonávaní množstva hospodárskych činností na úrovni spoločenstva, deformovať konkurenciu a brániť orgánom vo vykonávaní ich zodpovedností podľa práva spoločenstva; keďže, tento rozdiel úrovní ochrany vyplýva z existencie širokej rôznosti vnútroštátnych zákonov, iných právnych predpisov a správnych opatrení;

(6) Considerando, além disso, que o reforço da cooperação científica bem como a introdução coordenada de novas redes de telecomunicações na Comunidade exigem e facilitam a circulação transfronteiras de dados pessoais;

(8) keďže úroveň ochrany osobných práv a slobôd vo vzťahu k spracovaniu týchto údajov musí byť rovnocenná vo všetkých členských štátoch, aby sa odstránili prekážky tokov osobných údajov; keďže tento cieľ je prvoradý pre vnútorný trh, avšak členské štáty ho samy nemôžu dosiahnuť, osobitne z pohľadu rozsahu rozdielov, ktoré v súčasnosti existujú medzi príslušnými zákonmi v členských štátoch, aby sa zabezpečilo, že pohyb toku osobných údajov cez hranice je upravovaný dôsledne, čo je v súlade s cieľom vnútorného trhu, ako je ustanovené v článku 7a zmluvy; keďže konanie spoločenstva na aproximáciu týchto právnych predpisov je preto potrebné;

(7) Considerando que as diferenças entre os Estados-membros quanto ao nível de protecção dos direitos e liberdades das pessoas, nomeadamente do direito à vida privada, no domónio do tratamento de dados pessoais, podem impedir a transmissão desses dados do território de um Estado-membro para o de outro Estado-membro; que estas diferenças podem, por conseguinte, constituir um obstáculo ao exercício de uma série de actividades económicas à escala comunitária, falsear a concorrência e entravar o exercício pelas administrações das funções que lhes incumbem nos termos do direito comunitário; que esta diferença de níveis de protecção resulta da disparidade das disposições legislativas, regulamentares e administrativas nacionais;

(9) keďže za predpokladu ekvivalentnej ochrany vyplývajúcej z aproximácie vnútroštátnych zákonov, nemôžu členské štáty zabrániť voľnému pohybu osobných údajov medzi sebou, a to z dôvodov majúcich vzťah k ochrane osobných práv a slobôd a osobitne práva na súkromie; keďže členským štátom sa ponechá možnosť pre riadenie, ktoré v kontexte implementácie smernice môžu vykonávať aj obchodní a sociálni partneri; keďže členské štáty preto môžu špecifikovať vo svojich vnútroštátnych zákonoch všeobecné podmienky určujúce zákonnosť spracovania údajov; keďže členské štáty, takto postupujúce, sa budú snažiť zlepšiť ochranu poskytovanú v súčasnej dobe ich právnymi predpismi; keďže v medziach tejto možnosti konania a v súlade s právom spoločenstva, by mohli vzniknúť rozdiely pri implementácii smernice a to by mohlo mať vplyv na pohyb údajov v rámci členského štátu, ako aj v rámci spoločenstva;

(8) Considerando que, para eliminar os obstáculos à circulação de dados pessoais, o nível de protecção dos direitos e liberdades das pessoas no que diz respeito ao tratamento destes dados deve ser equivalente em todos os Estados-membros; que a realização deste objectivo, fundamental para o mercado interno, não pode ser assegurada unicamente pelos Estados-membros, tendo especialmente em conta a dimensão das divergências que se verificam actualmente a nível das legislações nacionais aplicáveis na matéria e a necessidade do coordenar as legislações dos Estados-membros para assegurar que a circulação transfronteiras de dados pessoais seja regulada de forma coerente e em conformidade com o objectivo do mercado interno nos termos do artigo 7º A do Tratado; que é portanto necessária uma acção comunitária com vista à aproximação das legislações;

(10) keďže cieľom vnútroštátnych právnych predpisov o spracovaní osobných údajov je chrániť základné práva a slobody, najmä právo na súkromie, čo sa rešpektuje tak v článku 8 Európskeho dohovoru na ochranu ľudských práv a základných slobôd, ako aj vo všeobecných zásadách práva spoločenstva; keďže z toho dôvodu aproximáciu týchto právnych predpisov nesmie mať za následok zníženie ochrany, ktorú poskytujú, ale naopak musí sa snažiť zabezpečiť vysokú úroveň ochrany v spoločenstve;

(9) Considerando que, devido à protecção equivalente resultante da aproximação das legislações nacionais, os Estados-membros deixarão de poder levantar obstáculos à livre circulação entre si de dados pessoais por razões de protecção dos direitos e liberdades das pessoas, nomeadamente do direito à vida privada; que é deixada aos Estadas-membros uma margem de manobra que, no contexto da aplicação da directiva, poderá ser utilizada pelos parceiros económicos e sociais; que os Estados-membros poderão, pois, especificar na sua legislação nacional as condições gerais de licitude do tratamento de dados; que, ao fazê-lo, os Estados-membros se esforçarão por melhorar a protecção actualmente assegurada na respectiva legislação nacional; que, nos limites dessa margem de manobra e em conformidade com o direito comunitário, poderão verficar-se disparidades na aplicação da directiva, o que poderá reflectir-se na circulação de dados quer no interior de um Estado-membro, quer na Comunidade;

(11) keďže, zásady osobných práv a slobôd, najmä práva na súkromie, ktoré obsahuje táto smernica, sú jej hlavným zmyslom a zosilňujú práva a slobody obsiahnuté v Dohovore Rady Európy z 28. januára 1981 na ochranu osôb s ohľadom na automatizované spracovanie osobných údajov;

(10) Considerando que o objectivo das legislações nacionais relativas ao tratamento de dados pessoais é assegurar o respeito dos direitos e liberdades fundamentais, nomeadamente do direito à vida privada, reconhecido não só no artigo 8º da Convenção europeia para a protecção dos direitos do Homem e das liberdades fundamentais como nos princípios gerais do direito comunitário; que, por este motivo, a aproximação das referidas legislações não deve fazer diminuir a protecção que asseguram, devendo, pelo contrário, ter por objectivo garantir um elevado nível de protecção na Comunidade;

(12) keďže zásady ochrany sa musia vzťahovať na celé spracovanie osobných údajov každou osobou, činnosti ktorej upravuje právo spoločenstva; keďže by sa malo vylúčiť spracovanie údajov vykonávané fyzickou osobou pri uskutočňovaní aktivít, ktoré sú výlučne osobné alebo domáceho charakteru, ako je korešpondencia a udržiavanie zoznamov adries;

(11) Considerando que os princípios da protecção dos direitos e liberdades das pessoas, nomeadamente do direito à vida privada, contidos na presente directiva, precisam e ampliam os princípios contidos na Convenção do Conselho da Europa, de 28 de Janeiro de 1981, relativa à protecção das pessoas no que diz respeito ao tratamento automatizado de dados pessoais;

(13) keďže činnosti, na ktoré odkazujú oddiely V a VI Zmluvy o Európskej únii vo vzťahu k verejnej bezpečnosti, obrane, bezpečnosti štátu alebo k činnostiam štátu v oblasti trestných zákonov spadajú mimo rámca práva spoločenstva, bez ujmy na záväzkoch pripadajúcich na členské štáty pod článkom 56 ods. 2, článkom 57 alebo článkom 100a Zmluvy o založení Európskeho spoločenstva; keďže spracovanie osobných údajov, ktoré je nevyhnutné na ochranu hospodárskeho blahobytu štátu, nespadá do rozsahu tejto smernice, kde sa takéto spracovanie vzťahuje na záležitosti bezpečnosti štátu;

(12) Considerando que os princípios da protecção devem aplicar-se a todo e qualquer tratamento de dados pessoais sempre que as actividades do responsável pelo tratamento sejam regidas pelo direito comunitário; que se deve excluir o tratamento de dados efectuado por uma pessoa singular no exercício de actividades exclusivamente pessoais ou domésticas, por exemplo correspondência ou listas de endereços;

(14) keďže, vzhľadom na význam neustáleho vývoja činností v rámci informačnej spoločnosti, metód používaných na zber, prenos, manipuláciu, záznam alebo komunikovanie zvukových a obrazových údajov vo vzťahu k fyzickým osobám, by sa táto smernica mala týkať spracovania vrátane zahrnutia týchto údajov;

(13) Considerando que as actividades referidas nos títulos V e VI do Tratado da União Europeia, relativas à segurança pública, à defesa, à segurança do Estado ou às actividades do Estado no domínio penal, não são abrangidas pelo âmbito de aplicação do direito comunitário, sem prejuízo das obrigações que incumbem aos Estados-membros nos termos do nº 2 do artigo 56º e dos artigos 57º e 100º A do Tratado; que o tratamento de dados pessoais necessário à protecção do bem-estar económico do Estado não é abrangido pela presente directiva quando esse tratamento disser respeito a questões de segurança do Estado;

(15) keďže táto smernica sa vzťahuje na spracovanie týchto údajov iba vtedy, ak ide o automatizované spracovanie, alebo ak spracované údaje sú obsiahnuté, alebo existuje zámer, aby boli obsiahnuté v registračnom systéme štruktúrovanom podľa špecifických kritérií vo vzťahu k jednotlivcom tak, aby umožňoval ľahký prístup k príslušným osobným údajom;

(14) Considerando que, tendo em conta a importância do desenvolvimento que, no âmbito da sociedade de informação, sofrem actualmente as técnicas de captação, transmissão, manipulação, gravação, conservação ou comunicação de dados de som e de imagem relativos às pessoas singulares, há que aplicar a presente directiva ao tratamento desses dados;

(16) keďže spracovanie zvukových a obrazových údajov, ako je tomu v prípadoch sledovania s využitím videotechniky, nepatrí do rámca tejto smernice, ak sa vykonáva na účely verejnej bezpečnosti, obrany, štátnej bezpečnosti alebo v priebehu aktivít štátu vo vzťahu k oblasti trestného práva, alebo iných aktivít, ktoré nepatria do rámca práva spoločenstva;

(15) Considerando que o tratamento desses dados só é abrangido pela presente directiva se for automatizado ou se os dados tratados estiverem contidos ou se destinarem a ficheiros estruturados segundo critérios específicos relativos às pessoas, a fim de permitir um acesso fácil aos dados pessoais em causa;

(17) keďže pokiaľ ide o spracovanie zvukových a obrazových údajov vykonávané na novinárske účely alebo na účely literárneho alebo umeleckého vyjadrovania, najmä v audiovizuálnej oblasti, sa zásady smernice uplatňujú v obmedzenej miere, a to podľa ustanovení uvedených v článku 9;

(16) Considerando que o tratamento de dados de som e de imagem, tais como os de vigilância por vídeo, não é abrangido pelo âmbito de aplicação da presente directiva se for executado para fins de segurança pública, de defesa, de segurança do Estado ou no exercício de actividades do Estado relativas a domínios de direito penal ou no exercício de outras actividades não abrangidas pelo âmbito de aplicação do direito comunitário;

(18) keďže, aby sa zabezpečilo, že jednotlivci nebudú zbavení ochrany, na ktorú majú nárok podľa tejto smernice, bude sa musieť každé spracovanie osobných údajov v spoločenstve vykonávať v súlade s právom jedného z členských štátov; keďže v tejto súvislosti sa spracovanie vykonávané v zodpovednosti kontrolóra ktorý je ustanovený v členskom štáte, bude riadiť právom tohto štátu;

(17) Considerando que, no que se refere ao tratamento de som e de imagem para fins jornalísticos ou de expressão literária ou artística, nomeadamente no domínio do audiovisual, os princípios da directiva se aplicam de modo restrito de acordo com as disposições referidas no artigo 9º;

(19) keďže založenie takejto inštitúcie na území členského štátu predpokladá účinné a skutočné vykonávanie činnosti prostredníctvom stabilných dohôd; keďže právna forma takejto inštitúcie, či je to pobočka, alebo dcérska spoločnosť s právnou subjektivitou, nie je určujúcim činiteľom z tohto hľadiska; keďže, ak je jeden kontrolór, resp. inštitúcia, ktorá spracovanie riadi, zavedený na území niekoľkých členských štátov, najmä prostredníctvom dcérskych spoločností, potom tento kontrolór musí zabezpečiť, aby nedošlo k obchádzaniu vnútroštátneho práva, aby každý z podnikov spĺňal povinnosti uložené vnútroštátnym právom, ktoré je uplatniteľné na jeho činnosti;

(18) Considerando que, a fim de evitar que uma pessoa seja privada da protecção a que tem direito por força da presente directiva, é necessário que qualquer tratamento de dados pesosais efectuado na Comunidade respeite a legislação de um dos Estados-membros; que, nesse sentido, é conveniente que o tratamento efectuado por uma pessoa que age sob a autoridade do responsável pelo tratamento estabelecido num Estado-membro seja regido pela legislação deste Estado-membro;

(20) keďže skutočnosť, že spracovanie údajov vykonáva osoba ustanovená v tretej krajine, nesmie byť na prekážku ochrane jednotlivcov, uvedenej v tejto smernici; keďže v týchto prípadoch by sa malo spracovanie riadiť právom členského štátu, v ktorom sú umiestnené používané prostriedky, a mali by existovať záruky, ktoré zabezpečia, že v praxi sa budú dodržiavať práva a záväzky, uvedené v tejto smernici;

(19) Considerando que o estabelecimento no território de um Estado-membro pressupõe o exercício efectivo e real de uma actividade mediante uma instalação estável; que, para o efeito, a forma jurídica de tal estabelecimento, quer se trate de uma simples sucursal ou de uma filial com personalidade jurídica, não é determinante; que, quando no território de vários Estados-membros estiver estabelecido um único responsável pelo tratamento, em especial através de uma filial, deverá assegurar, nomeadamente para evitar que a legislação seja contornada, que cada um dos estabelecimentos cumpra as obrigações impostas pela legislação nacional aplicável às respectivas actividades;

(21) keďže táto smernica je bez záväzkov voči územným zákonom uplatniteľným v trestných veciach;

(20 Considerando que o facto de o tratamento de dados ser da responsabilidade de uma pessoa estabelecida num país terceiro não deve constituir obstáculo à protecção das pessoas assegurada pela presente directiva; que, nesses casos, o tratamento deverá ser regido pela legislação do Estado-membro onde se encontram os meios utilizados para o tratamento de dados em causa e que deverão oferecer-se garantias de que os direitos e as obrigações estabelecidos na presente directiva serão efectivamente respeitados;

(22) keďže členské štáty v zákonoch, ktoré vydajú alebo pri prijímaní opatrení podnikaných na základe tejto smernice, presnejšie definujú všeobecné okolnosti, za ktorých je spracovanie zákonné; keďže najmä článok 5 v kombinácii s článkom 7 a 8 umožňuje členským štátom nezávisle od všeobecných zákonov uvádzať špeciálne podmienky spracovania pre špecifické oblasti a pre rôzne kategórie údajov, na ktoré sa vzťahuje článok 8;

(21) Considerando que a presente directiva não prejudica as regras de territorialidade aplicáveis em matéria de direito penal;

(23) keďže členské štáty sú splnomocnené zabezpečiť zavedenie ochrany jednotlivcov prostredníctvom všeobecného zákona na ochranu jednotlivcov, pokiaľ ide o spracovanie osobných údajov, ako aj sektorových zákonov, ako sú zákony vo vzťahu napríklad k štatistickým inštitútom;

(22) Considerando que os Estados-membros precisarão, na sua legislação ou nas regras de execução adoptadas nos termos das presente directiva, as condições gerais em que o tratamento de dados é lícito; que, nomeadamente, o artigo 5º, conjugado com os artigos 7º e 8º, permite que os Estados-membros estabeleçam, independentemente das regras gerais, condições especiais para o tratamento de dados em sectores específicos e para as diferentes categorias de dados referidas no artigo 8º;

(24) keďže právne predpisy týkajúce sa ochrany právnických osôb vo vzťahu k spracovaniu dát, ktoré sa ich týkajú, nie je ovplyvnená touto smernicou;

(23) Considerando que os Estados-membros podem assegurar a concretização da protecção das pessoas tanto por uma lei geral relativa à protecção das pessoas no que diz respeito ao tratamento de dados pessoais, como por leis sectoriais, por exemplo as relativas aos institutos de estatística;

(25) keďže zásady ochrany sa musia na jednej strane odrážať v povinnostiach kladených na osoby, verejné úrady, podniky, agentúry alebo iné orgány zodpovedné za spracovanie, najmä pokiaľ ide o kvalitu údajov, technické zabezpečenie, oznámenia kontrolným orgánom, a okolnosti, za ktorých sa môže vykonávať spracovanie a na druhej strane v práve delegovanom na jednotlivcov, o ktorých sa údaje spracovávajú, aby boli informovaní, že sa uskutočňuje spracovanie, aby sa pozreli na údaje, aby žiadali opravy a, aby za určitých okolností mali námietky proti spracovaniu;

(24) Considerando que a legislação para a protecção das pessoas colectivas relativamente ao tratamento de dados que lhes dizem respeito não é afectada pela presente directiva;

(26) keďže zásady ochrany sa musia vzťahovať na všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej osoby; keďže k určeniu, či je osoba identifikovateľná, by sa mali vziať do úvahy všetky prostriedky, u ktorých je primeraná pravdepodobnosť, že ich využije kontrolór, alebo ľubovoľná iná osoba na identifikáciu príslušnej osoby; keďže zásady ochrany sa nebudú vzťahovať na údaje poskytnuté anonymne, a to tak, že predmet údajov sa už nebude dať identifikovať; keďže zásady správania v zmysle článku 27 môžu byť užitočným nástrojom na poskytnutie poradenstva, pokiaľ ide o spôsoby, ako sa môžu údaje poskytovať anonymne a uchovávať vo forme, v ktorej nie je možné identifikovať predmet údajov;

(25) Considerando que os princípios de protecção devem encontrar expressão, por um lado, nas obrigações que impendem sobre as pessoas, as autoridades públicas, as empresas, os serviços ou outros organismos responsáveis pelo tratamento de dados, em especial no que respeita à qualidade dos dados, à segurança técnica, à notificação à autoridade de controlo, às circunstâncias em que o tratamento pode ser efectuado, e, por outro, nos direitos das pessoas cujos dados são tratados serem informadas sobre esse tratamento, poderem ter acesso aos dados, poderem solicitar a sua rectificação e mesmo, em certas circunstâncias, poderem opor-se ao tratamento;

(27) keďže ochrana jednotlivcov sa musí vzťahovať rovnako na automatizované spracovanie údajov, ako aj na manuálne spracovanie; keďže rozsah tejto ochrany nesmie v skutočnosti závisieť od použitých metód, inak by to vytvorilo vážne riziko obchádzania; keďže, pokiaľ ide o manuálne spracovanie, táto smernica sa vzťahuje iba na registračné systémy, t. j. nie neštruktúrované súbory; keďže najmä obsah registračného systému musí byť štruktúrovaný podľa špecifických kritérií vo vzťahu k jednotlivcom, umožňujúc ľahký prístup k osobným údajom; keďže v súlade s definíciou uvedenou v článku 2 písm. c) rôzne kritériá pre stanovenie súčastí štruktúrovaného súboru osobných údajov, a rôzne kritériá upravujúce prístup do takéhoto súboru môžu byť stanovené každým členským štátom; keďže súbory alebo komplexy súborov ako aj ich vonkajšie titulné strany, ktoré nie sú štruktúrované podľa špecifických kritérií, nebudú za žiadnych okolností spadať do rámca tejto smernice;

(26) Considerando que os princípios da protecção devem aplicar-se a qualquer informação relativa a uma pessoa identificada ou identificável; que, para determinar se uma pessoa é identificável, importa considerar o conjunto dos meios susceptíveis de serem razoavelmente utilizados, seja pelo responsável pelo tratamento, seja por qualquer outra pessoa, para identificar a referida pessoa; que os princípios da protecção não se aplicam a dados tornados anónimos de modo tal que a pessoa já não possa ser identificável; que os códigos de conduta na acepção do artigo 27º podem ser um instrumento útil para fornecer indicações sobre os meios através dos quais os dados podem ser tornados anónimos e conservados sob uma forma que já não permita a identificação da pessoa em causa;

(28) keďže akékoľvek spracovanie osobných údajov musí byť zákonné a prijateľné voči príslušným jednotlivcom; keďže, údaje musia byť predovšetkým primerané, relevantné a nesmú byť prehnané vzhľadom k účelu, pre ktorý sú spracovávané; keďže tieto účely musia byť explicitné a zákonné a musia byť stanovené v dobe zberu údajov; keďže účely spracovania k zberu budú kompatibilné s účelmi, ako boli pôvodne uvedené;

(27) Considerando que a protecção das pessoas se deve aplicar tanto ao tratamento automatizado de dados como ao tratamento manual; que o âmbito desta protecção não deve, na prática, depender das técnicas utilizadas, sob pena de se correr o sério risco de a protecção poder ser contornada; que, em todo o caso, no que respeita ao tratamento manual, a presente directiva apenas abrange os ficheiros e não as pastas não estruturadas; que, em particular, o conteúdo de um ficheiro deve ser estruturado de acordo com critéios específicos relativos às pessoas que permitam um acesso fácil aos dados pessoais; que, em conformidade com a definição da alínea c) do artigo 2º, os diferentes critérios que permitem determinar os elementos de um conjunto estruturado de dados pessoais e os diferentes critérios que regem o acesso a esse conjunto de dados podem ser definidos por cada Estado-membro; que as pastas ou conjuntos de pastas, bem como as suas capas, qu não estejam estruturadas de acordo com critérios específicos, de modo algum se incluem no âmbito de aplicação da presente directiva;

(29) keďže ďalšie spracovanie osobných údajov pre historické, štatistické alebo vedecké účely sa všeobecne nemá považovať za nekompatibilné s účelmi, pre ktoré boli údaje predtým zberané, za predpokladu, že členské štáty poskytnú vhodné záruky; keďže tieto záruky musia predovšetkým vylúčiť používanie údajov na podporu opatrení alebo rozhodnutí týkajúcich sa ktoréhokoľvek konkrétneho jednotlivca;

(28) Considerando que qualquer tratamento de dados pessoais deve ser efectuado de forma lícita e leal para com a pessoa em causa; que deve, em especial, incidir sobre dados adequados, pertinentes e não excessivos em relação às finalidades prosseguidas com o tratamento; que essas finalidades devem ser explícitas e legítimas e ser determinadas aquando da recolha dos dados; que as finalidades dos tratamentos posteriores à recolha não podem ser incompatíveis com as finalidades especificadas inicialmente;

(30) keďže spracovanie osobných údajov má byť zákonné, musí sa, okrem toho, vykonávať so súhlasom osoby pracujúcej s údajmi subjektu, alebo musí byť nevyhnuté na uzavretie alebo splnenie zmluvy záväznej pre údajový subjekt, alebo ako právna požiadavka, alebo pre splnenie úlohy vykonávanej vo verejnom záujme alebo pri vykonávaní oficiálnej právomoci, alebo pri oprávnených nárokoch fyzickej alebo právnickej osoby, za predpokladu, že nároky alebo práva a slobody údajového subjektu nie sú prevažujúce; keďže, aby sa udržala najmä rovnováha medzi vyžadovanými nárokmi, keď sa zaručuje efektívna konkurencia, členské štáty môžu stanoviť okolnosti, za ktorých sa osobné údaje môžu využiť alebo oznámiť tretej strane v kontexte zákonných bežných podnikateľských aktivít spoločnosti a iných orgánov; keďže členské štáty môžu obdobne špecifikovať podmienky, za ktorých sa osobné údaje môžu oznámiť tretej strane pre účely marketingu, či je marketing vykonávaný komerčne, alebo charitatívnou organizáciou, alebo iným združením alebo nadáciou, napríklad politického charakteru, pričom podlieha ustanoveniam umožňujúcim osobe, o ktorej údaje ide, namietať proti spracovaniu údajov, ktoré sa jej týkajú, a to bezplatne a bez povinnosti uvádzať svoje dôvody;

(29) Considerando que o tratamento posterior de dados pessoais para fins históricos, estatísticos ou científicos não é de modo geral considerado incompatível com as finalidades para as quais os dados foram previamente recolhidos, desde que os Estados-membros estabeleçam garantias adequadas; que tais garantias devem em especial impedir a utilização de dados em apoio de medidas ou de decisões tomadas em desfavor de uma pessoa;

(31) keďže spracovanie osobných údajov sa rovnako musí považovať za zákonné tam, kde sa vykonáva s cieľom ochrany záujmu, ktorý je zásadný pre život osoby, o ktorej údaje ide;

(30) Considerando que, para ser lícito, o tratamento de dados pessoais deve, além disso, ser efectuado com o consentimento da pessoa em causa ou ser necessário para a celebração ou execução de um contrato que vincule a pessoa em causa, ou para o cumprimento de uma obrigação legal, ou para a execução de uma missão de interesse público ou para o exercício da autoridade pública, ou ainda para a realização do interesse legítimo de uma pessoa, desde que os interesses ou os direitos e liberdades da pessoa em causa não prevaleçam; que, em especial, para assegurar o equilíbrio dos interesses em causa e garantir ao mesmo tempo uma concorrência real, os Estados-membros são livres de determinar as condições em que os dados pessoais podem ser utilizados e comunicados a terceiros no âmbito de actividades legítimas de gestão corrente das empresas e outros organismos; que, do mesmo modo, podem precisar as condições em que a comunicação a terceiros de dados pessoais pode ser efectuada para fins de mala directa ou de prospecção feita por uma instituição de solidariedade social ou outras associações ou fundações, por exemplo de carácter político, desde que respeitem as disposições que permitem à pessoa em causa opor-se, sem necessidade de indicar o seu fundamento ou de suportar quaisquer encargos, ao tratamento dos dados que lhe dizem respeito;

(32) keďže vnútroštátne právne predpisy stanovia, či kontrolór vykonávajúci úlohu vo verejnom záujme, alebo vo výkone úradnej právomoci, by mala byť verejná správa, alebo iná fyzická alebo právnická osoba riadená verejným právom, alebo súkromným právom, ako je tomu v prípade profesionálneho združenia;

(31) Considerando que, do mesmo modo, o tratamento de dados pessoais deve ser considerado lícito quando se destinar a proteger um interesse essencial à vida da pessoa em causa;

(33) keďže údaje, ktoré sú schopné vzhľadom na svoj charakter zasahovať do základných slobôd alebo súkromia, by sa nemali spracovávať, pokiaľ osoba, o ktorej údaje ide, k tomu nedá svoj výslovný súhlas; keďže ale výnimky z tohto zákazu musia byť výslovne uvedené vo vzťahu k špecifickým potrebám, najmä, kde sa uskutočňuje spracovanie týchto údajov na určité účely so vzťahom k zdravotníctvu osobami, ktoré podliehajú právnemu záväzku alebo profesionálnemu tajomstvu, alebo počas zákonných aktivít vykonávaných určitými združeniami alebo nadáciami, ktorých účelom je umožniť vykonávanie základných slobôd;

(32) Considerando que cabe às legislações nacionais determinar se o responsável pelo tratamento que executa uma missão de interesse público ou exerce a autoridade pública deve ser uma administração pública ou outra pessoa sujeita ao direito público ou ao direito privado, por exemplo uma associação profissional;

(34) keďže členské štáty musia tiež byť zmocnené, pri oprávnení vyplývajúcom z dôvodov dôležitého verejného záujmu, odchýliť sa od zákazu spracovania citlivých kategórií údajov, kde to verejný záujem oprávňuje v takých oblastiach, ako je zdravotníctvo alebo sociálna ochrana, najmä aby sa zabezpečili kvalita a priaznivý pomer náklady – efektívnosť postupov používaných na urovnanie nárokov na plnenie a služby v systéme zdravotného poistenia – vedecký výskum a vládna štatistika; keďže je ich povinnosťou poskytovať špecifické a vhodné záruky, aby sa chránili základné práva a súkromie jednotlivcov;

(33) Considerando que os dados susceptíveis, pela sua natureza, de pôr em causa as liberdades fundamentais ou o direito à vida privada só deverão ser tratados com o consentimento explítico da pessoa em causa; que, no entanto, devem ser expressamente previstas derrogações a esta proibição no que respeita a necessidades específicas, designadamente quando o tratamento desses dados for efectuado com certas finalidades ligadas à saúde por pessoas sujeits por lei à obrigação de segredo profissional ou para as actividades legítimas de certas associações ou fundações que tenham por objectivo permitir o exercício das liberdades fundamentais;

(35) keďže, spracovanie osobných údajov oficiálnymi orgánmi na dosiahnutie cieľov, stanovených v ústavnom práve alebo v medzinárodnom verejnom práve, sa okrem toho v prípade oficiálne uznaných náboženských združení vykonáva z dôležitých dôvodov verejného záujmu;

(34) Considerando que, sempre que um motivo de interesse público importante o justifique, os Estados-membros devem também ser autorizados a estabelecer derrogações à proibição de tratamento de categorias de dados sensíveis em domínios como a saúde pública e a segurança social - em especial para garantir a qualidade e a rentabilidade no que toca aos métodos utilizados para regularizar os pedidos de prestações e de serviços no regime de seguro de doença - e como a investigação científica e as estatísticas públicas; que lhes incumbe, todavia, estabelecer garantias adequadas e específicas para a protecção dos direitos fundamentais e da vida privada das pessoas;

(36) keďže tam, kde počas volebných aktivít fungovanie demokratického systému v určitých členských štátoch vyžaduje, aby politické strany zhromažďovali údaje o politických názoroch ľudí, môže byť spracovanie týchto údajov povolené z dôvodov významného verejného záujmu, a to za predpokladu, že sú stanovené príslušné záruky;

(35) Considerando, além disso, que o tratamento de dados pessoais pelas autoridades públicas para a consecução de objectivos consagrados no direito constitucional ou no direito internacioanl público, em benefício de associações religiosas oficialmente reconhecidas, é efectuado por motivos de interesse público importante;

(37) keďže spracovanie osobných údajov na účely žurnalistiky alebo na účely literárneho alebo umeleckého stvárnenia, najmä v audiovizuálnej oblasti, by malo oprávňovať k výnimkám z požiadaviek vyplývajúcich z určitých nariadení tejto smernice do tej miery, ako je to nutné pre zladenie základných práv jednotlivcov so slobodou informácií a najmä s právom získavať a odovzdávať informácie, ako to zaručuje najmä článok 10 Európskeho dohovoru o ochrane ľudských práv a základných slobôd; keďže členské štáty by preto mali stanoviť výnimky a odchýlky nutné pre rovnováhu medzi základnými právami, pokiaľ ide o všeobecné opatrenia k zákonnosti spracovania údajov, opatrenia na prenos údajov do tretích krajín a kompetenciu dozorného úradu; keďže nemalo by to viesť členské štáty k tomu, aby určovali výnimky z opatrení na zaistenie bezpečnosti spracovania; keďže, aspoň dozorný úrad, zodpovedný za tento sektor, by mal byť tiež vybavený určitými právomocami ex post, t. j. právom uverejňovať pravidelnú správu, alebo právom predkladať záležitosti súdnym orgánom;

(36) Considerando que quando, para o exercício de actividades do âmbito eleitoral, o funcionamento do sistema democrático exigir, em certos Estados-membros, que partidos políticos recolham dados sobre a opinião política das pessoas, o tratamento desses dados pode ser autorizado por motivos de interesse público importante, desde que sejam es-tabelecidas garantias adequadas;

(38) keďže, ak má byť spracovanie údajov prípustné, musí byť osoba pracujúca s údajmi v takej pozícii, aby sa dozvedel o existencii operácie spracovania a tam, kde sa od neho zbierajú údaje, musí dostať presné a úplné informácie, týkajúce sa okolnosti zberu;

(37) Considerando que o tratamento de dados pessoais para fins jornalísticos ou de expressão artística ou literária, nomeadamente no domínio do audiovisual, deve beneficiar de derrogações ou de restrições a determinadas disposições da presente directiva, desde que tal seja necessário para conciliar os direitos fundamentais da pessoa com a liberdade de expressão, nomeadamente a liberdade de receber ou comunicar informações, tal como é garantida, nomeadamente pelo artigo 10º da Convenção europeia para a protecção dos direitos do Homem e das liberdades fundamentais; que, por conseguinte, compete aos Estados-membros estabelecer, tendo em vista a ponderação dos direitos fundamentais, as derrogações e limitações necessárias que se prendam com as medidas gerais em matéria de legalidade do tratamento de dados, as medidas relativas à transferência de dados para países terceiros, bem como com as competências das autoridades de controlo; que tal facto não deverá, no entanto, levar os Estados-membros a prever derrogações às medidas destinadas a garantir a segurança do tratamento de dados; e que deverão igualmente ser atribuídas pelo menos à autoridade de controlo determinadas competências a posteriori, tais como a de publicar periodicamente um relatório ou de recorrer judicialmente;

(39) keďže určité operácie spracovania zahŕňajú údaje, ktoré kontrolór nezhromaždil priamo od osoby pracujúcej s údajmi; okrem toho údaje môžu byť legitímne zverejnené tretej strane, hoci zverejnenie sa nepredvídalo v dobe, keď sa údaje zhromažďovali od osoby pracujúcej s údajmi; keďže vo všetkých týchto prípadoch by mala byť osoba pracujúca s údajmi informovaná o tom, kedy sa údaje zapisujú, alebo aspoň o tom, kedy sa údaje po prvý raz zverejňujú tretej strane;

(38) Considerando que, para que o tratamento de dados seja leal , a pessoa em causa deve poder ter conhecimento da existência dos tratamentos e obter, no momento em que os dados lhe são pedidos, uma informação rigorosa e completa das circunstâncias dessa recolha;

(40) keďže nie je nevyhnutné predpísať túto povinnosť, ak osoba pracujúca s údajmi už má informáciu; keďže, okrem toho, že nebude existovať žiadna takáto povinnosť, ak zaznamenávanie alebo odhalenie sú výslovne dovolené zákonom, alebo ak by sa poskytnutie informácie osobe pracujúcej s údajmi ukázalo ako nemožné, alebo by znamenalo vyvinutie neprimeraného úsilia, čo by mohol byť prípad, keď sa spracovanie vykonáva pre historické, štatistické alebo vedecké účely; keďže v tejto súvislosti možno brať zreteľ na počet osôb pracujúcich s údajmi, vek údajov a akékoľvek prijaté kompenzačné opatrenia;

(39) Considerando que por vezes se tratam dados que não foram recolhidos directamente pelo responsável junto da pessoa em causa; que, além disso, os dados podem ser legitimamente comunicados a um terceiro sem que essa comunicação estivesse prevista na altura da recolha dos dados junto da pessoa em causa; que, em todos estes casos, a pessoa em causa deve ser informada no momento do registo dos dados ou, o mais tardar, quando os dados são comunicados pela primeira vez a um terceiro;

(41) keďže akákoľvek osoba musí byť schopná uplatňovať právo prístupu k údajom, ktoré sa jej týkajú, ktoré sa spracovávajú, zvlášť kvôli overeniu presnosti údajov a zákonnosti spracovania; keďže z tých istých dôvodov musí mať každá osoba pracujúca s údajmi takisto právo poznať logiku, ktorá je obsiahnutá v automatickom spracovávaní údajov, ktoré sa ho týkajú, aspoň v prípade automatizovaných rozhodnutí, ktoré sú uvedené v článku 15 ods. 1; keďže toto právo nesmie nepriaznivo vplývať na obchodné tajomstvá, alebo duševné vlastníctvo, zvlášť pokiaľ ide o autorské právo chrániace software; keďže tieto zretele nesmú však vyústiť do toho, že sa osobe pracujúcej s údajmi odmietnu všetky informácie;

(40) Considerando que, no entanto, a imposição desta obrigação não é necessária caso a pessoa em causa esteja já informada; que, além disso, não existe essa obrigação caso o registo ou a comunicação dos dados estejam expressamente previstos na lei ou caso a informação da pessoa em causa se revele impossível ou exija esforços desproporcionados, o que pode ser o caso do tratamento para fins históricos, estatísticos ou científicos; que, para este efeito, podem ser tomados em consideração o número de pessoas em causa, a antiguidade dos dados e as medidas compensatórias que podem ser tomadas;

(42) keďže členské štáty môžu, v záujme osoby pracujúcej s údajmi, alebo preto, aby chránili práva a slobody ostatných, obmedziť práva na prístup a informácie; keďže môžu, napríklad, špecifikovať, že prístup k údajom z medicíny možno získať iba prostredníctvom zdravotníckeho odborníka;

(41) Considerando que todas as pessoas devem poder beneficiar do direito de acesso aos dados que lhes dizem repeito e que estão em fase de tratamento, a fim de assegurarem, nomeadamente, a sua exactidão e a licitude do tratamento; que, pelas mesmas razões, todas as pessoas devem, além disso, ter o direito de conhecer a lógica subjacente ao tratamento automatizado dos dados que lhe dizem respeito, pelo menos no caso das decisões automatizadas referidas no nº 1 do artigo 15º; que este último direito não deve prejudicar o segredo comercial nem a propriedade intelectual, nomeadamente o direito de autor que protege o suporte lógico; que tal, todavia, não poderá traduzir-se pela recusa de qualquer informação à pessoa em causa;

(43) keďže obmedzenia týkajúce sa práv prístupu a informácií a určitých povinností toho, kto spracovanie riadi, môžu jednoducho predpísať členské štáty, pokiaľ sú nevyhnutné pre bezpečnosť, napríklad, štátnu bezpečnosť, obranu, verejnú bezpečnosť, alebo kvôli dôležitým hospodárskym alebo finančným záujmom členského štátu alebo únie, ako aj kvôli vyšetrovaniu trestného činu a stíhaniu v trestnej veci a opatreniu týkajúceho sa porušenia etiky v upravených profesiách; keďže zoznam výnimiek a limitácií by mal obsahovať úlohy monitorovania, kontroly alebo úpravy, ktoré sú nevyhnutné v troch posledne uvedených oblastiach, ktoré sa týkajú verejnej bezpečnosti, hospodárskych alebo finančných záujmov a prevencie kriminality; keďže zostavenie úloh do zoznamu v týchto troch oblastiach neovplyvní negatívne legitímnosť výnimiek alebo úprav z dôvodov štátnej bezpečnosti alebo obrany;

(42) Considerando que, no interesse da pessoa em causa ou com o objectivo de proteger os direitos e liberdades de outrem, os Estados-membros podem limitar os direitos de acesso e de informação; que, por exemplo, podem precisar que o acesso aos dados médicos só poderá ser obtido por intermédio de um profissional da saúde;

(44) keďže členské štáty môžu byť tiež vedené k tomu, aby sa na základe ustanovení práva spoločenstva, odchýlili od ustanovení tejto smernice, týkajúcej sa práva na prístup, povinnosti informovať jednotlivcov, a kvality údajov, aby sa tak zaistili niektoré vyššie uvedených účelov;

(43) Considerando que restrições aos direitos de acesso e informação e a certas obrigações do responsável pelo tratamento podem igualmente ser previstas pelos Estados-membros na medida em que sejam necessárias para proteger, por exemplo, a segurança do Estado, a defesa, a segurança pública, os interesses económicos ou financeiros importantes de um Estado-membro ou da União, e para a investigação e a repressão de infracções penais ou de violações da deontologia das profissões regulamentadas; que há que enumerar, a título das excepções e restrições, as missões de controlo, de inspecção ou de regulamentação necessárias nos três últimos domínios citados referentes à segurança pública, ao interesse económio ou financeiro e à repressão penal; que esta enumeração de missões respeitante aos três domínios referidos não prejudica a legitimidade de excepções e de restrições por razões de segurança do Estado e de defesa;

(45) keďže v prípadoch, v ktorých údaje možno zákonne spracovať na základe verejného záujmu, úradného poverenia alebo zákonných záujmov fyzickej alebo právnickej osoby, by aj napriek tomu mala byť každá osoba pracujúca s údajmi oprávnená, na základe zákonnosti a presvedčivosti, vzhľadom na jej špecifickú situáciu, namietať proti spracovaniu akýchkoľvek údajov, ktoré sa jej týkajú; keďže, členské štáty môžu, napriek tomu, zaviesť štátne zákonné opatrenia opačného charakteru;

(44) Considerando que os Estados-membros podem ser levados, por força das disposições do direito comunitário, a prever derrogações às disposições da presente directiva relativas ao direito de acesso, à informação das pessoas e à qualidade dos dados para salvaguardarem algumas finalidades dentre as acima enunciadas;

(46) keďže ochrana práv a slobôd osôb pracujúcich s údajmi v súvislosti so spracovaním osobných údajov si vyžaduje, aby sa vykonali primerané technické a organizačné opatrenia, aj v čase navrhovania systému spracovania aj v čase samotného spracovania, predovšetkým preto, aby sa udržala bezpečnosť, a tým sa predišlo akémukoľvek nedovolenému spracovaniu; keďže, je povinnosťou členských štátov zaistiť, aby tí, ktorí spracovanie riadia, dodržiavali tieto opatrenia; keďže, tieto opatrenia musia zabezpečiť primeranú úroveň bezpečnosti, keďže najmodernejšie zavedenia a ich náklady vo vzťahu k rizikám, obsiahnutých v spracovaní a v povahe údajov, ktoré je potrebné chrániť;

(45) Considerando que, nos casos de tratamento de dados lícito por razões de interesse público, de exercício da autoridade pública ou de interesse legítimo de uma pessoa, a pessoa em causa terá, ainda assim, o direito de, com base em razões preponderantes e legítimas relacionadas com a sua situação específica, se opor ao tratamento dos dados que lhe dizem respeito; que os Estados-membros, têm, no entanto, a possibilidade de prever disposições nacionais em contrário;

(47) keďže tam, kde sa prenáša správa, ktorá obsahuje osobné údaje prostredníctvom telekomunikácií alebo pomocou elektronickej pošty, ktorej jediným účelom je doručenie takýchto správ, ten, kto spracovanie riadi, pokiaľ ide o osobné údaje, ktoré sú obsiahnuté v správe, je považovaný za osobu, od ktorej správa pochádza, a nie za osobu, ktorá ponúka služby prenosu; keďže napriek tomu tí, ktorí ponúkajú takéto služby sú považovaní za tých, ktorí spracovanie riadia vo vzťahu k spracovaniu dodatočných osobných údajov nevyhnutných pre činnosť služby;

(46) Considerando que a protecção dos direitos e liberdades das pessoas em causa relativamente ao tratamento de dados pessoais exige que sejam tomadas medidas técnicas e organizacionais adequadas tanto aquando da concepção do sistema de tratamento como da realização do próprio tratamento, a fim de manter em especial a segurança e impedir assim qualquer tratamento não autorizado; que compete aos Estados-membros zelar por que os responsáveis pelo tratamento respeitem estas medidas; que estas medidas devem assegurar um nível de segurança adequado, atendendo aos conhecimentos técnicos disponíveis e ao custo da sua aplicação em função dos riscos que o tratamento implica e a natureza dos dados a proteger;

(48) keďže postupy pre informovanie dozorného úradu sú navrhnuté tak, aby sa zaistilo odhalenie účelov a hlavných bodov akejkoľvek operácie spracovania na účely overenia, že operácia je v súlade s prijatými vnútroštátnymi zákonnými opatreniami podľa tejto smernice;

(47) Considerando que, quando uma mensagem que contém dados pessoais é transmitida através de um serviço de telecomunicações ou de correio electrónico cujo único objectivo é a transmissão de mensagens deste tipo, será a pessoa de quem emana a mensagem, e não quem propõe o serviço de transmissão, que será em regra considerada responsável pelo tratamento dos dados pessoais contidos na mensagem; que, contudo, as pessoas que propõesm esses serviços serão em regra consideradas responsáveis pelo tratamento dos dados pessoais suplementares necessários ao funcionamento do serviço;

(49) keďže, aby sa vyhlo nevhodným administratívnym formálnym požiadavkám, môžu členské štáty oslobodiť od vyžadovanej povinnosti informovať a povoliť simplifikáciu oznámenia v prípadoch, v ktorých je nepravdepodobné, že by nepriaznivo ovplyvnili práva a slobody osôb pracujúcich s údajmi, pod podmienkou, že je to v súlade s opatrením, ktoré prijal členský štát pri špecifikácii svojich vlastných limitov; keďže výnimku alebo zjednodušenie môžu členské štáty podobne poskytnúť tam, kde osoba menovaná tým, kto spracovanie riadi zaistí, že nie je pravdepodobné, aby vykonávané spracovanie nepriaznivo ovplyvnilo práva a slobody osôb pracujúcich s údajmi; keďže vedúci pracovník ochrany údajov, či už je alebo nie je zamestnancom toho, kto spracovanie riadi, musí byť na takej pozícii, aby vykonával svoje činnosti v úplnej nezávislosti;

(48) Considerando que a notificação à autoridade de controlo tem por objectivo assegurar a publicidade das finalidades e principais características do tratamento, a fim de permitir verificar a sua conformidade com as disposições nacionais tomadas nos termos da presente directiva;

(50) keďže výnimka alebo zjednodušenie by mali byť povolené v prípadoch operácií spracovania, ktorých jediným účelom je udržiavanie registra s daným účelom, podľa štátnych zákonov, pre poskytovanie informácií verejnosti a mal by byť otvorený pre nahliadnutie verejnosti alebo akejkoľvek inej osobe, ktorá preukáže zákonný záujem;

(49) Considerando que, a fim de evitar formalidades administrativas desnecessárias, os Estados-membros podem estabelecer isenções da obrigação de notificação, ou simplificações à notificação requerida, nos casos em que o tratamento não seja susceptível de prejudicar os direitos e liberdades das pessoas em causa, desde que seja conforme com um acto adoptado pelo Estado-membro que precise os seus limites; que podem igualmente ser estabelecidas isenções ou simplificações caso uma pessoa designada pelo responsável pelo tratamento se certifique de que o tratamento efectuado não é susceptível de prejudicar os direitos e liberdades das pessoas em causa; que essa pessoa encarregada da protecção de dados, empregada ou não do responsável pelo tratamento, deve exercer as suas funções com total independência;

(51) keďže zjednodušenie alebo výnimka z povinnosti informovať neuvoľňuje toho, kto spracovanie riadi, z akýchkoľvek iných povinností, ktoré vyplývajú z tejto smernice;

(50) Considerando que poderá ser estabelecida a isenção ou a simplificação para tratamentos cuja única finalidade seja a manutenção de registos destinados, de acordo com o direito nacional, à informação do público e que possam ser consultados pelo público ou por qualquer pessoa que possa provar um interesse legítimo;

(52) keďže v tomto kontexte, overenie ex post facto kompetentnými orgánmi musí byť vo všeobecnosti považované za dostatočné opatrenie;

(51) Considerando que, no entanto, a simplificação ou a isenção da obrigação de notificação não liberam o responsável pelo tratamento de nenhuma das outras obrigações decorrentes da presente directiva;

(53) keďže určité operácie spracovania budú pravdepodobne predstavovať riziká pre práva a slobody osôb pracujúcich s údajmi na základe svojej povahy, ich rozsahu alebo ich účelov, ako sú napríklad tie, ktoré sa týkajú vylúčenia jednotlivcov z práva, úžitku alebo zmluvy, alebo na základe špecifického použitia nových technológií; keďže je na členských štátoch, ak si to budú želať, špecifikovať takéto riziká vo svojich právnych predpisoch;

(52) Considerando que, neste contexto, a verificação a posteriori pelas autoridades competentes deve ser, em geral, considerada uma medida suficiente;

(54) keďže na celé spracovanie, ktoré sa vykonáva v spoločnosti, by celkové množstvo predstavujúce takéto špecifické riziká malo byť veľmi limitované; keďže členské štáty musia zabezpečiť, že dozorný úrad, alebo vedúci pracovník ochrany údajov v spolupráci s úradom, skontroluje takéto spracovanie pred tým, než sa vykoná; keďže po tejto predbežnej kontrole, môže dozorný úrad, podľa práva platného v jeho štáte, poskytnúť názor alebo autorizáciu týkajúcu sa spracovania; keďže, takéto kontrolovanie sa môže rovnako vykonať v priebehu prípravy, buď opatrenia národného parlamentu, alebo opatrenia založeného na takomto legislatívnom opatrení, ktoré definuje povahu spracovania a predpisuje primerané bezpečnostné opatrenia;

(53) Considerando que, no entanto, certos tratamentos podem ocasionar riscos particulares para os direitos e liberdades das pessoas em causa, em virtude da sua natureza, do seu âmbito ou da sua finalidade, como acontece, por exemplo, se esse tratamento tiver por objectivo privar as pessoas de um direito, de uma prestação ou de um contrato, ou em virtude da utilização de tecnologias novas; que compete aos Estados-membros, se assim o entenderem, precisar esses riscos na respectiva legislação;

(55) keďže ak kontrolór, zlyhá pri rešpektovaní práva osôb pracujúcich s údajmi, vnútroštátne právne predpisy musia zaistiť súdny opravný prostriedok; keďže, akúkoľvek škodu, ktorú môže osoba utrpieť ako následok nezákonného spracovania, musí kontrolór, kompenzovať, pričom môže byť zbavený zodpovednosti, ak dokáže, že nie je zodpovedný za škodu, zvlášť v prípadoch, kde konštatuje chybu zo strany osoby pracujúcej s údajmi, alebo v prípade vis major; keďže, sankcie musia byť uvalené na akúkoľvek osobu, či už sa riadi verejným právom, ktorá nevyhovie štátnym zákonným opatreniam prijatým podľa tejto smernice;

(54) Considerando que, de todos os tratamentos efectuados em sociedade, o número dos que apresentam tais riscos particulares deverá ser muito restrito; que os Estados-membros devem estabelecer um controlo prévio à realização desses tratamentos a efectuar pela autoridade de controlo ou pelo encarregado da protecção dos dados em cooperação com essa autoridade; que, na sequência desse controlo prévio, a autoridade de controlo pode, de acordo com o direito nacional, dar um parecer ou autorizar o tratamento dos dados; que esse controlo pode igualmente ser efectuado durante os trabalhos de elaboração de uma medida legislativa do parlamento nacional ou de uma medida baseada nessa medida legislativa, a qual defina a natureza do tratamento e especifique as garantias adequadas;

(56) keďže pohyb tokov osobných údajov cez hranice je nevyhnutný pre expanziu medzinárodného obchodu; keďže, ochrana jednotlivcov zaručená v spoločenstve touto smernicou nie je prekážkou transferov osobných údajov do tretích krajín, ktoré zaistia adekvátnu úroveň ochrany; vzhľadom na adekvátnosť úrovne ochrany, ktorú poskytuje tretia krajina, musí byť ohodnotená z hľadiska všetkých okolností, ktoré sa týkajú operácie transferu alebo zostavy transferových operácií;

(55) Considerando que, se o responsável pelo tratamento não respeitar os direitos das pessoas em causa, as legislações nacionais devem prever a possibilidade de recurso judicial; que os danos de que podem ser vítimas as pessoas em virtude de um tratamento ilegal devem ser ressarcidos pelo rsponsável pelo tratamento, o qual só pode ser exonerado da sua responsabilidade se provar que o facto que causou o dano lhe não é imputável, nomeadamente quando provar existir responsabilidade da pessoa em causa ou um caso de força maior; que devem ser aplicadas sanções a todas as pessoas, de direito privado ou de direito público, que não respeitem as disposições nacionais tomadas nos termos da presente directiva;

(57) keďže, na druhej strane, transfer osobných údajov do tretej krajiny, ktorá nezaisťuje adekvátnu úroveň ochrany, sa musí zakázať;

(56) Considerando que os fluxos transfronteiras de dados pessoais são necessários ao desenvolvimento do comércio internacional; que a protecção das pessoas garantida na Comunidade pela presente directiva não obsta às transferências de dados pessoais para países terceiros que assegurem um nível de protecção adequado; que o carácter adequado do nível de protecção oferecido por um país terceiro deve ser apreciado em função de todas as circunstâncias associadas à transferência ou a uma categoria de transferências;

(58) keďže by sa pre výnimky z tohto zákazu za určitých okolností, keď osoba pracujúca s údajmi poskytne svoj súhlas, keď je transfer nevyhnutný vo vzťahu ku kontraktu alebo právnemu nároku, kde si ochrana dôležitého verejného záujmu tak vyžaduje, mali vypracovať ustanovenia, napríklad v prípadoch medzinárodných transferov údajov medzi daňovými alebo colnými správnymi úradmi alebo medzi službami, ktoré sú kompetentné v záležitostiach sociálneho zabezpečenia, alebo tam, kde sa transfer vykonáva z registra zavedeného zo zákona a určeného pre nahliadnutie verejnosti alebo osobám, ktoré majú zákonný nárok; keďže, v takom prípade by sa takýto transfer nemal týkať dát v ich celistvosti alebo celých kategórií údajov, ktoré sú obsiahnuté v registri, a keď je register určený pre nahliadnutie osobám, ktoré majú zákonný nárok, transfer by sa mal vykonať iba na požiadanie takýchto osôb, alebo ak sú príjemcami;

(57) Considerando em contrapartida que, sempre que um país terceiro não ofereça um nível de protecção adequado, a transferência de dados pessoais para esse país deve ser proibida;

(59) keďže určité opatrenia sa môžu prijať preto, aby sa kompenzoval nedostatok ochrany v tretej krajine v prípadoch, keď kontrolór ponúka primerané bezpečnostné opatrenia; keďže, okrem toho, sa musí vypracovať ustanovenie pre postupy rokovania medzi spoločenstvom a takýmito tretími krajinami;

(58) Considerando que devem poder ser previstas excepções a esta proibição em certas circunstâncias, quando a pessoa em causa tiver dado o seu consentimento, quando a transferência for necessária no âmbito de um contrato ou de um processo judicial, quando a protecção de um interesse público importante assim o exigir, por exemplo nos casos de transferências internacionais de dados entre as autoridades fiscais ou aduaneiras ou entre os serviços competentes em matéria de segurança social, ou quando a transferência for feita a partir de um registo instituído por lei e destinado a consulta pelo público ou por pessoas com um interesse legítimo; que nesse caso tal transferência não deve abranger a totalidade dos dados nem as categorias de dados contidos nesse registo; que, sempre que um registo se destine a ser consultado por pessoas com um interesse legítimo, a transferência apenas deverá poder ser efectuada a pedido dessas pessoas ou caso sejam elas os seus destinatários;

(60) keďže, v každom prípade, transfery do tretích krajín možno vykonať iba v úplnom súlade s ustanoveniami prijatými členskými štátmi podľa tejto smernice a najmä podľa jej článku 8;

(59) Considerando que podem ser tomadas medidas especiais para sanar a insuficiência de proteção num país terceiro, se o responsável pelo tratamento apresentar garantias adequadas; que, além disso, devem ser previstos processos de negociação entre a Comunidade e os países terceiros em causa;

(61) keďže členské štáty a Komisia, v ich príslušných sférach kompetencie, musia podporovať odborové zväzy a iné zastupiteľské organizácie, ktoré sa usilujú navrhnúť zákonné predpisy, aby sa zjednodušila uplatniteľnosť tejto smernice, zohľadňujúc špecifické charakteristiky spracovania vykonávaného v určitých sektoroch, a rešpektujúc štátne zákonné ustanovenia prijaté pre jej zavedenie;

(60) Considerando que, em todo o caso, as transferências para países terceiros só podem ser efectuadas no pleno respeito das disposições adoptadas pelos Estados-membros nos termos da presente directiva, nomeadamente do seu artigo 8º;

(62) keďže zriadenie dozorných úradov v členských štátoch, ktoré vykonávajú svoje funkcie s úplnou nezávislosťou, je nevyhnutným komponentom ochrany jednotlivcov v súvislosti so spracovaním osobných údajov

(61) Considerando que, no âmbito das respectivas competências, os Estados-membros e a Comissão devem incentivar as organizações sectoriais interessadas a elaborar códigos de conduta com vista a facilitar a aplicação da presente directiva, tendo em conta as características específicas do tratamento efectuado em certos sectores e respeitando as disposições nacionais tomadas para a sua execução;

(63) keďže takéto orgány musia mať nevyhnutné prostriedky pre vykonávanie svojich povinností, vrátane právomoci vyšetrovania a intervencie, najmä v prípadoch sťažností od jednotlivcov a právomoci zúčastniť sa na súdnom pojednávaní; keďže, takéto orgány musia pomáhať zaisťovať transparentnosť spracovania v členských štátoch, pod ktorých jurisdikciu spadajú;

(62) Considerando que a criação nos Estados-membros de autoridades de controlo que exerçam as suas funções com total independência constitui um elemento essencial da protecção das pessoas no que respeita ao tratamento de dados pessoais;

(64) keďže je potrebné, aby si orgány v jednotlivých členských štátoch navzájom pomáhali pri výkone svojich povinností, aby sa tak zaistilo, že nariadenia týkajúce sa ochrany sa dodržiavajú v celej Európskej únii;

(63) Considerando que essas autoridades devem ser dotadas dos meios necessários para a realização das suas funções, incluindo poderes de inquérito ou de intervenção, especialmente em caso de reclamações, e poderes para intervir em processos judiciais; que essas autoridades devem ajudar a garantir a transparência do tratamento de dados efectuado no Estado-membro sob cuja jurisdição se encontram;

(65) keďže na úrovni spoločenstva sa musí zostaviť pracovná skupina pre ochranu jednotlivcov v súvislosti so spracovaním osobných údajov a musí byť úplne nezávislá pri výkone svojich funkcií; so zreteľom na svoju špecifickú povahu musí radiť Komisii a predovšetkým, prispievať k jednotnej uplatniteľnosti prijatých vnútroštátnych nariadení podľa tejto smernice;

(64) Considerando que as autoridades dos diferentes Estados-membros deverão prestar-se mutuamente assistência no desempenho das suas funções por forma a assegurar integralmente o respeito das regras de protecção em toda a União Europeia;

(66) keďže, v súvislosti s transferom údajov do tretích krajín, uplatniteľnosť tejto smernice požaduje udelenie právomocí zavedenia Komisii a určenie postupu tak, ako to bolo stanovené rozhodnutím Rady 87/373/EHS [4];

(65) Considerando que deve ser criado, a nível comunitário, um grupo de trabalho sobre a protecção das pessoas no que diz respeito ao tratamento de dados pessoais, o qual deve gozar de total independência no exercício das suas funções; que, atendendo à sua natureza específica, esse grupo deve aconselhar a Comissão e contribuir nomeadamente para a aplicação uniforme das normas nacionais adoptadas nos termos da presente directiva;

(67) keďže dohoda týkajúca sa modusu vivendi medzi Európskym parlamentom, Radou a Komisiou vo veci zavádzania opatrení pre nariadenia prijaté v súlade s postupom stanoveným v článku 189b Dohody ES sa dosiahla 20. decembra 1994;

(66) Considerando que, no que se refere à transferência de dados para países terceiros, a aplicação da presente directiva requer a atribuição de competências de execução à Comissão e a criação de um procedimento de acordo com as normas estabelecidas na Decisão 87/373/CEE do Conselho (1);

(68) keďže princípy uvedené v tejto smernici týkajúce sa ochrany práv a slobôd jednotlivca, najmä ich právo na súkromie, v súvislosti so spracovaním osobných údajov, možno doplniť, alebo vysvetliť, najmä pokiaľ ide o určité sektory, ktorých sa to týka, zvláštnymi nariadeniami založenými na týchto princípoch;

(67) Considerando que, em 20 de Dezembro de 1994, se chegou a acordo sobre um modus vivendi entre o Parlamento Europeu, o Conselho e a Comissão quanto às medidas de execução de actos adoptados nos termos do procedimento previsto no artigo 189º B do Tratado;

(69) keďže členským štátom by sa malo povoliť obdobie nie viac, než tri roky od nadobudnutia platnosti vnútroštátnych opatrení, ktoré transponujú túto smernicu, v ktorom je potrebné uplatňovať takéto nové vnútroštátne pravidlá progresívne na všetky operácie spracovania, ktoré sa už pripravujú; keďže, aby sa uľahčila ich nákladovo-efektívna implementácia, povolí sa členským štátom ďalšie obdobie, ktoré vyprší po 12 rokoch od dátumu prijatia tejto smernice, aby sa zaistila zhoda existujúcich manuálnych registračných systémov s určitými ustanoveniami smernice; keďže, údaje obsiahnuté v takýchto registračných systémoch sú manuálne spracovávané počas rozsiahleho obdobia prechodu, tieto systémy musia byť uvedené do súladu s týmito ustanoveniami v čase takéhoto spracovania;

(68) Considerando que os princípios enunciados na presente directiva para a protecção dos direitos e liberdades das pessoas, nomeadamente do seu direito à vida privada, no que diz respeito ao tratamento de dados pessoais, poderão ser completados ou especificados, nomeadamente em relação a certos sectores, através de regras específicas baseadas nesses princípios;

(70) keďže nie je nevyhnutné pre osobu pracujúcu s údajmi, aby poskytla svoj súhlas opäť, aby tak dovolil tomu, kto spracovanie riadi, pokračovať v spracovávaní, potom, čo prijaté štátne ustanovenia podľa tejto smernice nadobudnú platnosť, akýchkoľvek citlivých údajov nevyhnutných pre výkon kontraktu uzatvorenom na báze dobrovoľnosti a oznámeného súhlasu pred nadobudnutím platnosti týchto ustanovení;

(69) Considerando que é conveniente conceder aos Estados-membros um prazo não superior a três anos a contar da data de entrada em vigor das medidas nacionais de transposição da presente directiva, durante o qual essas novas disposições nacionais serão aplicadas de forma progressiva a qualquer tratamento de dados já em curso; que, para facilitar uma aplicação rentável dessas disposições, os Estados-membros poderão prever um prazo suplementar, que expirará doze anos a contar da data de adopção da presente directiva, para assegurar a conformidade dos ficheiros, manuais existentes com determinadas disposições da directiva; que os dados contidos nesses ficheiros, que sejam objecto de um tratamento manual efectivo durante esse período de transição suplementar, deverão ser postos em conformidade com essas disposições aquando da realização desse tratamento;

(71) keďže smernica nie je prekážkou regulačných marketingových aktivít členského štátu, zameraných na spotrebiteľov žijúcich na území, pokiaľ sa takáto regulácia netýka ochrany jednotlivcov v súvislosti so spracovaním osobných údajov;

(70) Considerando que a pessoa em causa não é obrigada a dar novamente o seu consentimento para que o responsável continue a efectuar, após a entrada em vigor das disposições nacionais tomadas nos termos da presente directiva, um tratamento de dados sensíveis necessário à execução de um contrato celebrado com base num consentimento livre e informado antes da entrada em vigor das disposições acima referidas;

(72) keďže táto smernica povoľuje princíp verejného prístupu k oficiálnym dokladom, ktoré je potrebné vziať do úvahy, pri zavádzaní princípov uvedených v tejto smernici,

(71) Considerando que a presente directiva não obsta a que um Estado-membro regulamente as actividades de mala directa junto dos consumidores residentes no seu território, desde que a referida regulamentação não diga respeito à protecção das pessoas no que se refere ao tratamento de dados pessoais;

PRIJALI TÚTO SMERNICU:

(72) Considerando que a presente directiva permite tomar em consideração o princípio do direito de acesso do público aos documentos oficiais aquando da implementação dos princípios nela estabelecidos,

KAPITOLA I

ADOPTARAM A PRESENTE DIRECTIVA:

VŠEOBECNÉ USTANOVENIA

Článok 1

Predmet smernice

CAPÍTULO I DISPOSIÇÕES GERAIS

1. V súlade s touto smernicou členské štáty chránia základné práva a slobody fyzických osôb, a najmä ich právo na súkromie v súvislosti so spracovaním osobných údajov.

2. Členské štáty neobmedzujú, ani nebránia voľnému toku osobných údajov medzi členskými štátmi z dôvodov spojených s ochranou poskytnutou podľa odseku 1.

Artigo 1º

Článok 2

Objecto da directiva

Definície

1. Os Estados-membros assegurarão, em conformidade com a presente directiva, a protecção das liberdades e dos direitos fundamentais das pessoas singulares, nomeadamente do direito à vida privada, no que diz respeito ao tratamento de dados pessoais.

Na účely tejto smernice:

2. Os Estados-membros não podem restringir ou proibir a livre circulação de dados pessoais entre Estados-membros por razões relativas à protecção assegurada por força do nº 1.

a) "osobné údaje" znamenajú akúkoľvek informáciu, ktorá sa týka identifikovanej alebo identifikovateľnej fyzickej osoby ("údajového subjektu"); identifikovateľná osoba je osoba, ktorú možno identifikovať, priamo alebo nepriamo, najmä pomocou overenia identifikačného čísla alebo jedného alebo viacerých faktorov špecifických pre jeho fyzickú, fyziologickú, duševnú, hospodársku, kultúrnu alebo sociálnu identitu;

b) "spracovanie osobných údajov" ("spracovanie") znamená akúkoľvek operáciu alebo komplex operácií, ktorá sa vykonáva na osobných údajoch, či už automatickými prostriedkami, alebo nie, ako je zber, zaznamenávanie, organizácia, uskladnenie, úprava alebo nahradenie, vyhľadávanie, nahliadnutie, používanie, odhalenie prenosom, šírenie alebo sprístupnenie iným spôsobom, upravenie alebo kombinácia, blokovanie, vymazanie alebo zničenie;

Artigo 2º

c) "registračný systém osobných údajov" ("registračný systém") znamená akúkoľvek štruktúrovanú zostavu osobných údajov, ktoré sú prístupné podľa konkrétnych kritérií, či už centralizované, decentralizované, alebo rozptýlené na funkčnej alebo geografickej báze;

Definições

d) "kontrolór" znamená fyzickú alebo právnickú osobu, verejný orgán, agentúru alebo akýkoľvek iný orgán, ktorý sám, alebo v spojení s inými, určí účely a prostriedky spracovania osobných údajov; tam, kde sú účely a prostriedky spracovania stanovené vnútroštátnymi zákonmi a nariadeniami, alebo zákonmi a nariadeniami spoločenstva, ten, kto spracovanie riadi, alebo konkrétne kritéria pre jeho menovanie, môžu byť navrhnuté na základe vnútroštátneho práva alebo práva spoločenstva;

Para efeitos da presente directiva, entende-se por:

e) "spracovateľ" znamená fyzickú alebo právnickú osobu, štátny orgán, agentúru, alebo akýkoľvek iný orgán, ktorý spracúva osobné údaje v mene kontrolóra;

a) «Dados pessoais», qualquer informação relativa a uma pessoa singular identificada ou identificável («pessoa em causa»); é considerado identificável todo aquele que possa ser identificado, directa ou indirectamente, nomeadamente por referência a um número de identificação ou a um ou mais elementos específicos da sua identidade física, fisiológica, psíquica, económica, cultural ou social;

f) "tretia strana" znamená akúkoľvek fyzickú alebo právnickú osobu, štátny orgán, agentúru alebo akýkoľvek iný orgán, ako údajový subjekt, ten, kto spracovanie riadi, spracovateľ a osoby, ktoré sú na základe priameho poverenia kontrolóra alebo spracovateľom poverené spracovať údaje;

b) «Tratamento de dados pessoais» («tratamento»), qualquer operação ou conjunto de operações efectuadas sobre dados pessoais, com ou sem meios automatizados, tais como a recolha, registo, organização, conservação, adaptação ou alteração, recuperação, consulta, utilização, comunicação por transmissão, difusão ou qualquer outra forma de colocação à disposição, com comparação ou interconexão, bem como o bloqueio, apagamento ou destruição;

g) "príjemca" znamená fyzickú alebo právnickú osobu, štátny orgán, agentúru alebo akýkoľvek iný orgán, pre ktorý sa údaje odhaľujú, či to je tretia strana alebo nie; avšak, úrady, ktoré môžu získať údaje v rámci konkrétneho zisťovania nebudú považované za príjemcov;

c) «Ficheiro de dados pessoais» («ficheiro»), qualquer conjunto estruturado de dados pessoais, acessível segundo critérios determinados, que seja centralizado, descentralizado ou repartido de modo funcional ou geográfico;

h) "súhlas osoby pracujúcej s údajmi" znamená slobodne poskytnutú a informovanú indikáciu jeho prianí, ktorou osoba pracujúca s údajmi prejaví svoj súhlas, aby sa osobné údaje, ktoré sa ho týkajú, spracovali.

d) «Responsável pelo tratamento», a pessoa singular ou colectiva, a autoridade pública, o serviço ou qualquer outro organismo que, individualmente ou em conjunto com outrem, determine as finalidades e os meios de tratamento dos dados pessoais; sempre que as finalidades e os meios do tratamento sejam determinadas por disposições legislativas ou regulamentares nacionais ou comunitárias, o responsável pelo tratamento ou os critérios específicos para a sua nomeação podem ser indicados pelo direito nacional ou comunitário;

Článok 3

e) «Subcontratante», a pessoa singular ou colectiva, a autoridade pública, o serviço ou qualquer outro organismo que trata os dados pessoais por conta do responsável pelo tratamento;

Rozsah

f) «Terceiro», a pessoa singular ou colectiva, a autoridade pública, o serviço ou qualquer outro organismo que não a pessoa em causa, o responsável pelo tratamento, o subcontratante e as pessoas que, sob a autoridade directa do responsável pelo tratamento ou do subcontratante, estão habilitadas a tratar dos dados;

1. Táto smernica sa uplatňuje na spracovanie osobných údajov vcelku alebo čiastočných údajov, automatickými prostriedkami, a na spracovanie osobných údajov inými, ako automatickými prostriedkami, ktoré tvoria časť registračného systému alebo určených pre to, aby tvorili časť registračného systému.

g) «Destinatário», a pessoa singular ou colectiva, a autoridade pública, o serviço ou qualquer outro organismo que receba comunicações de dados, independentemente de se tratar ou não de um terceiro; todavia, as autoridades susceptíveis de receberem comunicações de dados no âmbito duma missão de inquérito específica não são consideradas destinatários;

2. Táto smernica sa neuplatňuje na spracovanie osobných údajov:

h) «Consentimento da pessoa em causa», qualquer manifestação de vontade, livre, específica e informada, pela qual a pessoa em causa aceita que dados pessoais que lhe dizem respeito sejam objecto de tratamento.

- v priebehu činností, ktoré sú mimo rozsahu zákona spoločenstva, ako sú tie, ktoré sú uvedené v hlave V a VI Zmluvy o Európskej únii a v žiadnom prípade sa neuplatňujú na operácie spracovania týkajúce sa verejnej bezpečnosti, obrany, bezpečnosti štátu (vrátane hospodárskej prosperity štátu, keď sa operácia spracovania týka záležitostí bezpečnosti štátu) a činností štátu v oblastiach trestného zákona,

- fyzickou osobou v priebehu osobnej činnosti, alebo činnosti týkajúcej sa domácnosti.

Artigo 3º

Článok 4

Âmbito de aplicação

Uplatniteľnosť vnútroštátneho práva

1. A presente directiva aplica-se ao tratamento de dados pessoais por meios total ou parcialmente automatizados, bem como ao tratamento por meios não automatizados de dados pessoais contidos num ficheiro ou a ele destinados.

1. Každý členský štát uplatňuje vnútroštátne ustanovenia, ktoré prijme na základe tejto smernice, na spracovanie osobných údajov tam, kde:

2. A presente directiva não se aplica ao tratamento de dados pessoais:

a) sa spracovanie vykonáva v kontexte činností ustanovenia kontrolóra na území členského štátu; keď je tá istá inštitúcia, ktorá riadi spracovanie, ustanovená na území niekoľkých členských štátov, musí prijať nevyhnutné opatrenia, aby zaistila, že každé z týchto ustanovení je v súlade so záväzkami, ktoré predpisuje uplatniteľnosť vnútroštátneho práva;

- efectuado no exercício de actividades não sujeitas à aplicação do direito comunitário, tais como as previstas nos títulos V e VI do Tratado da União Europeia, e, em qualquer caso, ao tratamento de dados que tenha como objecto a segurança pública, a defesa, a segurança do Estado (incluindo o bem-estar económico do Estado quando esse tratamento disser respeito a questões de segurança do Estado), e as actividades do Estado no domínio do direito penal,

b) ten, kto spracovanie riadi, nie je ustanovený na území členského štátu, ale na mieste, kde sa j vnútroštátne právo uplatňuje na základe medzinárodného verejného práva;

- efectuado por uma pessoa singular no exercício de actividades exclusivamente pessoais ou domésticas.

c) kontrolór nie je ustanovený na území spoločenstva a na účely spracovania osobných údajov používa zariadenie, automatizované, alebo iné, umiestnené na území členského štátu, pokiaľ sa takéto zariadenie používa iba pre účely tranzitu cez územie spoločenstva.

2. Za okolností, ktoré sú uvedené v odseku 1 písm. c), kontrolór, musí označiť zástupcu ustanoveného na území takéhoto členského štátu, bez toho, aby boli dotknuté právne opatrenia, ktoré by mohli byť iniciované proti kontrolórovi.

Artigo 4º

KAPITOLA II

Direito nacional aplicável

VŠEOBECNÉ NARIADENIA TÝKAJÚCE SA ZÁKONNOSTI SPRACOVANIA OSOBNÝCH ÚDAJOV

1. Cada Estado-membro aplicará as suas disposições nacionais adoptadas por força da presente directiva ao tratamento de dados pessoais quando:

Článok 5

a) O tratamento for efectuado no contexto das actividades de um estabelecimento do responsável pelo tratamento situado no território desse Estado-membro; se o mesmo responsável pelo tratamento estiver estabelecido no território de vários Estados-membros, deverá tomar as medidas necessárias para garantir que cada um desses estabelecimentos cumpra as obrigações estabelecidas no direito nacional que lhe for aplicável;

Členské štáty stanovia, v rámci ustanovení tejto kapitoly, presnejšie podmienky zákonnosti spracovania osobných údajov.

b) O responsável pelo tratamento não estiver estabelecido no território do Estado-membro, mas num local onde a sua legislação nacional seja aplicável por força do direito internacional público;

ODDIEL I

c) O responsável pelo tratamento não estiver estabelecido no território da Comunidade e recorrer, para tratamento de dados pessoais, a meios, automatizados ou não, situados no território desse Estado-membro, salvo se esses meios só forem utilizados para trânsito no território da Comunidade.

PRINCÍPY TÝKAJÚCE SA KVALITY ÚDAJOV

2. No caso referido na alínea c) do nº 1, o responsável pelo tratamento deve designar um representante estabelecido no território desse Estado-membro, sem prejuízo das acções que possam vir a ser intentadas contra o próprio responsável pelo tratamento.

Článok 6

1. Členské štáty zabezpečia, že osobné údaje musia byť:

CAPÍTULO II CONDIÇÕES GERAIS DE LICITUDE DO TRATAMENTO DE DADOS PESSOAIS

a) spracované spravodlivo a zákonne;

b) zhromaždené na špecifikované, explicitné a zákonné účely a nebudú sa ďalej spracovávať spôsobmi, ktoré nie sú zlučiteľné s týmito účelmi. Ďalšie spracovanie údajov pre historické, štatistické alebo vedecké účely sa nepovažuje za nezlučiteľné, pod podmienkou, že členské štáty zabezpečia primerané bezpečnostné opatrenia;

Artigo 5º

c) adekvátne, relevantné a nie neprimerané vo vzťahu k účelom, pre ktoré sú zhromažďované a/alebo ďalej spracované;

Os Estados-membros especificarão, dentro dos limites do disposto no presente capítulo, as condições em que é lícito o tratamento de dados pessoais.

d) presné a tam, kde je to nevyhnutné, udržiavané aktuálne; musí sa vykonať každé primerané opatrenie, aby sa zaistilo, že údaje, ktoré sú nepresné alebo neúplné, so zreteľom na účely, pre ktoré boli zhromažďované, alebo pre ktoré sú ďalej spracovávané sa vymažú alebo skorigujú;

SECÇÃO I

e) udržiavané vo forme, ktorá umožňuje identifikáciu osôb pracujúcich s údajmi počas obdobia ktoré je nevyhnutné na účely, pre ktoré boli údaje zhromažďované, alebo pre ktoré sú ďalej spracovávané. Členské štáty stanovia primerané bezpečnostné opatrenia pre osobné údaje uložené na dlhšie obdobia pre historické, štatistické alebo vedecké použitie.

PRINCÍPIOS RELATIVOS À QUALIDADE DOS DADOS

2. Úlohou kontrolóra je zaistiť, aby sa vyhovelo odseku 1.

ODDIEL II

Artigo 6º

KRITÉRIÁ NA UZÁKONENIE SPRACOVANIA ÚDAJOV

1. Os Estados-membros devem estabelecer que os dados pessoais serão:

Článok 7

a) Objecto de um tratamento leal e lícito;

Členské štáty zabezpečia, aby bolo možné osobné údaje spracovať, iba ak:

b) Recolhidos para finalidades determinadas, explícitas e legítimas, e que não serão posteriormente tratados de forma incompatível com essas finalidades. O tratamento posterior para fins históricos, estatísticos ou científicos não é considerado incompatível desde que os Estados-membros estabeleçam garantias adequadas;

a) osoba pracujúca s údajmi poskytla svoj súhlas jednoznačne; alebo

c) Adequados, pertinentes e não excessivos relativamente às finalidades para que são recolhidos e para que são tratados posteriormente;

b) spracovanie je nevyhnutné pre výkon zmluvy, ktorej osoba pracujúca s údajmi je zainteresovanou stranou, alebo aby sa vykonali opatrenia na požiadanie osoby pracujúcej s údajmi pred uzatvorením zmluvy; alebo

d) Exactos e, se necessário, actualizados; devem ser tomadas todas as medidas razoáveis para assegurar que os dados inexactos ou incompletos, tendo em conta as finalidades para que foram recolhidos ou para que são tratados posteriormente, sejam apagados ou rectificados;

c) spracovanie je nevyhnutné na vyhovenie právnemu záväzku, ktorého subjektom je kontrolór, alebo

e) Conservados de forma a permitir a identificação das pessoas em causa apenas durante o período necessário para a prossecução das finalidades para que foram recolhidos ou para que são tratados posteriormente. Os Estados-membros estabelecerão garantias apropriadas para os dados pessoais conservados durante períodos mais longos do que o referido, para fins históricos, estatísticos ou científicos.

d) spracovanie je nevyhnutné, aby sa ochránili životné záujmy osoby pracujúcej s údajmi; alebo

2. Incumbe ao responsável pelo tratamento assegurar a observância do disposto no nº 1.

e) spracovanie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo v uplatňovaní oficiálneho poverenia zvereného kontrolórovi, alebo tretej strane, ktorej sa údaje odhalia; alebo

SECÇÃO II

f) spracovanie je nevyhnutné pre účely legitímnych záujmov, ktoré plní kontrolór, alebo tretia strana alebo strany, ktorým sú údaje odhalené, s výnimkou, ak takéto záujmy sú prevýšené záujmami týkajúcimi sa základných práv a slobôd osoby pracujúcej s údajmi, ktoré potrebujú ochranu podľa článku 1 ods. 1.

PRINCÍPIOS RELATIVOS À LEGITIMIDADE DO TRATAMENTO DE DADOS

ODDIEL III

OSOBITNÉ KATEGÓRIE SPRACOVANIA

Artigo 7º

Článok 8

Os Estados-membros estabelecerão que o tratamento de dados pessoais só poderá ser efectuado se:

Spracovanie osobitných kategórií údajov

a) A pessoa em causa tiver dado de forma inequívoca o seu consentimento; ou

1. Členské štáty môžu zabrániť spracovaniu osobných údajov prezrádzajúcich rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenia, členstvo v odborových zväzoch a spracovaniu údajov týkajúcich sa zdravia alebo sexuálneho života.

b) O tratamento for necessário para a execução de um contrato no qual a pessoa em causa é parte ou de diligências prévias à formação do contrato decididas a pedido da pessoa em causa; ou

2. Odsek 1 sa neuplatňuje tam, kde:

c) O tratamento for necessário para cumprir uma obrigação legal à qual o responsável pelo tratamento esteja sujeito; ou

a) osoba pracujúca s údajmi poskytla súhlas na spracovanie takýchto údajov, s výnimkou ak zákony členského štátu zabezpečujú, že zabránenie, o ktorom sa hovorí v odseku 1, nesmie byť zrušené tým, že údajový subjekt poskytol svoj súhlas;

d) O tratamento for necessário para a protecção de interesses vitais da pessoa em causa; ou

b) spracovanie je nevyhnutné na účely vykonávania záväzkov a špecifických práv kontrolóra v oblasti pracovného práva, pokiaľ je autorizované vnútroštátnym právom zabezpečujúcim adekvátne bezpečnostné opatrenia; alebo

e) O tratamento for necessário para a execução de uma missão de interesse público ou o exercício da autoridade pública de que é investido o responsável pelo tratamento ou um terceiro a quem os dados sejam comunicados; ou

c) spracovanie je nevyhnutné na ochranu životných záujmov údajového subjektu, alebo inej osoby tam, kde je údajový subjekt nie je fyzicky alebo legálne schopný poskytnúť svoj súhlas; alebo

f) O tratamento for necessário para prosseguir interesses legítimos do responsável pelo tratamento ou do terceiro ou terceiros a quem os dados sejam comunicados, desde que não prevaleçam os interesses ou os direitos e liberdades fundamentais da pessoa em causa, protegidos ao abrigo do nº 1 do artigo 1º

d) spracovanie sa vykonáva v priebehu zákonných činností s primeranými zárukami nadácie, asociácie alebo akéhokoľvek iného neziskového orgánu s politickým, filozofickým, náboženským alebo odborárskym zameraním a za podmienky, že spracovanie sa týka výlučne členov orgánu alebo osôb, ktoré majú pravidelný kontakt s ním v spojení s jeho účelmi, a že údaje sa neodhaľujú tretej strane bez súhlasu osoby pracujúcej s údajmi; alebo

SECÇÃO III

e) spracovanie sa týka údajov, ktoré evidentne zverejní osoba pracujúca s údajmi, alebo je nevyhnutné pre ustanovenie, výkon alebo obranu právnych nárokov.

CATEGORIAS ESPECÍFICAS DE TRATAMENTOS

3. Odsek 1 sa neuplatňuje tam, kde sa spracovanie údajov vyžaduje na účely preventívnej medicíny, lekárskych diagnóz, poskytnutia starostlivosti alebo liečenia alebo riadenia služieb zdravotníckej starostlivosti, a kde sa takéto údaje spracovávajú zdravotníckym odborníkom, podľa vnútroštátneho práva, alebo nariadení ustanovených štátnymi kompetentnými orgánmi povinnosti zachovávania služobného tajomstva alebo inou osobou, ktorá tiež podlieha rovnakej povinnosti zachovávania tajomstva.

4. Pod podmienkou poskytnutia vhodných bezpečnostných opatrení, členské štáty môžu, z dôvodov závažného verejného záujmu, stanoviť výnimky, okrem tých, ktoré boli stanovené v odseku 2, a to štátnym zákonom, alebo rozhodnutím dozorného úradu.

Artigo 8º

5. Spracovanie údajov týkajúcich sa trestných činov, registra trestov alebo bezpečnostných opatrení možno vykonávať iba pod kontrolou oficiálneho úradu, alebo ak sú k dispozícii vhodné špecifické bezpečnostné opatrenia podľa vnútroštátneho práva, podľa odchýlok, ktoré môže udeliť členský štát podľa vnútroštátnych zákonných ustanovení poskytujúcich vhodné špecifické bezpečnostné opatrenia. Avšak, úplný register trestov možno udržiavať iba pod kontrolou úradnej moci.

Tratamento de certas categorias específicas de dados

Členské štáty môžu zabezpečiť, aby údaje, ktoré sa týkajú administratívnych sankcií alebo rozhodnutí v civilných prípadoch boli tiež spracovávané pod kontrolou úradnej moci.

1. Os Estados-membros proibirão o tratamento de dados pessoais que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas, a filiação sindical, bem como o tratamento de dados relativos à saúde e à vida sexual.

6. Výnimky z odseku 1, ktoré sú uvedené v odsekoch 4 a 5, sa oznámia Komisii.

2. O nº 1 não se aplica quando:

7. Členské štáty stanovia podmienky, za ktorých bude možné spracovávať štátne identifikačné číslo alebo akýkoľvek iný identifikačný znak všeobecného uplatnenia.

a) A pessoa em causa tiver dado o seu consentimento explícito para esse tratamento, salvo se a legislação do Estado-membro estabelecer que a proibição referida no nº 1 não pode ser retirada pelo consentimento da pessoa em causa; ou

Článok 9

b) O tratamento for necessário para o cumprimento das obrigações e dos direitos do responsável pelo tratamento no domínio da legislação do trabalho, desde que o mesmo seja autorizado por legislação nacional que estabeleça garantias adequadas; ou

Spracovanie osobných údajov a sloboda prejavu

c) O tratamento for necessário para proteger interesses vitais da pessoa em causa ou de uma outra pessoa se a pessoa em causa estiver física ou legalmente incapaz de dar o seu consentimento; ou

Členské štáty vykonajú opatrenia pre výnimky a odchýlky z ustanovení tejto kapitoly, kapitoly IV a kapitoly VI pre spracovanie osobných údajov, vykonávané výlučne na žurnalistické účely alebo účely umeleckého alebo literárneho vyjadrenia, iba vtedy, ak sú nevyhnutné pre uvedenie práva na súkromie do súladu s nariadeniami, ktorými sa riadi sloboda prejavu.

d) O tratamento for efectuado, no âmbito das suas actividades legítimas e com as garantias adequadas, por uma fundação, uma associação ou qualquer outro organismo sem fins lucrativos de carácter político, filosófico, religioso ou sindical, na condição de o tratamento dizer unicamente respeito aos membros desse organismo ou às pessoas que com ele mantenham contactos periódicos ligados às suas finalidades, e de os dados não serem comunicados a terceiros sem o consentimento das pessoas em causa; ou

ČASŤ IV

e) O tratamento disser respeito a dados manifestamente tornados públicos pela pessoa em causa ou for necessário à declaração, ao exercício ou à defesa de um direito num processo judicial.

INFORMÁCIE, KTORÉ JE POTREBNÉ POSKYTNÚŤ ÚDAJOVÉMU SUBJEKTU

3. O nº 1 não se aplica quando o tratamento dos dados for necessário para efeitos de medicina preventiva, diagnóstico médico, prestação de cuidados ou tratamentos médicos ou gestão de serviços da saúde e quando o tratamento desses dados for efectuado por um profissional da saúde obrigado ao segredo profissional pelo direito nacional ou por regras estabelecidas pelos organismos nacionais competentes, ou por outra pessoa igualmente sujeita a uma obrigação de segredo equivalente.

Článok 10

4. Sob reserva de serem prestadas as garantias adequadas, os Estados-membros poderão estabelecer, por motivos de interesse público importante, outras derrogações para além das previstas no nº 2, quer através de disposições legislativas nacionais, quer por decisão da autoridade de controlo referida no artigo 28º

Informácie v prípade zberu údajov od osoby pracujúcej s údajmi

5. O tratamento de dados relativos a infracções, condenações penais ou medidas de segurança só poderá ser efectuado sob o controlo das autoridades públicas ou se o direito nacional estabelecer garantias adequadas e específicas, sob reserva das derrogações que poderão ser concedidas pelo Estado-membro com base em disposições nacionais que prevejam garantias específicas e adequadas. Contudo, o registo completo das condenações penais só pode ser mantido sob o controlo das autoridades públicas.

Členské štáty zabezpečia, že kontrolór alebo jeho zástupca, musí poskytnúť osobe pracujúcej s údajmi, od ktorej sa údaje, ktoré sa jej týkajú, zbierajú, aspoň nasledujúce informácie, s výnimkou, ak ich tento subjekt už má:

Os Estados-membros podem estabelecer que o tratamento de dados relativos a sanções administrativas ou decisões cíveis fique igualmente sujeito ao controlo das autoridades públicas.

a) identita kontrolóra a jeho zástupcu,

6. As derrogações ao nº 1 prevista nos nºs 4 e 5 serão notificadas à Comissão.

b) účely spracovania, pre ktoré sú údaje potrebné;

7. Cabe aos Estados-membros determinar as condições em que um número nacional de identificação ou qualquer outro elemento de identificação de aplicação geral poderá ser objecto de tratamento.

c) akékoľvek ďalšie informácie, ako napríklad

- príjemcovia alebo kategórie príjemcov údajov,

Artigo 9º

- či odpovede na otázky sú povinné alebo dobrovoľné, ako aj možné dôsledky neschopnosti odpovedať,

Tratamento de dados pessoais e liberdade de expressão

- existencia práva prístupu a práva skorigovania údajov, ktoré sa ho týkajú,

Os Estados-membros estabelecerão isenções ou derrogações ao disposto no presente capítulo e nos capítulos IV e VI para o tratamento de dados pessoais efectuado para fins exclusivamente jornalísticos ou de expressão artística ou literária, apenas na medida em que sejam necessárias para conciliar o direito à vida privada com as normas que regem a liberdade de expressão.

pokiaľ sú takéto ďalšie informácie potrebné, so zreteľom na špecifické okolnosti za ktorých sa údaje zhromažďujú, zaručenie správneho spracovania vzhľadom na osobu pracujúcu s údajmi.

SECÇÃO IV

Článok 11

INFORMAÇÃO DA PESSOA EM CAUSA

Informácie v prípade, že údaje neboli od osoby pracujúcej s údajmi získané

1. Tam, kde sa údaje od údajového subjektu nezískali, členské štáty zabezpečia, že kontrolór, alebo jeho zástupca, musí v čase zaznamenávania osobných údajov, alebo ak sa predpokladá odhalenie tretej strane, nie neskôr, než v čase, keď sa údaje prvýkrát odhalia, poskytnúť údajovému subjektu aspoň nasledujúce informácie, ak ich už nemá:

Artigo 10º

- identita kontrolóra a jeho zástupcu, ak existuje;

Informação em caso de recolha de dados junto da pessoa em causa

- účely spracovania;

Os Estados-membros estabelecerão que o responsável pelo tratamento ou o seu representante deve fornecer à pessoa em causa junto da qual recolha dados que lhe digam respeito, pelo menos as seguintes informações, salvo se a pessoa já delas tiver conhecimento:

- akékoľvek ďalšie informácie, ako napríklad

a) Identidade do responsável pelo tratamento e, eventualmente, do seu representante;

- kategórie údajov, ktorých sa to týka,

b) Finalidades do tratamento a que os dados se destinam;

- príjemcovia alebo kategórie príjemcov,

c) Outras informações, tais como:

- existencia práva prístupu k údajom a právo na skorigovanie údajov, ktoré sa ho týkajú,

- os destinatários ou categorias de destinatários dos dados,

pokiaľ sú takéto ďalšie informácie potrebné, so zreteľom na špecifické okolnosti, za ktorých sa údaje spracovávajú, aby sa zabezpečilo správne spracovanie pokiaľ ide o údajový subjekt.

- o carácter obrigatório ou facultativo da resposta, bem como as possíveis consequências se não responder,

2. Odsek 1 sa neuplatňuje najmä tam, kde pre spracovanie na štatistické účely alebo na účely historického alebo vedeckého výskumu, sa poskytnutie takýchto informácií ukázalo ako nemožné, alebo by mohlo znamenať vyvinutie neprimeraného úsilia, alebo ak zaznamenanie alebo odhalenie je výslovne stanovené zákonom. V takýchto prípadoch zabezpečia členské štáty primerané bezpečnostné opatrenia.

- a existência do direito de acesso aos dados que lhe digam respeito e do direito de os rectificar,

ČASŤ V

desde que sejam necessárias, tendo em conta as circunstâncias específicas da recolha dos dados, para garantir à pessoa em causa um tratamento leal dos mesmos.

PRÁVO OSOBY PRACUJÚCEJ S ÚDAJMI NA PRÍSTUP K ÚDAJOM

Článok 12

Artigo 11º

Právo prístupu

Informação em caso de dados não recolhidos junto da pessoa em causa

Členské štáty zaručia osobe pracujúcej s údajmi právo získať od kontrolóra:

1. Se os dados não tiverem sido recolhidos junto da pessoa em causa, os Estados-membros estabelecerão que o responsável pelo tratamento, ou o seu representante, deve fornecer à pessoa em causa, no momento em que os dados forem registados ou, se estiver prevista a comunicação de dados a terceiros, o mais tardar aquando da primeira comunicação desses dados, pelo menos as seguintes informações, salvo se a referida pessoa já delas tiver conhecimento:

a) bez obmedzenia v dostatočných intervaloch a bez prílišného zdržiavania alebo výdavkov:

a) Identidade do responsável pelo tratamento e, eventualmente, do seu representante;

- potvrdenie týkajúce sa toho, či sa spracovávajú (alebo nie) údaje, ktoré sa ho týkajú a informácie aspoň podľa účelov spracovania, kategórií uvedených údajov a príjemcov alebo kategórií príjemcov, ktorým sa údaje oznámili,

b) Finalidades do tratamento;

- možnosť komunikovania pre neho v zrozumiteľnej forme o údajoch, ktoré sa spracovávajú a o akýchkoľvek dostupných informáciách čo sa týka ich zdroja,

c) Outras informações, tais como:

- vedomosti o logike automatického spracovávania údajov, ktoré sa ho týkajú aspoň v prípade automatizovaných rozhodnutí uvedených v článku 15 ods. 1;

- as categorias de dados envolvidos,

b) ak je to vhodné úpravu, vymazanie alebo zablokovanie údajov, ktorých spracovanie nezodpovedá ustanoveniam tejto smernice, najmä z dôvodu neúplného alebo nepresného charakteru údajov;

- os destinatários ou categorias de destinatários dos dados,

c) hlásenie tretím stranám, ktorým sa tieto údaje oznámili, o akejkoľvek úprave, vymazaní alebo zablokovaní vykonaných v súlade s b), pokiaľ to nie je nemožné, alebo pokiaľ to nevyžaduje neprimerané úsilie.

- a existência do direito de acesso aos dados que lhe digam respeito e do direito de os rectificar,

ODDIEL VI

desde que sejam necessárias, tendo em conta as circunstâncias específicas da recolha dos dados, para garantir à pessoa em causa um tratamento leal dos mesmos.

VÝNIMKY A OBMEDZENIA

2. O nº 1 não se aplica quando, nomeadamente no caso do tratamento de dados com finalidades estatísticas, históricas ou de investigação científica, a informação da pessoa em causa se revelar impossível ou implicar esforços desproporcionados ou quando a lei dispuser expressamente o registo dos dados ou a sua divulgação. Nestes casos, os Estados-membros estabelecerão as garantias adequadas.

Článok 13

SECÇÃO V

Výnimky a obmedzenia

DIREITO DE ACESSO DA PESSOA EM CAUSA AOS DADOS

1. Členské štáty môžu prijať legislatívne opatrenia na obmedzenie rozsahu povinností a práv uvedených v článkoch 6 ods. 1, v článku 10 a 11 ods. 1, v článkoch 12 a 21, keď takéto obmedzenie vytvára nevyhnutné opatrenia na zabezpečenie údajov o:

a) štátnej bezpečnosti;

Artigo 12º

b) obrane;

Direito de acesso

c) verejnej bezpečnosti;

Os Estados-membros garantirão às pessoas em causa o direito de obterem do responsável pelo tratamento:

d) prevencii, vyšetrovaní, pátraní a trestnom konaní alebo porušení etiky pre predpísané profesie;

a) Livremente e sem restrições, com periodicidade razoável e sem demora ou custos excessivos:

e) dôležitom hospodárskom alebo finančnom záujme členského štátu alebo Európskej únie, vrátane peňažných, rozpočtových a daňových záležitostí;

- a confirmação de terem ou não sido tratados dados que lhes digam respeito, e informações pelo menos sobre os fins a que se destina esse tratamento, as categorias de dados sobre que incide e os destinatários ou categorias de destinatários a quem são comunicados os dados,

f) monitorovaní, inšpekcii alebo regulačnej funkcii spojenej aj s výkonom oficiálneho orgánu v prípadoch uvedených v písmenách c), d) a e);

- a comunicação, sob forma inteligível, dos dados sujeitos a tratamento e de quaisquer informações disponíveis sobre a origem dos dados,

g) ochrane osoby pracujúcej s údajmi alebo práv a slobôd ostatných.

- o conhecimento da lógica subjacente ao tratamento automatizado dos dados que lhe digam respeito, pelo menos no que se refere às decisões automatizadas referidas no nº 1 do artigo 15º;

2. Vzhľadom na adekvátne právne záruky, najmä pokiaľ ide o to, že sa údaje nebudú používať na vykonanie opatrení alebo rozhodnutí týkajúcich sa ktoréhokoľvek jedinca, členské štáty môžu tam, kde očividne nie je žiadne riziko porušenia súkromia osoby pracujúcej s údajmi, obmedziť legislatívnym opatrením práva uvedené v článku 12, keď sa údaje spracovávajú výhradne s cieľom vedeckého výskumu alebo sa uchovávajú v osobnej forme po dobu, ktorá nepresiahne dobu nevyhnutnú na jediný účel vytvorenia štatistiky.

b) Consoante o caso, a rectificação, o apagamento ou o bloqueio dos dados cujo tratamento não cumpra o disposto na presente directiva, nomeadamente devido ao carácter incompleto ou inexacto desses dados;

ODDIEL VII

c) A notificação aos terceiros a quem os dados tenham sido comunicados de qualquer rectificação, apagamento ou bloqueio efectuado nos termos da alínea b), salvo se isso for comprovadamente impossível ou implicar um esforço desproporcionado.

PRÁVO NA VZNESENIE NÁMIETOK OSOBY PRACUJÚCEJ S ÚDAJMI

SECÇÃO VI

Článok 14

DERROGAÇÕES E RESTRIÇÕES

Právo na vznesenie námietok osoby pracujúcej s údajmi

Členské štáty zaručia osobe pracujúcej s údajmi:

Artigo 13º

a) aspoň v prípadoch uvedených v článku 7 písm. e) a f) kedykoľvek vzniesť námietky z nevyvrátiteľných zákonných dôvodov týkajúcich sa jeho konkrétnej situácie proti spracovaniu údajov, ktoré sa ho týkajú, iba ak to nie je upravené inak vnútroštátnym právom. Tam, kde existuje oprávnená námietka, nesmie spracovanie zahájené kontrolórom už viac zahŕňať tieto údaje;

Derrogações e restrições

b) vzniesť námietku na požiadanie a bez poplatku proti spracovaniu osobných údajov týkajúcich sa osoby pracujúcej s údajmi, o ktorých kontrolór predpokladá, že sa budú spracovávať s cieľom priameho obchodovania alebo byť informovaný predtým, než sa osobné údaje oznámia po prvýkrát tretím stranám alebo sa používajú v ich prospech s cieľom priameho obchodovania a prednostne dostať ponuku na právo namietať bez poplatku proti takýmto prezradeniam alebo používaniam.

1. Os Estados-membros podem tomar medidas legislativas destinadas a restringir o alcance das obrigações e direitos referidos no nº 1 do artigo 6º, no artigo 10º, no nº 1 do artigo 11º e nos artigos 12º e 21º, sempre que tal restrição constitua uma medida necessária à protecção:

Členské štáty prijmú nevyhnutné opatrenia na zabezpečenie toho, aby si osoby pracujúce s údajmi boli vedomé existencie práva uvedeného v prvom bode b).

a) Da segurança do Estado;

Článok 15

b) Da defesa;

Automatizované individuálne rozhodnutia

c) Da segurança pública;

1. Členské štáty zaručia právo každej osobe, aby nebola závislá na rozhodnutí, ktoré spôsobuje právne účinky týkajúce sa tejto osoby alebo ktoré na ňu významne vplýva a ktoré je založené výhradne na automatizovanom spracovávaní údajov určených na zhodnotenie určitých osobných aspektov, ktoré sa jej týkajú, ako je jeho výkonnosť v práci, dôveryhodnosť, spoľahlivosť, vedenie a iné.

d) Da prevenção, investigação, detecção e repressão de infracções penais e de violações da deontologia das profissões regulamentadas;

2. Vzhľadom na ostatné články tejto smernice členské štáty zabezpečia, aby sa mohla osoba podrobiť rozhodnutiu takého druhu, aké je spomenuté v odseku 1, ak sa toto rozhodnutie:

e) De um interesse económico ou financeiro importante de um Estado-membro ou da União Europeia, incluindo nos domínios monetário, orçamental ou fiscal;

a) uskutočňuje v priebehu uzatvárania alebo plnenia zmluvy za predpokladu, že sa požiadavka uzatvorenia alebo plnenia zmluvy uplatnenej osobou pracujúcou s údajmi uspokojila, alebo že existujú vhodné opatrenia na zabezpečenie jeho oprávnených záujmov, ako sú dohody, ktoré mu umožňujú podať jeho stanovisko; alebo ak je toto rozhodnutie; alebo

f) De missões de controlo, de inspecção ou de regulamentação associadas, ainda que ocasionalmente, ao exercício da autoridade pública, nos casos referidos nas alíneas c), d) e e);

b) oprávnené podľa zákona, ktorý tiež stanovuje opatrenia na zabezpečenie legitímnych záujmov osoby pracujúcej s údajmi.

g) De pessoa em causa ou dos direitos e liberdades de outrem.

ODDIEL VIII

2. Sob reserva de garantias jurídicas adequadas, nomeadamente a de que os dados não serão utilizados para tomar medidas ou decisões em relação a pessoas determinadas, os Estados-membros poderão restringir através de uma medida legislativa os direitos referidos no artigo 12º nos casos em que manifestamente não exista qualquer perigo de violação do direito à vida privada da pessoa em causa e os dados forem exclusivamente utilizados para fins de investigação científica ou conservados sob forma de dados pessoais durante um período que não exceda o necessário à finalidade exclusiva de elaborar estatísticas.

Dôvernosť a bezpečnosť spracovania

SECÇÃO VII

Článok 16

DIREITO DE OPOSIÇÃO DA PESSOA EM CAUSA

Dôvernosť spracovania

Akákoľvek osoba konajúca v právomoci kontrolóra alebo spracovávateľa, vrátane samotného spracovateľa, ktorá má prístup k osobným údajom, nesmie tieto údaje spracovať s výnimkou toho, keď koná základe pokynov kontrolóra, pokiaľ sa podľa zákona nepožaduje, aby tak konala.

Artigo 14º

Článok 17

Direito de oposição da pessoa em causa

Bezpečnosť spracovania

Os Estados-membros reconhecerão à pessoa em causa o direito de:

1. Členské štáty zabezpečia, zavedenie príslušných technických a organizačných opatrení na ochranu osobných údajov pred náhodným alebo nezákonným poškodením alebo náhodnej strate, zmene, neoprávnenému prezradeniu alebo sprístupneniu, najmä, kde spracovanie obsahuje prenos údajov cez sieť a proti všetkým iným nezákonným formám spracovania.

a) Pelo menos nos casos referidos nas alíneas e) e f) do artigo 7º, se opor em qualquer altura, por razões preponderantes e legítimas relacionadas com a sua situação particular, a que os dados que lhe digam respeito sejam objecto de tratamento, salvo disposição em contrário do direito nacional. Em caso de oposição justificada, o tratamento efectuado pelo responsável deixa de poder incidir sobre esses dados;

So zreteľom na stav techniky a cenu jej zavedenia takéto opatrenia zabezpečia úroveň bezpečnosti primeranú pre riziká, ktoré predstavuje spracovanie a charakter údajov, ktoré sa majú chrániť.

b) Se opor, a seu pedido e gratuitamente, ao tratamento dos dados pessoais que lhe digam respeito previsto pelo responsável pelo tratamento para efeitos de mala directa; ou ser informada antes de os dados pessoais serem comunicados pela primeira vez a terceiros para fins de mala directa ou utilizados por conta de terceiros, e de lhe ser expressamente facultado o direito de se opor, sem despesas, a tais comunicações ou utilizações.

2. Členské štáty zabezpečia, aby kontrolór musel tam, kde sa spracovávanie vykonáva v jeho mene, vybrať spracovateľa, ktorý poskytne dostatočné záruky vzhľadom na technické bezpečnostné opatrenia a organizačné opatrenia riadiace spracovanie, ktoré sa má vykonať a aby musel zabezpečiť zhodu s týmito opatreniami.

Os Estados-membros tomarão as medidas necessárias para garantir que as pessoas em causa tenham conhecimento do direito referido no primeiro parágrafo da alínea b).

3. Vykonanie spracovania spracovateľom sa musí riadiť zmluvou alebo právnym aktom, ktorý najmä zaväzuje spracovateľa kontrolórovi a stanovuje, že:

- spracovateľ koná len na základe pokynov kontrolóra,

Artigo 15º

- povinnosti stanovené v odseku 1, ako definuje právo členského štátu, v ktorom má spracovateľ sídlo, tiež musia pripadať spracovateľovi.

Decisões individuais automatizadas

4. Na účel zachovania dôkazu musia byť časti zmluvy alebo právny akt týkajúci sa ochrany údajov a požiadaviek týkajúcich sa opatrení spomenutých v odseku 1 v písomnej alebo v inej identickej forme.

1. Os Estados-membros reconhecerão a qualquer pessoa o direito de não ficar sujeita a uma decisão que produza efeitos na sua esfera jurídica ou que a afecte de modo significativo, tomada exclusivamente com base num tratamento automatizado de dados destinado a avaliar determinados aspectos da sua personalidade, como por exemplo a sua capacidade profissional, o seu crédito, confiança de que é merecedora, comportamento.

ODDIEL IX

2. Os Estados-membros estabelecerão, sob reserva das restantes disposições da presente directiva, que uma pessoa pode ficar sujeita a uma decisão do tipo referido no nº 1 se a mesma:

OZNÁMENIE

a) For tomada no âmbito da celebração ou da execução de um contrato, na condição de o pedido de celebração ou execução do contrato apresentado pela pessoa em causa ter sido satisfeito, ou de existirem medidas adequadas, tais como a possibilidade de apresentar o seu ponto de vista, que garantam a defesa dos seus interesses legítimos; ou

Článok 18

b) For autorizada por uma lei que estabeleça medidas que garantam a defesa dos interesses legítimos da pessoa em causa.

Povinnosť oznámiť dozornému orgánu

SECÇÃO VIII

1. Členské štáty zabezpečia, že kontrolór alebo jeho zástupca, ak nejaký je, musí upovedomiť dozorný orgán spomenutý v článku 28 pred vykonaním akejkoľvek celkovej alebo čiastočnej operácie automatického spracovania alebo súboru takýchto operácií určených na to, aby slúžili jednému alebo niekoľkým vzájomne prepojeným účelom.

CONFIDENCIALIDADE E SEGURANÇA DO TRATAMENTO

2. Členské štáty môžu zabezpečiť zjednodušenie alebo výnimku z oznámenia len v nasledovných prípadoch a za nasledovných podmienok:

- keď ide o kategórie operácií spracovania, ktoré pravdepodobne, vezmúc do úvahy údaje, ktoré sa majú spracovať, nebudú nepriaznivo vplývať na práva a slobodu údajových subjektov, budú špecifikovať účely spracovania, údaje alebo kategórie spracovávaných údajov, kategóriu alebo kategórie osôb pracujúcich s údajmi, príjemcov alebo kategórie príjemcov, ktorým sa majú údaje prezradiť a dĺžku doby uloženia údajov, a/alebo

Artigo 16º

- tam, kde kontrolór, v súlade s právom štátu, ktoré ho riadi, ustanoví úradníka na ochranu osobných údajov, zodpovedného najmä:

Confidencialidade do tratamento

- za zabezpečenie, nezávislým spôsobom, vnútornej uplatniteľnosti vnútroštátnych predpisov v súlade s touto smernicou,

Qualquer pessoa que, agindo sob a autoridade do responsável pelo tratamento ou do subcontratante, bem como o próprio subcontratante, tenha acesso a dados pessoais, não procederá ao seu tratamento sem instruções do responsável pelo tratamento, salvo por força de obrigações legais.

- za uchovávanie registra operácií spracovania, ktoré vykonal kontrolór, obsahujúceho položky informácií spomenutých v článku 21 ods. 2,

a tým zabezpečenie toho, že práva a slobody osoby pracujúcej s údajmi nebudú nepriaznivo ovplyvnené operáciami spracovania.

Artigo 17º

3. Členské štáty môžu zabezpečiť, že sa odsek 1 nebude uplatňovať na spracovanie, ktorého výhradným účelom je vedenie registra, ktorý je podľa zákonov alebo predpisov určený na poskytovanie informácií pre verejnosť a ktorý je otvorený pre verejnosť alebo akúkoľvek osobu, ktorá preukáže legitímny záujem.

Segurança do tratamento

4. Členské štáty môžu poskytnúť výnimku z oznamovacej povinnosti alebo zjednodušenie oznámenia v prípade operácií spracovania spomenutých v článku 8 ods. 2 písm. d).

1. Os Estados-membros estabelecerão que o responsável pelo tratamento deve pôr em prática medidas técnicas e organizativas adequadas para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental, a alteração, a difusão ou acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão por rede, e contra qualquer outra forma de tratamento ilícito.

5. Členské štáty môžu dohodnúť, že sa oznámia určité alebo všetky neautomatické operácie spracovania obsahujúce osobné údaje, alebo zabezpečiť, aby tieto operácie spracovania podliehali zjednodušenému oznámeniu.

Estas medidas devem assegurar, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação, um nível de segurança adequado em relação aos riscos que o tratamento apresenta e à natureza dos dados a proteger.

Článok 19

2. Os Estados-membros estabelecerão que o responsável pelo tratamento, em caso de tratamento por sua conta, deverá escolher um subcontratante que ofereça garantias suficientes em relação às medidas de segurança técnica e de organização do tratamento a efectuar e deverá zelar pelo cumprimento dessas medidas.

Obsah oznámenia

3. A realização de operações de tratamento em subcontratação deve ser regida por um contrato ou acto jurídico que vincule o subcontratante ao responsável pelo tratamento e que estipule, designadamente, que:

1. Členské štáty špecifikujú informácie, ktoré sa majú uviesť v oznámení. Toto obsahuje najmä:

- o subcontratante apenas actuará mediante instruções do responsável pelo tratamento,

a) meno a adresu kontrolóra a jeho zástupcu,

- as obrigações referidas no nº 1, tal como definidas pela legislação do Estado-membro onde o subcontratante está estabelecido, incumbem igualmente a este último.

b) účel alebo účely spracovania;

4. Para efeitos de conservação de provas, os elementos do contrato ou do acto jurídico relativos à protecção dos dados, bem como as exigências relativas às medidas referidas no nº 1, deverão ficar consignados por escrito ou sob forma equivalente.

c) popis kategórie alebo kategórií osoby pracujúcej s údajmi a údajov alebo kategórií údajov, ktoré sa ho týkajú;

SECÇÃO IX

d) príjemcov alebo kategórií príjemcov, ktorým sa môžu údaje prezradiť;

NOTIFICAÇÃO

e) navrhnuté prenosy údajov do tretích krajín;

f) všeobecný popis umožňujúci predbežné zhodnotenie, ktoré sa má urobiť o vhodnosti opatrení, spracovaných v súlade s článkom 17 na zabezpečenie bezpečnosti spracovania.

Artigo 18º

2. Členské štáty špecifikujú postupy, podľa ktorých sa musia všetky zmeny vplývajúce na informácie spomenuté v odseku 1 oznámiť dozornému orgánu.

Obrigação de notificação à autoridade de controlo

Článok 20

1. Os Estados-membros estabelecerão que o responsável pelo tratamento ou, eventualmente, o seu representante deve notificar a autoridade de controlo referida no artigo 28º antes da realização de um tratamento ou conjunto de tratamentos, total ou parcialmente automatizados, destinados à prossecução de uma ou mais finalidades interligadas.

Prvotná kontrola

2. Os Estados-membros apenas poderão estabelecer a simplificação ou a isenção da notificação nos seguintes casos e condições:

1. Členské štáty stanovia operácie spracovania, ktoré predstavujú špecifické riziká pre práva a slobody osôb pracujúcich s údajmi a skontrolujú, či sa tieto operácie spracovania preskúmajú pred spustením.

- se, para as categorias de tratamentos que, atendendo aos dados a tratar, não são susceptíveis de prejudicar os direitos e liberdades das pessoas em causa, especificarem as finalidades do tratamento, os dados ou categorias de dados a tratar, a categoria ou categorias de pessoas em causa, os destinatários ou categorias de destinatários a quem serão comunicados os dados e o período de conservação dos dados; e/ou

2. Takéto predbežné kontroly vykoná dozorný orgán po prijatí oznámenia od kontrolóra alebo úradníka pre ochranu údajov, ktorý sa v prípadoch podozrenia musí poradiť s dozorným orgánom.

- se o responsável pelo tratamento nomear, nos termos do direito nacional a que está sujeito, um encarregado da protecção dos dados pessoais, responsável nomeadamente por

3. Členské štáty môžu tiež vykonať takéto kontroly v súvislosti s prípravou buď opatrenia štátneho parlamentu alebo opatrenia založeného na takomto legislatívnom opatrení, ktoré definuje charakter spracovania a stanovuje príslušné záruky.

- garantir, de modo independente, a aplicação, a nível interno, das disposições nacionais tomadas nos termos da presente directiva,

Článok 21

- manter um registo dos tratamentos efectuados pelo responsável do tratamento, contendo as informações referidas no nº 2 do artigo 21º,

Zverejnenie operácií spracovania

assegurando assim que os tratamentos não são susceptíveis de prejudicar os direitos e liberdades das pessoas em causa.

1. Členské štáty vykonajú opatrení ak zabezpečeniu zverejnenia operácií spracovania.

3. Os Estados-membros poderão estabelecer que o nº 1 não se aplica a tratamentos cuja única finalidade seja a manutenção de registos que, nos termos de disposições legislativas ou regulamentares, se destinem à informação do público e se encontrem abertos à consulta pelo público em geral ou por qualquer pessoa que possa provar um interesse legítimo.

2. Členské štáty zabezpečia, že dozorný orgán bude viesť register operácií spracovania oznámených podľa článku 18.

4. Os Estados-membros podem isentar da obrigação de notificação os tratamentos de dados referidos no nº 2, alínea d), do artigo 8º, ou prever uma simplificação dessa notificação.

Tento register obsahuje prinajmenšom informácie uvedené v článku 19 ods. 1 písm. a) až e).

5. Os Estados-membros podem determinar que todos ou alguns dos tratamentos não automatizados de dados pessoais sejam notificados, eventualmente de forma simplificada.

Tento register môže kontrolovať ktorákoľvek osoba.

3. Členské štáty zabezpečia, v súvislosti s operáciami spracovania nepodliehajúcim oznámeniu, že kontrolóri alebo iný orgán menovaný členskými štátmi sprístupnia na požiadanie akejkoľvek osobe aspoň informácie uvedené v článku 19 ods. 1 písm. a) až e) v príslušnej forme.

Artigo 19º

Členské štáty zabezpečia, že tento predpis sa neuplatňuje na spracovanie, ktorého výhradným účelom je viesť register, ktorý je podľa zákonov alebo predpisov určený na poskytovanie informácií verejnosti a ktorý je otvorený na nahliadnutie verejnosti alebo akejkoľvek osobe, ktorá môže preukázať legitímny záujem.

Conteúdo de notificação

KAPITOLA III

1. Os Estados-membros especificarão as informações que devem constar da notificação. Essas informações devem incluir, pelo menos:

SÚDNE OPRAVNÉ PROSTRIEDKY, ZODPOVEDNOSŤ A SANKCIE

a) O nome e o endereço do responsável pelo tratamento e, eventualmente, do seu representante;

Článok 22

b) A ou as finalidades do tratamento;

Opatrenia

c) Uma descrição da ou das categorias de pessoas em causa e dos dados ou categorias de dados que lhes respeitem;

Bez toho, aby bolo dotknuté akékoľvek administratívne prostriedky nápravy, pre ktoré sa môže urobiť predpis, okrem iného pred dozorným orgánom uvedeným v článku 28, pred žiadosťou o súhlas súdneho orgánu, zabezpečia členské štáty právo každej osoby na súdny opravný prostriedok za akékoľvek porušenie práv, ktoré mu zaručuje vnútroštátne právo, použiteľné na uvedené spracovanie.

d) Os destinatários ou categorias de destinatários a quem os dados poderão ser comunicados;

Článok 23

e) As transferências de dados previstas para países terceiros;

Záväzok

f) Uma descrição geral que permita avaliar de forma preliminar a adequação das medidas tomadas para garantir a segurança do tratamento em aplicação do artigo 17º

1. Členské štáty zabezpečia, že každá osoba, ktorá utrpela škodu ako dôsledok nezákonnej operácie spracovania alebo akéhokoľvek činu nezlúčiteľného s prijatými vnútroštátnymi predpismi na základe tejto smernice, je oprávnená dostať kompenzáciu od kontrolóra za spôsobenú škodu.

2. Os Estados-membros especificarão os procedimentos de notificação à autoridade de controlo das alterações que afectem as informações referidas no nº 1.

2. Kontrolór môže byť vyňatý od tohto záväzku, buď úplne alebo čiastočne, ak dokáže, že nie je zodpovedný za udalosť spôsobujúcu škodu.

Článok 24

Artigo 20º

Sankcie

Controlo prévio

Členské štáty prijmú vhodné opatrenia na zabezpečenie úplného zavedenia ustanovení tejto smernice a najmä ustanovia sankcie, ktoré sa uvalia v prípade porušenia ustanovení prijatých v súlade s touto smernicou.

1. Os Estados-membros especificarão os tratamentos que possam representar riscos específicos para os direitos e liberdades das pessoas em causa e zelarão por que sejam controlados antes da sua aplicação.

KAPITOLA IV

2. Esse controlo prévio será efectuado pela autoridade de controlo referida no artigo 28º após recepção de uma notificação do responsável pelo tratamento ou pelo encarregado da protecção de dados que, em caso de dúvida, deverá consultar a autoridade de controlo.

PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN

3. Os Estados-membros poderão igualmente efectuar este controlo durante os trabalhos de preparação de uma medida do parlamento nacional ou de uma medida baseada nessa medida legislativa, a qual defina a natureza do tratamento e estabeleça as garantias adequadas.

Článok 25

Princípy

Artigo 21º

1. Členské štáty zabezpečia, aby sa prenos osobných údajov, ktoré sa spracovávajú alebo sú určené na spracovanie po prenose, do tretej krajiny mohol urobiť len, bez toho, aby boli dotknuté vnútroštátne ustanovenia s prijaté v súlade s ostatnými ustanoveniami tejto smernice, príslušná tretia krajina zaistí adekvátnu úroveň ochrany.

Publicidade dos tratamentos

2. Adekvátnosť úrovne ochrany, ktorú poskytuje tretia krajina sa hodnotí vzhľadom na všetky okolnosti týkajúce sa operácie prenosu údajov alebo komplexu operácií prenosu údajov; zvláštna pozornosť sa venuje charakteru údajov, účelu a trvaniu navrhnutej operácie alebo operácií spracovania, krajine pôvodu a krajine konečného určenia, právnym normám aj všeobecným aj sektorovým, platným v príslušnej tretej krajine a profesionálnym predpisom a bezpečnostným opatreniam, ktorým táto krajina vyhovuje.

1. Os Estados-membros tomarão as medidas necessárias para assegurar a publicidade dos tratamentos.

3. Členské štáty a Komisia sa navzájom informujú o prípadoch, keď sa domnievajú, že tretia krajina nezabezpečuje adekvátnu úroveň ochrany v rámci znenia odseku 2.

2. Os Estados-membros estabelecerão que a autoridade de controlo referida no artigo 28º manterá um registo dos tratamentos notificados por força do artigo 18º

4. Ak Komisia zistí, podľa postupu uvedeného v článku 31 ods. 2, že tretia krajina nezaisťuje adekvátnu úroveň ochrany v rámci znenia odseku 2 tohto článku, členské štáty podniknú nevyhnutné opatrenia na ochranu a prenos údajov tohto istého typu do príslušnej tretej krajiny.

Esse registo deverá conter, pelo menos, as informações enumeradas no nº 1, alíneas a) a e), do artigo 19º

5. Vo vhodnom čase Komisia začne vyjednávať s cieľom napravenia stavu vzniknutého z vykonaných zistení v súlade s odsekom 4.

O registo poderá ser consultado por qualquer pessoa.

6. Komisia môže zistiť, podľa postupu uvedeného v článku 31 ods. 2, že tretia krajina zaisťuje adekvátnu úroveň ochrany v rámci znenia odseku 2 tohto článku, z dôvodu jej vnútroštátneho práva alebo medzinárodných dohôd, ktoré podpísala, najmä na základe záverov jednaní uvedených v odseku 5, na ochranu súkromného života a osobných práv a slobôd.

3. Os Estado-membros estabelecerão que, no que respeita aos tratamentos não sujeitos a notificação, o responsável pelo tratamento, ou outra entidade designada pelos Estados-membros, comunicará de forma adequada, a qualquer pessoa que o solicite, pelo menos as informações referidas no nº 1, alíneas a) a e), do artigo 19º

Členské štáty prijmú opatrenia potrebné na dosiahnutie súladu s rozhodnutím Komisie.

Os Estados-membros poderão estabelecer que a presente disposição não se aplica a tratamentos cuja única finalidade seja a manutenção de registos que, nos termos de disposições legislativas ou regulamentares, se destinem à informação do público e se encontrem abertos à consulta pelo público em geral ou por qualquer pessoa que possa provar um interesse legítimo.

Článok 26

Odchýlky

CAPÍTULO III RECURSOS JUDICIAIS, RESPONSABILIDADE E SANÇÕES

1. Odchylne od článku 25 a s výnimkou keď sú inak zabezpečené vnútroštátnym právom riadiacim konkrétne situácie, zabezpečia členské štáty, že sa môže uskutočniť prenos alebo súbor prenosov osobných údajov do tretej krajiny, ktorá nezaistí adekvátnu úroveň ochrany v rámci znenia článku 25 ods. 2 za predpokladu, že:

a) osoba pracujúca s údajmi dala jednoznačne súhlas na navrhnutý prenos; alebo

Artigo 22º

b) prenos je nevyhnutný pre plnenie zmluvy medzi osobou pracujúcou s údajmi a kontrolórom alebo pre zavedenie predbežných zmluvných opatrení uskutočnených v súlade s požiadavkou osoby pracujúcej s údajmi; alebo

Recursos

c) prenos je nevyhnutný pre uzatvorenie alebo plnenie zmluvy uzatvorenej v záujme osoby pracujúcej s údajmi medzi kontrolórom a treťou stranou; alebo

Sem prejuízo de quaisquer garantias graciosas, nomeadamente por parte da autoridade de controlo referida no artigo 28º, previamente a um recurso contencioso, os Estados-membros estabelecerão que qualquer pessoa poderá recorrer judicialmente em caso de violação dos direitos garantidos pelas disposições nacionais aplicáveis ao tratamento em questão.

d) prenos je nevyhnutný alebo právne požadovaný z dôvodu dôležitého verejného záujmu, alebo pre zriadenie, výkon a obranu právnych nárokov; alebo

e) prenos je nevyhnutný, aby sa ochránili dôležité záujmy osoby pracujúcej s údajmi; alebo

Artigo 23º

f) prenos sa robí z registra, ktorý je podľa zákona alebo predpisov určený na poskytovanie informácií verejnosti a ktorý je otvorený na nahliadnutie verejnosti alebo každej osobe, ktorá môže preukázať legitímny záujem, do tej miery, že sa v konkrétnom prípade splnia podmienky stanovené príslušným zákonom.

Responsabilidade

2. Bez toho, aby boli dotknuté ustanovenia odseku 1 môže členský štát schváliť prenos alebo súbor prenosov osobných údajov do tretej krajiny, ktorá nezaistí adekvátnu úroveň ochrany v rámci znenia článku 25 ods. 2, vtedy keď kontrolór uvádza záruky s ohľadom na ochranu súkromia a základných práv a slobôd jednotlivcov a pokiaľ ide o uplatnenie príslušných práv; takéto záruky môžu vyplývať najmä z príslušných zmluvných klauzúl.

1. Os Estados-membros estabelecerão que qualquer pessoa que tiver sofrido um prejuízo devido ao tratamento ilícito de dados ou a qualquer outro acto incompatível com as disposições nacionais de execução da presente directiva tem o direito de obter do responsável pelo tratamento a reparação pelo prejuízo sofrido.

3. Členský štát informuje Komisiu a ostatné členské štáty o povoleniach, ktoré zaručuje v súlade s odsekom 2.

2. O responsável pelo tratamento poderá ser parcial ou totalmente exonerado desta responsabilidade se provar que o facto que causou o dano lhe não é imputável.

Ak členský štát alebo Komisia namieta proti odôvodneným dôvodom zahŕňajúcim ochranu súkromia a osobných práv a slobôd, Komisia uskutoční príslušné opatrenia podľa postupu uvedeného v článku 31 ods. 2.

Členské štáty prijmú opatrenia potrebné na dosiahnutie súladu s rozhodnutím Komisie.

Artigo 24º

4. Ak Komisia rozhodne, v súlade s postupom uvedenom v článku 31 ods. 2, že určité štandardné zmluvné klauzuly ponúkajú dostatočné záruky, ako sa to požaduje v odseku 2, členské štáty podniknú nevyhnutné opatrenia, na dosiahnutie súladu s rozhodnutím Komisie.

Sanções

KAPITOLA V

Os Estados-membros tomarão as medidas adequadas para assegurar a plena aplicação das disposições da presente directiva a determinarão, nomeadamente, as sanções a aplicar em caso de violação das disposições adoptadas nos termos da presente directiva.

ZÁKONNÉ PREDPISY

Článok 27

CAPÍTULO IV TRANSFERÊNCIA DE DADOS PESSOAIS PARA PAÍSES TERCEIROS

1. Členské štáty a Komisia podporia vypracovanie zákonných predpisov, určených na to, aby prispeli k správnemu zavedeniu štátnych ustanovení prijatých členskými štátmi v súlade s touto smernicou, vzhľadom na osobitné prvky rôznych sektorov.

2. Členské štáty poskytnú obchodným asociáciám a iným orgánom predstavujúcim iné kategórie kontrolórov, ktoré navrhli návrh štátnych zákonných predpisov, alebo ktoré majú zámer pozmeniť, alebo rozšíriť existujúce štátne zákonné predpisy, aby im mohli predložiť stanovisko štátneho orgánu.

Artigo 25º

Členské štáty zabezpečia, aby tento orgán zistil, okrem iných vecí, či sú predložené návrhy podľa štátnych ustanovení prijatých v súlade s touto smernicou. Ak sa to bude považovať za vhodné, tento orgán preskúma názory osôb pracujúcich s údajmi alebo ich zástupcov.

Princípios

3. Návrh predpisov spoločenstva a doplnky alebo rozšírenia existujúcich predpisov spoločenstva sa môžu predložiť pracovnej skupine, uvedenej v článku 29. Táto pracovná skupina určí, okrem iného, či sú predložené návrhy podľa vnútroštátnych ustanovení prijatých v súlade s touto smernicou. Ak sa to považuje za vhodné, tento orgán preskúma názory osôb pracujúcich s údajmi alebo ich zástupcov. Komisia môže zaistiť príslušné zverejnenie týchto predpisov, ktoré boli schválené pracovnou skupinou.

1. Os Esstados-membros estabelecerão que a transferência para um país terceiro de dados pessoais objecto de tratamento, ou que se destinem a ser objecto de tratamento após a sua transferência, só pode realizar-se se, sob reserva da observância das disposições nacionais adoptadas nos termos das outras disposições da presente directiva, o país terceiro em questão assegurar um nível de protecção adequado.

KAPITOLA VI

2. A adequação do nível de protecção oferecido por um país terceiro será apreciada em função de todas as circunstâncias que rodeiem a transferência ou o conjunto de transferências de dados; em especial, serão tidas em consideração a natureza dos dados, a finalidade e a duração do tratamento ou tratamentos projectados, os países de origem e de destino final, as regras de direito, gerais ou sectoriais, em vigor no país terceiro em causa, bem como as regras profissionais e as medidas de segurança que são respeitadas nesse país.

DOZORNÝ ORGÁN A PRACOVNÁ SKUPINA PRE OCHRANU JEDNOTLIVCOV SO ZRETEĽOM NA SPRACOVANIE OSOBNÝCH ÚDAJOV

3. Os Estados-membros e a Comissão informar-se-ão mutuamente dos casos em que consideram que um país terceiro não assegura um nível de protecção adequado na acepção do nº 2.

Článok 28

4. Sempre que a Comissão verificar, nos termos do procedimento previsto no nº 2 do artigo 31º, que um país terceiro não assegura um nível de protecção adequado na acepção do nº 2 do presente artigo, os Estados-membros tomarão as medidas necessárias para impedir qualquer transferência de dados de natureza idêntica para o país terceiro em causa.

Dozorný orgán

5. Em momento oportuno, a Comissão encetará negociações com vista a obviar à situação resultante da constatação feita em aplicação do nº 4.

1. Každý členský štát zabezpečí, aby jeden a alebo viac štátnych orgánov bolo zodpovedných za monitorovanie uplatňovania ustanovení v rámci jeho územia, prijatých členskými štátmi v súlade s touto smernicou.

6. A Comissão pode constatar, nos termos do procedimento previsto no nº 2 do artigo 31º, que um país terceiro assegura um nível de protecção adequado na acepção do nº 2 do presente artigo em virtude da sua legislação interna ou dos seus compromissos internacionais, subscritos nomeadamente na sequência das negociações referidas no nº 5, com vista à protecção do direito à vida privada e das liberdades e direitos fundamentais das pessoas.

Tieto orgány konajú s úplnou nezávislosťou vo vykonávaní im zverených funkcií.

Os Estados-membros tomarão as medidas necessárias para dar cumprimento à decisão da Comissão.

2. Každý členský štát zabezpečí, že s dozornými orgánmi sa budú konzultovať návrhy administratívnych opatrení alebo predpisov týkajúcich sa osobných práv a slobôd týkajúcich sa spracovania osobných údajov.

3. Každý je zabezpečený najmä:

Artigo 26º

- vyšetrovacími právomocami, ako sú práva prístupu k údajom, tvoriacich záležitosť subjektu operácií spracovania a práva zbierať všetky nevyhnutné informácie pre plnenie jeho kontrolných povinností,

Derrogações

- efektívnymi právomocami intervencie, ako sú napríklad doručenie stanovísk pred vykonaním operácii spracovania, podľa článku 20 a zabezpečenie príslušného zverejnenia takýchto stanovísk, nariadenie zablokovania, vymazania alebo zničenia údajov, uvalenie dočasného alebo úplného zákazu na spracovanie, upozornenie alebo pripomenutie kontrolórovi, alebo oznámenie záležitosti vnútroštátnemu parlamentu alebo iným politickým inštitúciám,

1. Em derrogação ao disposto no artigo 25º e sob reserva de disposições em contrário do seu direito nacional em casos específicos, os Estados-membros estabelecerão que a transferência de dados pessoais para um país terceiro que não assegure um nível de protecção adequado na acepção do nº 2 do artigo 25º poderá ter lugar desde que:

- právomocou zaoberať sa právnymi postupmi tam, kde sa porušili vnútroštátne ustanovenia prijaté v súlade s touto smernicou alebo dať tieto porušenia do pozornosti súdnych orgánov.

a) A pessoa em causa tenha dado de forma inequívoca o seu consentimento à transferência; ou

Proti rozhodnutiam dozorného orgánu, ktoré vznesú žalobcovia je možné odvolať sa prostredníctvom súdov.

b) A transferência seja necessária para a execução de um contrato entre a pessoa em causa e o responsável pelo tratamento ou de diligências prévias à formação do contrato decididas a pedido da pessoa em causa; ou

4. Každý dozorný orgán si vypočuje nároky uplatňované každou osobou alebo každou asociáciou predstavujúcou túto osobu, týkajúce sa ochrany jeho práv a slobôd vzhľadom na spracovanie osobných údajov. Príslušná osoba je informovaná o výsledku žaloby.

c) A transferência seja necessária à execução ou celebração de um contrato celebrado ou a celebrar, no interesse da pessoa em causa, entre o responsável pelo tratamento e um terceiro; ou

Každý dozorný orgán si vypočuje najmä nároky na kontrolu zákonnosti spracovania údajov, uplatnené každou osobou, keď sa uplatňujú vnútroštátne ustanovenia prijaté v súlade s článkom 13 tejto smernice. Táto osoba je v každom prípade informovaná o tom, že sa kontrola uskutočnila.

d) A transferência seja necessária ou legalmente exigida para a protecção de um interesse público importante, ou para a declaração, o exercício ou a defesa de um direito num processo judicial; ou

5. Každý kontrolný orgán navrhne správu o svojich činnostiach v pravidelných intervaloch. Táto správa uverejní.

e) A transferência seja necessária para proteger os interesses vitais da pessoa em causa; ou

6. Každý kontrolný orgán je kompetentný, bez ohľadu na príslušné vnútroštátne právo uplatniteľné na spracovanie, vykonávať na území svojho členského štátu právomoci jemu udelené v súlade s odsekom 3. Každý orgán môže byť požiadaný orgánom iného členského štátu aby uplatnil svoje právomoci.

f) A transferência seja realizada a partir de um registo público que, nos termos de disposições legislativas ou regulamentares, se destine à informação do público e se encontre aberto à consulta pelo público em geral ou por qualquer pessoa que possa provar um interesse legítimo, desde que as condições estabelecidas na lei para a consulta sejam cumpridas no caso concreto.

Dozorné orgány navzájom spolupracujú do miery, nevyhnutnej na plnenie svojich povinností, najmä výmenou všetkých užitočných informácií.

2. Sem prejuízo do nº 1, um Estado-membro pode autorizar uma transferência ou um conjunto de transferências de dados pessoais para um país terceiro que não assegura um nível de protecção adequado na acepção do nº 2 do artigo 25º, desde que o responsável pelo tratamento apresente garantias suficientes de protecção da vida privada e dos direitos e liberdades fundamentais das pessoas, assim como do exercício dos respectivos direitos; essas garantias podem, designadamente, resultar de cláusulas contratuais adequadas.

7. Členské štáty zabezpečia, aby členovia a zamestnanci dozorného orgánu, aj v prípade, keď sa ich pracovný pomer ukončí, podliehali povinnosti služobného tajomstva pokiaľ ide o dôverné informácie, ku ktorým majú prístup.

3. O Estado-membro informará a Comissão e os restantes Estados-membros das autorizações que conceder nos termos do nº 2.

Článok 29

Em caso de oposição, por um Estado-membro ou pela Comissão devidamente justificada no que se refere à protecção da privacidade e dos direitos e liberdades fundamentais das pessoas, a Comissão adoptará as medidas adequadas, nos termos do procedimento previsto no nº 2 do artigo 31º

Pracovná skupina pre ochranu jednotlivcov so zreteľom na spracovanie osobných údajov

Os Estados-membros tomarão as medidas necessárias para dar cumprimento à decisão da Comissão.

1. Týmto sa zriaďuje Pracovná skupina pre ochranu jednotlivcov so zreteľom na spracovanie osobných údajov, v ďalšom texte len "pracovná skupina".

4. Sempre que a Comissão decidir, nos termos do procedimento previsto no nº 2 do artigo 31º, que certas cláusulas contratuais-tipo oferecem as garantias suficientes referidas no nº 2, os Estados-membros tomarão as medidas necessárias para dar cumprimento à decisão da Comissão.

Má poradenský štatút a koná nezávisle.

2. Pracovná skupina je zložená zo zástupcu dozorného orgánu alebo orgánov menovaných každým členským štátom a zo zástupcu orgánu alebo orgánov zriadených pre inštitúcie a orgány spoločenstva, a zo zástupcu Komisie.

CAPÍTULO V CÓDIGOS DE CONDUTA

Každý člen pracovnej skupiny je menovaný inštitúciou, orgánom alebo orgánmi, ktoré zastupuje. Tam, kde členský štát menoval viac ako jeden dozorný orgán, musí nominovať spoločného zástupcu. To isté sa musí uplatňovať pre orgány zriadené pre inštitúcie a orgány spoločenstva.

3. Pracovná skupina prijíma rozhodnutia prostou väčšinou zástupcov dozorných orgánov.

Artigo 27º

4. Pracovná skupina si zvolí svojho predsedu. Predseda je volený na dvojročné funkčné obdobie. Jeho menovanie predĺžiteľné.

1. Os Estados-membros e a Comissão promoverão a elaboração de códigos de conduta destinados a contribuir, em função das características dos diferentes sectores, para a boa execução das disposições nacionais tomadas pelos Estados-membros nos termos da presente directiva.

5. Sekretariát pracovnej skupiny poskytne Komisia.

2. Os Estados-membros estabelecerão que as associações profissionais e as outras organizações representativas de outras categorias de responsáveis pelo tratamento que tenham elaborado projectos de códigos nacionais ou que tencionem alterar ou prorrogar códigos nacionais existentes, podem submetê-los à apreciação das autoridades nacionais.

6. Pracovná skupina prijme svoje vlastné procedurálne pravidlá.

Os Estados-membros estabelecerão que essas autoridades se certificarão, nomeadamente, da conformidade dos projectos que lhe são apresentados com as disposições nacionais tomadas nos termos da presente directiva. Se o considerarem oportuno, as autoridades solicitarão a opinião das pessoas em causa ou dos seus representantes.

7. Pracovná skupina sa zaoberá otázkami predloženými na pojednávanie jeho predsedom, buď na základe jeho vlastného podnetu alebo na požiadanie zástupcu dozorných orgánov alebo na požiadania Komisie.

3. Os projectos de códigos comunitários, assim como as alterações ou prorrogações de códigos comunitários existentes, poderão ser submetidos ao grupo referido no artigo 29º O grupo pronunicar-se-á, nomeadamente, quanto à conformidade dos projectos submetidos à sua apreciação com as disposições nacionais adoptadas em aplicação da presente directiva. Se o considerar oportuno, solicitará a opinião das pessoas em causa ou dos seus representantes. A Comissão pode garantir uma publicidade adequada dos códigos aprovados pelo grupo.

Článok 30

1. Pracovná skupina:

CAPÍTULO VI AUTORIDADE DE CONTROLO E GRUPO DE PROTECÇÃO DAS PESSOAS NO QUE DIZ RESPEITO AO TRATAMENTO DE DADOS PESSOAIS

a) skúma každú otázku pokrývajúcu uplatniteľnosť vnútroštátnych opatrení prijatých podľa tejto smernice, aby sa prispelo k jednotnej uplatniteľnosti takýchto opatrení;

b) predkladať Komisii stanovisko o úrovni ochrany v spoločenstve a v tretích krajinách;

Artigo 28º

c) radiť Komisii o akejkoľvek navrhnutej zmene tejto smernice, o akýchkoľvek ďalších alebo špecifických opatreniach, aby sa zabezpečili osobné práva a slobody fyzických osôb vzhľadom na spracovanie osobných údajov a o akýchkoľvek iných navrhnutých opatreniach spoločenstva, ovplyvňujúce tieto práva a slobody;

Autoridade de controlo

d) poskytovať stanovisko k zákonným predpisom navrhnutým na úrovni spoločenstva.

1. Cada Estado-membro estabelecerá que uma ou mais autoridades públicas serão responsáveis pela fiscalização da aplicação no seu território das disposições adoptadas pelos Estados-membros nos termos da presente directiva.

2. Ak pracovná skupina zistí, že odchýlky, ktoré pravdepodobne budú ovplyvňovať rovnocennú ochranu osôb, ak ide o spracovanie osobných údajov v spoločenstve, vznikajú medzi zákonmi alebo praktikami členských štátov, z toho dôvodu informuje Komisiu.

Essas autoridades exercerão com total independência as funções que lhes forem atribuídas.

3. Pracovná skupina môže zo svojho podnetu predložiť odporúčania ku všetkým záležitostiam týkajúcim sa ochrany osôb ak ide o spracovanie osobných údajov v spoločenstve.

2. Cada Estado-membro estabelecerá que as autoridades de controlo serão consultadas aquando da elaboração de medidas regulamentares ou administrativas relativas à protecção dos direitos e liberdades das pessoas no que diz respeito ao tratamento de dados pessoais.

4. Stanoviska a odporúčania pracovnej skupiny sú postúpené Komisii a výboru uvedenému v článku 31.

3. Cada autoridade do controlo disporá, nomeadamente:

5. Komisia informuje pracovnú skupinu o opatreniach, ktoré prijala, reagujúc na jej názory a odporúčania. Urobí tak v správe, ktorá je tiež postúpená Európskemu parlamentu a Rade. Správa sa zverejní.

- de poderes de inquérito, tais como o poder de aceder aos dados objecto de tratamento e de recolher todas as informações necessárias ao desempenho das suas funções de controlo,

6. Pracovná skupina vypracuje ročnú správu o situácii vo vzťahu k ochrane fyzických osôb ak ide o spracovanie osobných údajov v spoločenstve a tretích krajinách, ktorú poskytne Komisii, Európskemu Parlamentu a Rade. Správa sa zverejní.

- de poderes efectivos de intervenção, tais como, por exemplo, o de emitir pareceres previamente à execução adequada desses pareceres, o de ordenar o bloqueio, o apagamento ou a destruição dos dados, o de proibir temporária ou definitivamente o tratamento, o de dirigir uma advertência ou uma censura ao responsável pelo tratamento ou o de remeter a questão para os parlamentos nacionais ou para outras instituições políticas,

KAPITOLA VII

- do poder de intervir em processos judiciais no caso de violação das disposições nacionais adoptadas nos termos da presente directiva ou de levar essas infracções ao conhecimento das autoridades judiciais.

VYKONÁVACIE OPATRENIA SPOLOČENSTVA

As decisões da autoridade de controlo que lesem interesses são passíveis de recurso jurisdicional.

Článok 31

4. Qualquer pessoa ou associação que a represente pode apresentar à autoridade de controlo um pedido para protecção dos seus direitos e liberdades no que diz respeito ao tratamento de dados pessoais. A pessoa em causa será informada do seguimento dado ao seu pedido.

Výbor

Em particular, qualquer pessoa pode apresentar à autoridade de controlo um pedido de verificação da licitude de qualquer tratamento de dados, sempre que sejam aplicáveis as disposições nacionais adoptadas por força do artigo 13º O requerente será pelo menos informado da realização da verificação.

1. Komisii pomáha výbor zložený zo zástupcov členských štátov, ktorému predsedá zástupca Komisie.

5. Cada autoridade de controlo elaborará periodicamente um relatório sobre a sua actividade. O relatório será publicado.

2. Zástupca Komisie predloží výboru návrh opatrení, ktoré je potrebné prijať. Výbor predloží svoje stanovisko k návrhu do termínu, ktorý môže predseda určiť podľa naliehavosti veci.

6. Cada autoridade de controlo é competente, independentemente do direito nacional aplicável ao tratamento em causa, para o exercício no território do seu Estado-membro dos poderes que lhe foram atribuídos em conformidade com o nº 3. Cada autoridade de controlo pode ser solicitada a exercer os seus poderes por uma autoridade de outro Estado-membro.

Stanovisko sa predkladá na základe väčšiny ustanovenej v článku 148 ods. 2 zmluvy. Hlasy zástupcov členských štátov vo výbore sa vážia spôsobom ustanoveným v uvedenom článku. Predseda nehlasuje.

As autoridades de controlo cooperarão entre si na medida do necessário ao desempenho das suas funções, em especial através do intercâmbio de quaisquer informações úteis.

Komisia prijme opatrenia, ktoré sa okamžite uplatňujú. Keď tieto opatrenia nie sú v súlade so stanoviskom výboru, Komisia ich okamžite oznámi Rade. V takomto prípade:

7. Os Estados-membros determinarão que os membros e agentes das autoridades de controlo fiquem sujeitos, mesmo após a cessação das suas actividades, à obrigação de segredo profissional em relação às informações confidenciais a que tenham acesso.

- Komisia odloží uplatňovanie opatrení, o ktorých rozhodla, na obdobie, troch mesiacov od dátumu oznámenia,

- Rada, konajúca na základe rozhodnutia kvalifikovanej väčšiny môže prijať odlišné rozhodnutie do termínu uvedeného v prvom bode.

Artigo 29º

ZÁVEREČNÉ USTANOVENIA

Grupo de protecção das pessoas no que diz respeito ao tratamento de dados pessoais

Článok 32

1. É criado um Grupo de protecção das pessoas no que diz respeito ao tratamento de dados pessoais, a seguir designado «grupo».

1. Členské štáty prijmú zákony, iné právne predpisy a správne opatrenia potrebné na dosiahnutie súladu s touto smernicou, a to najneskôr do troch rokov odo dňa jej prijatia.

O grupo tem carácter consultivo e é independente.

Keď členské štáty prijmú tieto opatrenia, obsahujú odkaz na túto smernicu, alebo sú sprevádzané takýmto odkazom pri príležitosti ich oficiálneho uverejnenia. Metódy vypracovania takéhoto odkazu stanovia členské štáty.

2. O grupo é composto por um representante da autoridade ou autoridades de controlo designadas por cada Estado-membro, por um representante da autoridade ou autoridades criadas para as instituições e organismos comunitários, bem como por um representante da Comissão.

2. Členské štáty zabezpečia, že spracovanie, ktoré sa už realizuje k dátumu, kedy schválené vnútroštátne opatrenia nadobudnú platnosť, sa uvedie do súladu s týmito ustanoveniami do troch rokov od tohto dátumu.

Cada membro do grupo será designado pela instituição, autoridade ou autoridades que representa. Sempre que um Estado-membro tiver designado várias autoridades de controlo, estas nomearão um representante comum. O mesmo acontece em relação às autoridades criadas para as instituições e organismos comunitários.

Odchylne od predchádzajúceho pododseku môžu členské štáty zabezpečiť, aby sa spracovanie údajov už uchovávaných v manuálnych registračných systémoch k dátumu nadobudnutia platnosti vnútroštátnych opatrení prijatých pri vykonávaní tejto smernice, uviedlo do súladu s článkami 6, 7 a 8 tejto smernice do 12 rokov odo dňa jej prijatia. Členské štáty osobe pracujúcej s údajmi právo získať, na jeho žiadosť a najmä v čase vykonávania, jeho práva na prístup, nápravu, vymazanie alebo blokovanie údajov, ktoré sú neúplné, nepresné, alebo uložené spôsobom nekompatibilným s legitímnymi cieľmi, ktoré sleduje kontrolór.

3. O grupo tomará as suas decisões por maioria simples dos representantes das autoridades de controlo.

3. Odchylne od odseku 2 môžu členské štáty zabezpečiť, v závislosti od vhodných ochranných opatrení, že sa údaje uchovávané iba pre účel historického výskumu nemusia uviesť do súladu s článkami 6, 7 a 8 tejto smernice.

4. O grupo elegerá o seu presidente. O mandato do presidente tem uma duração de dois anos e é renovável.

4. Členské štáty oznámia Komisii znenie ustanovení vnútroštátneho práva, ktoré prijmú v oblasti upravenej touto smernicou.

5. O secretariado do grupo será assegurado pela Comissão.

Článok 33

6. O grupo elaborará o seu regulamento interno.

Komisia poskytne Rade a Európskemu parlamentu správu v pravidelných intervaloch, najneskôr do troch rokov, podľa článku 32 ods. 1, o vykonávaní tejto smernice, pričom pripojí, ak to je nevyhnutné, vhodné návrhy zmien. Správa sa uverejní.

7. O grupo analisará as questões inscritas na ordem de trabalhos pelo seu presidente, que por iniciativa deste, quer a pedido de um representante das autoridades de controlo, quer ainda a pedido da Comissão.

Komisia preskúma najmä uplatňovanie tejto smernice na spracovanie zvukových a obrazových údajov, týkajúcich sa fyzických osôb, a predloží vhodné návrhy, ktoré sú nevyhnutné, pričom zohľadňuje rozvoj informačných technológií a stav pokroku v informačnej spoločnosti.

Článok 34

Artigo 30º

Táto smernica je adresovaná členským štátom.

1. O grupo tem por atribuições:

a) Analisar quaisquer questões relativas à aplicação das disposições nacionais tomadas nos termos da presente directiva, com vista a contribuir para a sua aplicação uniforme;

V Luxemburgu 24. októbra 1995

b) Dar parecer à Comissão sobre o nível de protecção na Comunidade e nos países terceiros;

Za Európsky parlament

c) Aconselhar a Comissão sobre quaisquer projectos de alteração da presente directiva ou sobre quaisquer projectos de medidas adicionais ou específicas a tomar para proteger os direitos e liberdades das pessoas singulares no que diz respeito ao tratamento de dados pessoais, bem como sobre quaisquer outros projectos de medidas comunitárias com incidência sobre esses direitos e liberdades;

predseda

d) Dar parecer sobre os códigos de conduta elaborados a nível comunitário.

K. Hänsch

2. Se o grupo verificar que surgem divergências susceptíveis de prejudicar a equivalência da protecção das pessoas no que diz respeito ao tratamento de dados pessoais na Comunidade entre a legislação ou a prática dos Estados-membros, informará desse facto a Comissão.

Za Radu

3. O grupo pode, por sua própria iniciativa, formular recomendações sobre quaisquer questões relativas à protecção das pessoas no que diz respeito ao tratamento de dados pessoais na Comunidade.

predseda

4. Os pareceres e recomendações do grupo serão transmitidos à Comissão e ao comité referido no artigo 31º

L. Atianze Serna

5. A Comissão informará o grupo do seguimento que deu aos seus pareceres e recomendações. Para o efeito, elaborará um relatório que será igualmente enviado ao Parlamento Europeu e ao Conselho. O relatório será publicado.

[1] Ú. v. ES C 277, 5.11.1990, s. 3, a Ú. v. ES C 311, 27.11.1992, s. 30.

6. O grupo elaborará um relatório anual sobre a situação da protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais na Comunidade e nos países terceiros, que será comunicado à Comissão, ao Parlamento Europeu e ao Conselho. O relatório será publicado.

[2] Ú. v. ES C 159, 17.6.1991, s. 38.

[3] Stanovisko Európskeho parlamentu z 11. marca 1992 (Ú. v. ES C 94, 13.4.1992, s. 198), potvrdené 2. decembra 1993 (Ú. v. ES C 342, 20.12.1993, s. 30); spoločné stanovisko Rady z 20. februára 1995 (Ú. v. ES C 93, 13.4.1995, s. 1) a rozhodnutie Európskeho parlamentu z 15. júna 1995 (Ú. v. ES C 166, 3.7.1995).

CAPÍTULO VII MEDIDAS DE EXECUÇÃO COMUNITÁRIAS

[4] Ú. v. ES L 197, 18.7.1987, s. 33.

--------------------------------------------------

Artigo 31º

Comitologia

1. A Comissão será assistida por um comité composto por representantes dos Estados-membros e presidido pelo representante da Comissão.

2. O representante da Comissão submeterá à apreciação do comité um projecto das medidas a tomar. O comité emitirá o seu parecer sobre esse projecto num prazo que o presidente pode fixar em função da urgência da questão em causa.

O parecer será emitido por maioria, nos termos previstos no nº 2 do artigo 148º do Tratado. Nas votações no comité, os votos dos representantes dos Estados-membros estão sujeitos à ponderação definida no artigo atrás referido. O presidente não participa na votação.

A Comissão adoptará medidas que são imediatamente aplicáveis. Todavia, se não forem conformes com o parecer emitido pelo comité, essas medidas serão imediatamente comunicadas pela Comissão ao Conselho. Nesse caso:

- a Comissão diferirá a aplicação das medidas que aprovou por um prazo de três meses a contar da data da comunicação,

- o Conselho, deliberando por maioria qualificada, pode tomar uma decisão diferente no prazo previsto no travessão anterior.

DISPOSIÇÕES FINAIS

Artigo 32º

1. Os Estados-membros porão em vigor as disposições legislativas, regulamentares e administrativas necessárias para dar cumprimento à presente directiva o mais tardar três anos a contar da data da sua adopção.

Quando os Estados-membros adoptarem essas disposições, estas devem incluir uma referência à presente directiva ou ser acompanhadas dessa referência na publicação oficial. As modalidades dessa referência serão adoptadas pelos Estados-membros.

2. Os Estados-membros assegurarão que os tratamentos já em curso à data da entrada em vigor das disposições nacionais tomadas nos termos da presente directiva cumprirão essas disposições o mais tardar três anos a contar da referida data.

Em derrogação ao parágrafo anterior, os Estados-membros poderão estabelecer que o tratamento de dados já existente em ficheiros manuais à data de entrada em vigor das disposições nacionais tomadas nos termos da presente directiva cumprirá o disposto nos artigos 6º, 7º e 8º no prazo de doze anos a contar da data de adopção da presente directiva. Os Estados-membros possibilitarão, no entanto, à pessoa em causa obter, a seu pedido e, nomeadamente, aquando do exercício do direito de acesso, a rectificação, o apagamento ou o bloqueio dos dados incompletos, inexactos ou conservados de modo incompatível com os fins legítimos prosseguidos pelo responsável pelo tratamento.

3. Em derrogação ao nº 2, os Estados-membros poderão estabelecer que, sob reserva das garantias adequadas, os dados conservados unicamente com finalidades de investigação histórica não terão que cumprir os artigos 6º, 7º e 8º da presente directiva.

4. Os Estados-membros comunicarão à Comissão o texto das disposições de direito interno que adoptem no domínio regido pela presente directiva.

Artigo 33º

A Comissão apresentará periodicamente ao Parlamento Europeu e ao Conselho, e pela primeira vez o mais tardar três anos após a data referida no nº 1 do artigo 32º, um relatório sobre a aplicação da presente directiva, eventualmente acompanhado de propostas de alteração adequadas. O relatório será publicado.

A Comissão analisará, nomeadamente, a aplicação da presente directiva ao tratamento de dados de som e de imagem relativos às pessoas singulares e apresentará as propostas adequadas que se revelem necessárias, tendo em conta o desenvolvimento das tecnologias da informação, e à luz da situação quanto aos trabalhos sobre a sociedade de informação.

Artigo 34º

Os Estados-membros são os destinatários da presente directiva.

Feito no Luxemburgo, em 24 de Outubro de 1995.

Pelo Parlamento Europeu

O Presidente

K. HAENSCH

Pelo Conselho

O Presidente

L. ATIENZA

(1) JO nº C 277 de 5. 11. 1990, p. 3, e JO nº C 311 de 27. 11. 1992, p. 30.

(2) JO nº C 159 de 17. 6. 1991, p. 38.

(3) Parecer do Parlamento Europeu de 11 de Março de 1992 (JO nº C 94 de 13. 4. 1992, p. 198), confirmado em 2 de Dezembro de 1993 (JO nº C 342 de 20. 12. 1993, p. 30), posição comum do Conselho de 20 de Fevereiro de 1995 (JO nº C 93 de 13. 4. 1995, p. 1) e decisão do Parlamento Europeu de 15 de Junho de 1995 (JO nº C 166 de 3. 7. 1995).

(1) JO nº L 197 de 18. 7. 1987, p. 33.