pl	3. Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych osobowych przez administratora, który nie ma siedziby na terytorium Unii, lecz w miejscu, w którym na mocy prawa międzynarodowego publicznego ma zastosowanie prawo krajowe państwa członkowskiego. 
lt	3. Šis reglamentas taikomas asmens duomenų tvarkymui, kai asmens duomenis tvarko Sąjungoje neįsisteigęs duomenų valdytojas ten, kur pagal viešąją tarptautinę teisę taikoma valstybės narės nacionalinė teisė. 

pl	Artykuł 4 Definicje 
lt	4 straipsnis Apibrėžtys 

pl	Do celów niniejszego rozporządzenia: 
lt	Šiame reglamente: 

pl	(1) „podmiot danych” oznacza zidentyfikowaną osobę fizyczną lub osobę fizyczną, którą można zidentyfikować, bezpośrednio lub pośrednio, za pomocą wszelkich środków, które z rozsądnym prawdopodobieństwem mogą być użyte przez administratora lub inną osobę fizyczną bądź prawną, szczególnie przez odniesienie do numeru identyfikacyjnego, danych dotyczących lokalizacji, identyfikatora online lub przynajmniej jednego czynnika charakterystycznego dla fizycznej, fizjologicznej, genetycznej, umysłowej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby; 
lt	(1) duomenų subjektas – konkretus fizinis asmuo, kurį tiesiogiai arba netiesiogiai galima nustatyti priemonėmis, kuriomis, tikėtina, galėtų naudotis duomenų valdytojas arba kitas fizinis ar juridinis asmuo, visų pirma pagal asmens identifikavimo numerį, vietos nustatymo duomenis, interneto identifikatorių arba vieną ar kelis to asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius; 

pl	(2) „dane osobowe” oznaczają wszelkie informacje dotyczące podmiotu danych; 
lt	(2) asmens duomenys – bet kokia informacija apie duomenų subjektą; 

pl	(3) „przetwarzanie” oznacza każdą operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych przy pomocy środków zautomatyzowanych lub innych, jak np. zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptacja lub modyfikacja, pobieranie, uzyskiwanie wglądu, wykorzystywanie, ujawnianie poprzez przekazanie, rozpowszechnianie lub udostępnianie w inny sposób, dopasowywanie lub łączenie, usuwanie lub niszczenie; 
lt	(3) duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar jų rinkiniu atliekama operacija ar operacijų seka, pavyzdžiui, rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, paieška, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, ištrynimas ar sunaikinimas; 

pl	(4) „zbiór danych” oznacza każdy zorganizowany zestaw danych osobowych, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest scentralizowany, zdecentralizowany lub rozproszony funkcjonalnie lub geograficznie; 
lt	(4) susistemintas rinkinys – bet kuris susistemintas pagal specifinius kriterijus prieinamų asmens duomenų rinkinys, kuris gali būti centralizuotas, decentralizuotas arba suskirstytas funkciniu ar geografiniu pagrindu; 

pl	(5) „administrator” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę organizacyjną lub inny podmiot, który samodzielnie lub wspólnie z innymi organami ustala cele, warunki i sposoby przetwarzania danych osobowych; w przypadkach, w których cele, warunki i sposoby ustalane są prawem Unii lub państwa członkowskiego, administrator lub szczególne kryteria jego wyznaczania mogą zostać określone w prawie Unii lub państwa członkowskiego; 
lt	(5) duomenų valdytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kitas organas, kuris vienas ar drauge su kitais nustato asmens duomenų tvarkymo tikslus, sąlygas ir būdus; jeigu tvarkymo tikslai, sąlygos ir būdai nustatyti Sąjungos arba valstybės narės teisės aktais, duomenų valdytojas arba specialūs jo skyrimo kriterijai taip pat gali būti nustatyti Sąjungos arba valstybės narės teisės aktais; 

pl	(6) „podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, który przetwarza dane osobowe w imieniu administratora; 
lt	(6) duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar bet kuris kitas organas, kuris duomenų valdytojo pavedimu tvarko asmens duomenis; 

pl	(7) „odbiorca” oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, któremu ujawnia się dane osobowe; 
lt	(7) duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar bet kuris kitas organas, kuriam atskleidžiami asmens duomenys; 

pl	(8) „zgoda podmiotu danych” oznacza dobrowolne, szczególne, świadome i wyraźne oświadczenie woli, przez które podmiot danych, w drodze oświadczenia lub wyraźnego działania potwierdzającego, wyraża zgodę na przetwarzanie dotyczących go danych osobowych; 
lt	(8) duomenų subjekto sutikimas – savanoriškas konkretus ir aiškus tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais duomenų subjektas sutinka, kad būtų tvarkomi su juo susiję duomenys; 

pl	(9) „naruszenie ochrony danych osobowych” oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub dostępu do danych osobowych przesyłanych, przechowywanych lub przetwarzanych w inny sposób; 
lt	(9) asmens duomenų saugumo pažeidimas – saugumo pažeidimas, dėl kurio netyčia arba neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami perduoti, saugomi arba kitaip tvarkomi asmens duomenys arba prie jų gaunama prieiga; 

pl	(10) „dane genetyczne” oznaczają wszelkie dane dowolnego rodzaju dotyczące charakterystycznych cech osoby fizycznej, odziedziczonych lub nabytych na etapie wczesnego rozwoju prenatalnego; 
lt	(10) genetiniai duomenys – visi bet kokios rūšies duomenys, susiję su embrioniniu laikotarpiu paveldėtomis ar įgytomis fizinio asmens savybėmis; 

pl	(11) „dane biometryczne” oznaczają wszelkie dane dotyczące cech fizycznych, fizjologicznych i behawioralnych danej osoby, które umożliwiają jej precyzyjną identyfikację, takie jak wizerunek twarzy lub dane daktyloskopijne; 
lt	(11) biometriniai duomenys – bet kokie duomenys apie asmens fizinius, fiziologinius arba elgesio ypatumus, pagal kuriuos galimas unikalus jo atpažinimas, pavyzdžiui, veido atvaizdai arba daktiloskopiniai duomenys; 

pl	(12) „dane dotyczące zdrowia” oznaczają wszelkie informacje związane ze zdrowiem fizycznym lub psychicznym danej osoby lub ze świadczeniem usług zdrowotnych na jej rzecz; 
lt	(12) sveikatos duomenys – visa informacija, susijusi su fizine ar psichine asmens sveikata arba su asmeniui teikiamomis sveikatos priežiūros paslaugomis; 

pl	(13) „główna siedziba” oznacza, jeśli chodzi o administratora, jego siedzibę w Unii, w której podejmowane są najważniejsze decyzje dotyczące celów, warunków i sposobów przetwarzania danych; jeśli decyzji dotyczących celów, warunków i sposobów przetwarzania danych osobowych nie podejmuje się w Unii, główną siedzibą jest miejsce, w którym odbywa się główna działalność w zakresie przetwarzania w kontekście działalności zakładu administratora w Unii. 
lt	(13) pagrindinė buveinė – duomenų valdytojo atveju yra jo buveinės vieta Sąjungos teritorijoje, kurioje priimami pagrindiniai sprendimai dėl asmens duomenų tvarkymo tikslų, sąlygų ir būdų; jei sprendimai dėl asmens duomenų tvarkymo tikslų, sąlygų ir būdų Sąjungos teritorijoje nepriimami, pagrindine buveine laikoma vieta, kurioje duomenų valdytojo buveinei veikiant Sąjungoje atliekamos pagrindinės duomenų tvarkymo operacijos. 

pl	Jeśli chodzi o podmiot przetwarzający, „główna siedziba” oznacza miejsce, w którym znajduje się jego zarząd w Unii; 
lt	Duomenų tvarkytojo pagrindinė buveinė – jo centrinės administracijos vieta Sąjungos teritorijoje; 

pl	(14) „przedstawiciel” oznacza każdą osobę fizyczną lub prawną mającą miejsce zamieszkania lub siedzibę w Unii, wyraźnie wyznaczoną przez administratora, która działa w miejsce administratora i do której organ nadzorczy lub inny podmiot w Unii mogą się zwrócić zamiast do administratora w kwestiach dotyczących obowiązków administratora wynikających z niniejszego rozporządzenia; 
lt	(14) atstovas – bet koks Sąjungos teritorijoje įsisteigęs, duomenų valdytojo aiškiai paskirtas fizinis arba juridinis asmuo, kuris, kiek tai susiję su duomenų valdytojo pareigomis pagal šį reglamentą, veikia duomenų valdytojo vardu ir į kurį gali kreiptis bet kokia Sąjungos priežiūros institucija ir kitos įstaigos; 

pl	(15) „przedsiębiorstwo” oznacza każdy podmiot prowadzący działalność gospodarczą, niezależne od jego formy prawnej, w tym w szczególności osoby fizyczne i prawne, partnerstwa lub zrzeszenia prowadzące regularną działalność gospodarczą; 
lt	(15) įmonė – bet kuris bet kokios teisinės formos ekonomine veikla užsiimantis subjektas, visų pirma reguliaria ekonomine veikla užsiimantys fiziniai ir juridiniai asmenys, ūkinės bendrijos ar susivienijimai; 

pl	(16) „grupa przedsiębiorstw” oznacza przedsiębiorstwo sprawujące kontrolę oraz przedsiębiorstwa kontrolowane; 
lt	(16) įmonių grupė – valdančioji įmonė ir jos valdomos įmonės; 

pl	(17) „wiążące reguły korporacyjne” oznaczają polityki ochrony danych osobowych, których przestrzegają administrator lub podmiot przetwarzający mający siedzibę na terytorium państwa członkowskiego Unii do celów przekazywania danych osobowych do administratora lub podmiotu przetwarzającego w przynajmniej jednym państwie trzecim w ramach grupy przedsiębiorstw; 
lt	(17) įmonei privalomos taisyklės – asmens duomenų apsaugos nuostatos, kurių Sąjungos valstybės narės teritorijoje įsisteigęs duomenų valdytojas arba tvarkytojas laikosi vieną ar daugiau kartų perduodamas asmens duomenis vienos ar daugiau trečiųjų šalių duomenų valdytojui arba tvarkytojui, priklausančiam tai pačiai įmonių grupei; 

pl	(18) „dziecko” oznacza każdą osobę w wieku poniżej 18 lat; 
lt	(18) vaikas – bet kuris jaunesnis nei 18 metų asmuo; 

pl	(19) „organ nadzorczy” oznacza organ publiczny ustanowiony przez państwo członkowskie zgodnie z art. 46. 
lt	(19) priežiūros institucija – valstybės narės pagal 46 straipsnį įsteigta valdžios institucija. 

pl	ROZDZIAŁ II ZASADY 
lt	II SKYRIUS PRINCIPAI 

pl	Artykuł 5 Zasady dotyczące przetwarzania danych osobowych 
lt	5 straipsnis Asmens duomenų tvarkymo principai 

pl	Dane osobowe muszą być: 
lt	Asmens duomenys turi būti: 

pl	a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty w odniesieniu do podmiotu danych; 
lt	a) duomenų subjekto atžvilgiu tvarkomi teisėtai, sąžiningai ir skaidriai; 

pl	b) zbierane w konkretnych, bezpośrednich i zgodnych z prawem celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; 
lt	b) renkami nustatytais, aiškiai apibrėžtais ir teisėtais tikslais, o toliau tvarkomi su šiais tikslais suderintais būdais; 

pl	c) prawidłowe, właściwe i ograniczone do minimum niezbędnego w odniesieniu do celów, do których dane są przetwarzane; dane te są przetwarzane jedynie wtedy gdy i tylko przez okres w którym tych celów nie można spełnić przetwarzając informacje, które nie obejmują danych osobowych; 
lt	c) adekvatūs, susiję ir minimalios apimties, būtinos tikslams, kuriais jie tvarkomi, pasiekti; jie tvarkomi tik tiek ir tol, kol tikslų negalima pasiekti tvarkant asmens duomenų neapimančios informacijos; 

pl	d) ścisłe i, w razie potrzeby, aktualne; należy podjąć wszelkie zasadne działania, by zapewnić niezwłoczne usunięcie lub poprawienie nieścisłych danych osobowych, z uwzględnieniem celów ich przetwarzania; 
lt	d) tikslūs ir nuolat atnaujinami; būtina imtis visų pagrįstų priemonių, kad atsižvelgiant į duomenų tvarkymo tikslus netikslūs asmens duomenys būtų nedelsiant ištrinti arba ištaisyti; 

pl	e) przechowywane w formie umożliwiającej identyfikację podmiotów danych przez czas nie dłuższy niż jest to konieczne do celów, dla których dane są przetwarzane; dane osobowe mogą być przechowywane przez czas dłuższy pod warunkiem, że będą przetwarzane wyłącznie do celów dokumentacji, statystyki lub badań naukowych zgodnie z przepisami i warunkami, o których mowa w art. 83 oraz pod warunkiem prowadzania okresowej kontroli konieczności dalszego ich przechowywania; 
lt	e) laikomi tokiu pavidalu, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra reikalinga tais tikslais, dėl kurių duomenys tvarkomi; asmens duomenis galima saugoti ilgesnį laikotarpį, jeigu duomenys bus tvarkomi išimtinai istoriniais, statistiniais arba mokslinių tyrimų tikslais, laikantis 83 straipsnyje nustatytų taisyklių ir sąlygų, ir jeigu periodiškai atliekama peržiūra siekiant nustatyti, ar juos būtina toliau saugoti; 

pl	f) przetwarzane pod nadzorem i na odpowiedzialność administratora, który zapewnia i wykazuje zgodność każdej operacji przetwarzania z przepisami niniejszego rozporządzenia. 
lt	f) tvarkomi duomenų valdytojo atsakomybe, kuris užtikrina ir įrodo, kad kiekviena duomenų tvarkymo operacija atitinka šio reglamento nuostatas. 

pl	Artykuł 6 Zgodność z prawem przetwarzania 
lt	6 straipsnis Tvarkymo teisėtumas 

pl	1. Przetwarzanie danych osobowych jest zgodne z prawem, o ile ma zastosowanie co najmniej jeden z poniższych elementów: 
lt	1. Asmens duomenų tvarkymas teisėtas, tik jeigu ir tiek, kiek taikoma bent viena iš šių sąlygų: 

pl	a) podmiot danych wyraził zgodę na przetwarzanie swoich danych osobowych do jednego lub większej liczby konkretnych celów; 
lt	a) duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais; 

pl	b) przetwarzanie danych jest konieczne do wykonania umowy, której stroną jest podmiot danych, lub w celu podjęcia działań na żądanie podmiotu danych przed zawarciem umowy; 
lt	b) tvarkyti duomenis reikia siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba įgyvendinti ikisutartines priemones, kurių imamasi duomenų subjekto reikalavimu; 

pl	c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze; 
lt	c) tvarkyti duomenis reikia siekiant, kad duomenų valdytojas įvykdytų savo teisinę pareigą; 

pl	d) przetwarzanie jest konieczne w celu ochrony żywotnych interesów podmiotów danych; 
lt	d) tvarkyti duomenis reikia siekiant apsaugoti gyvybinius duomenų subjekto interesus; 

pl	e) przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub wykonania władzy publicznej powierzonej administratorowi; 
lt	e) tvarkyti duomenis reikia siekiant įvykdyti duomenų valdytojui pavestą viešojo intereso užduotį arba įgyvendinti valdžios įgaliojimus; 

pl	f) przetwarzanie jest konieczne dla celów wynikających ze słusznych interesów realizowanych przez administratora, z wyjątkiem sytuacji, kiedy nadrzędny charakter ma interes podstawowych praw i wolności podmiotu danych, które wymagają ochrony danych osobowych, w szczególności gdy podmiotem danych jest dziecko. 
lt	f) tvarkyti duomenis reikia siekiant teisėtų duomenų valdytojo interesų, išskyrus, kai duomenų subjekto interesai arba pagrindinės teisės ir laisvės, kuriems turi būti taikoma asmens duomenų apsauga, už juos viršesni, ypač kai duomenų subjektas yra vaikas. 

pl	Przepisu tego nie stosuje się do przetwarzania realizowanego przez organy publiczne w wykonaniu ich zadań. 
lt	Tai netaikoma duomenų tvarkymui, kurį valdžios institucijos atlieka vykdydamos savo funkcijas. 

pl	2. Przetwarzanie danych osobowych, konieczne do celów dokumentacji, statystyki lub badań naukowych, jest zgodne z prawem, z zastrzeżeniem warunków i gwarancji, o których mowa w art. 83. 
lt	2. Asmens duomenų tvarkymas, reikalingas istoriniais, statistiniais arba mokslinių tyrimų tikslais, yra teisėtas, jeigu laikomasi 83 straipsnyje nurodytų sąlygų ir apsaugos priemonių. 

pl	3. Podstawa przetwarzania, o której mowa w ust. 1 lit. c) i e), musi być przewidziana w: 
lt	3. 1 dalies c–e punktuose nurodytas asmenų tvarkymo pagrindas turi būti įtvirtintas: 

pl	a) prawie Unii; lub 
lt	a) Sąjungos teisėje arba 

pl	b) prawie państwa członkowskiego, któremu podlega administrator. 
lt	b) duomenų valdytojui taikytinos valstybės narės teisėje. 

pl	Prawo państwa członkowskiego musi realizować cel leżący w interesie publicznym lub musi być konieczne do ochrony praw i wolności innych osób, respektować istotę prawa do ochrony danych osobowych i być proporcjonalne do wyznaczonego słusznego celu. 
lt	Valstybės narės teisės aktais turi būti siekiama ginti viešąjį interesą arba jie reikalingi, kad būtų apsaugotos kitų teisės ir laisvės, laikomasi esminių teisės į asmens duomenų apsaugą nuostatų ir proporcingai siekiama teisėto tikslo. 

pl	4. Jeśli cel dalszego przetwarzania nie jest zgodny z celem, dla którego zebrano dane osobowe, przetwarzanie musi opierać się na co najmniej jednej z podstaw prawnych przewidzianych w ust. 1 lit. a)-e). 
lt	4. Kai tolesnio duomenų tvarkymo tikslas neatitinka tikslo, kuriuo buvo rinkti asmens duomenys, duomenų tvarkymas turi būti grindžiamas bent vienu iš 1 dalies a–e punktuose nurodytų teisinių pagrindų. 

pl	Ma to w szczególności zastosowanie do każdej zmiany ogólnych warunków umowy. 
lt	Tai ypač taikytina bet kokiems sutarties nuostatų ir bendrųjų sutarties sudarymo sąlygų pakeitimams. 

pl	5. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania warunków, o których mowa w ust. 1 lit. f), dla różnych sektorów i sytuacji, w których przetwarza się dane, w tym jeśli chodzi o przetwarzanie danych osobowych dotyczących dziecka. 
lt	5. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnes 1 dalies f punkte nurodytas sąlygas, taikomas įvairiems sektoriams ir duomenų tvarkymo atvejams, be kita ko, susijusiems su vaiko asmens duomenų tvarkymu. 

pl	Artykuł 7 Warunki udzielenia zgody 
lt	7 straipsnis Sutikimo sąlygos 

pl	1. Ciężar udowodnienia zgody podmiotu danych na przetwarzanie jego danych osobowych w określonych celach spoczywa na administratorze. 
lt	1. Pareiga įrodyti, kad duomenų subjektas sutiko su jo asmens duomenų tvarkymu nustatytiems tikslams, tenka duomenų valdytojui. 

pl	2. Jeśli zgoda podmiotu danych ma być udzielona w kontekście pisemnego oświadczenia, które dotyczy także innej kwestii, wymóg udzielenia zgody musi zostać przedstawiony w sposób pozwalający wyraźnie odróżnić go od tej innej kwestii. 
lt	2. Jeigu duomenų subjekto sutikimas turi būti išreikštas rašytiniu pareiškimu, susijusiu ir su kitu klausimu, reikalavimas duoti sutikimą turi būti pateiktas aiškiai atskyrus nuo to kito klausimo. 

pl	3. Podmiot danych ma prawo odwołać swoją zgodę w dowolnym momencie. 
lt	3. Duomenų subjektas turi teisę bet kuriuo metu atšaukti savo sutikimą. 

pl	Odwołanie zgody nie ma wpływu na zgodność z prawem przetwarzania opartego na zgodzie przed jej odwołaniem. 
lt	Sutikimo atšaukimas nedaro poveikio sutikimu pagrįsto duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui. 

pl	4. Zgoda nie stanowi podstawy prawnej przetwarzania w sytuacji poważnej nierówności między podmiotem danych a administratorem. 
lt	4. Sutikimas nelaikomas galiojančiu duomenų tvarkymo teisiniu pagrindu, kai yra didelis duomenų subjekto ir duomenų valdytojo padėties disbalansas. 

pl	Artykuł 8 Przetwarzanie danych osobowych dziecka 
lt	8 straipsnis Vaiko asmens duomenų tvarkymas 

pl	1. Do celów niniejszego rozporządzenia, w odniesieniu do oferowania usług społeczeństwa informacyjnego bezpośrednio dziecku, przetwarzanie danych osobowych dziecka w wieku poniżej 13 lat jest zgodne z prawem, o ile zgodę na nie wydał lub pozwolił na nie rodzic lub opiekun dziecka. 
lt	1. Šio reglamento tikslais jaunesnio nei 13 metų vaiko, kuriam tiesiogiai siūlomos informacinės visuomenės paslaugos, asmens duomenų tvarkymas yra teisėtas, tik jeigu ir tiek, kiek sutikimą davė arba tvarkyti duomenis leido vaiko tėvai arba globėjas. 

pl	Administrator podejmuje racjonalne starania w celu uzyskania możliwej do zweryfikowania zgody, uwzględniając dostępną technologię. 
lt	Duomenų valdytojas, atsižvelgdamas į turimas technologijas, deda tinkamas pastangas, kad gautų įrodomą sutikimą. 

pl	2. Ustęp 1 nie wpływa na ogólne przepisy prawa umów państw członkowskich, takie jak przepisy dotyczące ważności, zawierania lub skutków umowy wobec dziecka. 
lt	2. 1 dalis nedaro poveikio bendrajai valstybių narių sutarčių teisei, kaip antai su vaiku sudaromos sutarties galiojimo, sudarymo arba pasekmių normoms. 

pl	3. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i wymogów dotyczących sposobów uzyskania do zweryfikowania zgody, o której mowa w ust. 1. 
lt	3. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 dalyje nurodytų įrodomo sutikimo gavimo būdų kriterijus ir reikalavimus. 

pl	Wykonując to uprawnienie, Komisja rozważa szczególne środki dla mikroprzedsiębiorców oraz małych i średnich przedsiębiorców. 
lt	Naudodamasi šiuo įgaliojimu, Komisija svarsto labai mažoms, mažosioms ir vidutinėms įmonėms skirtas specialias priemones. 

pl	4. Komisja może ustanowić standardowe formularze dotyczące szczególnych form uzyskiwania możliwej do zweryfikowania zgody, o której mowa w ust. 1. 
lt	4. Komisija gali nustatyti specialių 1 dalyje nurodyto įrodomo sutikimo gavimo būdų standartines formas. 

pl	Te akty wykonawcze są przyjmowane zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	Artykuł 9 Przetwarzanie szczególnych kategorii danych osobowych 
lt	9 straipsnis Ypatingų kategorijų asmens duomenų tvarkymas 

pl	1. Zakazuje się przetwarzania danych osobowych ujawniających rasę lub pochodzenie etniczne, poglądy polityczne, religię lub przekonania, przynależność do związków zawodowych oraz przetwarzania danych genetycznych lub danych dotyczących zdrowia lub seksualności, wyroków skazujących lub powiązanych środków zabezpieczających. 
lt	1. Draudžiama tvarkyti asmens duomenis, kurie atskleidžia rasinę arba tautinę kilmę, politines pažiūras, religiją ar tikėjimą, priklausymą profesinėms sąjungoms, taip pat genetinius duomenis arba duomenis apie sveikatą ar lytinį gyvenimą, arba teistumą ar su juo susijusias saugumo priemones. 

pl	2. Ustęp 1 nie ma zastosowania, w przypadku gdy: 
lt	2. 1 dalis netaikoma tais atvejais, kai: 

pl	a) podmiot danych udzielił zgody na przetwarzanie tych danych osobowych, z zastrzeżeniem warunków określonych w art. 7 i 8, z wyjątkiem sytuacji, gdy prawo Unii lub prawo państwa członkowskiego przewiduje, że zakaz, o którym mowa w ust. 1, nie może być uchylony przez podmiot danych; lub 
lt	a) duomenų subjektas sutiko, kad tokie asmens duomenys būtų tvarkomi laikantis 7 ir 8 straipsniuose nustatytų sąlygų, išskyrus, kai Sąjungos arba valstybės narės teisės aktuose numatyta, kad 1 dalyje nurodyto draudimo duomenų subjektas negali panaikinti; arba 

pl	b) przetwarzanie danych jest konieczne do celów wypełniania obowiązków i wykonania szczególnych uprawnień administratora w dziedzinie prawa pracy, o ile jest to dozwolone przez prawo Unii lub prawo państwa członkowskiego przewidujące odpowiednie gwarancje; lub 
lt	b) tvarkyti duomenis būtina, kad duomenų valdytojas galėtų įvykdyti pareigas ir naudotis specialiomis teisėmis darbo teisės srityje, kiek tai leidžiama Sąjungos arba nacionalinės teisės aktais, kuriuose numatytos atitinkamos apsaugos priemonės; arba 

pl	c) przetwarzanie jest niezbędne w celu ochrony żywotnych interesów podmiotu danych lub innej osoby, w przypadku gdy podmiot danych nie jest fizycznie lub prawnie zdolny do wyrażenia zgody; 
lt	c) tvarkyti duomenis būtina, kad būtų apsaugoti gyvybiniai duomenų subjekto arba kito asmens interesai, kai duomenų subjektas dėl fizinių ar teisinių priežasčių negali duoti sutikimo; arba 

pl	d) przetwarzanie jest dokonywane w ramach zgodnej z prawem działalności prowadzonej z zachowaniem odpowiednich gwarancji przez fundację, stowarzyszenie lub inną niezarobkową instytucję o celach politycznych, filozoficznych, religijnych lub związkowych, pod warunkiem że przetwarzanie danych dotyczy wyłącznie członków lub byłych członków tej instytucji lub osób utrzymujących z nią stałe kontakty w związku z jej celami oraz że dane nie będą ujawniane osobom trzecim bez zgody podmiotów danych; lub 
lt	d) duomenis tvarko politinių, filosofinių, religinių ar profesinių sąjungų tikslų siekiantis fondas, asociacija ar kita pelno nesiekianti organizacija, vykdydami teisėtą veiklą ir taikydami tinkamas apsaugos priemones, ir su sąlyga, kad taip tvarkomi tik tos organizacijos narių ar buvusių narių arba asmenų, kurie reguliariai palaiko ryšius su šia organizacija dėl jos siekiamų tikslų, duomenys ir kad duomenys neperduodami už organizacijos ribų be duomenų subjektų sutikimo; arba 

pl	e) przetwarzanie dotyczy danych osobowych, które zostały wyraźnie podane do publicznej wiadomości przez podmiot danych; lub 
lt	e) tvarkomi asmens duomenys, kuriuos duomenų subjektas yra akivaizdžiai paskelbęs viešai; arba 

pl	f) przetwarzanie jest niezbędne do ustalania, realizacji lub ochrony roszczeń prawnych; lub 
lt	f) tvarkyti duomenis būtina siekiant pagrįsti, pareikšti arba apginti teisinius reikalavimus; arba 

pl	g) przetwarzanie jest niezbędne do wykonania zadania w interesie publicznym, na podstawie prawa Unii lub prawa państwa członkowskiego, które przewidują odpowiednie środki ochrony słusznych interesów podmiotu danych; lub 
lt	g) tvarkyti duomenis būtina, kad, remiantis Sąjungos arba valstybės narės teisės aktais, kuriuose numatytos tinkamos teisėtų duomenų subjektų interesų apsaugos priemonės, būtų galima atlikti viešojo intereso užduotį; arba 

pl	h) przetwarzanie danych dotyczących zdrowia jest niezbędne w celu ochrony zdrowia i z zastrzeżeniem warunków i gwarancji, o których mowa w art. 81; lub 
lt	h) tvarkyti sveikatos duomenis būtina sveikatos priežiūros tikslais ir su sąlyga, kad laikomasi 81 straipsnyje nustatytų sąlygų ir apsaugos priemonių; arba 

pl	i) przetwarzanie jest niezbędne do celów dokumentacji, statystyki lub badań naukowych, z zastrzeżeniem warunków i gwarancji, o których mowa w art. 83; lub 
lt	i) tvarkyti duomenis būtina istoriniais, statistiniais arba mokslinių tyrimų tikslais su sąlyga, kad laikomasi 83 straipsnyje nustatytų sąlygų ir apsaugos priemonių; arba 

pl	j) przetwarzanie danych dotyczących wyroków skazujących za przestępstwa lub powiązanych środków zabezpieczających odbywa się pod kontrolą oficjalnego organu lub przetwarzanie jest niezbędne dla wypełnienia obowiązku prawnego lub regulacyjnego, któremu podlega administrator, albo w celu wykonania zadania realizowanego w ważnym interesie publicznym, o ile jest to dozwolone na mocy prawa Unii lub prawa państwa członkowskiego przewidującego odpowiednie gwarancje. 
lt	j) duomenys apie teistumą ar su juo susijusias saugumo priemones tvarkomi arba prižiūrint valdžios institucijai, arba kai tvarkyti duomenis reikia, kad būtų įvykdyta teisinė ar įstatyme nustatyta duomenų valdytojo pareiga arba būtų atlikta svarbiu viešuoju interesu pagrįsta užduotis, ir tiek, kiek tai leidžiama Sąjungos arba valstybės narės teisės aktais, kuriuose nustatytos tinkamos apsaugos priemonės. 

pl	Kompletny rejestr wyroków skazujących za przestępstwa jest prowadzony wyłącznie pod nadzorem oficjalnego organu. 
lt	Išsamus teistumo duomenų registras vedamas tik prižiūrint valdžios institucijai. 

pl	3. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów, warunków i odpowiednich gwarancji przetwarzania szczególnych kategorii danych osobowych, o których mowa w ust. 1, oraz wyjątków określonych w ust. 2. 
lt	3. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 dalyje nurodyto ypatingų kategorijų asmens duomenų tvarkymo kriterijus, sąlygas ir tinkamas apsaugos priemones ir 2 dalyje numatytas išimtis. 

pl	Artykuł 10 Przetwarzanie nie umożliwiające identyfikacji 
lt	10 straipsnis Duomenų tvarkymas, kai asmens tapatybės nustatyti negalima 

pl	Jeśli dane przetwarzane przez administratora nie umożliwiają mu identyfikacji osoby fizycznej, administrator nie ma obowiązku uzyskania dodatkowych informacji w celu identyfikacji podmiotu danych wyłącznie ze względu na konieczność respektowania przepisu niniejszego rozporządzenia. 
lt	Jeigu duomenų valdytojas pagal tvarkomus duomenis negali nustatyti fizinio asmens tapatybės, jis neįpareigojamas gauti papildomos informacijos duomenų subjektui nustatyti vien tam, kam būtų laikomasi kurios nors šio reglamento nuostatos. 

pl	ROZDZIAŁ III PRAWA PODMIOTU DANYCH 
lt	III SKYRIUS DUOMENŲ SUBJEKTO TEISĖS 

pl	SEKCJA 1 PRZEJRZYSTOŚĆ ORAZ TRYBY WYKONYWANIA PRAW 
lt	1 SKIRSNIS SKAIDRUMAS IR SĄLYGOS ‑{}‑ 

pl	Artykuł 11 Przejrzysta informacja i komunikacja 
lt	11 straipsnis Skaidrus informavimas ir pranešimas 

pl	1. Administrator dysponuje przejrzystymi i łatwo dostępnymi politykami w zakresie przetwarzania danych osobowych i wykonywania praw przez podmioty danych. 
lt	1. Duomenų valdytojas numato skaidrias ir lengvai suprantamas asmens duomenų tvarkymo ir duomenų subjektų naudojimosi teisėmis nuostatas. 

pl	2. Administrator przekazuje informacje i komunikaty dotyczące przetwarzania danych osobowych podmiotowi danych w czytelnej formie, w jasnym i prostym języku, dostosowane do potrzeb podmiotu danych, w szczególności w przypadku informacji adresowanych bezpośrednio do dziecka. 
lt	2. Visą informaciją ir pranešimus, susijusius su asmens duomenų tvarkymu, duomenų valdytojas duomenų subjektui pateikia suprantama forma, aiškia ir paprasta duomenų subjektui pritaikyta kalba, ypač kai informacija skirta vaikui. 

pl	Artykuł 12 Procedury i mechanizmy wykonywania praw przez podmiot danych 
lt	12 straipsnis Naudojimosi duomenų subjekto teisėmis tvarka ir mechanizmai 

pl	1. Administrator ustanawia procedury udzielania informacji, o których mowa w art. 14 oraz wykonywania praw przez podmioty danych, o których mowa w art. 13 oraz art. 15-19. 
lt	1. Duomenų valdytojas nustato 14 straipsnyje nurodytos informacijos suteikimo ir naudojimosi 13 straipsnyje ir 15–19 straipsniuose nurodytomis duomenų subjektų teisėmis tvarką. 

pl	Administrator w szczególności zapewnia mechanizmy ułatwiające składanie wniosków o przeprowadzenie czynności, o których mowa w art. 13 oraz art. 15-19. 
lt	Duomenų valdytojas visų pirma numato mechanizmus, kuriais palengvinamos galimybės prašyti taikyti 13 straipsnyje ir 15–19 straipsniuose nurodytas priemones. 

pl	Jeśli przetwarzanie danych odbywa się w sposób zautomatyzowany, administrator zapewnia także możliwość elektronicznego składania wniosków. 
lt	Kai asmens duomenys tvarkomi automatizuotomis priemonėmis, duomenų valdytojas taip pat užtikrina galimybes prašymus pateikti elektroniniu būdu. 

pl	2. Administrator informuje podmiot danych, niezwłocznie i najpóźniej w ciągu miesiąca od dnia otrzymania wniosku, o tym, czy zostaną podjęte jakieś działania zgodnie z art. 13 oraz art. 15-19 i udziela żądanych informacji. 
lt	2. Duomenų valdytojas nepagrįstai nedelsdamas, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, informuoja duomenų subjektą, ar imtasi priemonių pagal 13 straipsnį ir 15–19 straipsnius, ir pateikia prašomą informaciją. 

pl	Okres ten można przedłużyć o miesiąc, jeśli wiele podmiotów danych wykonuje swoje prawa a ich współpraca jest w racjonalnym zakresie niezbędna, by zapobiec konieczności podejmowania przez administratora niepotrzebnych i nieproporcjonalnych wysiłków. 
lt	Šis terminas gali būti pratęstas dar vienu mėnesiu, jeigu savo teisėmis naudojasi keli duomenų subjektai ir jiems būtina bendradarbiauti, kiek to pagrįstai reikia, kad būtų išvengta bereikalingų ir neproporcingų duomenų valdytojo pastangų. 

pl	Informacji udziela się na piśmie. 
lt	Ši informacija pateikiama raštu. 

pl	Jeśli podmiot danych składa wniosek w formie elektronicznej, informacje także przekazywane są w formie elektronicznej, chyba że podmiot danych zażąda informacji w innej formie. 
lt	Jeigu duomenų subjektas prašymą pateikia elektroniniu būdu, informacija jam taip pat pateikiama elektroniniu būdu, išskyrus atvejus, kai duomenų subjektas paprašo ją pateikti kitu būdu. 

pl	3. Jeśli administrator odmawia podjęcia działania na wniosek podmiotu danych, informuje on ten podmiot o powodach odmowy oraz możliwości zgłoszenia skargi organowi nadzorczemu i skorzystania z sądowego środka ochrony prawnej. 
lt	3. Duomenų valdytojas informuoja duomenų subjektą apie atsisakymą imtis priemonių dėl duomenų subjekto prašymo, nurodo atsisakymo priežastis ir galimybes pateikti skundą priežiūros institucijai bei teisę imtis teisminių teisių gynimo priemonių. 

pl	4. Przekazanie informacji i podjęcie działań na podstawie wniosków, o których mowa w ust. 1, są wolne od opłat. 
lt	4. 1 dalyje nurodyta informacija ir priemonės, kurių imtasi dėl prašymų, yra nemokamos. 

pl	Jeśli wnioski są wyraźnie przesadne, w szczególności ze względu na ich powtarzający się charakter, administrator może pobrać opłatę za przekazanie wnioskowanych informacji lub podjęcie żądanego działania lub też może uchylić się od podjęcia żądanego działania. 
lt	Jeigu prašymai akivaizdžiai neproporcingi, visų pirma dėl jų pasikartojančio turinio, duomenų valdytojas gali imti mokestį už prašomos informacijos suteikimą arba priemonių vykdymą, arba gali nevykdyti prašomų priemonių. 

pl	W takim przypadku na administratorze spoczywa ciężar udowodnienia wyraźnie przesadnego charakteru wniosku. 
lt	Tokiu atveju duomenų valdytojui tenka pareiga įrodyti, kad prašymas yra akivaizdžiai neproporcingas. 

pl	5. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i warunków wyraźnie przesadnego charakteru wniosków oraz pobierania opłat, o których mowa w ust. 4. 
lt	5. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 4 dalyje nurodytų akivaizdžiai neproporcingų prašymų kriterijus bei sąlygas ir mokestį. 

pl	6. Komisja może ustanowić standardowe formularze i określić standardowe procedury dotyczące informacji, o których mowa w ust. 2, w tym jeśli chodzi o format elektroniczny. 
lt	6. Komisija gali nustatyti 2 dalyje nurodyto pranešimo, be kita ko ir elektroniniu būdu, standartines formas ir standartines procedūras. 

pl	Wykonując to uprawnienie, Komisja podejmuje właściwe środki dla mikroprzedsiębiorców oraz małych i średnich przedsiębiorców. 
lt	Naudodamasi šiuo įgaliojimu, Komisija imasi tinkamų labai mažoms, mažosioms ir vidutinėms įmonėms skirtų priemonių. 

pl	Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	Artykuł 13 Prawa odbiorców 
lt	13 straipsnis Teisės duomenų gavėjų atžvilgiu 

pl	Administrator informuje o wszelkich operacjach poprawienia lub usunięcia dokonanych zgodnie z art. 16 i art. 17 każdego odbiorcę, któremu ujawniono dane, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. 
lt	Kiekvienam duomenų gavėjui, kuriam buvo atskleisti duomenys, duomenų valdytojas praneša apie bet kokį duomenų ištaisymą arba ištrynimą pagal 16 ir 17 straipsnius, nebent tai padaryti būtų neįmanoma arba pareikalautų neproporcingų pastangų. 

pl	SEKCJA 2 INFORMACJE I DOSTĘP DO DANYCH 
lt	2 SKIRSNIS INFORMAVIMAS IR TEISĖ SUSIPAŽINTI SU DUOMENIMIS 

pl	Artykuł 14 Informacje przekazywane podmiotowi danych 
lt	14 straipsnis Duomenų subjektui teikiama informacija 

pl	1. W przypadku zbierania danych osobowych odnoszących się do podmiotu danych, administrator udziela temu podmiotowi co najmniej następujących informacji: 
lt	1. Kai renkami duomenų subjekto asmens duomenys, duomenų valdytojas duomenų subjektui pateikia bent tokią informaciją: 

pl	a) tożsamość i dane kontaktowe administratora oraz ewentualnie przedstawiciela administratora i inspektora ochrony danych; 
lt	a) duomenų valdytojo ir prireikus jo atstovo ir duomenų apsaugos pareigūno vardą ir pavardę (pavadinimą) ir duomenis ryšiams; 

pl	b) cele przetwarzania danych, do których dane są przeznaczone, w tym postanowienia umów i warunków ogólnych, jeśli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b) oraz słuszne interesy realizowane przez administratora, jeśli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f); 
lt	b) tikslus, kuriais ketinama tvarkyti asmens duomenis, įskaitant sutarčių nuostatas ir bendrąsias sutarčių sudarymo sąlygas, kai duomenų tvarkymas grindžiamas 6 straipsnio 1 dalies b punktu, ir teisėtus duomenų valdytojo interesus, kai duomenų tvarkymas grindžiamas 6 straipsnio 1 dalies f punktu; 

pl	c) okres, przez który dane osobowe będą przechowywane ; 
lt	c) asmens duomenų saugojimo laikotarpį; 

pl	d) istnienie prawa do wystąpienia do administratora o uzyskanie wglądu do danych, poprawienie ich lub usunięcie danych osobowych odnoszących się do podmiotu danych lub prawo wniesienia sprzeciwu wobec przetwarzania tych danych osobowych; 
lt	d) galiojančią duomenų subjekto teisę prašyti, kad duomenų valdytojas leistų susipažinti su asmens duomenimis, ir juos ištaisytų arba ištrintų, arba teisę nesutikti, kad tokie asmens duomenys būtų tvarkomi; 

pl	e) prawa złożenia skargi organowi nadzorczemu oraz dane kontaktowe organu nadzorczego; 
lt	e) teisę pateikti skundą priežiūros institucijai ir priežiūros institucijos duomenis ryšiams; 

pl	f) odbiorcy lub kategorie odbiorców danych osobowych; 
lt	f) asmens duomenų gavėjus arba asmens duomenų gavėjų kategorijas; 

pl	g) w stosownych przypadkach, zamiar przekazania danych przez administratora do państwa trzeciego lub organizacji międzynarodowej oraz informacje na temat poziomu ochrony zapewnianego przez to państwo trzecie lub organizację międzynarodową przez odniesienie do decyzji Komisji stwierdzającej odpowiedni poziom ochrony; 
lt	g) kai taikoma, apie duomenų valdytojo ketinimą duomenis perduoti į trečiąją šalį arba tarptautinei organizacijai ir Komisijos sprendimu dėl tinkamumo pagrįstą informaciją apie tos trečiosios šalies ar tarptautinės organizacijos užtikrinamą apsaugos lygį; 

pl	h) wszelkie dalsze informacje potrzebne do zagwarantowania rzetelnego przetwarzania danych w stosunku do podmiotu danych, uwzględniając konkretne okoliczności, w których odbywa się zbieranie danych. 
lt	h) bet kokią papildomą informaciją, kad būtų užtikrintas sąžiningas duomenų subjekto duomenų tvarkymas, atsižvelgiant į konkrečias asmens duomenų rinkimo aplinkybes. 

pl	2. W przypadku zbierania danych osobowych od podmiotu danych, administrator, poza przekazaniem informacji, o których mowa w ust. 1, informuje podmiot danych o tym, czy przekazanie danych osobowych jest obowiązkowe czy dobrowolne, a także o ewentualnych skutkach nieprzekazania tych danych. 
lt	2. Kai asmens duomenys renkami iš duomenų subjekto, duomenų valdytojas, be 1 dalyje nurodytos informacijos, duomenų subjektui praneša ir apie tai, ar asmens duomenys turi būti teikiami privaloma tvarka ar savanoriškai, taip pat nurodo galimas tokių duomenų nepateikimo pasekmes. 

pl	3. W przypadku zbierania danych osobowych nie od podmiotu danych, administrator, poza przekazaniem informacji, o których mowa w ust. 1, informuje podmiot danych o źródle pochodzenia tych danych osobowych. 
lt	3. Kai asmens duomenys renkami ne iš duomenų subjekto, duomenų valdytojas, be 1 dalyje nurodytos informacijos, duomenų subjektui praneša ir asmens duomenų šaltinį. 

pl	4. Administrator udziela informacji, o których mowa w ust. 1, 2 i 3: 
lt	4. Duomenų valdytojas 1, 2 ir 3 dalyse nurodytą informaciją pateikia: 

pl	a) w momencie uzyskania danych osobowych od podmiotu danych; lub 
lt	a) tuo metu, kai iš duomenų subjekto gaunami asmens duomenys, arba 

pl	b) jeżeli dane osobowe nie są zbierane od podmiotu danych, w momencie ich rejestrowania lub w rozsądnym terminie po zebraniu danych, uwzględniając szczególne okoliczności, w których dane są zbierane lub przetwarzane w inny sposób lub jeśli przewiduje się ujawnienie innemu odbiorcy, najpóźniej w momencie pierwszego ujawnienia danych. 
lt	b) jeigu asmens duomenys renkami ne iš duomenų subjekto – tuo metu, kai asmens duomenys įrašomi, arba per pagrįstą laikotarpį po jų surinkimo, atsižvelgiant į konkrečias duomenų rinkimo ar kitokio tvarkymo aplinkybes, arba – jeigu ketinama duomenis atskleisti kitam duomenų gavėjui – ne vėliau kaip atskleidžiant duomenis pirmą kartą. 

pl	5. Ustępów 1-4 nie stosuje się, w przypadku gdy: 
lt	5. Šio straipsnio 1–4 dalys netaikomos, jeigu: 

pl	a) podmiot danych dysponuje już informacjami, o których mowa w ust. 1, 2 i 3; lub 
lt	a) duomenų subjektas jau turi 1, 2 ir 3 dalyse nurodytą informaciją; arba 

pl	b) dane nie są zbierane od podmiotu danych a udzielenie tych informacji okazało się niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku; lub 
lt	b) duomenys renkami ne iš duomenų subjekto ir pateikti tokią informaciją neįmanoma arba pareikalautų neproporcingų pastangų; arba 

pl	c) dane nie są zbierane od podmiotu danych a rejestrowanie lub ujawnianie ich jest wyraźnie przewidziane przez przepisy prawa; lub 
lt	c) duomenys renkami ne iš duomenų subjekto ir duomenų įrašymas ar atskleidimas aiškiai nustatytas teisės akte; arba 

pl	d) dane nie są zbierane od podmiotu danych a udzielenie tych informacji naruszy prawa i wolności osób trzecich określone w prawie Unii lub prawie państw członkowskich, zgodnie z art. 21. 
lt	d) duomenys renkami ne iš duomenų subjekto ir tokios informacijos pateikimu, remiantis Sąjungos ar valstybės narės teise, būtų varžomos kitų teisės ir laisvės, kaip apibrėžta 21 straipsnyje. 

pl	6. W przypadku, o którym mowa w ust. 5 lit. b), administrator zapewnia odpowiednie środki mające na celu ochronę słusznych interesów podmiotu danych. 
lt	6. 5 dalies b punkte nurodytu atveju duomenų valdytojas numato tinkamas priemones teisėtiems duomenų subjekto interesams apsaugoti. 

pl	7. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów kategorii odbiorców, o których mowa w ust. 1 lit. f), wymogów dotyczących zawiadomienia o potencjalnym dostępie, o których mowa w ust. 1 lit. g), kryteriów przekazywania dalszych informacji, o których mowa w ust. 1 lit. h), niezbędnych dla niektórych sektorów i w niektórych sytuacjach oraz warunków i odpowiednich gwarancji w przypadku wyjątków określonych w ust. 5 lit. b). 
lt	7. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 dalies f punkte nurodytų duomenų gavėjų kategorijų kriterijus, 1 dalies g punkte nurodyto galimo informacijos suteikimo reikalavimus, 1 dalies h punkte nurodytos reikalingos informacijos suteikimo konkretiems sektoriams ir konkrečiais atvejais kriterijus ir 5 dalies b punkte įtvirtintoms išimtims taikomas sąlygas ir apsaugos priemones. 

pl	Wykonując to uprawnienie, Komisja podejmuje właściwe środki dla mikroprzedsiębiorców oraz małych i średnich przedsiębiorców 
lt	Naudodamasi šiuo įgaliojimu, Komisija imasi tinkamų labai mažoms, mažosioms ir vidutinėms įmonėms skirtų priemonių. 

pl	8. Komisja może ustanowić standardowe formularze do celów udzielania informacji, o których mowa w ust. 1-3, uwzględniając, w stosownych przypadkach, szczególny charakter i potrzeby różnych sektorów oraz sytuacji przetwarzania danych. 
lt	8. Komisija gali nustatyti 1–3 dalyse nurodytos informacijos pateikimo standartines formas, prireikus atsižvelgdama į įvairių sektorių ypatumus bei poreikius ir duomenų tvarkymo atvejus. 

pl	Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	Artykuł 15 Prawo dostępu przysługujące podmiotowi danych 
lt	15 straipsnis Duomenų subjekto teisė susipažinti su duomenimis 

pl	1. Podmiot danych ma prawo do uzyskania od administratora, na wniosek złożony w dowolnym momencie, potwierdzenia, czy przetwarzane są dane osobowe odnoszące się do niego. 
lt	1. Duomenų subjektas turi teisę pateikęs prašymą bet kuriuo metu iš duomenų valdytojo gauti patvirtinimą, ar tvarkomi jo asmens duomenys. 

pl	W przypadku przetwarzania takich danych osobowych administrator przekazuje następujące informacje: 
lt	Jeigu tokie asmens duomenys tvarkomi, duomenų valdytojas pateikia informaciją apie: 

pl	a) cele przetwarzania; 
lt	a) duomenų tvarkymo tikslus; 

pl	b) kategorie przedmiotowych danych osobowych; 
lt	b) atitinkamų asmens duomenų kategorijas; 

pl	c) odbiorcy lub kategorie odbiorców, którym dane osobowe mają być lub zostały ujawnione, w szczególności odbiorcy w państwach trzecich; 
lt	c) duomenų gavėjus, kuriems ketinama atskleisti asmens duomenis arba kuriems asmens duomenys buvo atskleisti, arba tokių gavėjų kategorijas, visų pirma duomenų gavėjus trečiosiose šalyse; 

pl	d) okres przechowywania danych osobowych; 
lt	d) asmens duomenų saugojimo laikotarpį; 

pl	e) istnienie prawa do żądania od administratora poprawienia lub usunięcia danych osobowych odnoszących się do podmiotu danych lub prawa wniesienia sprzeciwu wobec przetwarzania tych danych osobowych; 
lt	e) tai, kad duomenų subjektas turi teisę prašyti duomenų valdytojo ištaisyti arba ištrinti su juo susijusius asmens duomenis arba nesutikti, kad tokie asmens duomenys būtų tvarkomi; 

pl	f) prawa do złożenia organowi nadzorczemu skargi oraz dane kontaktowe organu nadzorczego; 
lt	f) teisę pateikti skundą priežiūros institucijai ir priežiūros institucijos duomenis ryšiams; 

pl	g) przekazanie danych osobowych podlegających przetwarzaniu i wszelkich dostępnych informacji o ich źródle; 
lt	g) tai, kokie asmens duomenys yra tvarkomi ir visą turimą informaciją apie jų šaltinius; 

pl	h) znaczenie i przewidywane skutki takiego przetwarzania, co najmniej w przypadku środków, o których mowa w art. 20. 
lt	h) tokio duomenų tvarkymo reikšmę ir numatomas pasekmes bent tuo atveju, kai taikomos 20 straipsnyje nurodytos priemonės. 

pl	2. Podmiot danych ma prawo do uzyskania od administratora informacji na temat danych osobowych podlegających przetwarzaniu. 
lt	2. Duomenų subjektas turi teisę iš duomenų valdytojo gauti informaciją, kokie asmens duomenys yra tvarkomi. 

pl	Jeśli podmiot danych składa wniosek w formie elektronicznej, informacje także przekazywane są w formie elektronicznej, chyba że podmiot danych zażąda informacji w innej formie. 
lt	Jeigu duomenų subjektas prašymą pateikia elektroniniu būdu, informacija jam taip pat pateikiama elektroniniu būdu, išskyrus atvejus, kai duomenų subjektas paprašo ją pateikti kitu būdu. 

pl	3. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i wymogów dotyczących informowania podmiotu danych o treści danych osobowych, o których mowa w ust. 1 lit. g). 
lt	3. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 dalies g punkte nurodytos informacijos apie asmens duomenų turinį pateikimo kriterijus ir reikalavimus. 

pl	4. Komisja może opracować standardowe formularze i procedury w zakresie wnioskowania o dostęp do informacji, o których mowa w ust. 1 oraz udzielania dostępu do tych informacji, w tym w celu weryfikacji tożsamości podmiotu danych oraz przekazywania danych osobowych podmiotowi danych, uwzględniając szczególny charakter i potrzeby różnych sektorów oraz sytuacji przetwarzania danych. 
lt	4. Komisija gali nustatyti prašymų susipažinti su 1 punkte nurodyta informacija ir jos pateikimo standartines formas ir procedūras, be kita ko, susijusias su duomenų subjekto tapatybės patikrinimu ir informacijos apie asmens duomenis pateikimu duomenų subjektui, atsižvelgiant į konkrečius įvairių sektorių ir duomenų tvarkymo atvejų ypatumus ir reikalavimus. 

pl	Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	SEKCJA 3 
lt	3 SKIRSNIS 

pl	POPRAWIANIE I USUWANIE 
lt	DUOMENŲ IŠTAISYMAS IR IŠTRYNIMAS 

pl	Artykuł 16 Prawo do poprawienia 
lt	16 straipsnis Teisė reikalauti ištaisyti duomenis 

pl	Podmiot danych ma prawo do uzyskania przez administratora poprawienia nieścisłych danych osobowych, które go dotyczą. 
lt	Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas ištaisytų netikslius jo asmens duomenis. 

pl	Podmiot danych ma prawo do uzyskania uzupełnienia niekompletnych danych osobowych, w tym w drodze sprostowania. 
lt	Duomenų subjektas turi teisę reikalauti, kad būtų papildyti neišsamūs asmens duomenys, be kita ko, parengiant klaidų ištaisymą. 

pl	Artykuł 17 Prawo do bycia zapomnianym i do usunięcia danych 
lt	17 straipsnis Teisė būti pamirštam ir teisė reikalauti ištrinti duomenis 

pl	1. Podmiot danych ma prawo do uzyskania od administratora usunięcia danych osobowych odnoszących się do niego oraz zaprzestania dalszego rozpowszechniania tych danych, zwłaszcza w odniesieniu do danych osobowych, które zostały udostępnione przez podmiot danych, kiedy był on dzieckiem, jeśli zastosowanie ma jedna z następujących przesłanek: 
lt	1. Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas ištrintų jo asmens duomenis ir tokių duomenų daugiau neplatintų, ypač asmens duomenų, kuriuos duomenų subjektas pateikė, kai buvo vaikas, jeigu tai galima pateisinti dėl kurios nors iš šių priežasčių: 

pl	a) dane nie są już potrzebne do celów, do których były zebrane lub przetwarzane w inny sposób; 
lt	a) duomenys nebereikalingi, kad būtų pasiekti tikslai, kuriems jie buvo renkami arba kitaip tvarkomi; 

pl	b) podmiot danych odwołuje zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a), lub gdy minął okres przechowywania, na który wyrażono zgodę oraz jeśli nie ma już podstawy prawnej przetwarzania danych; 
lt	b) duomenų subjektas atšaukia sutikimą, kuriuo pagal 6 straipsnio 1 dalies a punktą grindžiamas duomenų tvarkymas, arba kai yra pasibaigęs saugojimo laikotarpis, dėl kurio duotas sutikimas, ir jeigu nėra jokio kito teisinio pagrindo tvarkyti duomenis; 

pl	c) podmiot danych sprzeciwia się przetwarzaniu danych osobowych zgodnie z art. 19; 
lt	c) duomenų subjektas pagal 19 straipsnį nesutinka, kad asmens duomenys būtų tvarkomi; 

pl	d) przetwarzanie danych nie jest zgodne z niniejszym rozporządzeniem z innych powodów. 
lt	d) duomenų tvarkymas neatitinka šio reglamento dėl kitų priežasčių. 

pl	2. W przypadku podania przez administratora, o którym mowa w ust. 1, danych osobowych do wiadomości publicznej, podejmuje on wszelkie uzasadnione kroki, w tym środki techniczne, w odniesieniu do danych, za których publikację odpowiada, by poinformować osoby trzecie przetwarzające takie dane, iż podmiot danych wnioskuje o usunięcie linków do danych, kopii lub replikacji tych danych osobowych. 
lt	2. Jeigu 1 dalyje nurodytas duomenų valdytojas viešai paskelbė asmens duomenis, jis imasi visų pagrįstų veiksmų, įskaitant technines priemones, dėl duomenų, už kurių paskelbimą yra atsakingas, kad informuotų tokius duomenis tvarkančius trečiuosius asmenis, jog duomenų subjektas prašo ištrinti visas nuorodas į tuos asmens duomenis arba jų kopijas ar dublikatus. 

pl	Jeśli administrator upoważnił osobę trzecią do publikacji danych osobowych, uważa się go za odpowiedzialnego za tę publikację. 
lt	Jeigu duomenų valdytojas leido trečiajam asmeniui paskelbti asmens duomenis, už tą paskelbimą atsakingu laikomas duomenų valdytojas. 

pl	3. Administrator niezwłocznie usuwa dane, z wyjątkiem w zakresie, w jakim zatrzymanie danych osobowych jest niezbędne: 
lt	3. Duomenų valdytojas nedelsdamas ištrina asmens duomenis, išskyrus atvejus, kai asmens duomenis būtina išsaugoti: 

pl	a) do wykonywania prawa wolności wypowiedzi zgodnie z art. 80; 
lt	a) siekiant pasinaudoti teise į saviraiškos laisvę pagal 80 straipsnį; 

pl	b) w celu realizacji interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 81; 
lt	b) dėl viešojo intereso priežasčių visuomenės sveikatos srityje pagal 81 straipsnį; 

pl	c) do celów dokumentacji, statystyki i badań naukowych zgodnie z art. 83; 
lt	c) istoriniais, statistiniais ir mokslinių tyrimų tikslais pagal 83 straipsnį; 

pl	d) dla wypełnienia spoczywającego na administratorze obowiązku prawnego w zakresie zatrzymania danych osobowych, nałożonego przez prawo Unii lub prawo państwa członkowskiego; przepisy prawa państwo członkowskie spełniają cel polegający na realizacji celu publicznego, szanują istotę prawa do ochrony danych osobowych oraz są proporcjonalne do wyznaczonego zgodnego z prawem celu; 
lt	d) siekiant laikytis Sąjungos ar valstybės narės teisės aktais nustatytos duomenų valdytojui taikomos teisinės pareigos saugoti asmens duomenis; valstybių narių teisės aktais siekiama ginti viešąjį interesą, laikomasi esminių teisės į asmens duomenų apsaugą nuostatų ir proporcingai siekiama teisėto tikslo; 

pl	e) w przypadkach określonych w ust. 4. 
lt	e) 4 dalyje nurodytais atvejais. 

pl	4. Zamiast usuwania, administrator ogranicza przetwarzanie danych osobowych, jeśli: 
lt	4. Duomenų valdytojas asmens duomenų neištrina, o apriboja jų tvarkymą, jeigu: 

pl	a) podmiot danych kwestionuje ich ścisłość, przez czas pozwalający administratorowi na sprawdzenie ścisłości danych; 
lt	a) duomenų subjektas užginčija jų tikslumą; šiuo atveju duomenų tvarkymas apribojamas laikotarpiui, per kurį duomenų valdytojas gali patikrinti duomenų tikslumą; 

pl	b) administrator nie potrzebuje już danych osobowych do wykonania swojego zadania, ale muszą być one przechowywane do celów dowodowych; 
lt	b) duomenų valdytojui nebereikia asmens duomenų savo užduočiai atlikti, tačiau jie turi būti saugomi įrodinėjimo tikslais; 

pl	c) przetwarzanie jest niezgodne z prawem i podmiot danych sprzeciwia się ich usunięciu, wnioskując w zamian o ograniczenie ich wykorzystywania; 
lt	c) duomenų tvarkymas yra neteisėtas ir duomenų subjektas nesutinka, kad jie būtų ištrinti, ir vietoj to prašo apriboti jų naudojimą; 

pl	d) podmiot danych wnioskuje o przekazanie danych osobowych do innego automatycznego systemu przetwarzania zgodnie z art. 18 ust. 2. 
lt	d) duomenų subjektas prašo persiųsti asmens duomenis į kitą automatizuotą duomenų tvarkymo sistemą pagal 18 straipsnio 2 dalį. 

pl	5. Dane osobowe, o których mowa w ust. 4, mogą, z wyjątkiem przechowywania, być przetwarzane wyłącznie do celów dowodowych, bądź też za zgodą podmiotu danych, bądź w celu ochrony praw innej osoby fizycznej lub prawnej bądź w celu realizacji interesu publicznego. 
lt	5. 4 dalyje nurodyti asmens duomenys gali būti tvarkomi, išskyrus jų saugojimą, tik įrodinėjimo tikslais arba gavus duomenų subjekto sutikimą, arba siekiant užtikrinti kito fizinio ar juridinio asmens teisių apsaugą arba ginti viešąjį interesą. 

pl	6. Jeżeli przetwarzanie danych osobowych jest ograniczone na mocy ust. 4, administrator informuje podmiot danych przed zniesieniem ograniczenia dotyczącego przetwarzania. 
lt	6. Jeigu asmens duomenų tvarkymas apribojamas pagal 4 dalį, duomenų valdytojas, prieš panaikindamas duomenų tvarkymo apribojimą, informuoja apie tai duomenų subjektą. 

pl	7. Administrator wdraża mechanizmy służące zapewnieniu przestrzegania terminów usunięcia danych osobowych lub okresowego przeglądu dokonywanego w celu ustalenia potrzeby przechowywania danych. 
lt	7. Duomenų valdytojas įdiegia mechanizmus, kuriais užtikrina, kad būtų nustatytu laiku ištrinami asmens duomenys ir (arba) periodiškai peržiūrima būtinybė juos saugoti. 

pl	8. W przypadku usunięcia danych, administrator nie przetwarza w inny sposób tych danych osobowych. 
lt	8. Jei asmens duomenys ištrinami, duomenų valdytojas tokių asmens duomenų negali tvarkyti jokiais kitais būdais. 

pl	9. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania: 
lt	9. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius (-es): 

pl	a) kryteriów i wymogów stosowania ust. 1 w poszczególnych sektorach oraz w szczególnych sytuacjach przetwarzania danych; 
lt	a) 1 dalies taikymo konkretiems sektoriams ir konkrečiais duomenų tvarkymo atvejais kriterijus ir reikalavimus; 

pl	b) warunków usuwania linków do danych, kopii lub replikacji danych osobowych z publicznie dostępnych usług łączności, o których mowa w ust. 2; 
lt	b) kitas nuorodų į asmens duomenis, jų kopijų ar dublikatų ištrynimo iš viešai prieinamų ryšio paslaugų priemonių sąlygas, kaip nurodyta 2 dalyje; 

pl	c) kryteriów i warunków ograniczania przetwarzania danych osobowych, o których mowa w ust. 4. 
lt	c) 4 dalyje nurodyto asmens duomenų tvarkymo apribojimo kriterijus ir sąlygas; 

pl	Artykuł 18 Prawo przenoszenia danych 
lt	18 straipsnis Teisė į duomenų perkeliamumą 

pl	1. Podmiot danych ma prawo, jeśli dane osobowe są przetwarzane w sposób elektroniczny oraz w zorganizowanym i powszechnie używanym formacie, do uzyskania od administratora kopii danych podlegających przetwarzaniu w formacie elektronicznym i zorganizowanym, który jest powszechnie używany i umożliwia dalsze wykorzystywanie przez podmiot danych. 
lt	1. Jeigu asmens duomenys tvarkomi elektroniniu būdu ir taikant susistemintą bei dažnai naudojamą formatą, duomenų subjektas turi teisę iš duomenų valdytojo gauti tvarkomų duomenų kopiją elektroniniu ir susistemintu bei dažnai naudojamu formatu, kad duomenų subjektas galėtų ja toliau naudotis. 

pl	2. Jeżeli podmiot danych przekazał dane osobowe a przetwarzanie opiera się na zgodzie lub umowie, podmiot danych ma prawo do przekazania tych danych osobowych i innych informacji przez siebie przekazanych i przechowywanych w systemie automatycznego przetwarzania danych, do innego systemu, w powszechnie używanym formacie elektronicznym, bez przeszkód ze strony administratora, z którego baz dane osobowe zostają wycofane. 
lt	2. Jeigu duomenų subjektas pateikė asmens duomenis ir duomenų tvarkymas grindžiamas sutikimu arba sutartimi, duomenų subjektas turi teisę dažnai naudojamu elektroniniu formatu persiųsti tuos asmens duomenis ir bet kokią kitą informaciją, kurią jis pateikė ir kuri yra saugoma automatizuotoje duomenų tvarkymo sistemoje, į kitą automatizuotą duomenų tvarkymo sistemą, duomenų valdytojui, iš kurio tie asmens duomenys yra gauti, netrukdant. 

pl	3. Komisja może opracować format elektroniczny, o którym mowa w ust. 1 oraz techniczne standardy, sposoby i procedury przekazywania danych osobowych na mocy ust. 2. 
lt	3. Komisija gali nustatyti 1 dalyje nurodytą elektroninį formatą ir asmens duomenų persiuntimo pagal 2 dalį techninius standartus, būdus ir procedūras. 

pl	Te akty wykonawcze są przyjmowane zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	SEKCJA 4 
lt	4 SKIRSNIS 

pl	PRAWO WNIESIENIA SPRZECIWU I PROFILOWANIE 
lt	TEISĖ NESUTIKTI IR PROFILIAVIMAS 

pl	Artykuł 19 Prawo wniesienia sprzeciwu 
lt	19 straipsnis Teisė nesutikti 

pl	1. Podmiot danych ma prawo, z przyczyn dotyczących jego szczególnej sytuacji, w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. d), e) i f), chyba że administrator wykaże ważne i uzasadnione podstawy przetwarzania, które mają charakter nadrzędny wobec interesów lub podstawowych praw i wolności podmiotu danych. 
lt	1. Duomenų subjektas turi teisę dėl su jo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad asmens duomenys būtų tvarkomi, kai toks duomenų tvarkymas grindžiamas 6 straipsnio 1 dalies d, e ir f punktais, išskyrus atvejus, kai duomenų valdytojas įrodo, kad duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus arba pagrindines teises ir laisves. 

pl	2. Jeżeli dane osobowe są przetwarzane do celów marketingu bezpośredniego, podmiot danych ma prawo nieodpłatnie wnieść sprzeciw wobec przetwarzania jego danych osobowych do takich celów marketingowych. 
lt	2. Jeigu asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, duomenų subjektas turi teisę nesutikti, kad jo asmens duomenys būtų tvarkomi tokios rinkodaros tikslais, nemokėdamas jokio mokesčio. 

pl	O prawie tym należy wyraźnie poinformować podmiot danych w zrozumiały sposób, tak by informację tę można było łatwo odróżnić od innych informacji 
lt	Ši teisė aiškiai nurodoma duomenų subjektui suprantamu būdu ir aiškiai atskiriama nuo kitos informacijos. 

pl	3. W przypadku podtrzymania sprzeciwu na mocy ust. 1 i 2, administrator nie może wykorzystywać ani w inny sposób przetwarzać przedmiotowych danych osobowych, 
lt	3. Jeigu išreiškiamas nesutikimas pagal 1 ir 2 dalį, duomenų valdytojas nebenaudoja ar kitaip netvarko atitinkamų asmens duomenų. 

pl	Artykuł 20 Środki oparte na profilowaniu 
lt	20 straipsnis Profiliavimu pagrįstos priemonės 

pl	1. Każda osoba fizyczna ma prawo nie podlegać środkowi, który wywołuje skutki prawne dotyczące tej osoby fizycznej lub ma istotny wpływ na tę osobę fizyczną, a który opiera się wyłącznie na automatycznym przetwarzaniu danych mającym służyć ocenie niektórych aspektów osobistych tej osoby fizycznej lub też analizie bądź przewidzeniu zwłaszcza wyników w pracy, sytuacji ekonomicznej, miejsca przebywania, zdrowia, preferencji osobistych, wiarygodności lub zachowania tej osoby fizycznej. 
lt	1. Kiekvienas fizinis asmuo turi teisę į tai, kad jam nebūtų taikoma priemonė, dėl kurios jis patirtų teisinių pasekmių arba kuri darytų jam didelį poveikį ir kuri pagrįsta tik automatizuotu duomenų tvarkymu, siekiant įvertinti tam tikrus su tuo fiziniu asmeniu susijusius asmeninius aspektus arba visų pirma išnagrinėti arba numatyti fizinio asmens darbo rezultatus, ekonominę situaciją, buvimo vietą, sveikatos būklę, asmeninius pomėgius, patikimumą arba elgesį. 

pl	2. Z zastrzeżeniem innych przepisów niniejszego rozporządzenia, dana osoba może zostać poddana jednemu ze środków, o których mowa w ust. 1, jedynie wtedy gdy przetwarzanie: 
lt	2. Laikantis kitų šio reglamento nuostatų, asmeniui 1 dalyje nurodyto pobūdžio priemonė gali būti taikoma tik tuo atveju, jeigu: 

pl	a) odbywa się w trakcie zawierania lub wykonania umowy, jeśli wniosek w sprawie zawarcia lub wykonania umowy złożony przez podmiot danych został zrealizowany lub jeśli przewidziano właściwe środki w celu zabezpieczenia słusznych interesów podmiotu danych, jak np. prawo do uzyskania interwencji ze strony człowieka; lub 
lt	a) duomenys tvarkomi sudarant arba vykdant sutartį, kai patenkintas duomenų subjekto prašymas sudaryti ar vykdyti sutartį arba kai nustatytos tinkamos priemonės teisėtiems duomenų subjekto interesams apsaugoti, kaip antai teisė reikalauti žmogaus įsikišimo; arba 

pl	b) jest wyraźnie dozwolone przez prawo Unii lub państwa członkowskiego, które ustanawia również właściwe środki w celu zabezpieczenia słusznych interesów podmiotu danych; lub 
lt	b) duomenų tvarkymas aiškiai leidžiamas Sąjungos ar valstybės narės teisės aktais, kuriais taip pat nustatomos priemonės teisėtiems duomenų subjekto interesams apsaugoti; arba 

pl	c) odbywa się na podstawie zgody podmiotu danych, z zastrzeżeniem warunków określonych w art. 7 oraz właściwych gwarancji. 
lt	c) duomenų tvarkymas pagrįstas duomenų subjekto sutikimu laikantis 7 straipsnyje nustatytų sąlygų ir taikant tinkamas apsaugos priemones. 

pl	3. Automatyczne przetwarzanie danych osobowych, które ma służyć ocenie niektórych aspektów osobistych osoby fizycznej, nie opiera się jedynie na szczególnych kategoriach danych osobowych, o których mowa w art. 9. 
lt	3. Automatizuotas asmens duomenų tvarkymas, siekiant įvertinti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus, negali būti grindžiamas tik 9 straipsnyje nurodytais ypatingų kategorijų asmens duomenimis. 

pl	4. W przypadkach o których mowa w ust. 2, informacje, które ma przekazać administrator na mocy art. 14, obejmują informacje dotyczące istnienia przetwarzania w drodze środka takiego jak ten, o którym mowa w ust. 1 oraz przewidywanego wpływu tego przetwarzania na podmiot danych. 
lt	4. 2 dalyje nurodytais atvejais duomenų valdytojas, teikdamas informaciją pagal 14 straipsnį, pateikia informaciją ir apie tai, ar duomenys yra tvarkomi 1 dalyje nurodyto pobūdžio priemonės tikslais ir kokios numatomos tokio duomenų tvarkymo pasekmės duomenų subjektui. 

pl	5. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i warunków odpowiednich środków służących zabezpieczeniu słusznych interesów podmiotu danych, o których mowa w ust. 2. 
lt	5. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius priemonių, tinkamų 2 dalyje nurodytiems duomenų subjekto teisėtiems interesams apsaugoti, kriterijus ir sąlygas. 

pl	SEKCJA 5 Ograniczenia 
lt	5 SKIRSNIS APRIBOJIMAI 

pl	Artykuł 21 Ograniczenia 
lt	21 straipsnis Apribojimai 

pl	1. Unia lub państwo członkowskie mogą, w drodze środka ustawodawczego, ograniczyć zakres obowiązków i praw przewidzianych w art. 5 lit. a)-e), art. 11-20 i art. 32, gdy takie ograniczenie stanowi konieczny i proporcjonalny środek w demokratycznym społeczeństwie, służący: 
lt	1. Sąjunga ar valstybės narės gali teisėkūros priemonėmis apriboti 5 straipsnio a–e punktuose ir 11–20 straipsniuose ir 32 straipsnyje nustatytas pareigas ir teises, kai toks apribojimas demokratinėje visuomenėje būtinas ir proporcingas siekiant užtikrinti: 

pl	a) zagwarantowaniu bezpieczeństwa publicznego; 
lt	a) visuomenės saugumą; 

pl	b) zapewnieniu zapobiegania przestępstwom, prowadzenia dochodzeń w ich sprawie, wykrywania ich lub ścigania; 
lt	b) nusikalstamų veikų prevenciją, tyrimą, nustatymą ir traukimą baudžiamojon atsakomybėn už jas; 

pl	c) zabezpieczeniu innych interesów publicznych Unii lub państwa członkowskiego, w szczególności ważnego interesu gospodarczego lub finansowego Unii lub państwa członkowskiego, w tym kwestii pieniężnych, budżetowych i podatkowych oraz ochrony stabilności i integralności rynku; 
lt	c) kitus svarbius Sąjungos ar valstybės narės viešuosius interesus, visų pirma svarbų ekonominį ar finansinį Sąjungos ar valstybės narės interesą, įskaitant pinigų, biudžeto bei mokesčių klausimus ir rinkos stabilumo bei vientisumo apsaugą; 

pl	d) zapewnieniu zapobiegania naruszeniom zasad etyki w zawodach podlegających regulacji, prowadzenia dochodzeń w tych sprawach, wykrywania i ścigania tych naruszeń; 
lt	d) reglamentuojamų profesijų etikos pažeidimų prevenciją, tyrimą, nustatymą ir traukimą atsakomybėn už juos; 

pl	e) zapewnieniu funkcji kontrolnych, inspekcyjnych i regulacyjnych związanych, nawet sporadycznie, z wykonywaniem władzy publicznej w przypadkach, o których mowa w lit. a), b) c) i d); 
lt	e) stebėjimo, tikrinimo ar reguliavimo funkciją, kuri, net ir laikinai, yra susijusi su naudojimusi valdžios įgaliojimais šios dalies a, b, c ir d punktuose nurodytais atvejais; 

pl	f) ochronie podmiotu danych lub praw i wolności innych osób. 
lt	f) duomenų subjekto apsaugą arba kitų asmenų teises ir laisves. 

pl	2. Środek ustawodawczy, o którym mowa w ust. 1, zawiera przepisy szczególne dotyczące przynajmniej celów przetwarzania oraz wyznaczenia administratora. 
lt	2. 1 dalyje nurodytoje teisėkūros priemonėje visų pirma įtvirtinamos specialiosios nuostatos, susijusios bent su numatomais duomenų tvarkymo tikslais ir duomenų valdytojo apibrėžtimi. 

pl	ROZDZIAŁ IV 
lt	IV SKYRIUS 

pl	ADMINISTRATOR I PODMIOT PRZETWARZAJĄCY 
lt	DUOMENŲ VALDYTOJAS IR DUOMENŲ TVARKYTOJAS 

pl	SEKCJA 1 OBOWIĄZKI OGÓLNE 
lt	1 SKIRSNIS BENDROSIOS PAREIGOS 

pl	Artykuł 22 Odpowiedzialność administratora○ 
lt	22 straipsnis Duomenų valdytojo atsakomybė 

pl	1. Administrator przyjmuje polityki i realizuje odpowiednie środki w celu zapewnienia, by przetwarzanie danych osobowych odbywało się zgodnie z niniejszym rozporządzeniem oraz wykazania tej zgodności. 
lt	1. Duomenų valdytojas priima veiklos nuostatas ir taiko tinkamas priemones, kuriomis užtikrina, kad asmens duomenys būtų tvarkomi laikantis šio reglamento, ir gali tai įrodyti. 

pl	2. Środki przewidziane w ust. 1 obejmują w szczególności: 
lt	2. 1 dalyje nurodytos priemonės – tai visų pirma: 

pl	a) prowadzenie dokumentacji zgodnie z art. 28; 
lt	a) dokumentų saugojimas pagal 28 straipsnį; 

pl	b) realizację wymogów bezpieczeństwa danych ustanowionych w art. 30; 
lt	b) 30 straipsnyje nustatytų duomenų saugumo reikalavimų vykdymas; 

pl	c) dokonywanie oceny skutków w zakresie ochrony danych zgodnie z art. 33; 
lt	c) duomenų apsaugos poveikio vertinimo atlikimas pagal 33 straipsnį; 

pl	d) spełnianie wymogu uprzedniego uzyskania zezwolenia organu nadzorczego lub uprzedniej konsultacji z tym organem zgodnie z art. 34 ust. 1 i 2; 
lt	d) priežiūros institucijos išankstinio leidimo arba išankstinio konsultavimosi su ja reikalavimų laikymasis pagal 34 straipsnio 1 ir 2 dalis; 

pl	e) wyznaczenie inspektora ochrony danych zgodnie z art. 35 ust. 1. 
lt	e) duomenų apsaugos pareigūno paskyrimas pagal 35 straipsnio 1 dalį. 

pl	3. Administrator wdraża mechanizmy służące zapewnieniu weryfikacji skuteczności środków, o których mowa w ust. 1 i 2. 
lt	3. Duomenų valdytojas įdiegia mechanizmus, kuriais užtikrina, kad 1 ir 2 dalyse nurodytų priemonių veiksmingumas būtų tikrinamas. 

pl	Jeśli jest to proporcjonalne, weryfikacja ta przeprowadzona jest przez niezależnych audytorów wewnętrznych lub zewnętrznych. 
lt	Šį patikrinimą atlieka nepriklausomi vidaus ar išorės auditoriai, jei toks patikrinimas yra proporcingas. 

pl	4. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu określenia dalszych kryteriów i wymogów dotyczących właściwych środków, o których mowa w ust. 1, innych niż te omówione w ust. 2, warunków mechanizmów weryfikacji i audytu, o których mowa w ust. 3, a także kryteriów proporcjonalności zgodnie z ust. 3, oraz rozważenia szczególnych środków dla mikroprzedsiębiorców oraz małych i średnich przedsiębiorców. 
lt	4. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 dalyje nurodytų tinkamų priemonių kriterijus ir reikalavimus, kurie nenurodyti 2 dalyje, 3 dalyje nurodytų patikrinimo ir audito mechanizmų sąlygas ir 3 dalyje nurodyto proporcingumo kriterijaus nuostatas, ir svarstyti labai mažoms, mažosioms ir vidutinėms įmonėms skirtas specialias priemones. 

pl	Artykuł 23 Uwzględnienie ochrony danych już w fazie projektowania oraz ochrona danych jako opcja domyślna 
lt	23 straipsnis Pritaikytoji duomenų apsauga ir standartizuotoji duomenų apsauga 

pl	1. Uwzględniając najnowsze osiągnięcia techniczne oraz koszty wdrożenia, administrator, zarówno w momencie ustalania środków niezbędnych do przetwarzania, jak i w momencie samego przetwarzania, wdraża odpowiednie środki i procedury techniczne i organizacyjne, tak by przetwarzanie odpowiadało wymogom niniejszego rozporządzenia oraz gwarantowało ochronę praw podmiotu danych. 
lt	1. Atsižvelgdamas į naujausias technines galimybes ir įdiegimo sąnaudas, duomenų valdytojas, tiek nustatydamas duomenų tvarkymo būdus, tiek juos tvarkydamas, įdiegia tinkamas technines bei organizacines priemones ir nustato procedūras, kad duomenų tvarkymas atitiktų šio reglamento reikalavimus ir būtų užtikrinta duomenų subjekto teisių apsauga. 

pl	2. Administrator wdraża mechanizmy służące zapewnieniu, by domyślnie przetwarzane były jedynie te dane osobowe, które są niezbędne dla realizacji każdorazowego szczególnego celu przetwarzania oraz by w szczególności nie były one zbierane lub zatrzymywane dłużej niż przez okres niezbędny do realizacji tych celów, zarówno jeśli chodzi o ilość danych, jak i okres ich przechowywania. 
lt	2. Duomenų valdytojas įdiegia mechanizmus, kuriais užtikrina, kad paprastai būtų tvarkomi tik konkrečiam duomenų tvarkymo tikslui pasiekti būtini asmens duomenys ir kad visų pirma nebūtų renkama ar saugojama daugiau duomenų nei būtina tiems tikslams pasiekti, taip pat tie duomenys nebūtų renkami ar saugojami ilgiau nei būtina tiems tikslams pasiekti. 

pl	Mechanizmy te zapewniają w szczególności, by dane osobowe nie były domyślnie udostępniane nieograniczonej liczbie osób. 
lt	Visų pirma tais mechanizmais užtikrinama, kad paprastai su asmens duomenimis negalėtų susipažinti neribotas fizinių asmenų skaičius. 

pl	3. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu określenia dalszych kryteriów i wymogów dotyczących właściwych środków i mechanizmów, o których mowa w ust. 1 i 2, w szczególności wymogów w zakresie uwzględnienia ochrony danych już w fazie projektowania w odniesieniu do sektorów, produktów i usług. 
lt	3. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 ir 2 dalyse nurodytų tinkamų priemonių ir mechanizmų kriterijus ir reikalavimus, visų pirma įvairiems sektoriams, produktams ir paslaugoms taikomus pritaikytosios duomenų apsaugos reikalavimus. 

pl	4. Komisja może ustanowić standardy techniczne dotyczące wymogów ustanowionych w ust. 1 i 2. 
lt	4. Komisija gali nustatyti 1 ir 2 dalyse nustatytų reikalavimų techninius standartus. 

pl	Te akty wykonawcze są przyjmowane zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	Artykuł 24 Współadministratorzy 
lt	24 straipsnis Bendri duomenų valdytojai 

pl	Jeśli administrator określa cele, warunki i środki przetwarzania danych osobowych wspólnie z innymi administratorami, współadministratorzy danych ustalają zakres odpowiedzialności za zgodność z obowiązkami wynikającymi z niniejszego rozporządzenia spoczywającej na każdym z nich, w szczególności jeśli chodzi o procedury i mechanizmy wykonania praw podmiotu danych, w drodze wspólnych ustaleń. 
lt	Jeigu duomenų valdytojas asmens duomenų tvarkymo tikslus, sąlygas ir būdus nustato kartu su kitais duomenų valdytojais, tokie bendri duomenų valdytojai tarpusavio susitarimu nustato savo atitinkamą atsakomybę už šiame reglamente nustatytų pareigų, visų pirma susijusių su duomenų subjekto naudojimosi savo teisėmis procedūromis ir mechanizmais, laikymąsi. 

pl	Artykuł 25 Przedstawiciele administratorów nie mających siedziby w Unii 
lt	25 straipsnis Sąjungoje neįsisteigusių duomenų valdytojų atstovai 

pl	1. W sytuacji, o której mowa w art. 3 ust. 2, administrator wyznacza swojego przedstawiciela na terytorium Unii. 
lt	1. 3 straipsnio 2 dalyje nurodytu atveju duomenų valdytojas paskiria atstovą Sąjungoje. 

pl	2. Obowiązku tego nie stosuje się do: 
lt	2. Ši pareiga netaikoma: 

pl	a) administratora mającego siedzibę w państwie trzecim, jeśli Komisja zdecydowała, iż dane państwo trzecie zapewnia odpowiedni poziom ochrony zgodnie z art. 41; lub 
lt	a) trečiojoje šalyje įsisteigusiam duomenų valdytojui, jei Komisija nusprendė, kad ta trečioji šalis užtikrina tinkamą apsaugos lygį pagal 41 straipsnį; arba 

pl	b) przedsiębiorstwa zatrudniającego mniej niż 250 osób; lub 
lt	b) įmonei, kurioje yra mažiau kaip 250 darbuotojų; arba 

pl	c) organu lub podmiotu publicznego; lub 
lt	c) valdžios institucijai ar įstaigai; arba 

pl	d) administratora jedynie sporadycznie oferującego towary lub usługi podmiotom danych mającym miejsce zamieszkania na terytorium Unii. 
lt	d) duomenų valdytojui, kuris tik retkarčiais siūlo prekes ar paslaugas Sąjungoje gyvenantiems duomenų subjektams. 

pl	3. Przedstawiciel ma siedzibę w jednym z państw członkowskich, w którym mają miejsce zamieszkania podmioty danych i których dane osobowe są przetwarzane w związku z oferowaniem im towarów lub których zachowanie jest monitorowane. 
lt	3. Atstovas yra įsisteigęs vienoje iš tų valstybių narių, kuriose gyvena duomenų subjektai, kurių asmens duomenys yra tvarkomi prekių ar paslaugų siūlymo tikslais arba kurių elgesys yra stebimas. 

pl	4. Wyznaczenie przedstawiciela przez administratora pozostaje bez uszczerbku dla postępowań sądowych, które można by wszcząć przeciwko samemu administratorowi. 
lt	4. Atstovą duomenų valdytojas skiria nedarydamas poveikio teisiniams veiksmams, kurių gali būti imtasi prieš patį duomenų valdytoją. 

pl	Artykuł 26 Podmiot przetwarzający 
lt	26 straipsnis Duomenų tvarkytojas 

pl	1. Jeśli operacja przetwarzania jest realizowana w imieniu administratora, administrator wybiera podmiot przetwarzający dający wystarczające gwarancje wdrożenia odpowiednich środków i procedur technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom niniejszego rozporządzenia i gwarantowało ochronę praw podmiotów danych, w szczególności jeśli chodzi o techniczne środki bezpieczeństwa i środki organizacyjne regulujące przetwarzanie, które ma być prowadzone, oraz zapewnia zgodność z tym środkami. 
lt	1. Jeigu duomenų valdytojo pavedimu turi būti atlikta duomenų tvarkymo operacija, duomenų valdytojas pasirenka duomenų tvarkytoją, kuris suteikia pakankamą garantiją, jog bus įdiegtos tinkamos techninės ir organizacinės priemonės ir nustatytos procedūros, kad duomenų tvarkymas atitiktų šio reglamento reikalavimus ir būtų užtikrinta duomenų subjekto teisių apsauga, visų pirma įdiegiant techninio saugumo ir organizacines priemones, susijusias su planuojamu duomenų tvarkymu, ir užtikrina, kad tų priemonių būtų laikomasi. 

pl	2. Przetwarzanie przez podmiot przetwarzający jest regulowane umową lub innym aktem prawnym wiążącym podmiot przetwarzający z administratorem i stanowiącym w szczególności, że podmiot przetwarzający: 
lt	2. Kaip duomenų tvarkytojas tvarko duomenis, reglamentuojama sutartimi arba teisės aktu, kuriais nustatomi duomenų tvarkytojo įsipareigojimai duomenų valdytojui ir kuriuose visų pirma nurodoma, kad duomenų tvarkytojas: 

pl	a) działa wyłącznie na polecenie administratora, w szczególności gdy przekazywanie danych osobowych jest zakazane; 
lt	a) veikia tik pagal duomenų valdytojo nurodymus, visų pirma jei naudojamų asmens duomenų perdavimas yra draudžiamas; 

pl	b) zatrudnia wyłącznie personel, który zobowiązał się do zachowania poufności lub na którym spoczywa ustawowy obowiązek zachowania poufności; 
lt	b) įdarbina tik tuos darbuotojus, kurie įsipareigoja laikytis konfidencialumo arba kuriems taikoma įstatymu nustatyta konfidencialumo pareiga; 

pl	c) podejmuje wszelkie wymagane środki na mocy art. 30; 
lt	c) imasi visų būtinų priemonių pagal 30 straipsnį; 

pl	d) zatrudnia inny podmiot przetwarzający jedynie za uprzednią zgodą administratora; 
lt	d) pasitelkia kitą duomenų tvarkytoją tik gavęs išankstinį duomenų valdytojo leidimą; 

pl	e) o ile to możliwe ze względu na charakter przetwarzania, opracowuje w porozumieniu z administratorem niezbędne techniczne i organizacyjne wymogi wykonania przez administratora spoczywającego na nim obowiązku odpowiedzi na wniosek dotyczących wykonania przez podmiot danych praw ustanowionych w rozdziale III; 
lt	e) jei įmanoma, atsižvelgdamas į duomenų tvarkymo pobūdį, duomenų valdytojui pritarus parengia būtinus techninius ir organizacinius reikalavimus, kad būtų įvykdyta duomenų valdytojo pareiga atsakyti į prašymus, pateiktus naudojantis III skyriuje nustatytomis duomenų subjekto teisėmis; 

pl	f) pomaga administratorowi zapewnić zgodność z obowiązkami określonymi w art. 30-34; 
lt	f) padeda duomenų valdytojui užtikrinti 30–34 straipsniuose nustatytų pareigų laikymąsi; 

pl	g) przekazuje całość wyników administratorowi po zakończeniu przetwarzania i nie przetwarza danych osobowych w inny sposób; 
lt	g) baigęs tvarkyti duomenis, perduoda visus rezultatus duomenų valdytojui ir kitaip asmens duomenų netvarko; 

pl	h) udostępnia administratorowi i organowi nadzorczemu wszelkie informacje niezbędne dla kontroli zgodności z obowiązkami określonymi w tym artykule. 
lt	h) pateikia duomenų valdytojui ir priežiūros institucijai visą būtiną informaciją šiame straipsnyje nustatytų pareigų laikymuisi kontroliuoti. 

pl	3. Administrator i podmiot przetwarzający sporządzają pisemną dokumentację zaleceń administratora i obowiązków podmiotu przetwarzającego, o których mowa w ust. 2. 
lt	3. Duomenų valdytojas ir duomenų tvarkytojas dokumentuoja duomenų valdytojo nurodymus ir 2 dalyje nurodytas duomenų tvarkytojo pareigas. 

pl	4. Jeśli podmiot przetwarzający przetwarza dane osobowe inne, niż te, których przetwarzanie zlecił administrator, podmiot przetwarzający jest uważany za administratora w zakresie tego przetwarzania i podlega przepisom dotyczącym współadministratorów ustanowionym w art. 24. 
lt	4. Jeigu duomenų tvarkytojas tvarko asmens duomenis kitaip nei nurodė duomenų valdytojas, to duomenų tvarkymo atžvilgiu duomenų tvarkytojas laikomas duomenų valdytoju ir jam taikomos 24 straipsnyje nustatytos taisyklės dėl bendrų duomenų valdytojų. 

pl	5. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i wymogów dotyczących zakresu odpowiedzialności, obowiązków i zadań w odniesieniu do podmiotu przetwarzającego zgodnie z ust. 1, oraz warunków, które umożliwiają uproszczenie przetwarzania danych osobowych w ramach grupy przedsiębiorstw, w szczególności do celów kontroli i sprawozdawczości. 
lt	5. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius su duomenų tvarkytoju susijusios atsakomybės, pareigų ir užduočių kriterijus ir reikalavimus pagal 1 dalį, taip pat sąlygas, kuriomis galima palengvinti asmens duomenų tvarkymą įmonių grupėms, visų pirma kontrolės ir ataskaitų rengimo tikslais. 

pl	Artykuł 27 Przetwarzanie z upoważnienia administratora i podmiotu przetwarzającego 
lt	27 straipsnis Duomenų valdytojui ir duomenų tvarkytojui pavaldžių asmenų atliekamas duomenų tvarkymas 

pl	Podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego, która ma dostęp do danych osobowych, przetwarzają je tylko na polecenie administratora, lub gdy wymaga tego prawo Unii lub państwa członkowskiego. 
lt	Duomenų tvarkytojas ir bet kuris duomenų valdytojui arba duomenų tvarkytojui pavaldus asmuo, galintis susipažinti su asmens duomenimis, negali jų tvarkyti, išskyrus atvejus, kai duomenų valdytojas duoda nurodymą juos tvarkyti, nebent tai daryti reikalaujama Sąjungos ar valstybės narės teisės aktais. 

pl	Artykuł 28 Dokumentacja 
lt	28 straipsnis Dokumentai 

pl	1. Każdy administrator i podmiot przetwarzający oraz ewentualnie przedstawiciel administratora prowadzą dokumentację wszystkich operacji przetwarzania, za które są odpowiedzialni. 
lt	1. Kiekvienas duomenų valdytojas ir duomenų tvarkytojas, taip pat duomenų valdytojo atstovas, jei toks yra, saugo visų duomenų tvarkymo operacijų, už kurias yra atsakingas, dokumentus. 

pl	2. Dokumentacja zawiera przynajmniej informacje na temat: 
lt	2. Dokumentuose nurodoma bent ši informacija: 

pl	a) imienia i nazwiska / nazwy oraz danych kontaktowych administratora lub współadministratora albo podmiotu przetwarzającego oraz ewentualnego przedstawiciela; 
lt	a) duomenų valdytojo arba bet kurio bendro duomenų valdytojo arba duomenų tvarkytojo, taip pat atstovo, jei toks yra, vardas ir pavardė (pavadinimas) ir duomenys ryšiams; 

pl	b) imienia i nazwiska / nazwy oraz danych kontaktowych ewentualnego inspektora ochrony danych; 
lt	b) duomenų apsaugos pareigūno, jei toks yra, vardas ir pavardė ir duomenys ryšiams; 

pl	c) celów przetwarzania, w tym słusznych interesów realizowanych przez administratora, jeśli przetwarzanie opiera się na art. 6 ust. 1 lit. f); 
lt	c) duomenų tvarkymo tikslai, įskaitant teisėtus duomenų valdytojo interesus, jei duomenų tvarkymas grindžiamas 6 straipsnio 1 dalies f punktu; 

pl	d) opisu kategorii podmiotów danych oraz kategorii danych osobowych odnoszących się do nich; 
lt	d) duomenų subjektų kategorijų ir duomenų subjektų asmens duomenų kategorijų aprašymas; 

pl	e) odbiorców lub kategorii odbiorców danych osobowych, w tym administratorów, którym ujawniane są dane osobowe na potrzeby realizacji słusznych interesów będących ich celem; 
lt	e) asmens duomenų gavėjai ar jų kategorijos, įskaitant duomenų valdytojus, kuriems asmens duomenys atskleidžiami atsižvelgiant į teisėtą jų interesą; 

pl	f) w odpowiednich przypadkach, przekazywania danych do państw trzecich lub organizacji międzynarodowych, w tym identyfikacji tego państwa trzeciego lub organizacji międzynarodowej oraz, w przypadku przekazywania, o którym mowa w art. 44 ust. 1 lit. h), dokumentacji dotyczącej odpowiednich gwarancji; 
lt	f) jei taikoma, duomenų perdavimas į trečiąją šalį arba tarptautinei organizacijai, įskaitant tos trečiosios šalies arba tarptautinės organizacijos pavadinimą, ir tais atvejais, kai duomenys perduodami remiantis 44 straipsnio 1 dalies h punktu, tinkamų apsaugos priemonių dokumentai; 

pl	g) ogólnego wskazania terminów usunięcia różnych kategorii danych; 
lt	g) bendra informacija apie skirtingų kategorijų duomenų ištrynimo terminus; 

pl	h) opisu mechanizmów, o których mowa w art. 22 ust. 3. 
lt	h) 22 straipsnio 3 dalyje nurodytų mechanizmų aprašymas. 

pl	3. Administrator i podmiot przetwarzający oraz ewentualny przedstawiciel administratora udostępniają dokumentację organowi nadzorczemu na jego wniosek. 
lt	3. Priežiūros institucijos prašymu duomenų valdytojas ir duomenų tvarkytojas, taip pat duomenų valdytojo atstovas, jei toks yra, pateikia jai dokumentus. 

pl	4. Obowiązków, o których mowa w ust. 1 i 2, nie stosuje się do następujących administratorów i podmiotów przetwarzających: 
lt	4. 1 ir 2 dalyse nurodytos pareigos netaikomos šiems duomenų valdytojams ir duomenų tvarkytojams: 

pl	a) osoby fizycznej przetwarzającej dane osobowe w celu innym niż handlowy; lub 
lt	a) komercinio intereso neturinčiam asmens duomenis tvarkančiam fiziniam asmeniui; arba 

pl	b) przedsiębiorstwa lub organizacji zatrudniających mniej niż 250 osób, którzy przetwarzają dane osobowe jedynie w ramach działalności pobocznej w stosunku do działalności głównej. 
lt	b) įmonei arba organizacijai, kurioje yra mažiau kaip 250 darbuotojų ir kuriai asmens duomenų tvarkymas tėra pagalbinė pagrindinės veiklos dalis. 

pl	5. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i wymogów dotyczących dokumentacji, o której mowa w ust. 1, by uwzględnić w szczególności zakres odpowiedzialności administratora i podmiotu przetwarzającego oraz ewentualnie przedstawiciela administratora. 
lt	5. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 dalyje nurodytų dokumentų kriterijus ir reikalavimus, visų pirma siekiant atsižvelgti į duomenų valdytojo ir duomenų tvarkytojo, taip pat duomenų valdytojo atstovo, jei toks yra, atsakomybę. 

pl	6. Komisja może ustanowić standardowe formularze dotyczące dokumentacji, o której mowa w ust. 1. 
lt	6. Komisija gali nustatyti 1 dalyje nurodytų dokumentų standartines formas. 

pl	Te akty wykonawcze są przyjmowane zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	Artykuł 29 Współpraca z organem nadzorczym 
lt	29 straipsnis Bendradarbiavimas su priežiūros institucija 

pl	1. Administrator i podmiot przetwarzający oraz ewentualnie przedstawiciel administratora współpracują z organem nadzorczym na jego wniosek w zakresie wykonania swoich zadań, w szczególności poprzez przekazywanie informacji, o których mowa w art. 53 ust. 2 lit. a) oraz udzielanie dostępu w myśl lit. b) tego ustępu. 
lt	1. Atliekant savo pareigas pateiktu priežiūros institucijos prašymu duomenų valdytojas ir duomenų tvarkytojas, taip pat duomenų valdytojo atstovas, jei toks yra, su ja bendradarbiauja, visų pirma pateikdami 53 straipsnio 2 dalies a punkte nurodytą informaciją ir suteikdami tos dalies b punkte nurodytą galimybę. 

pl	2. Administrator i podmiot przetwarzający udzielają odpowiedzi na zapytanie organu nadzorczego wykonującego uprawnienia przekazane mu na podstawie art. 53 ust. 2 w rozsądnym terminie, wskazanym przez ten organ. 
lt	2. Priežiūros institucijai naudojantis savo įgaliojimais pagal 53 straipsnio 2 dalį, duomenų valdytojas ir duomenų tvarkytojas atsako priežiūros institucijai per jos nurodytą pagrįstą laikotarpį. 

pl	Odpowiedź na uwagi organu nadzorczego zawiera opis podjętych środków i osiągniętych wyników 
lt	Atsakyme į priežiūros institucijos pastabas pateikiamas priemonių, kurių imtasi, aprašymas ir pasiekti rezultatai. 

pl	SEKCJA 2 BEZPIECZEŃSTWO danych 
lt	2 SKIRSNIS DUOMENŲ SAUGUMAS 

pl	Artykuł 30 Bezpieczeństwo przetwarzania 
lt	30 straipsnis Duomenų tvarkymo saugumas 

pl	1. Administrator i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, by zapewnić poziom bezpieczeństwa stosowny do ryzyk związanych z przetwarzaniem oraz charakterem danych osobowych, które należy chronić, uwzględniając najnowsze osiągnięcia techniczne oraz koszty ich wdrożenia. 
lt	1. Duomenų valdytojas ir duomenų tvarkytojas įdiegia tinkamas technines ir organizacines priemones, kad užtikrintų duomenų tvarkymo riziką ir saugotinų asmens duomenų pobūdį atitinkantį saugumo lygį, atsižvelgdami į naujausias technines galimybes ir tų priemonių įdiegimo sąnaudas. 

pl	2. Administrator i podmiot przetwarzający, po dokonaniu oceny ryzyk, podejmują środki, o których mowa w ust. 1, by chronić dane osobowe przed ich przypadkowym lub niezgodnym z prawem zniszczeniem bądź przypadkową utratą oraz by zapobiec wszelkim innym formom niezgodnego z prawem przetwarzania, w szczególności nieuprawnionemu ujawnieniu, rozpowszechnieniu, dostępowi lub zmianie danych osobowych. 
lt	2. Duomenų valdytojas ir duomenų tvarkytojas, įvertinę riziką, imasi 1 dalyje nurodytų priemonių, kad apsaugotų asmens duomenis nuo netyčinio ar neteisėto sunaikinimo arba netyčinio praradimo ir užkirstų kelią bet kokio pobūdžio neteisėtam duomenų tvarkymui, visų pirma asmens duomenų neleistinam atskleidimui, platinimui ar susipažinimui su jais arba jų pakeitimui. 

pl	3. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i warunków dotyczących środków technicznych i organizacyjnych, o których mowa w ust. 1 i 2, w tym zdefiniowania pojęcia najnowszych osiągnięć technicznych, dla konkretnych sektorów oraz w konkretnych sytuacjach przetwarzania danych, uwzględniając w szczególności rozwój technologii oraz rozwiązania w zakresie uwzględnienia ochrony prywatności już w fazie projektowania oraz ochrony danych jako opcji domyślnej, chyba że zastosowanie ma ust. 4. 
lt	3. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 ir 2 dalyse nurodytų techninių ir organizacinių priemonių kriterijus ir sąlygas, įskaitant naujausių techninių galimybių konkrečiuose sektoriuose ir konkrečiais duomenų tvarkymo atvejais apibrėžtis, visų pirma atsižvelgiant į technologijų raidą ir pritaikytosios privatumo apsaugos bei standartizuotosios duomenų apsaugos sprendimus, išskyrus atvejus, kai taikoma 4 dalis. 

pl	4. Komisja może przyjąć, w razie potrzeby, akty wykonawcze mające na celu sprecyzowanie wymogów ustanowionych w ust. 1 i 2 obowiązujących w różnych sytuacjach, w szczególności w celu: 
lt	4. Prireikus Komisija gali priimti įgyvendinimo aktus ir jais nustatyti, kaip 1 ir 2 dalyse nustatyti reikalavimai taikomi įvairiais atvejais visų pirma siekiant: 

pl	a) zapobiegania wszelkiemu nieuprawnionemu dostępowi do danych osobowych; 
lt	a) užkirsti kelią neleistinam susipažinimui su asmens duomenimis; 

pl	b) zapobiegania nieuprawnionemu ujawnianiu, odczytywaniu, kopiowaniu, zmienianiu lub usuwaniu danych osobowych; 
lt	b) užkirsti kelią asmens duomenų neleistinam atskleidimui, skaitymui, kopijavimui, keitimui, ištrynimui ar pašalinimui; 

pl	c) zapewnienia weryfikacji zgodności z prawem operacji przetwarzania. 
lt	c) užtikrinti, kad būtų tikrinamas duomenų tvarkymo operacijų teisėtumas. 

pl	Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	Artykuł 31 Zgłoszenie naruszenia ochrony danych osobowych organowi nadzorczemu 
lt	31 straipsnis Pranešimas apie asmens duomenų saugumo pažeidimą priežiūros institucijai 

pl	1. W przypadku naruszenia ochrony danych osobowych, administrator zgłasza organowi nadzorczemu takie naruszeniu bez nieuzasadnionej zwłoki i jeśli jest to możliwe, nie później niż w ciągu 24 godzin od momentu dowiedzenia się o tym naruszeniu. 
lt	1. Asmens duomenų saugumo pažeidimo atveju duomenų valdytojas, nepagrįstai nedelsdamas, jei įmanoma per 24 valandas nuo tada, kai sužino apie asmens duomenų saugumo pažeidimą, praneša apie jį priežiūros institucijai. 

pl	Jeśli organ nadzorczy nie zostanie zawiadomiony w ciągu 24 godzin, do zgłoszenia należy dołączyć umotywowane wyjaśnienie. 
lt	Jeigu priežiūros institucijai apie asmens duomenų saugumo pažeidimą nepranešama per 24 valandas, prie pranešimo pridedamas motyvuotas paaiškinimas. 

pl	2. Na mocy art. 26 ust. 2 lit. f) podmiot przetwarzający ostrzega i informuje administratora niezwłocznie po stwierdzeniu naruszenia ochrony danych osobowych. 
lt	2. Pagal 26 straipsnio 2 dalies f punktą duomenų tvarkytojas, nustatęs asmens duomenų saugumo pažeidimą, nedelsdamas įspėja ir informuoja duomenų valdytoją. 

pl	3. Zgłoszenie, o którym mowa w ust. 1, musi co najmniej: 
lt	3. 1 dalyje nurodytame pranešime turi būti bent: 

pl	a) opisywać charakter naruszenia ochrony danych osobowych, w tym podawać kategorie i liczbę zainteresowanych podmiotów danych oraz kategorie i liczbę rekordów danych, których dotyczy naruszenie; 
lt	a) aprašytas asmens duomenų saugumo pažeidimo pobūdis, įskaitant atitinkamų duomenų subjektų kategorijas ir skaičių, taip pat atitinkamų duomenų įrašų kategorijas ir skaičių; 

pl	b) podawać imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub innego punktu kontaktowego, w którym można uzyskać więcej informacji; 
lt	b) pateiktas duomenų apsaugos pareigūno vardas ir pavardė ir duomenys ryšiams arba kitas asmuo ryšiams, iš kurio galima gauti daugiau informacijos; 

pl	c) zalecać środki mające na celu zmniejszenie ewentualnych negatywnych skutków naruszenia ochrony danych osobowych; 
lt	c) rekomenduotos priemonės galimam neigiamam asmens duomenų saugumo pažeidimo poveikiui sušvelninti; 

pl	d) opisywać konsekwencje naruszenia ochrony danych; 
lt	d) aprašytos asmens duomenų saugumo pažeidimo pasekmės; 

pl	e) opisywać środki proponowane lub podjęte przez administratora w celu zaradzenia naruszeniu ochrony danych osobowych. 
lt	e) aprašytos priemonės, kurias pasiūlė arba kurių ėmėsi duomenų valdytojas asmens duomenų saugumo pažeidimui išaiškinti. 

pl	4. Administrator sporządza dokumentację dotyczącą wszelkich naruszeń ochrony danych osobowych, obejmującą okoliczności naruszenia, jego skutki oraz podjęte działania zaradcze. 
lt	4. Duomenų valdytojas dokumentuoja visus asmens duomenų saugumo pažeidimus, įskaitant pažeidimo faktus, jo poveikį ir taisomuosius veiksmus, kurių ėmėsi. 

pl	Dokumentacja ta musi umożliwiać organowi nadzorczemu sprawdzenie zgodności z niniejszym artykułem. 
lt	Remdamasi šiais dokumentais priežiūros institucija turi galėti patikrinti, ar laikomasi šio straipsnio. 

pl	Dokumentacja zawiera wyłącznie informacje niezbędne do realizacji powyższego celu. 
lt	Dokumentuose pateikiama tik tam tikslui pasiekti būtina informacija. 

pl	5. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i wymogów dotyczących stwierdzenia naruszenia ochrony danych osobowych, o którym mowa w ust. 1 i 2, oraz szczególnych okoliczności, w których administrator i podmiot przetwarzający mają obowiązek zgłosić naruszenie ochrony danych osobowych. 
lt	5. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 ir 2 dalyse nurodyto duomenų saugumo pažeidimo nustatymo, taip pat konkrečių aplinkybių, kuriomis duomenų valdytojas ir duomenų tvarkytojas turi pranešti apie asmens duomenų pažeidimą, kriterijus ir reikalavimus. 

pl	6. Komisja może ustanowić standardowe formularze zgłoszenia przekazywanego organowi nadzorczemu, procedury mające zastosowanie do wymogu zgłoszenia, a także formę i sposób prowadzenia dokumentacji, o której mowa w art. 4, w tym terminy usuwania zawartych w niej informacji. 
lt	6. Komisija priežiūros institucijai gali nustatyti standartinę tokio pranešimo formą, pranešimo procedūras ir 4 dalyje nurodytų dokumentų formas ir variantus, įskaitant juose pateiktos informacijos ištrynimo terminus. 

pl	Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	Artykuł 32 Zawiadomienie podmiotu danych o naruszeniu ochrony danych osobowych 
lt	32 straipsnis Pranešimas apie asmens duomenų saugumo pažeidimą duomenų subjektui 

pl	1. Gdy istnieje prawdopodobieństwo, że naruszenie ochrony danych osobowych może niekorzystnie wpłynąć na ochronę danych osobowych lub prywatność podmiotu danych, administrator, po dokonaniu zgłoszenia, o którym mowa w art. 31, bez nieuzasadnionej zwłoki informuje podmiot danych o naruszeniu ochrony danych osobowych. 
lt	1. Kai asmens duomenų saugumo pažeidimas gali turėti neigiamo poveikio asmens duomenų apsaugai ar duomenų subjekto privatumui, duomenų valdytojas, po to, kai pateikia 31 straipsnyje nurodytą pranešimą, nepagrįstai nedelsdamas apie pažeidimą praneša duomenų subjektui. 

pl	2. Zawiadomienie przekazane podmiotowi danych, o którym mowa w ust. 1, opisuje charakter naruszenia ochrony danych osobowych i zawiera przynajmniej informacje i zalecenia, o których mowa w art. 31 ust. 3 lit. b) i c). 
lt	2. 1 dalyje nurodytame pranešime duomenų subjektui aprašomas asmens duomenų saugumo pažeidimo pobūdis ir pateikiama bent 31 straipsnio 3 dalies b ir c punktuose nurodyta informacija ir rekomendacijos. 

pl	3. Zawiadomienie podmiotu danych o naruszeniu ochrony danych osobowych nie jest wymagane, jeśli administrator wykaże, zgodnie z wymogami organu nadzorczego, że wdrożył odpowiednie technologiczne środki ochrony oraz że środki te zostały zastosowane do danych, których dotyczyło naruszenie ochrony danych osobowych. 
lt	3. Duomenų subjektui apie asmens duomenų saugumo pažeidimą pranešti nebūtina, jeigu duomenų valdytojas priežiūros institucijai patikimai įrodo, kad įdiegė tinkamas technologines apsaugos priemones ir kad tos priemonės taikytos su asmens duomenų saugumo pažeidimu susijusiems duomenims. 

pl	Tego rodzaju technologiczne środki ochrony sprawiają, że dane stają się nieczytelne dla każdego, kto nie jest uprawniony do dostępu do nich. 
lt	Tokiomis technologinėmis apsaugos priemonėmis užtikrinama, kad asmeniui, neturinčiam leidimo su duomenimis susipažinti, jie būtų nesuprantami. 

pl	4. Bez uszczerbku dla obowiązku administratora w zakresie zawiadomienia podmiotu danych o naruszeniu ochrony danych osobowych, jeśli administrator nie zawiadomił wcześniej podmiotu danych o naruszeniu ochrony danych osobowych, organ nadzorczy może tego od niego zażądać, jeśli stwierdzi możliwość wystąpienia niekorzystnych skutków naruszenia. 
lt	4. Nepažeisdama duomenų valdytojo pareigos pranešti apie asmens duomenų saugumo pažeidimą duomenų subjektui, priežiūros institucija, išnagrinėjusi galimą neigiamą pažeidimo poveikį, gali reikalauti, kad duomenų valdytojas praneštų apie asmens duomenų saugumo pažeidimą su juo susijusiam duomenų subjektui, jei jis to dar nepadarė. 

pl	5. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i wymogów dotyczących okoliczności, w których naruszenie ochrony danych osobowych może niekorzystnie wpłynąć na dane osobowe, o których mowa w ust. 1. 
lt	5. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 dalyje nurodytų aplinkybių, kuriomis asmens duomenų saugumo pažeidimas gali neigiamai paveikti asmens duomenis, kriterijus ir reikalavimus. 

pl	6. Komisja może określić format zawiadomienia przekazywanego podmiotowi danych, o którym mowa w ust. 1, oraz procedury mające zastosowanie do tego zawiadomienia. 
lt	6. Komisija gali nustatyti 1 dalyje nurodyto pranešimo duomenų subjektui formatą ir tam pranešimui taikomas procedūras. 

pl	Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	SEKCJA 3 OCENA SKUTKÓW W ZAKRESIE OCHRONY DANYCH I UPRZEDNIE ZEZWOLENIE 
lt	3 SKIRSNIS DUOMENŲ APSAUGOS VERTINIMAS IR IŠANSKTINIS LEIDIMAS 

pl	Artykuł 33 Ocena skutków w zakresie ochrony danych 
lt	33 straipsnis Duomenų apsaugos poveikio vertinimas 

pl	1. Jeśli operacje przetwarzania stwarzają szczególne ryzyko dla praw i wolności podmiotów danych z racji swego charakteru, zakresu lub celów, administrator lub podmiot przetwarzający przeprowadzają w imieniu administratora danych ocenę skutków przewidywanych operacji przetwarzania w zakresie ochrony danych osobowych. 
lt	1. Jeigu atliekant duomenų tvarkymo operacijas dėl jų pobūdžio, aprėpties arba tikslų kyla konkreti rizika duomenų subjektų teisėms ir laisvėms, duomenų valdytojas arba duomenų tvarkytojas, veikiantis duomenų valdytojo pavedimu, atlieka numatytų duomenų tvarkymo operacijų poveikio asmens duomenų apsaugai vertinimą. 

pl	2. Szczególne ryzyko, o którym mowa w ust. 1, stwarzają w szczególności następujące operacje przetwarzania: 
lt	2. 1 dalyje nurodyta konkreti rizika kyla visų pirma atliekant šias duomenų tvarkymo operacijas: 

pl	a) systematyczna i kompleksowa ocena aspektów osobowych osoby fizycznej bądź operacje przetwarzania mające na celu analizę lub przewidzenie w szczególności sytuacji ekonomicznej, miejsca pobytu, stanu zdrowia, preferencji osobistych, wiarygodności lub zachowania osoby fizycznej, która opiera się na automatycznym przetwarzaniu, i na której opierają się środki, które wywołują skutki prawne dotyczące danej osoby lub mają na nią istotny wpływ; 
lt	a) sistemingą ir išsamų su fiziniu asmeniu susijusių asmeninių aspektų vertinimą arba duomenų tvarkymo operacijas, atliekamas siekiant išnagrinėti arba numatyti fizinio asmens ekonominę situaciją, buvimo vietą, sveikatos būklę, asmeninius pomėgius, patikimumą arba elgesį, kai tokia operacija grindžiama automatizuotu duomenų tvarkymu ir ja remiantis taikomos priemonės, dėl kurių fizinis asmuo patiria teisinių pasekmių arba kurios daro jam didelį poveikį; 

pl	b) przetwarzanie informacji na temat życia seksualnego, stanu zdrowia, rasy i pochodzenia etnicznego oraz świadczenia usług opieki zdrowotnej, badań epidemiologicznych lub badań mających na celu wykrycie chorób psychicznych bądź zakaźnych, jeśli dane są przetwarzane w celu podjęcia na szeroką skalę środków lub decyzji dotyczących konkretnych osób; 
lt	b) tvarkant informaciją apie lytinį gyvenimą, rasę ir tautinę kilmę arba duomenų tvarkymo operacijas, atliekamas teikiant sveikatos priežiūrą, epidemiologinius tyrimus arba psichinių ar infekcinių ligų tyrimus, kai duomenys tvarkomi dideliu mastu siekiant imtis priemonių ar priimti sprendimus dėl konkrečių fizinių asmenų; 

pl	c) monitorowanie publicznie dostępnych miejsc, zwłaszcza przy wykorzystaniu urządzeń optyczno-elektronicznych (wideonadzór) na szeroką skalę; 
lt	c) viešų vietų stebėjimą, ypač dideliu mastu naudojant optinius elektroninius prietaisus (stebėjimas vaizdo kameromis); 

pl	d) przetwarzanie danych osobowych w wielkoskalowych zbiorach danych dotyczących dzieci, danych genetycznych lub biometrycznych; 
lt	d) tvarkant vaikų asmens duomenis, genetinius duomenis ar biometrinius duomenis didelės apimties susistemintuose rinkiniuose; 

pl	e) inne operacje przetwarzania, które na mocy art. 34 ust. 2 lit. b) wymagają konsultacji z organem nadzorczym. 
lt	e) kitas duomenų tvarkymo operacijas, kurioms atlikti būtina konsultuotis su priežiūros institucija pagal 34 straipsnio 2 dalies b punktą. 

pl	3. Ocena obejmuje przynajmniej ogólny opis przewidywanych operacji przetwarzania, ocenę ryzyk dla praw i wolności podmiotów danych, środki przewidywane w celu sprostania ryzykom, gwarancje, środki i mechanizmy bezpieczeństwa mające zagwarantować ochronę danych osobowych oraz wykazać zgodność z niniejszym rozporządzeniem, uwzględniając prawa i słuszne interesy podmiotów danych i innych zainteresowanych osób. 
lt	3. Vertinime pateikiamas bent bendras numatytų duomenų tvarkymo operacijų aprašymas, rizikos duomenų subjektų teisėms ir laisvėms vertinimas, numatytos priemonės tai rizikai pašalinti, apsaugos priemonės, saugumo priemonės ir mechanizmai, kuriais užtikrinama asmens duomenų apsauga ir įrodoma, kad laikomasi šio reglamento, atsižvelgiant į duomenų subjektų ir kitų atitinkamų asmenų teises ir teisėtus interesus. 

pl	4. Administrator zwraca się o opinie do podmiotów danych lub ich przedstawicieli w zakresie planowanego przetwarzania, bez uszczerbku dla ochrony handlowych lub publicznych interesów lub bezpieczeństwa operacji przetwarzania. 
lt	4. Duomenų valdytojas siekia išsiaiškinti, kokia duomenų subjektų ar jų atstovų nuomonė apie numatytą duomenų tvarkymą, nepažeisdamas komercinių ar viešųjų interesų apsaugos arba duomenų tvarkymo operacijų saugumo reikalavimų. 

pl	5. Jeśli administrator jest organem lub podmiotem publicznym i jeśli przetwarzanie wynika z obowiązku prawnego na mocy art. 6 ust. 1 lit. c) przewidującego zasady i procedury operacji przetwarzania przewidziane przez prawo Unii, ust. 1-4 nie stosuje się, chyba że państwa członkowskie uznają przeprowadzenie takiej oceny przed przetwarzaniem za niezbędne. 
lt	5. Jeigu duomenų valdytojas yra valdžios institucija ar įstaiga ir jeigu duomenų tvarkymas grindžiamas teisine pareiga pagal 6 straipsnio 1 dalies c punktą, kuria numatomos su duomenų tvarkymo operacijomis susijusios taisyklės ir procedūros ir kuri įtvirtinta Sąjungos teisės aktais, 1–4 dalys netaikomos, išskyrus atvejus, kai valstybės narės mano, kad prieš pradedant duomenų tvarkymo veiklą būtina atlikti tokį vertinimą. 

pl	6. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i warunków operacji przetwarzania mogących stwarzać szczególne ryzyko, o którym mowa w ust. 1 i 2 oraz wymogów w zakresie oceny, o których mowa w ust. 3, w tym warunków skalowalności, weryfikowalności i sprawdzenia. 
lt	6. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 ir 2 dalyse nurodytų duomenų tvarkymo operacijų, kurias atliekant gali kilti konkreti rizika, kriterijus ir sąlygas, taip pat 3 dalyje nurodyto vertinimo reikalavimus, įskaitant išplėtimo, patikrinimo ir audito sąlygas. 

pl	Wykonując to uprawnienie, Komisja rozważa szczególne środki dla mikroprzedsiębiorców oraz małych i średnich przedsiębiorców. 
lt	Naudodamasi šiuo įgaliojimu, Komisija svarsto labai mažoms, mažosioms ir vidutinėms įmonėms skirtas specialias priemones. 

pl	7. Komisja może określić standardy i procedury przeprowadzania, weryfikowania i kontroli oceny, o której mowa w 3. 
lt	7. Komisija gali nustatyti 3 dalyje nurodyto vertinimo atlikimo, patikrinimo ir audito standartus ir procedūras. 

pl	Te akty wykonawcze są przyjmowane zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	Artykuł 34 Uprzednie zezwolenie i uprzednia konsultacja 
lt	34 straipsnis Išankstinis leidimas ir išankstinis konsultavimasis 

pl	1. Administrator lub podmiot przetwarzający, w zależności od przypadku, uzyskują zezwolenie organu nadzorczego przed przetwarzaniem danych osobowych, by zapewnić zgodność planowanego przetwarzania z niniejszym rozporządzeniem, w szczególności by złagodzić ryzyko dla podmiotów danych, jeśli administrator lub podmiot przetwarzający przyjmą klauzule umowne przewidziane w art. 42 ust. 2 lit. d) lub nie wprowadzą odpowiednich gwarancji do prawnie wiążących instrumentów, o których mowa w art. 42 ust. 5, dotyczących przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej. 
lt	1. Duomenų valdytojas arba atitinkamais atvejais duomenų tvarkytojas prieš pradėdamas tvarkyti asmens duomenis, iš priežiūros institucijos gauna leidimą ir taip užtikrina, kad numatytas duomenų tvarkymas atitiktų šį reglamentą ir visų pirma būtų sumažinta duomenų subjektams kylanti rizika, jeigu duomenų valdytojas arba duomenų tvarkytojas, norėdamas perduoti asmens duomenis į trečiąją šalį arba tarptautinei organizacijai, priima sutarties sąlygas, kaip nurodyta 42 straipsnio 2 dalies d punkte, arba nenustato tinkamų apsaugos priemonių teisiškai privalomu dokumentu, kaip nurodyta 42 straipsnio 5 dalyje. 

pl	2. Administrator lub podmiot przetwarzający działający w imieniu administratora przeprowadzają konsultacje z organem nadzorczym przed przetwarzaniem danych, by zapewnić zgodność planowanego przetwarzania z niniejszym rozporządzeniem, w szczególności by załagodzić związane z tym ryzyko dla podmiotu danych, jeśli: 
lt	2. Duomenų valdytojas arba duomenų tvarkytojas, veikdamas duomenų valdytojo pavedimu, prieš pradėdamas tvarkyti asmens duomenis, konsultuojasi su priežiūros institucija ir taip užtikrina, kad numatytas duomenų tvarkymas atitiktų šį reglamentą ir visų pirma būtų sumažinta duomenų subjektams kylanti rizika, jeigu: 

pl	a) ocena skutków ochrony danych przewidziana w art. 33 wskazuje, że operacje przetwarzania danych mogą, ze względu na swój charakter, zakres lub cele, wiązać się z wysokim poziomem szczególnych ryzyk; lub 
lt	a) duomenų apsaugos poveikio vertinime pagal 33 straipsnį nurodyta, kad atliekant duomenų tvarkymo operacijas dėl jų pobūdžio, aprėpties ar tikslų gali kilti didelė konkreti rizika; arba 

pl	b) organ nadzorczy uzna za niezbędne przeprowadzenie uprzedniej konsultacji na temat operacji przetwarzania mogących stanowić szczególne ryzyko dla praw i wolności podmiotów danych ze względu na swój charakter, zakres lub cele, określonych w ust. 4. 
lt	b) priežiūros institucija mano, kad būtina iš anksto konsultuotis dėl duomenų tvarkymo operacijų, kurias atliekant dėl jų pobūdžio, aprėpties ir (arba) tikslų gali kilti konkreti rizika duomenų subjektų teisėms ir laisvėms ir kurios nustatytos pagal 4 dalį. 

pl	3. Jeśli w opinii organu nadzorczego planowane przetwarzanie nie jest zgodne z niniejszym rozporządzeniem, w szczególności jeśli ryzyka nie zostały dostatecznie zidentyfikowane lub złagodzone, zakazuje planowanego przetwarzania i występuje z odpowiednimi propozycjami mającymi na celu zniwelowanie braku zgodności. 
lt	3. Jeigu priežiūros institucija mano, kad numatytas duomenų tvarkymas neatitinka šio reglamento, visų pirma jei nepakankamai išsiaiškinta arba sumažinta rizika, ji uždraudžia atlikti numatytą duomenų tvarkymą ir pateikia tinkamų pasiūlymų, kokių taisomųjų veiksmų reikia imtis. 

pl	4. Organ nadzorczy ustanawia i udostępnia publicznie wykaz operacji przetwarzania, w przypadku których wymagana jest uprzednia konsultacja na mocy ust. 2 lit. b). 
lt	4. Priežiūros institucija nustato duomenų tvarkymo operacijas, dėl kurių reikia iš anksto konsultuotis pagal 2 dalies b punktą, ir viešai jas paskelbia. 

pl	Organ nadzorczy przekazuje następnie takie wykazy Europejskiej Radzie Ochrony Danych. 
lt	Priežiūros institucija šiuos sąrašus pateikia Europos duomenų apsaugos valdybai. 

pl	5. Jeśli wykaz, o którym mowa w ust. 4, obejmuje przetwarzanie związane z oferowaniem towarów lub usług podmiotom danych w wielu państwach członkowskich, lub z monitorowaniem ich zachowania, bądź może w sposób istotny wpłynąć na swobodny przepływ danych osobowych na terytorium Unii, organ nadzorczy stosuje mechanizm zgodności, o którym mowa w art. 57, przed przyjęciem takiego wykazu. 
lt	5. Jeigu 4 dalyje nustatytame sąraše nurodyta duomenų tvarkymo veikla yra susijusi su prekių ar paslaugų siūlymu duomenų subjektams keliose valstybėse narėse arba su duomenų subjektų elgesio stebėjimu arba ją vykdant gali būti daromas didelis poveikis laisvam asmens duomenų judėjimui Sąjungoje, priežiūros institucija, prieš priimdama sąrašą, taiko 57 straipsnyje nurodytą nuoseklumo užtikrinimo mechanizmą. 

pl	6. Administrator lub podmiot przetwarzający przekazują organowi nadzorczemu ocenę skutków w zakresie ochrony danych, o której mowa w art. 33 oraz, na żądanie, wszelkie inne informacje mogące umożliwić organowi nadzorczemu ocenę zgodności przetwarzania, w szczególności ryzyk dla ochrony danych osobowych podmiotu danych oraz powiązanych gwarancji. 
lt	6. Duomenų valdytojas arba duomenų tvarkytojas pateikia priežiūros institucijai 33 straipsnyje nurodytą duomenų apsaugos poveikio vertinimą ir priežiūros institucijos prašymu bet kokią kitą informaciją, kuria remdamasi ji galėtų įvertinti, ar duomenų tvarkymas atitinka šį reglamentą, o visų pirma riziką duomenų subjekto asmens duomenų apsaugai ir susijusias apsaugos priemones. 

pl	7. Państwa członkowskie przeprowadzają z organem nadzorczym konsultacje w toku opracowywania środka ustawodawczego, który ma być przyjęty przez parlament narodowy lub środka opartego na tym środku ustawodawczym, który definiuje charakter przetwarzania, by zapewnić zgodność zamierzonego przetwarzania z niniejszym rozporządzeniem, w szczególności by załagodzić ryzyka dla podmiotów danych. 
lt	7. Valstybės narės, rengdamos teisėkūros priemonę, kurią turi priimti nacionalinis parlamentas, arba tokia teisėkūros priemone grindžiamą priemonę, kuria nustatomas duomenų tvarkymo pobūdis, konsultuojasi su priežiūros institucija ir taip užtikrina, kad numatytas duomenų tvarkymas atitiktų šį reglamentą ir visų pirma būtų sumažinta duomenų subjektams kylanti rizika. 

pl	8. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i warunków ustalenia wysokiego poziomu szczególnych ryzyk, o których mowa w ust. 2 lit. a). 
lt	8. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 2 dalies a punkte nurodytos didelės konkrečios rizikos nustatymo kriterijus ir reikalavimus. 

pl	9. Komisja może opracować standardowe formularze i procedury dotyczące uprzedniego zezwolenia oraz uprzedniej konsultacji, o których mowa w ust. 1 i 2, oraz standardowe formularze i procedury dotyczące informowania organu nadzorczego na mocy ust. 6. 
lt	9. Komisija gali nustatyti 1 ir 2 dalyse nurodyto išankstinio leidimo ir konsultavimosi standartines formas ir procedūras, taip pat informacijos teikimo priežiūros institucijai pagal 6 dalį standartines formas ir procedūras. 

pl	Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	SEKCJA 4 INSPEKTOR OCHRONY DANYCH 
lt	4 SKIRSNIS DUOMENŲ APSAUGOS PAREIGŪNAS 

pl	Artykuł 35 Wyznaczenie inspektora ochrony danych 
lt	35 straipsnis Duomenų apsaugos pareigūno paskyrimas 

pl	1. Administrator i podmiot przetwarzający wyznaczają inspektora ochrony danych, w każdym przypadku, w którym: 
lt	1. Duomenų valdytojas ir duomenų tvarkytojas paskiria duomenų apsaugos pareigūną, kai: 

pl	a) przetwarzania dokonuje organ lub podmiot publiczny; lub 
lt	a) duomenis tvarko valdžios institucija ar įstaiga; arba 

pl	b) przetwarzania dokonuje przedsiębiorstwo zatrudniające 250 osób lub więcej; lub 
lt	b) duomenis tvarko įmonė, kurioje yra 250 arba daugiau darbuotojų; arba 

pl	c) główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania podmiotów danych. 
lt	c) duomenų valdytojo arba duomenų tvarkytojo pagrindinė veikla yra duomenų tvarkymo operacijos, dėl kurių pobūdžio, aprėpties ir (arba) tikslų būtina reguliariai ir sistemingai stebėti duomenų subjektus. 

pl	2. W przypadku, o którym mowa w ust. 1 lit. b), grupa przedsiębiorstw może wyznaczyć jednego inspektora ochrony danych. 
lt	2. 1 dalies b punkte nurodytu atveju įmonių grupė gali paskirti vieną duomenų apsaugos pareigūną. 

pl	3. Jeśli administrator lub podmiot przetwarzający są organem lub podmiotem publicznym, inspektor ochrony danych może być wyznaczony dla szeregu jego jednostek organizacyjnych, z uwzględnieniem struktury organizacyjnej organu lub podmiotu publicznego. 
lt	3. Jeigu duomenų valdytojas arba duomenų tvarkytojas yra valdžios institucija ar įstaiga, duomenų apsaugos pareigūnas gali būti skiriamas keliems jai priklausantiems subjektams, atsižvelgiant į tos valdžios institucijos ar įstaigos organizacinę struktūrą. 

pl	4. W przypadkach innych niż te, o których mowa w ust. 1, administrator, podmiot przetwarzający, zrzeszenia lub inne podmioty reprezentujące różne kategorie administratorów lub podmiotów przetwarzających mogą wyznaczyć jednego inspektora ochrony danych. 
lt	4. Kitais 1 dalyje nenurodytais atvejais duomenų valdytojas arba duomenų tvarkytojas, arba asociacijos ir kitos įstaigos, atstovaujančios įvairių kategorijų duomenų valdytojams arba duomenų tvarkytojams, gali paskirti duomenų apsaugos pareigūną. 

pl	5. Administrator lub podmiot przetwarzający wyznaczają inspektora ochrony danych na podstawie jego kwalifikacji zawodowych oraz w szczególności jego wiedzy specjalistycznej z zakresu prawa ochrony danych, praktyki i zdolności do wykonywania zadań, o których mowa w art. 37. 
lt	5. Duomenų valdytojas arba duomenų tvarkytojas duomenų apsaugos pareigūną paskiria vertindamas profesinę kvalifikaciją ir visų pirma duomenų apsaugos teisės aktų ir praktikos išmanymą, taip pat gebėjimą atlikti 37 straipsnyje nurodytas užduotis. 

pl	Niezbędny poziom wiedzy specjalistycznej ustala się w szczególności zgodnie z prowadzonym przetwarzaniem danych oraz ochroną wymaganą dla danych osobowych przetwarzanych przez administratora lub podmiot przetwarzający. 
lt	Būtinas dalykinių žinių lygis visų pirma nustatomas atsižvelgiant į atliekamą duomenų tvarkymą ir būtiną duomenų valdytojo arba duomenų tvarkytojo tvarkomų asmens duomenų apsaugą. 

pl	6. Administrator lub podmiot przetwarzający gwarantują, by inne obowiązki zawodowe inspektora ochrony danych były zgodne z zadaniami i obowiązkami tej osoby jako inspektora ochrony danych i by nie skutkowały one konfliktem interesów. 
lt	6. Duomenų valdytojas arba duomenų tvarkytojas užtikrina, kad visos kitos tarnybinės duomenų apsaugos pareigūno pareigos atitiktų jo, kaip duomenų apsaugos pareigūno, užduotis ir pareigas ir kad dėl jų nekiltų interesų konfliktas. 

pl	7. Administrator lub podmiot przetwarzający wyznaczają inspektora ochrony danych na okres co najmniej dwóch lat. 
lt	7. Duomenų valdytojas arba duomenų tvarkytojas paskiria duomenų apsaugos pareigūną mažiausiai dvejiems metams. 

pl	Inspektor ochrony danych może być powoływany na kolejne kadencje. 
lt	Duomenų apsaugos pareigūno kadencija gali būti atnaujinama. 

pl	Inspektora ochrony danych można odwołać w czasie trwania kadencji jedynie wtedy, gdy przestał spełniać warunki niezbędne do pełnienia przez niego obowiązków. 
lt	Kadencijos laikotarpiu duomenų apsaugos pareigūnas gali būti atleidžiamas iš pareigų tik jei nebeatitinka jo pareigoms keliamų reikalavimų. 

pl	8. Inspektor ochrony danych może być zatrudniony przez administratora lub podmiot przetwarzający lub wykonywać swoje zadania na podstawie umowy o świadczenie usług. 
lt	8. Duomenų valdytojas arba duomenų tvarkytojas duomenų apsaugos pareigūną gali įdarbinti arba savo užduotis duomenų apsaugos pareigūnas gali atlikti pagal paslaugų teikimo sutartį. 

pl	9. Administrator lub podmiot przetwarzający informują organ nadzorczy oraz opinię publiczną o imieniu i nazwisku oraz danych kontaktowych inspektora ochrony danych. 
lt	9. Duomenų valdytojas arba duomenų tvarkytojas pateikia duomenų apsaugos pareigūno vardą, pavardę ir duomenis ryšiams priežiūros institucijai ir paskelbia viešai. 

pl	10. Podmioty danych mają prawo kontaktować się z inspektorem ochrony danych we wszystkich kwestiach związanych z przetwarzaniem swoich danych oraz wnioskować o możliwość wykonania praw przysługujących im na mocy niniejszego rozporządzenia. 
lt	10. Duomenų subjektai turi teisę kreiptis į duomenų apsaugos pareigūną visais klausimais, susijusiais su jų duomenų tvarkymu ir prašymais, pateiktais naudojantis šiame reglamente nustatytomis teisėmis. 

pl	11. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i wymogów dotyczących głównej działalności administratora lub podmiotu przetwarzającego, o której mowa w ust. 1 lit. c) oraz kryteriów dotyczących kwalifikacji zawodowych inspektora ochrony danych, o których mowa w ust. 5. 
lt	11. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 dalies c punkte nurodytos duomenų valdytojo arba duomenų tvarkytojo pagrindinės veiklos kriterijus ir reikalavimus, taip pat 5 dalyje nurodytų duomenų apsaugos pareigūno profesinės kvalifikacijos kriterijus. 

pl	Artykuł 36 Status inspektora ochrony danych 
lt	36 straipsnis Duomenų apsaugos pareigūno statusas 

pl	1. Administrator lub podmiot przetwarzający dopilnowują, by inspektor ochrony danych był właściwie i terminowo włączany we wszystkie kwestie dotyczące ochrony danych osobowych. 
lt	1. Duomenų valdytojas arba duomenų tvarkytojas užtikrina, kad duomenų apsaugos pareigūnui būtų tinkamai ir laiku pranešama apie visus su asmens duomenų apsauga susijusius klausimus. 

pl	2. Administrator i podmiot przetwarzający dopilnowują, by inspektor ochrony danych wykonywał swoje obowiązki i zadania niezależnie i nie otrzymywał żadnych poleceń dotyczących pełnienia swojej funkcji. 
lt	2. Duomenų valdytojas arba duomenų tvarkytojas užtikrina, kad duomenų apsaugos pareigūnas savo pareigas ir užduotis atliktų nepriklausomai ir nepriimtų jokių su funkcijų vykdymu susijusių nurodymų. 

pl	Inspektor ochrony danych podlega bezpośrednio kierownictwu administratora lub podmiotu przetwarzającego. 
lt	Duomenų apsaugos pareigūnas tiesiogiai atsiskaito duomenų valdytojo arba duomenų tvarkytojo vadovybei. 

pl	3. Administrator lub podmiot przetwarzający wspierają inspektora ochrony danych w wykonywaniu przez niego zadań i zapewniają personel, pomieszczenia, sprzęt i zasoby niezbędne do wykonywania obowiązków i zadań, o których mowa w art. 37. 
lt	3. Duomenų valdytojas arba duomenų tvarkytojas padeda duomenų apsaugos pareigūnui atlikti jo užduotis ir teikia 37 straipsnyje nurodytoms pareigoms ir užduotims atlikti būtinus darbuotojus, patalpas, įrangą ir kitus išteklius. 

pl	Artykuł 37 Zadania inspektora ochrony danych 
lt	37 straipsnis Duomenų apsaugos pareigūno užduotys 

pl	1. Administrator lub podmiot przetwarzający powierzają inspektorowi ochrony danych przynajmniej poniższe zadania: 
lt	1. Duomenų valdytojas arba duomenų tvarkytojas paveda duomenų apsaugos pareigūnui atlikti bent šias užduotis: 

pl	a) informowanie administratora lub podmiotu przetwarzającego o ich obowiązkach wynikających z niniejszego rozporządzenia oraz dokumentowanie tej działalności i uzyskiwanych odpowiedzi; 
lt	a) informuoti duomenų valdytoją arba duomenų tvarkytoją apie jų pareigas pagal šį reglamentą ir dėl tų pareigų duomenų valdytojui arba duomenų tvarkytojui patarti, taip pat dokumentuoti šią veiklą ir gautus atsakymus. 

pl	b) monitorowanie wykonania i stosowania polityk administratora lub podmiotu przetwarzającego w zakresie ochrony danych osobowych, w tym przydział obowiązków, szkolenie personelu zaangażowanego w operacje przetwarzania oraz powiązane kontrole; 
lt	b) stebėti su asmens duomenų apsauga susijusios duomenų valdytojo arba duomenų tvarkytojo veiklos nuostatų įgyvendinimą ir taikymą, įskaitant atsakomybės priskyrimą, duomenų tvarkymo operacijose dalyvaujančių darbuotojų mokymą ir susijusius auditus; 

pl	c) monitorowanie wykonania i stosowania niniejszego rozporządzenia, w szczególności jeśli chodzi o wymogi dotyczące uwzględnienia ochrony danych już w fazie projektowania, ochrony danych jako opcji domyślnej i bezpieczeństwa danych oraz informowania podmiotów danych, a także wniosków w ramach wykonywania praw przysługujących im na mocy niniejszego rozporządzenia. 
lt	c) stebėti šio reglamento įgyvendinimą ir taikymą, visų pirma kiek tai susiję su reikalavimais dėl pritaikytosios duomenų apsaugos, standartizuotosios duomenų apsaugos ir duomenų saugumo, taip pat informacijos teikimo duomenų subjektams ir jų prašymų, pateiktų naudojantis šiame reglamente nustatytomis teisėmis; 

pl	d) zapewnienie prowadzenia dokumentacji, o której mowa w art. 28; 
lt	d) užtikrinti, kad būtų saugomi 28 straipsnyje nurodyti dokumentai; 

pl	e) monitorowanie dokumentacji, zgłoszeń i zawiadomień dotyczących naruszeń ochrony danych osobowych na mocy art. 31 i 32; 
lt	e) stebėti asmens duomenų saugumo pažeidimų dokumentavimą, pranešimus priežiūros institucijai ir duomenų subjektui apie asmens duomenų saugumo pažeidimus pagal 31 ir 32 straipsnius; 

pl	f) monitorowanie przeprowadzenia oceny skutków w zakresie ochrony danych przez administratora lub podmiot przetwarzający oraz wniosków o uprzednie zezwolenie lub uprzednią konsultację, jeśli są one wymagane na mocy art. 33 i art. 34; 
lt	f) stebėti, kaip duomenų valdytojas arba duomenų tvarkytojas atlieka duomenų apsaugos poveikio vertinimą ir teikia prašymus dėl išankstinio leidimo arba išankstinio konsultavimosi, jei to reikia pagal 33 ir 34 straipsnius; 

pl	g) monitorowanie odpowiedzi na wnioski organów nadzorczych oraz, w ramach kompetencji inspektora ochrony danych, współpraca z organem nadzorczym na wniosek tego organu lub z inicjatywy inspektora ochrony danych; 
lt	g) stebėti, ką į prašymus atsako priežiūros institucija, ir priežiūros institucijos prašymu arba savo iniciatyva su ja bendradarbiauti pagal duomenų apsaugos pareigūno kompetenciją; 

pl	h) pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem oraz zasięganie opinii organu nadzorczego, w odpowiednich przypadkach, z inicjatywy inspektora ochrony danych. 
lt	h) atlikti asmens ryšiams funkcijas priežiūros institucijai kreipiantis su duomenų tvarkymu susijusiais klausimais ir prireikus savo iniciatyva konsultuotis su priežiūros institucija. 

pl	2. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i wymogów dotyczących zadań, certyfikacji, statusu, uprawnień i zasobów inspektora ochrony danych, o których mowa w ust. 1. 
lt	2. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 dalyje nurodytų duomenų apsaugos pareigūno užduočių, sertifikavimo, statuso, įgaliojimų ir išteklių kriterijus ir reikalavimus. 

pl	SEKCJA 5 KODEKSY POSTĘPOWANIA I CERTYFIKACJA 
lt	5 SKIRSNIS ELGESIO KODEKSAI IR SERTIFIKAVIMAS 

pl	Artykuł 38 Kodeksy postępowania 
lt	38 straipsnis Elgesio kodeksai 

pl	1. Państwa członkowskie, organy nadzorcze i Komisja zachęcają do sporządzania kodeksów postępowania, które mają przyczynić się do właściwego stosowania niniejszego rozporządzenia, z uwzględnieniem szczególnych cech różnych sektorów, w których odbywa się przetwarzanie, w szczególności w zakresie: 
lt	1. Valstybės narės, priežiūros institucijos ir Komisija skatina parengti etikos kodeksus, kuriais naudojantis būtų lengviau tinkamai taikyti šį reglamentą, atsižvelgiant į konkrečius įvairių su duomenų tvarkymu susijusių sektorių ypatumus, visų pirma į tokius aspektus: 

pl	a) rzetelnego i przejrzystego przetwarzania danych; 
lt	a) sąžiningo ir skaidraus duomenų tvarkymo; 

pl	b) zbierania danych; 
lt	b) duomenų rinkimo; 

pl	c) informowania opinii publicznej i podmiotów danych; 
lt	c) informacijos teikimo visuomenei ir duomenų subjektams; 

pl	d) wniosków podmiotów danych w wykonaniu przysługujących im praw; 
lt	d) duomenų subjektų prašymų, pateiktų naudojantis savo teisėmis; 

pl	e) informowania i ochrony dzieci; 
lt	e) informacijos teikimo vaikams ir jų apsaugos; 

pl	f) przekazywania danych państwom trzecim lub organizacjom międzynarodowym; 
lt	f) duomenų perdavimo į trečiąsias šalis arba tarptautinėms organizacijoms; 

pl	g) mechanizmów monitorowania i zapewnienia zgodności z kodeksem przez administratorów, którzy zobowiązali się do jego przestrzegania; 
lt	g) stebėjimo, ar duomenų valdytojai, kuriems taikomas kodeksas, jo laikosi, ir užtikrinimo, kad jo būtų laikomasi, mechanizmų; 

pl	h) postępowań pozasądowych oraz innych trybów rozstrzygania sporów w celu rozstrzygania sporów między administratorami a podmiotami danych w zakresie przetwarzania danych osobowych, bez uszczerbku dla praw podmiotów danych na mocy art. 73 i 75. 
lt	h) neteisminio ginčo nagrinėjimo ir kitų ginčo sprendimo procedūrų, pagal kurias sprendžiami su asmens duomenų tvarkymu susiję duomenų valdytojų ir duomenų subjektų ginčai, nepažeidžiant duomenų subjektų teisių pagal 73 ir 75 straipsnius. 

pl	2. Zrzeszenia i inne podmioty reprezentujące określone kategorie administratorów lub podmiotów przetwarzających w jednym państwie członkowskim, które pragną opracować kodeksy postępowania bądź zmienić lub uzupełnić obowiązujące kodeksy postępowania, mogą przedstawić je organowi nadzorczemu w tym państwie członkowskim celem zasięgnięcia opinii. 
lt	2. Asociacijos ir kitos įstaigos, atstovaujančios įvairių kategorijų duomenų valdytojams arba duomenų tvarkytojams vienoje valstybėje narėje, ketinančios parengti elgesio kodeksus arba iš dalies pakeisti ar papildyti galiojančius elgesio kodeksus, gali juos pateikti tos valstybės narės priežiūros institucijai, kad ši pateiktų savo nuomonę. 

pl	Organ nadzorczy może wydać opinię dotyczącą zgodności projektu kodeksu postępowania lub proponowanej zmiany z niniejszym rozporządzeniem. 
lt	Priežiūros institucija gali pateikti nuomonę dėl to, ar elgesio kodekso arba jo pakeitimo projektas atitinka šį reglamentą. 

pl	Organ nadzorczy zasięga opinii podmiotów danych lub ich przedstawicieli na temat tych projektów. 
lt	Priežiūros institucija klausia duomenų subjektų arba jų atstovų nuomonės dėl šių projektų. 

pl	3. Zrzeszenia i inne podmioty reprezentujące pewne kategorie administratorów w wielu państwach członkowskich mogą przedkładać Komisji projekty kodeksów postępowania i zmiany lub uzupełnienia obowiązujących kodeksów postępowania. 
lt	3. Asociacijos ir kitos įstaigos, atstovaujančios įvairių kategorijų duomenų valdytojams arba duomenų tvarkytojams keliose valstybėse narėse, gali pateikti elgesio kodeksų ir galiojančių elgesio kodeksų pakeitimų ar papildymų projektus Komisijai. 

pl	4. Komisja może przyjąć akty wykonawcze w celu podjęcia decyzji, czy kodeksy postępowania i zmiany lub uzupełnienia obowiązujących kodeksów postępowania przedłożone jej na mocy ust. 3 mają ogólną moc obowiązującą w całej Unii. 
lt	4. Komisija gali priimti įgyvendinimo aktus ir jais nuspręsti, kad elgesio kodeksai ir galiojančių elgesio kodeksų pakeitimai ar papildymai, jai pateikti pagal 3 dalį, visuotinai galioja Sąjungoje. 

pl	Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą określoną w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	5. Komisja zapewnia odpowiednie propagowanie informacji i kodeksach, których ogólną moc obowiązującą stwierdzono zgodnie z ust. 4. 
lt	5. Komisija užtikrina, kad kodeksai, kurie sprendimu pagal 4 dalį pripažinti visuotinai galiojančiais, būtų tinkamai paskelbti. 

pl	Artykuł 39 Certyfikacja 
lt	39 straipsnis Sertifikavimas 

pl	1. Państwa członkowskie i Komisja zachęcają, w szczególności na poziomie europejskim, do ustanawiania mechanizmów certyfikacji w zakresie danych osobowych oraz pieczęci i oznaczeń w zakresie ochrony danych, które umożliwią podmiotom danych szybką ocenę poziomu ochrony danych zapewnionej przez administratorów i podmioty przetwarzające. 
lt	1. Valstybės narės ir Komisija skatina nustatyti – visų pirma Europos lygmeniu – duomenų apsaugos sertifikavimo mechanizmus ir duomenų apsaugos ženklus bei žymenis, kad duomenų subjektai galėtų greitai įvertinti duomenų valdytojų ir duomenų tvarkytojų užtikrinamos duomenų apsaugos lygį. 

pl	Mechanizmy certyfikacji w zakresie ochrony danych przyczyniają się właściwego stosowania niniejszego rozporządzenia, z uwzględnieniem szczególnych cech różnych sektorów oraz rozmaitych operacji przetwarzania. 
lt	Duomenų apsaugos sertifikavimo mechanizmais padedama tinkamai taikyti šį reglamentą, atsižvelgiant į konkrečius įvairių sektorių ir skirtingų duomenų tvarkymo operacijų ypatumus. 

pl	2. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i wymogów dotyczących mechanizmów certyfikacji w zakresie ochrony danych, o których mowa w ust. 1, w tym warunków przyznawania i odwoływania, oraz wymogów w zakresie uznawania na terytorium Unii i w państwach trzecich. 
lt	2. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius 1 dalyje nurodytų duomenų apsaugos sertifikavimo mechanizmų kriterijus ir reikalavimus, įskaitant sertifikatų suteikimo ir atšaukimo sąlygas, taip pat pripažinimo Sąjungoje ir trečiosiose šalyse reikalavimus. 

pl	3. Komisja może ustanowić standardy techniczne dla mechanizmów certyfikacji oraz pieczęci i oznaczeń w zakresie ochrony danych, a także sposoby promowania i uznawania mechanizmów certyfikacji oraz pieczęci i oznaczeń w zakresie ochrony danych. 
lt	3. Komisija gali nustatyti techninius sertifikavimo mechanizmų ir ženklų bei žymenų standartus, taip pat sertifikavimo mechanizmų ir duomenų apsaugos ženklų bei žymenų skatinimo ir pripažinimo mechanizmus. 

pl	Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą określoną w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	ROZDZIAŁ V PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTW TRZECICH LUB ORGANIZACJI MIĘDZYNARODOWYCH 
lt	V SKYRIUS ASMENS DUOMENŲ PERDAVIMAS Į TREČIĄSIAS ŠALIS ARBA TARPTAUTINĖMS ORGANIZACIJOMS 

pl	Artykuł 40 Ogólne zasady przekazywania 
lt	40 straipsnis Bendras perdavimo principas 

pl	Przekazanie danych osobowych, które są lub mają być przetwarzane po przekazaniu do państwa trzeciego lub organizacji międzynarodowej może nastąpić tylko wtedy gdy, z zastrzeżeniem innych przepisów niniejszego rozporządzenia, administrator lub podmiot danych spełnią warunki wymienione w tym rozdziale, w tym dotyczące wtórnego przekazania danych z państwa trzeciego lub od organizacji międzynarodowej do innego państwa trzeciego lub innej organizacji międzynarodowej. 
lt	Asmens duomenis, kurie yra tvarkomi arba kuriuos ketinama tvarkyti juos perdavus į trečiąją šalį arba tarptautinei organizacijai, galima perduoti tik tuo atveju, jei duomenų valdytojas ir duomenų tvarkytojas, laikydamiesi kitų šio reglamento nuostatų, tenkina šiame skyriuje nustatytas sąlygas, be kita ko, susijusias su tolesniu asmens duomenų perdavimu iš tos trečiosios šalies ar tarptautinės organizacijos į kitą trečiąją šalį ar kitai tarptautinei organizacijai. 

pl	Artykuł 41 Przekazywanie na podstawie decyzji stwierdzającej odpowiedni poziom ochrony 
lt	41 straipsnis Perdavimas remiantis sprendimu dėl tinkamumo 

pl	1. Przekazanie może nastąpić, jeżeli Komisja zdecydowała, iż państwo trzecie, terytorium lub sektor, w którym odbywa się przetwarzanie danych w tym państwie trzecim lub organizacja międzynarodowa zapewniają odpowiedni poziom ochrony. 
lt	1. Perduoti duomenis galima, jei Komisija nusprendė, kad atitinkama trečioji šalis arba jos teritorija, arba su duomenų tvarkymu susijęs sektorius toje trečiojoje šalyje, arba tarptautinė organizacija užtikrina tinkamą apsaugos lygį. 

pl	Takie przekazanie nie wymaga żadnego dodatkowego zezwolenia. 
lt	Tokiam perdavimui papildomo leidimo nereikia. 

pl	2. Przy ocenie odpowiedniości poziomu ochrony Komisja uwzględnia następujące elementy: 
lt	2. Vertindama apsaugos lygio tinkamumą, Komisija atsižvelgia į šiuos veiksnius: 

pl	a) praworządność, ogólne i sektorowe przepisy obowiązujące w tym zakresie, w tym dotyczące bezpieczeństwa publicznego, obronności, bezpieczeństwa narodowego i prawa karnego, zasad wykonywania zawodu i środków bezpieczeństwa, które są przestrzegane w tym państwie lub organizacji międzynarodowej, a także skuteczne i egzekwowalne prawa, w tym prawa do skutecznych administracyjnych i sądowych środków ochrony prawnej przysługujące podmiotom danych, w szczególności tym podmiotom danych mającym miejsce zamieszkania w Unii, których dane osobowe są przekazywane; 
lt	a) teisinė valstybė, susiję galiojantys bendrieji ir atskiriems sektoriams skirti teisės aktai, be kita ko, susiję su visuomenės saugumu, gynyba, nacionaliniu saugumu ir baudžiamąja teise, profesinės taisyklės ir saugumo priemonės, kurios taikomos toje šalyje arba tarptautinėje organizacijoje, taip pat veiksmingos ir įgyvendinamos teisės, įskaitant veiksmingas administracines ir teismines teisių gynimo priemones, visų pirma Sąjungoje gyvenantiems duomenų subjektams, kurių asmens duomenys yra perduodami; 

pl	b) istnienie i skuteczne działanie przynajmniej jednego niezależnego organu nadzorczego w państwie trzecim lub organizacji międzynarodowej, odpowiedzialnego za zapewnienie zgodności z przepisami o ochronie danych, pomoc i doradzanie podmiotom danych w zakresie wykonania przysługujących im praw, a także współpracę z organami nadzorczymi Unii i państw członkowskich; oraz 
lt	b) ar atitinkamoje trečiojoje šalyje arba tarptautinėje organizacijoje yra ir veiksmingai veikia viena ar kelios nepriklausomos priežiūros institucijos, kurios užtikrina, kad būtų laikomasi duomenų apsaugos taisyklių, padeda ir pataria duomenų subjektams, kaip naudotis savo teisėmis, ir bendradarbiauja su Sąjungos ir valstybių narių priežiūros institucijomis; ir 

pl	c) międzynarodowe zobowiązania zaciągnięte przez dane państwo trzecie lub organizację międzynarodową. 
lt	c) atitinkamos trečiosios šalies arba tarptautinės organizacijos prisiimti tarptautiniai įsipareigojimai. 

pl	3. Komisja może zdecydować, że państwo trzecie, terytorium lub sektor, w którym odbywa się przetwarzanie danych w państwie trzecim lub organizacja międzynarodowa zapewniają odpowiedni poziom ochrony w rozumieniu ust. 2. 
lt	3. Komisija gali nuspęsti, kad trečioji šalis arba jos teritorija, arba su duomenų tvarkymu susijęs sektorius toje trečiojoje šalyje, arba tarptautinė organizacija užtikrina tinkamą apsaugos lygį, kaip apibrėžta 2 dalyje. 

pl	Te akty wykonawcze są przyjmowane zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	4. Akty wykonawcze określają geograficzny i sektorowy zakres stosowania oraz, w stosownych przypadkach, wskazują organ nadzorczy wymieniony w ust. 2 lit. b). 
lt	4. Įgyvendinimo akte nustatoma geografinė ir sektorinė taikymo sritis ir, jei taikoma, nurodoma 2 dalies b punkte minėta priežiūros institucija. 

pl	5. Komisja może zdecydować, że państwo trzecie, terytorium lub sektor, w którym odbywa się przetwarzanie danych w państwie trzecim lub organizacja międzynarodowa nie zapewniają właściwego poziomu ochrony w rozumieniu ust. 2 tego artykułu, w szczególności w przypadkach w których odnośne przepisy ogólne i sektorowe obowiązujące w państwie trzecim lub organizacji międzynarodowej nie gwarantują skutecznych i egzekwowalnych praw, w tym prawa do skutecznych administracyjnych i sądowych środków ochrony prawnej podmiotom danych, w szczególności tym podmiotom danych mającym miejsce zamieszkania w Unii, których dane osobowe są przetwarzane. 
lt	5. Komisija gali nuspręsti, kad atitinkama trečioji šalis arba jos teritorija, arba su duomenų tvarkymu susijęs sektorius toje trečiojoje šalyje, arba atitinkama tarptautinė organizacija neužtikrina tinkamo apsaugos lygio, kaip apibrėžta šio straipsnio 2 dalyje, visų pirma tais atvejais, kai susijusiais bendraisiais ir atskiriems sektoriams skirtais teisės aktais, galiojančiais trečiojoje šalyje arba tarptautinėje organizacijoje, neužtikrinamos veiksmingos ir įgyvendinamos teisės, įskaitant veiksmingas administracines ir teismines teisių gynimo priemones, visų pirma Sąjungoje gyvenantiems duomenų subjektams, kurių asmens duomenys yra perduodami. 

pl	Te akty wykonawcze są przyjmowane zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2 lub w przypadkach wyjątkowo pilnych w odniesieniu do osób fizycznych w zakresie ich prawa do ochrony danych osobowych, zgodnie z procedurą, o której mowa w art. 87 ust. 3. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą, o tais atvejais, kai reikia itin skubiai užtikrinti fizinių asmenų teisę į asmens duomenų apsaugą, pagal 87 straipsnio 3 dalyje nurodytą procedūrą. 

pl	6. W przypadku podjęcia przez Komisję decyzji na mocy art. 5 wszelkie operacje przekazywania danych osobowych do państwa trzeciego, na terytorium lub do sektora, w którym odbywa się przetwarzanie danych w tym państwie lub do organizacji międzynarodowej są zakazane, bez uszczerbku dla przepisów art. 42-44. 
lt	6. Jeigu Komisija priima sprendimą pagal 5 dalį, nepažeidžiant 42–44 straipsnių, draudžiama perduoti asmens duomenis į atitinkamą trečiąją šalį arba jos teritoriją, arba su duomenų tvarkymu susijusį sektorių toje trečiojoje šalyje, arba tarptautinei organizacijai. 

pl	We właściwym czasie Komisja przystąpi do konsultacji z państwem trzecim lub organizacją międzynarodową w celu zaradzenia sytuacji wynikającej z decyzji podjętej na mocy ust. 5 tego artykułu. 
lt	Reikiamu metu Komisija pradeda konsultacijas su trečiąja šalimi arba tarptautine organizacija, kad padėtis, susijusi su sprendimu, priimtu pagal šio straipsnio 5 dalį, būtų ištaisyta. 

pl	7. Komisja publikuje w Dzienniku Urzędowym Unii Europejskiej wykaz tych państw trzecich, terytoriów i sektorów, w których odbywa się przetwarzanie danych w państwie trzecim oraz organizacji międzynarodowych, co do których zdecydowano, że zapewniają odpowiedni poziom ochrony lub tego poziomu nie zapewniają. 
lt	7. Komisija Europos Sąjungos oficialiajame leidinyje paskelbia trečiųjų šalių, teritorijų ir su duomenų tvarkymu susijusių sektorių trečiojoje šalyje, taip pat tarptautinių organizacijų, kurios, kaip ji nusprendė, užtikrina tinkamą apsaugos lygį arba jo neužtikrina, sąrašą. 

pl	8. Decyzje przyjęte przez Komisję na mocy art. 25 ust. 6 lub art. 26 ust. 4 dyrektywy 95 / 46 / WE pozostają w mocy do czasu ich zmiany, zastąpienia lub uchylenia przez Komisję. 
lt	8. Sprendimai, kuriuos Komisija priėmė remdamasi Direktyvos 95 / 46 / EB 25 straipsnio 6 dalimi ir 26 straipsnio 4 dalimi, lieka galioti, kol Komisija jų iš dalies nepakeis, nepakeis naujais sprendimais arba nepanaikins. 

pl	Artykuł 42 Operacje przekazywania dzięki odpowiednim gwarancjom 
lt	42 straipsnis Perdavimas remiantis tinkamomis apsaugos priemonėmis 

pl	1. W przypadkach, w których Komisja nie podjęła decyzji na mocy art. 41, administrator lub podmiot przetwarzający mogą przekazać dane osobowe do państwa trzeciego lub organizacji międzynarodowej jedynie wtedy, gdy wprowadzą oni odpowiednie gwarancje w zakresie ochrony danych do prawnie wiążącego instrumentu. 
lt	1. Jeigu Komisija nėra priėmusi sprendimo pagal 41 straipsnį, duomenų valdytojas arba duomenų tvarkytojas gali perduoti asmens duomenis į trečiąją šalį arba tarptautinei organizacijai tik tuo atveju, jei duomenų valdytojas arba duomenų tvarkytojas nustato su asmens duomenų apsauga susijusias tinkamas apsaugos priemones teisiškai privalomu dokumentu. 

pl	2. Odpowiednie gwarancje, o których mowa w ust. 1, mogą mieć w szczególności postać: 
lt	2. 1 dalyje nurodytos tinkamos apsaugos priemonės visų pirma nustatomos: 

pl	a) wiążących reguł korporacyjnych zgodnie z art. 43, lub: 
lt	a) įmonėms privalomomis taisyklėmis pagal 43 straipsnį; arba 

pl	b) standardowych klauzul ochrony danych przyjętych przez Komisję. 
lt	b) Komisijos priimtomis standartinėmis duomenų apsaugos sąlygomis. 

pl	Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2; lub 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą; arba 

pl	c) standardowych klauzul ochrony danych przyjętych przez organ nadzorczy zgodnie z mechanizmem zgodności, o którym w art. 57, w przypadku gdy Komisja uzna je za ogólnie obowiązujące na mocy art. 62 ust. 1 lit. b); lub 
lt	c) standartinėmis duomenų apsaugos sąlygomis, kurias pagal 57 straipsnyje nurodytą nuoseklumo užtikrinimo mechanizmą priėmė priežiūros institucija, po to, kai Komisija jas paskelbė visuotinai galiojančiomis pagal 62 straipsnio 1 dalies b punktą; arba 

pl	d) klauzul umownych podpisanych między administratorem lub podmiotem przetwarzającym a odbiorcą danych upoważnionym przez organ nadzorczy zgodnie z ust. 4. 
lt	d) duomenų valdytojo arba duomenų tvarkytojo ir duomenų gavėjo sutarties sąlygomis, kurias pagal 4 dalį patvirtino priežiūros institucija. 

pl	3. Operacja przekazywania na podstawie standardowych klauzul ochrony danych lub wiążących reguł korporacyjnych, o których mowa w ust. 2 lit. a), b) lub c), nie wymaga dodatkowego zezwolenia. 
lt	3. Jeigu duomenys perduodami remiantis standartinėmis duomenų apsaugos sąlygomis arba įmonei privalomomis taisyklėmis, kaip nurodyta 2 dalies a, b arba c punktuose, jokio papildomo leidimo nereikia. 

pl	4. Jeśli operacja przekazywania odbywa się na podstawie klauzul umownych, o których mowa w ust. 2 lit. d) niniejszego artykułu, administrator lub podmiot przetwarzający uzyskują od organu nadzorczego uprzednie zezwolenie na zastosowanie klauzul umownych zgodnie z art. 34 ust. 1 lit. a). 
lt	4. Jeigu duomenys perduodami remiantis sutarties sąlygomis, kaip nurodyta šio straipsnio 2 dalies d punkte, duomenų valdytojas arba duomenų tvarkytojas iš priežiūros institucijos gauna išankstinį leidimą taikyti tas sutarties sąlygas pagal 34 straipsnio 1 dalį. 

pl	Jeśli przekazanie wiąże się z przetwarzaniem, które dotyczy podmiotu danych w innym państwie członkowskim lub innych państwach członkowskich bądź ma istotny wpływ na swobodny przepływ danych osobowych w całej Unii, organ nadzorczy stosuje mechanizm zgodności, o którym mowa w art. 57. 
lt	Jeigu duomenys perduodami vykdant duomenų tvarkymo veiklą, susijusią su duomenų subjektais kitoje valstybėje narėje arba kitose valstybėse narėse, arba duomenis perduodant daromas didelis poveikis laisvam asmens duomenų judėjimui Sąjungoje, priežiūros institucija taiko 57 straipsnyje nurodytą nuoseklumo užtikrinimo mechanizmą. 

pl	5. Jeśli prawnie wiążący instrument nie przewiduje odpowiednich gwarancji w zakresie ochrony danych, administrator lub podmiot przetwarzający uzyskują uprzednie zezwolenie na przekazanie lub przekazywanie lub też na włączenie stosownych przepisów do porozumień administracyjnych przewidujących podstawę takiego przekazania. 
lt	5. Jeigu su asmens duomenų apsauga susijusios tinkamos apsaugos priemonės nenustatytos teisiškai privalomu dokumentu, duomenų valdytojas arba duomenų tvarkytojas gauna išankstinį leidimą vieną ar kelis kartus perduoti duomenis arba į administracinius susitarimus, kuriais grindžiamas toks perdavimas, įtraukti atitinkamas nuostatas. 

pl	Takie zezwolenie organu nadzorczego jest zgodne z art. 34 ust. 1 lit. a). 
lt	Tokį leidimą priežiūros institucija suteikia pagal 34 straipsnio 1 dalį. 

pl	Jeśli przekazanie wiąże się z przetwarzaniem, które dotyczy podmiotów danych w innym państwie członkowskim lub innych państwach członkowskich bądź ma istotny wpływ na swobodny przepływ danych osobowych w całej Unii, organ nadzorczy stosuje mechanizm zgodności, o którym mowa w art. 57. 
lt	Jeigu duomenys perduodami vykdant duomenų tvarkymo veiklą, susijusią su duomenų subjektais kitoje valstybėje narėje arba kitose valstybėse narėse, arba duomenis perduodant daromas didelis poveikis laisvam asmens duomenų judėjimui Sąjungoje, priežiūros institucija taiko 57 straipsnyje nurodytą nuoseklumo užtikrinimo mechanizmą. 

pl	Zezwolenia wydane przez organ nadzorczy na podstawie art. 26 ust. 2 dyrektywy 95 / 46 / WE zachowują ważność do czasu ich zmiany, zastąpienia lub uchylenia przez ten organ. 
lt	Leidimai, kuriuos priežiūros institucija suteikė remdamasi Direktyvos 95 / 46 / EB 26 straipsnio 2 dalimi, lieka galioti, kol ta priežiūros institucija jų iš dalies nepakeis, nepakeis naujais sprendimais arba nepanaikins. 

pl	Artykuł 43 Operacje przekazywania na podstawie wiążących reguł korporacyjnych 
lt	43 straipsnis Perdavimas remiantis įmonei privalomomis taisyklėmis 

pl	1. Organ nadzorczy zatwierdza wiążące reguły korporacyjne zgodnie z mechanizmem zgodności przewidzianym w art. 58 pod warunkiem, że: 
lt	1. Priežiūros institucija pagal 58 straipsnyje nustatytą nuoseklumo užtikrinimo mechanizmą patvirtina įmonei privalomas taisykles, jeigu: 

pl	a) są one prawnie wiążące i mają zastosowanie do oraz są egzekwowane przez wszystkich członków grupy przedsiębiorstw administratora lub podmiotu przetwarzającego, i obejmują ich pracowników; 
lt	a) jos yra teisiškai privalomos ir taikomos kiekvienam duomenų valdytojo arba duomenų tvarkytojo įmonių grupės nariui, įskaitant jų darbuotojus, ir jie jų laikosi; 

pl	b) wyraźnie przyznają podmiotom danych egzekwowalne prawa; 
lt	b) jomis duomenų subjektams aiškiai suteikiamos įgyvendinamos teisės; 

pl	c) spełniają wymogi ustanowione w ust. 2. 
lt	c) jos atitinka 2 dalyje nustatytus reikalavimus. 

pl	2. Wiążące reguły korporacyjne określają co najmniej: 
lt	2. Įmonei privalomomis taisyklėmis nustatoma bent: 

pl	a) strukturę i dane kontaktowe grupy przedsiębiorstw i jej członków; 
lt	a) įmonių grupės ir jos narių struktūra ir duomenys ryšiams; 

pl	b) operację lub zestaw operacji przekazywania danych, w tym kategorie danych osobowych, rodzaj przetwarzania i jego cele, typy podmiotów danych oraz nazwę państwa trzeciego lub państw trzecich: 
lt	b) duomenų perdavimai arba perdavimų seka, įskaitant asmens duomenų kategorijas, duomenų tvarkymo rūšį ir jo tikslus, susijusius duomenų subjektus ir atitinkamą trečiąją šalį arba šalis; 

pl	c) ich prawnie wiążący charakter, w wymiarze wewnętrznym i zewnętrznym; 
lt	c) tai, kad jos yra teisiškai privalomos ir vidaus, ir išorės lygmeniu; 

pl	d) ogólne zasady ochrony danych, w szczególności zasadę celowości, jakość danych, podstawę prawna przetwarzania, przetwarzanie szczególnie chronionych danych osobowych, środki mające na celu zapewnienie bezpieczeństwa danych oraz wymogi w zakresie wtórnego przekazywania organizacjom, które nie są związane politykami; 
lt	d) bendrieji duomenų apsaugos principai, visų pirma susiję su tikslų apribojimu, duomenų kokybe, teisiniu duomenų tvarkymo pagrindu, neskelbtinų asmens duomenų tvarkymu; duomenų saugumo užtikrinimo priemonės; ir tolesnio perdavimo organizacijoms, kurios šių veiklos nuostatų laikytis neprivalo, reikalavimai; 

pl	e) prawa podmiotów danych oraz środki umożliwiające wykonywanie tych praw, w tym prawo do niepodlegania środkowi opartemu na profilowaniu zgodnie z art. 20, prawo do zgłaszania skarg właściwemu organowi nadzorczemu i przed właściwymi sądami państw trzecich zgodnie z art. 75 oraz prawo do uzyskania środka zaradczego i w stosownych przypadkach odszkodowania za naruszenie wiążących reguł korporacyjnych; 
lt	e) duomenų subjektų teisės ir naudojimosi šiomis teisėmis būdai, įskaitant teisę į tai, kad nebūtų taikoma profiliavimu pagrįsta priemonė pagal 20 straipsnį, teisę pateikti skundą kompetentingai priežiūros institucijai ir kompetentingiems valstybių narių teismams pagal 75 straipsnį, teisę į tai, kad būtų ištaisyta padėtis ir, kai tinkama, teisę reikalauti atlyginti žalą už įmonei privalomų taisyklių pažeidimą; 

pl	f) przyjęcia przez administratora lub podmiot przetwarzający mających siedzibę na terytorium państwa członkowskiego odpowiedzialności za naruszenie wiążących reguł korporacyjnych przez członka grupy przedsiębiorstw niemającego siedziby na terytorium Unii; administrator lub podmiot przetwarzający mogą być zwolnieni z tej odpowiedzialności, w całości lub w części, jeśli udowodnią, że członek ten nie ponosi odpowiedzialności za wydarzenie, które doprowadziło do powstania szkody; 
lt	f) tai, kad duomenų valdytojas arba duomenų tvarkytojas, įsisteigęs valstybės narės teritorijoje, prisiima atsakomybę už visus bet kurio Sąjungoje neįsisteigusio įmonių grupės nario padarytus įmonei privalomų taisyklių pažeidimus; duomenų valdytojas arba duomenų tvarkytojas gali būti visiškai ar iš dalies atleistas nuo šios atsakomybės tik tuo atveju, jei įrodo, kad tas narys nėra atsakingas už įvykį, dėl kurio patirta žala; 

pl	g) sposób przekazywania podmiotom danych informacji na temat wiążących reguł korporacyjnych, w szczególności na temat przepisów, o których mowa w lit. d), e) i f) tego ustępu zgodnie z art. 11; 
lt	g) kaip informacija apie įmonei privalomas taisykles, visų pirma apie šios dalies d, e ir f punktuose nurodytas nuostatas, teikiama duomenų subjektams pagal 11 straipsnį; 

pl	h) zadania inspektora ochrony danych wyznaczonego zgodnie z art. 35, w tym monitorowanie w ramach grupy przedsiębiorstw zgodności z wiążącymi regułami korporacyjnymi, a także monitorowanie szkoleń i rozpatrywania skarg; 
lt	h) pagal 35 straipsnį paskirto duomenų apsaugos pareigūno užduotys, įskaitant stebėjimą, ar įmonių grupėje laikomasi įmonei privalomų taisyklių, taip pat mokymo stebėjimą ir skundų nagrinėjimą; 

pl	i) mechanizmy obowiązujące w grupie przedsiębiorstw, które mają na celu zapewnienie weryfikacji przestrzegania wiążących reguł korporacyjnych; 
lt	i) įmonių grupės mechanizmai, kuriais siekiama užtikrinti, kad būtų tikrinama, ar laikomasi įmonei privalomų taisyklių; 

pl	j) mechanizmy dotyczące zgłaszania i rejestrowania zmian w politykach i zgłaszania tych zmian organowi nadzorczemu; 
lt	j) ataskaitų teikimo ir veiklos nuostatų pakeitimų registravimo, taip pat pranešimo apie tuos pokyčius priežiūros institucijai mechanizmai; 

pl	k) mechanizm współpracy z organem nadzorczym mającej na celu zapewnienie przestrzegania przez wszystkich członków grupy przedsiębiorstw, w szczególności poprzez udostępnienie organowi nadzorczemu wyników weryfikacji środków, o których mowa w lit. i) tego ustępu. 
lt	k) bendradarbiavimo su priežiūros institucija mechanizmas, kuriuo siekiama užtikrinti, kad visi įmonių grupės nariai laikytųsi įmonei privalomų taisyklių, visų pirma priežiūros institucijai teikiant šios dalies i punkte nurodyto priemonių patikrinimo rezultatus. 

pl	3. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania kryteriów i wymogów dotyczących wiążących reguł korporacyjnych w rozumieniu tego artykułu, w szczególności jeśli chodzi o kryteria ich zatwierdzania, stosowanie ust. 2 lit. b), d) i e) do wiążących reguł korporacyjnych, które przyjęły podmioty przetwarzające oraz innych niezbędnych wymogów w celu zapewnienia ochrony danych osobowych osoby, której one dotyczą. 
lt	3. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius įmonei privalomų taisyklių, kaip apibrėžta šiame straipsnyje, kriterijus ir reikalavimus, visų pirma kriterijus, susijusius su įmonei privalomų taisyklių patvirtinimu, 2 dalies b, d, e ir f punktų taikymu įmonei privalomoms taisyklėms, kurių laikosi duomenų tvarkytojai, ir su kitais būtinais reikalavimais, siekiant užtikrinti atitinkamų duomenų subjektų asmens duomenų apsaugą. 

pl	4. Komisja może wskazać format i procedury wymiany informacji drogą elektroniczną między administratorami, podmiotami przetwarzającymi i organami nadzorczymi do celów wiążących reguł korporacyjnych w rozumieniu tego artykułu. 
lt	4. Komisija gali nustatyti duomenų valdytojų, duomenų tvarkytojų ir priežiūros institucijos keitimosi informacija elektroniniu būdu apie įmonei privalomas taisykles, kaip apibrėžta šiame straipsnyje, formatą ir procedūras. 

pl	Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą określoną w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	Artykuł 44 Odstępstwa 
lt	44 straipsnis Nukrypti leidžiančios nuostatos 

pl	1. W braku decyzji stwierdzającej odpowiedni poziom ochrony na mocy art. 41 lub odpowiednich gwarancji na mocy art. 42, operacja lub zestaw operacji przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej może nastąpić wyłącznie pod warunkiem, że: 
lt	1. Jeigu nepriimtas sprendimas dėl tinkamumo pagal 41 straipsnį arba nenustatytos tinkamos apsaugos priemonės pagal 42 straipsnį, vieną ar kelis kartus perduoti asmens duomenis į trečiąją šalį arba tarptautinei organizacijai galima tik tada, kai: 

pl	a) podmiot danych wyraził zgodę na proponowane przekazanie, po uzyskaniu informacji o zagrożeniach związanych z takim przekazaniem ze względu na brak decyzji stwierdzającej odpowiedni poziom ochrony oraz odpowiednich gwarancji; lub 
lt	a) duomenų subjektui buvo pranešta apie perdavimų, kai nepriimtas sprendimas dėl tinkamumo ir kai nenustatytos apsaugos priemonės, riziką ir jis sutiko, kad būtų numatyti duomenys būtų perduoti; arba 

pl	b) przekazanie jest niezbędne do wykonania umowy między podmiotem danych a administratorem lub wprowadzenia w życie środków poprzedzających umowę na wniosek podmiotu danych; lub 
lt	b) perduoti duomenis būtina siekiant įvykdyti duomenų subjekto ir duomenų valdytojo sutartį arba įgyvendinti ikisutartines priemones, kurių imamasi duomenų subjekto reikalavimu; arba 

pl	c) przekazanie jest konieczne do zawarcia lub wykonania umowy zawartej w interesie podmiotu danych między administratorem a inną osobą fizyczną lub prawną, lub 
lt	c) perduoti duomenis būtina, kad remiantis duomenų subjekto interesais būtų sudaryta ir įvykdyta duomenų valdytojo ir kito fizinio arba juridinio asmens sutartis; arba 

pl	d) przekazanie jest niezbędne ze względu na istotny interes publiczny; lub 
lt	d) perduoti duomenis būtina dėl svarbių viešojo intereso pagrindų; arba 

pl	e) przekazanie jest niezbędne do ustalania, realizacji lub ochrony roszczeń prawnych; lub 
lt	e) perduoti duomenis būtina siekiant pagrįsti, pareikšti ar ginti teisinius reikalavimus; arba 

pl	f) przekazanie jest konieczne do ochrony żywotnych interesów podmiotu danych lub innej osoby, w przypadku gdy podmiot danych nie ma fizycznej lub prawnej zdolności do wyrażenia zgody; lub 
lt	f) perduoti duomenis būtina, kad būtų apsaugoti gyvybiniai duomenų subjekto arba kito asmens interesai, kai duomenų subjektas dėl fizinių ar teisinių priežasčių negali duoti sutikimo; arba 

pl	g) przekazanie następuje z rejestru, który zgodnie z prawem Unii lub państwa członkowskiego ma służyć za źródło informacji dla ogółu społeczeństwa, udostępnionego do konsultacji obywateli i każdej osoby mogącej wykazać słuszny interes, o ile warunki określone przez prawo Unii lub państwa członkowskiego odnośnie do wglądu do takiego rejestru zostały w danym przypadku spełnione; lub 
lt	g) duomenys perduodami iš registro, kuriuo pagal Sąjungos arba valstybės narės teisės aktus naudojamasi teikiant informaciją visuomenei ir su kuriame esančia informacija gali susipažinti plačioji visuomenė arba bet kuris asmuo, galintis įrodyti teisėtą interesą, jeigu kiekvienu konkrečiu atveju laikomasi Sąjungos arba valstybės narės teisės aktais nustatytų susipažinimo su tokiame registre esančia informacija sąlygų; arba 

pl	h) przekazanie jest konieczne dla potrzeb wynikających ze słusznych interesów administratora lub podmiotu przetwarzającego, których nie można uznać za częste lub masowe i jeżeli administrator lub podmiot przetwarzający ocenili wszystkie okoliczności towarzyszące operacji przekazywania danych lub operacjom przekazywania danych i na podstawie tej oceny w razie potrzeby przewidzieli odpowiednie gwarancje w zakresie ochrony danych osobowych. 
lt	h) perduoti duomenis būtina, kad duomenų valdytojas arba duomenų tvarkytojas galėtų siekti teisėtų interesų, jeigu toks perdavimas nėra dažnas arba masinis ir jeigu duomenų valdytojas arba duomenų tvarkytojas įvertino visas su duomenų perdavimo operacija arba duomenų perdavimo operacijų seka susijusias aplinkybes ir remdamasis tuo vertinimu prireikus nustatė su asmens duomenų apsauga susijusias tinkamas apsaugos priemones. 

pl	2. Przekazanie na mocy ust. 1 lit. g) nie obejmuje całości danych osobowych lub wszystkich kategorii danych osobowych obecnych w rejestrze. 
lt	2. Jeigu duomenys perduodami pagal 1 dalies g punktą, negali būti perduodami visi registre esantys asmens duomenys arba visi tam tikrų kategorijų duomenys. 

pl	Jeśli rejestr służy do wglądu osobom mającym uzasadniony interes, przekazanie następuje jedynie na wniosek tych osób lub jeśli mają one być odbiorcami tych danych. 
lt	Jeigu registras yra skirtas tam, kad teisėtų interesų turintys asmenys susipažintų su jame esančia informacija, duomenys perduodami tik tų asmenų prašymu arba jei tie asmenys yra tų duomenų gavėjai. 

pl	3. Jeśli przetwarzanie odbywa się na podstawie ust. 1 lit. h), administrator lub podmiot przetwarzający zwracają szczególną uwagę na charakter danych, cel i czas trwania planowanej operacji przetwarzania lub planowanych operacji przetwarzania, a także sytuację w państwie pochodzenia, państwie trzecim i państwie ostatecznego przeznaczenia oraz, w razie potrzeby, istnienie odpowiednich gwarancji w zakresie ochrony danych. 
lt	3. Jeigu duomenų tvarkymas grindžiamas 1 dalies h punktu, duomenų valdytojas arba duomenų tvarkytojas visų pirma atsižvelgia į duomenų pobūdį, siūlomos duomenų tvarkymo operacijos ar operacijų tikslą ir trukmę, taip pat padėtį kilmės šalyje, trečiojoje šalyje ir paskirties šalyje ir prireikus nustatytas su asmens duomenų apsauga susijusias tinkamas apsaugos priemones. 

pl	4. Ustęp 1 lit. b), c) i h) nie ma zastosowania do działalności prowadzonej przez organy publiczne w ramach wykonywania ich uprawnień publicznych. 
lt	4. 1 dalies b, c ir h punktai netaikomi veiklai, vykdomai valdžios institucijoms naudojantis viešaisiais įgaliojimais. 

pl	5. Interes publiczny, o którym mowa w ust. 1 lit. d), musi być uznany w prawie Unii lub państwa członkowskiego, któremu podlega administrator. 
lt	5. 1 dalies d punkte nurodytas viešasis interesas turi būti pripažintas Sąjungos teisės aktais arba duomenų valdytojui taikomais valstybės narės teisės aktais. 

pl	6. Administrator lub podmiot przetwarzający sporządzają włączają dokumentację dotyczącą oceny, a także istnienia odpowiednich gwarancji, o których mowa w ust. 1 lit. h) tego artykułu do dokumentacji, o której mowa w art. 28 i informują organ nadzorczy o przekazaniu. 
lt	6. Duomenų valdytojas arba duomenų tvarkytojas pagal 28 straipsnį dokumentuoja vertinimą ir nustatytas tinkamas apsaugos priemones, nurodytas šio straipsnio 1 dalies h punkte, ir apie perdavimą informuoja priežiūros instituciją. 

pl	7. Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 86 w celu doprecyzowania znaczenia „istotnego interesu publicznego” w rozumieniu ust. 1 lit. d), a także kryteriów i wymogów dotyczących odpowiednich gwarancji, o których mowa w ust. 1 lit. h). 
lt	7. Komisija įgaliojama pagal 86 straipsnį priimti deleguotuosius aktus ir jais nustatyti išsamesnius svarbius viešojo intereso pagrindus, kaip apibrėžta 1 dalies d punkte, taip pat 1 dalies h punkte nurodytų tinkamų apsaugos priemonių kriterijus ir reikalavimus. 

pl	Artykuł 45 Międzynarodowa współpraca na rzecz ochrony danych osobowych 
lt	45 straipsnis Tarptautinis bendradarbiavimas asmens duomenų apsaugos srityje 

pl	1. W stosunku do państw trzecich i organizacji międzynarodowych Komisja i organy nadzorcze podejmują stosowne kroki na rzecz: 
lt	1. Komisija ir priežiūros institucijos imasi reikiamų veiksmų, kuriais siekia: 

pl	a) opracowania skutecznych mechanizmów współpracy międzynarodowej, by ułatwić egzekwowanie przepisów służących ochronie danych osobowych; 
lt	a) sukurti veiksmingus bendradarbiavimo su trečiosiomis šalimis ir tarptautinėmis organizacijomis mechanizmus, kad būtų lengviau įgyvendinti asmens duomenų apsaugos teisės aktus; 

pl	b) zapewnienia międzynarodowej wzajemnej współpracy w zakresie egzekwowania przepisów dotyczących ochrony danych, w tym poprzez zawiadomienia, przekazywanie skarg, pomoc w dochodzeniach i wymianę informacji, z zastrzeżeniem odpowiednich gwarancji ochrony danych osobowych i innych podstawowych praw i wolności; 
lt	b) teikti tarptautinę savitarpio pagalbą trečiosioms šalims ir tarptautinėms organizacijoms įgyvendinant asmens duomenų apsaugos teisės aktus, be kita ko, teikiant pranešimus, perduodant skundus, padedant atlikti tyrimus ir keičiantis informacija, jeigu taikomos su asmens duomenų apsauga susijusios tinkamos apsaugos priemonės ir užtikrinamos kitos pagrindinės teisės ir laisvės; 

pl	c) włączenia zainteresowanych podmiotów w dyskusję i działalność mające na celu pogłębienie współpracy międzynarodowej w zakresie egzekwowania przepisów dotyczących ochrony danych osobowych; 
lt	c) susijusias suinteresuotąsias šalis įtraukti į diskusijas ir veiklą, kurios tikslas – stiprinti tarptautinį bendradarbiavimą įgyvendinant asmens duomenų apsaugos teisės aktus; 

pl	d) promowania wymiany i dokumentowania przepisów i praktyk w zakresie ochrony danych. 
lt	d) skatinti dalytis asmens duomenų apsaugos teisės aktais ir praktika ir ją dokumentuoti. 

pl	2. Do celów ust. 1, Komisja podejmie odpowiednie kroki, by poprawić współpracę z państwami trzecimi lub organizacjami międzynarodowymi, w szczególności ich organami nadzorczymi, jeśli Komisja zdecydowała, że zapewniają one odpowiedni poziom ochrony w rozumieniu art. 41 ust. 3. 
lt	2. Siekdama įgyvendinti 1 dalį, Komisija imasi reikiamų veiksmų, kad gerintų santykius su trečiosiomis šalimis arba tarptautinėmis organizacijomis, visų pirma jų priežiūros institucijomis, jeigu Komisija nusprendė, kad jos užtikrina tinkamą apsaugos lygį, kaip apibrėžta 41 straipsnio 3 dalyje. 

pl	ROZDZIAŁ VI NIEZALEŻNE ORGANY NADZORCZE 
lt	VI SKYRIUS NEPRIKLAUSOMOS PRIEŽIŪROS INSTITUCIJOS 

pl	SEKCJA 1 NIEZALEŻNY STATUS 
lt	1 SKIRSNIS NEPRIKLAUSOMUMAS 

pl	Artykuł 46 Organ nadzorczy 
lt	46 straipsnis Priežiūros institucija 

pl	1. Każde państwo członkowskie ustanowi przepisy przewidujące, że przynajmniej jeden organ publiczny jest odpowiedzialny za monitorowanie stosowania niniejszego rozporządzenia oraz za przyczynianie się do jego jednolitego stosowania na terytorium całej Unii w celu ochrony podstawowych praw i wolności osób fizycznych w odniesieniu do przetwarzania danych oraz ułatwienia swobodnego przepływu danych w Unii. 
lt	1. Kiekviena valstybė narė nustato, kad viena arba kelios valdžios institucijos stebi, kaip įgyvendinamas šis reglamentas, ir padeda jį nuosekliai taikyti visoje Sąjungoje, kad būtų apsaugotos fizinių asmenų pagrindinės teisės ir laisvės tvarkant jų asmens duomenis ir palengvintas laisvas asmens duomenų judėjimas Sąjungoje. 

pl	Dla tych celów organy nadzorcze współpracują ze sobą i z Komisją. 
lt	Siekdamos šių tikslų, priežiūros institucijos bendradarbiauja tarpusavyje ir su Komisija. 

pl	2. W przypadku gdy w państwie członkowskim został ustanowiony więcej niż jeden organ nadzorczy, państwo członkowskie wskazuje organ nadzorczy, który działa jako pojedynczy punkt kontaktowy, co ma pozwolić na skuteczne uczestnictwo tych organów w Europejskiej Radzie Ochrony Danych, oraz ustala mechanizm zapewniający poszanowanie przez inne organy przepisów dotyczących mechanizmu zgodności, o którym mowa w art. 57. 
lt	2. Jeigu valstybėje narėje įsteigtos kelios priežiūros institucijos, ta valstybė narė paskiria vieno bendro informacinio punkto funkciją atliekančią priežiūros instituciją, kad tos institucijos veiksmingai dalyvautų Europos duomenų apsaugos valdybos veikloje, ir nustato mechanizmus, kuriais užtikrina, kad kitos institucijos laikytųsi su 57 straipsnyje nurodytu nuoseklumo užtikrinimo mechanizmu susijusių taisyklių. 

pl	3. Każde państwo członkowskie zawiadamia Komisję o przepisach prawa, które przyjęło na mocy niniejszego rozdziału, najpóźniej przed terminem określonym w art. 91 ust. 2 i bezzwłocznie o każdej kolejnej zmianie mającej na nie wpływ. 
lt	3. Kiekviena valstybė narė vėliausiai iki 91 straipsnio 2 dalyje nurodytos datos praneša Komisijai apie teisės aktų nuostatas, kurias ji priima pagal šį skyrių, ir nedelsdama praneša apie visus vėlesnius su tomis nuostatomis susijusius pakeitimus. 

pl	Artykuł 47 Niezależność 
lt	47 straipsnis Nepriklausomumas 

pl	1. Organ nadzorczy działa w sposób w pełni niezależny podczas wykonywania obowiązków i powierzonych mu uprawnień. 
lt	1. Atlikdama savo pareigas ir naudodamasi jai suteiktais įgaliojimus, priežiūros institucija veikia visiškai nepriklausomai. 

pl	2. Członkowie organu nadzorczego podczas wykonywania swoich obowiązków nie zwracają się do nikogo o instrukcje ani ich od nikogo nie przyjmują. 
lt	2. Priežiūros institucijos nariai, atlikdami savo pareigas, neprašo ir nepriima jokių nurodymų. 

pl	3. Członkowie organu nadzorczego powstrzymują się od wszelkich czynności niezgodnych ze swoimi obowiązkami i podczas swojej kadencji nie podejmują żadnej funkcji, zarobkowej lub niezarobkowej, stojącej w sprzeczności z tymi obowiązkami. 
lt	3. Priežiūros institucijos nariai nesiima jokių su jų pareigomis nesuderinamų veiksmų ir kadencijos metu negali dirbti jokio nesuderinamo – mokamo ar nemokamo – darbo. 

pl	4. Członkowie organu nadzorczego po zakończeniu swojej kadencji postępują w sposób uczciwy i ostrożny w odniesieniu do obejmowania stanowisk i przyjmowania korzyści. 
lt	4. Pasibaigus kadencijai, priežiūros institucijos nariai, sutikdami eiti kitas pareigas ir gauti atlygį, elgiasi sąžiningai ir diskretiškai. 

pl	5. Każde państwo członkowskie zapewnia, by organ nadzorczy został wyposażony w odpowiednie zasoby ludzkie, techniczne i finansowe, pomieszczenia i infrastrukturę niezbędne do skutecznego wykonywania swoich obowiązków i uprawnień, w tym do ich wykonywania w kontekście wzajemnej pomocy, współpracy i uczestnictwa w Europejskiej Radzie Ochrony Danych. 
lt	5. Kiekviena valstybė narė užtikrina, kad priežiūros institucija turėtų pakankamai žmogiškųjų, techninių ir finansinių išteklių, taip pat patalpas ir infrastruktūrą, būtiną, kad būtų veiksmingai atliekamos pareigos ir naudojamasi įgaliojimais, be kita ko, susijusiais su savitarpio pagalba, bendradarbiavimu ir dalyvavimu Europos duomenų apsaugos valdybos veikloje. 

pl	6. Każde państwo członkowskie zapewnia, by organ nadzorczy miał własny personel, który jest powoływany przez szefa organu nadzorczego i podlega jego kierownictwu. 
lt	6. Kiekviena valstybė narė užtikrina, kad priežiūros institucija turėtų savo darbuotojus, kuriuos skiria ir kuriems vadovauja priežiūros institucijos vadovas. 

pl	7. Państwa członkowskie zapewniają, by organ nadzorczy podlegał kontroli finansowej, która nie narusza jego niezależności. 
lt	7. Valstybės narės užtikrina, kad priežiūros institucija būtų finansiškai kontroliuojama nedarant poveikio jos nepriklausomumui. 

pl	Państwa członkowskie dopilnują, by organy nadzorcze dysponowały odrębnymi budżetami rocznymi. 
lt	Valstybės narės užtikrina, kad priežiūros institucija turėtų atskirą metinį biudžetą. 

pl	Budżety są podawane do wiadomości publicznej. 
lt	Biudžetai skelbiami viešai. 

pl	Artykuł 48 Ogólne warunki dotyczące członków organu nadzorczego 
lt	48 straipsnis Bendrieji reikalavimai priežiūros institucijos nariams 

pl	1. Państwa członkowskie zapewniają, by członkowie organu nadzorczego byli wybierani albo przez parlament albo przez rząd danego państwa członkowskiego. 
lt	1. Valstybės narės nustato, kad priežiūros institucijos narius turi skirti atitinkamos valstybės narės parlamentas arba vyriausybė. 

pl	2. Członków wybiera się spośród osób, których niezależność jest niekwestionowana i których doświadczenie i umiejętności wymagane do wykonywania obowiązków, w szczególności w dziedzinie ochrony danych osobowych, zostały wykazane. 
lt	2. Nariai renkami iš asmenų, kurių nepriklausomumas yra neabejotinas ir kurie įrodo, kad turi šioms pareigoms būtinos patirties ir gebėjimų, ypač asmens duomenų apsaugos srityje. 

pl	3. W razie upływu kadencji, rezygnacji lub przymusowego pozbawienia funkcji członek organu przestaje pełnić swoje obowiązki zgodnie z art. 5. 
lt	3. Narys nustoja eiti pareigas, kai pasibaigia jo kadencija, jis atsistatydina arba privalo išeiti į pensiją, laikantis 5 dalies. 

pl	4. Członek może być odwołany lub pozbawiony praw do emerytury lub innych alternatywnych świadczeń przez właściwy sąd krajowy, jeżeli nie spełnia już warunków wymaganych do wykonywania obowiązków lub dopuścił się poważnego uchybienia. 
lt	4. Kompetentingas nacionalinis teismas gali atleisti narį iš pareigų arba atimti teisę į pensiją arba kitas vietoj jos mokamas išmokas, jeigu jis nebeatitinka jo pareigoms keliamų reikalavimų arba pripažįstamas kaltu padaręs sunkų nusižengimą. 

pl	5. W przypadku upływu kadencji członka lub jego rezygnacji wykonuje on dalej swoje obowiązki do chwili wyboru nowego członka. 
lt	5. Pasibaigus nario kadencijai arba jam atsistatydinus, jis toliau eina savo pareigas, kol paskiriamas naujas narys. 

pl	Artykuł 49 Zasady dotyczące ustanowienia organu nadzorczego 
lt	49 straipsnis Priežiūros institucijos įsteigimo taisyklės 

pl	Każde państwo członkowskie przyjmuje przepisy w granicach niniejszego rozporządzenia w zakresie: 
lt	Kiekviena valstybė narė, laikydamasi šio reglamento ribų, teisės aktais nustato: 

pl	a) ustanowienia i statusu organu nadzorczego; 
lt	a) priežiūros institucijos įsteigimą ir statusą; 

pl	b) kwalifikacji, doświadczenia i umiejętności wymaganych do pełnienia obowiązków członka organu nadzorczego; 
lt	b) priežiūros institucijos narių pareigoms būtiną kvalifikaciją, patirtį ir gebėjimus; 

pl	c) regulacji i procedur w zakresie wyznaczania członków organu nadzorczego, jak również regulacji odnoszących się do działań lub funkcji niedających się pogodzić z pełnionymi obowiązkami; 
lt	c) priežiūros institucijos narių skyrimo taisykles ir procedūras, taip pat taisykles dėl veiksmų arba darbo, nesuderinamo su tarnybinėmis pareigomis; 

pl	d) okresu kadencji członków organu nadzorczego, która nie trwa krócej niż cztery lata, z wyjątkiem pierwszej kadencji po wejściu w życie niniejszego rozporządzenia, która może trwać krócej, w przypadku gdy jest to niezbędne, aby chronić niezależność organu nadzorczego poprzez rozłożoną w czasie procedurę wyboru; 
lt	d) priežiūros institucijos narių kadencijos trukmę, kuri negali būti trumpesnė kaip ketveri metai, išskyrus keletą pirmųjų narių, skiriamų įsigaliojus šiam reglamentui, kurių kadencija gali būti trumpesnė, jeigu siekiant išsaugoti priežiūros institucijos nepriklausomumą nariai turi būti skiriami keliais etapais; 

pl	e) określenia, czy członkowie organu nadzorczego mogą być ponownie wyznaczeni; 
lt	e) ar priežiūros institucijos narių kadencija gali būti atnaujinama; 

pl	f) przepisów i wspólnych warunków pełnienia obowiązków przez członków i personel organu nadzorczego; 
lt	f) su priežiūros institucijos narių ir darbuotojų pareigomis susijusį reglamentavimą ir bendruosius reikalavimus; 

pl	g) regulacji i procedur odnoszących się do zakończenia pełnienia obowiązków przez członków organu nadzorczego, w tym jeżeli nie spełniają już warunków wymaganych do wykonywania obowiązków lub jeżeli są winni poważnego uchybienia. 
lt	g) priežiūros institucijos narių atleidimo iš pareigų taisykles ir procedūras, įskaitant atvejus, kai jie nebeatitinka jų pareigoms keliamų reikalavimų arba pripažįstami kalti padarę sunkų nusižengimą. 

pl	Artykuł 50 Tajemnica służbowa 
lt	50 straipsnis Profesinė paslaptis 

pl	Członkowie i personel organu nadzorczego, podczas kadencji i po jej zakończeniu, podlegają obowiązkowi zachowania tajemnicy służbowej w odniesieniu do wszelkich poufnych informacji, które uzyskali w toku wykonywania obowiązków służbowych. 
lt	Priežiūros institucijos nariai ir darbuotojai kadencijos metu ir jai pasibaigus privalo laikytis pareigos saugoti su bet kokia konfidencialia informacija susijusią profesinę paslaptį, kurią jie sužinojo eidami savo tarnybines pareigas. 

pl	SEKCJA 2 OBOWIĄZKI I UPRAWNIENIA 
lt	2 SKIRSNIS PAREIGOS IR ĮGALIOJIMAI 

pl	Artykuł 51 Właściwość 
lt	51 straipsnis Kompetencija 

pl	1. Każdy organ nadzorczy wykonuje, na terytorium własnego państwa członkowskiego, uprawnienia nadane mu zgodnie z niniejszym rozporządzeniem. 
lt	1. Kiekviena priežiūros institucija savo valstybės narės teritorijoje naudojasi pagal šį reglamentą jai suteiktais įgaliojimais. 

pl	2. W przypadku gdy przetwarzanie danych osobowych odbywa się w kontekście działalności administratora lub podmiotu przetwarzającego ustanowionych na terytorium Unii, a administrator lub podmiot przetwarzający prowadzą działalność w więcej niż jednym państwie członkowskim, organ nadzorczy głównej siedziby administratora lub podmiotu przetwarzającego jest odpowiedzialny za nadzór nad działalnością administratora lub podmiotu przetwarzającego we wszystkich państwach członkowskich, bez uszczerbku dla przepisów rozdziału VII niniejszego rozporządzenia. 
lt	2. Jeigu asmens duomenys tvarkomi duomenų valdytojo arba duomenų tvarkytojo buveinei veikiant Sąjungoje ir duomenų valdytojas arba duomenų tvarkytojas yra įsisteigęs daugiau kaip vienoje valstybėje narėje, duomenų valdytojo arba duomenų tvarkytojo pagrindinės buveinės priežiūros institucija yra kompetentinga prižiūrėti duomenų valdytojo arba duomenų tvarkytojo vykdomą duomenų tvarkymo veiklą visose valstybėse narėse, nepažeidžiant šio reglamento VII skyriaus nuostatų. 

pl	3. Organ nadzorczy nie ma właściwości do nadzorowania operacji przetwarzania dokonywanych przez sądy w toku wykonywania przez nie funkcji sądowych. 
lt	3. Priežiūros institucija nėra kompetentinga prižiūrėti duomenų tvarkymo operacijų, kurias atlieka teismai, vykdydami teisingumo funkcijas. 

pl	Artykuł 52 Obowiązki 
lt	52 straipsnis Pareigos 

pl	1. Organ nadzorczy: 
lt	1. Priežiūros institucija: 

pl	a) monitoruje i zapewnia stosowanie rozporządzenia; 
lt	a) stebi, kaip taikomas šis reglamentas, ir užtikrina, kad jis būtų taikomas; 

pl	b) rozpoznaje skargi złożone przez każdy podmiot danych lub przez zrzeszenie reprezentujące podmiot danych, zgodnie z art. 73, prowadzi dochodzenie, we właściwym zakresie, dotyczące danej sprawy i informuje w rozsądnym czasie podmiot danych lub zrzeszenie o postępach w sprawie i wyniku skargi, w szczególności jeżeli niezbędne jest dalsze dochodzenie lub koordynacja z innym organem nadzorczym; 
lt	b) nagrinėja skundus, kuriuos pagal 73 straipsnį pateikė bet kuris duomenų subjektas arba tam subjektui atstovaujanti asociacija, tinkamai tiria skundą ir per pagrįstą laikotarpį informuoja duomenų subjektą arba asociaciją apie skundo tyrimo eigą ir rezultatą, visų pirma tais atvejais, kai būtina tęsti tyrimą arba derinti su kita priežiūros institucija; 

pl	c) dzieli się informacjami i zapewnia wzajemną pomoc udzielaną innym organom nadzorczym oraz spójność stosowania i wykonywania rozporządzenia; 
lt	c) dalijasi informacija ir teikia savitarpio pagalbą kitoms priežiūros institucijoms, taip pat užtikrina, kad šis reglamentas būtų taikomas ir įgyvendinamas nuosekliai; 

pl	d) prowadzi dochodzenia albo z własnej inicjatywy albo na podstawie skargi lub wniosku innego organu nadzorczego, i informuje w rozsądnym czasie podmiot danych, jeżeli skierował on skargę do tego organu nadzorczego, o wyniku dochodzeń; 
lt	d) atlieka tyrimus savo iniciatyva arba pagal skundą, arba kitos priežiūros institucijos prašymu ir per pagrįstą laikotarpį informuoja atitinkamą duomenų subjektą apie tyrimo rezultatą, jei duomenų subjektas skundą pateikė tai priežiūros institucijai; 

pl	e) monitoruje zmiany w odpowiednich dziedzinach, o ile mają one wpływ na ochronę danych osobowych, w szczególności rozwój technologii informacyjno-telekomunikacyjnych i praktyki handlowe; 
lt	e) stebi naujausius įvykius, jei jie turi įtakos asmens duomenų apsaugai, visų pirma informacinių ir ryšio technologijų, taip pat komercinės praktikos raidą; 

pl	f) jest konsultowany przez instytucje i organy państw członkowskich na temat środków prawnych i administracyjnych dotyczących ochrony praw i wolności osób fizycznych w odniesieniu do przetwarzania danych osobowych; 
lt	f) konsultuoja valstybės narės institucijas ir įstaigas dėl teisinių ir administracinių priemonių, susijusių su fizinių asmenų teisių ir laisvių apsauga tvarkant asmens duomenis; 

pl	g) zezwala na operacje przetwarzania, o których mowa w art. 34, i jest w ich sprawie konsultowany; 
lt	g) duoda leidimus ir konsultuoja dėl 34 straipsnyje nurodytų duomenų tvarkymo operacijų; 

pl	h) wydaje opinię na temat projektów kodeksów postępowania na podstawie art. 38 ust. 2; 
lt	h) teikia nuomonę dėl elgesio kodeksų projektų pagal 38 straipsnio 2 dalį; 

pl	i) zatwierdza wiążące reguły korporacyjne na mocy art. 43; 
lt	i) tvirtina įmonei privalomas taisykles pagal 43 straipsnį; 

pl	j) uczestniczy w działalności Europejskiej Rady Ochrony Danych. 
lt	j) dalyvauja Europos duomenų apsaugos valdybos veikloje. 

pl	2. Każdy organ nadzorczy działa na rzecz pogłębiania w społeczeństwie świadomości w zakresie ryzyka, przepisów, gwarancji oraz praw związanych z przetwarzaniem danych osobowych. 
lt	2. Kiekviena priežiūros institucija didina visuomenės informuotumą apie su asmens duomenų tvarkymu susijusią riziką, taisykles, apsaugos priemones ir teises. 

pl	Szczególną uwagę zwraca się na działania skierowane do dzieci. 
lt	Veiklai, konkrečiai susijusiai su vaikais, skiriamas ypatingas dėmesys. 

pl	3. Organ nadzorczy, na wniosek, doradza każdemu podmiotowi danych na temat korzystania z praw na podstawie niniejszego rozporządzenia, a w stosownych przypadkach współpracuje w tym celu z organami nadzorczymi w innych państwach członkowskich. 
lt	3. Priežiūros institucija duomenų subjekto prašymu jam pataria naudojimosi savo teisėmis, nustatytomis šiame reglamente, klausimais ir prireikus šiuo tikslu bendradarbiauja su priežiūros institucijomis kitose valstybėse narėse. 

pl	4. W odniesieniu do skarg, o których mowa w ust. 1 lit. b), organ nadzorczy udostępnia formularz skargi, który może być wypełniony elektronicznie, przy czym dostępne są także inne środki łączności. 
lt	4. Priežiūros institucija pateikia 1 dalies b punkte nurodyto skundo pateikimo formą, kurią galima užpildyti elektroniniu būdu, suteikdama galimybę naudotis kitomis ryšio priemonėmis. 

pl	5. Organ nadzorczy wykonuje obowiązki na rzecz podmiotów danych bez pobierania opłat. 
lt	5. Priežiūros institucija savo pareigas duomenų subjektams atlieka nemokamai. 

pl	6. W przypadku gdy żądania są wyraźnie nadmierne, w szczególności ze względu na ich powtarzalny charakter, organ nadzorczy może zażądać opłaty lub nie podjąć działania, o które wnosił podmiot danych. 
lt	6. Jeigu prašymai yra akivaizdžiai neproporcingi, visų pirma dėl jų pasikartojančio turinio, priežiūros institucija gali imti mokestį arba nesiimti duomenų subjekto prašomų veiksmų. 

pl	Na organie nadzorczym spoczywa ciężar udowodnienia, że żądanie miało wyraźnie nadmierny charakter. 
lt	Priežiūros institucijai tenka pareiga įrodyti, kad prašymas yra akivaizdžiai neproporcingas. 

pl	Artykuł 53 Uprawnienia 
lt	53 straipsnis Įgaliojimai 

pl	1. Każdy organ nadzorczy jest uprawniony do: 
lt	1. Kiekviena priežiūros institucija įgaliojama: 

pl	a) zawiadamiania administratora lub podmiotu przetwarzającego o domniemanym naruszeniu przepisów regulujących przetwarzanie danych osobowych, a w stosownych przypadkach, nakazania administratorowi lub podmiotowi przetwarzającemu usunięcia naruszenia w konkretny sposób w celu poprawy ochrony podmiotu danych; 
lt	a) pranešti duomenų valdytojui arba duomenų tvarkytojui apie įtariamą nuostatų dėl asmens duomenų tvarkymo pažeidimą ir, kai tinkama, nurodyti duomenų valdytojui arba duomenų tvarkytojui konkrečiomis priemonėmis ištaisyti pažeidimą, siekiant sustiprinti duomenų subjekto apsaugą; 

pl	b) nakazania administratorowi lub podmiotowi przetwarzającemu dane spełnienia żądań przedstawionych przez podmioty danych dotyczących skorzystania z praw przewidzianych w niniejszym rozporządzeniu; 
lt	b) nurodyti duomenų valdytojui arba duomenų tvarkytojui tenkinti duomenų subjekto prašymus užtikrinti šiame reglamente nustatytas teises; 

pl	c) nakazania administratorowi i podmiotowi przetwarzającemu dane, a w stosownych przypadkach przedstawicielowi, dostarczenia każdej informacji istotnej w toku wykonywania jego obowiązków; 
lt	c) nurodyti duomenų valdytojui ir duomenų tvarkytojui, ir, jei taikoma, atstovui pateikti visą jų pareigų atlikimui svarbią informaciją; 

pl	d) zapewnienia zgodności z uprzednimi zezwoleniami i konsultacjami, o których mowa w art. 34; 
lt	d) užtikrinti, kad būtų laikomasi nuostatų dėl 34 straipsnyje nurodytų išankstinių leidimų ir išankstinio konsultavimosi; 

pl	e) ostrzegania lub upominania administratora lub podmiotu przetwarzającego; 
lt	e) įspėti duomenų valdytoją arba duomenų tvarkytoją arba pareikšti jiems pastabą; 

pl	f) nakazania poprawienia, usuwania lub zniszczenia wszystkich danych, jeżeli były one przetwarzane z naruszeniem przepisów niniejszego rozporządzenia oraz powiadomienia o takich działaniach osób trzecich, którym dane zostały ujawnione; 
lt	f) nurodyti ištaisyti, ištrinti ar sunaikinti visus duomenis, jei jie buvo tvarkomi pažeidžiant šio reglamento nuostatas, ir pranešti apie tokius veiksmus tretiesiems asmenims, kuriems duomenys buvo atskleisti; 

pl	g) nałożenia czasowego lub ostatecznego zakazu przetwarzania; 
lt	g) laikinai ar galutinai uždrausti tvarkyti duomenis; 

pl	h) zawieszenia przepływu danych do odbiorcy w państwie trzecim lub w organizacji międzynarodowej; 
lt	h) sustabdyti duomenų srautus duomenų gavėjui trečiojoje šalyje arba tarptautinei organizacijai; 

pl	i) do wydawania opinii na każdy temat związany z ochroną danych osobowych; 
lt	i) teikti savo nuomonę bet kuriais su asmens duomenų apsauga susijusiais klausimais; 

pl	j) do informowania parlamentu narodowego, rządu lub innych politycznych instytucji, jak również opinii publicznej o każdym zagadnieniu związanym z ochroną danych osobowych. 
lt	j) informuoti nacionalinį parlamentą, vyriausybę arba kitas politines institucijas, taip pat visuomenę bet kuriais su asmens duomenų apsauga susijusiais klausimais. 

pl	2. 
lt	2. 

pl	Każdy organ nadzorczy ma uprawnienia dochodzeniowe pozwalające mu uzyskać od administratora lub podmiotu przetwarzającego: 
lt	Kiekviena priežiūros institucija, remdamasi įgaliojimu atlikti tyrimą, gali iš duomenų valdytojo arba duomenų tvarkytojo pareikalauti suteikti: 

pl	a) dostęp do wszystkich danych osobowych i do wszystkich informacji niezbędnych do wykonywania obowiązków; 
lt	a) galimybę susipažinti su visais asmens duomenimis ir visa priežiūros institucijos pareigoms atlikti būtina informacija; 

pl	b) dostęp do każdego pomieszczenia, w tym do każdego sprzętu i środków służących do przetwarzania danych, gdy istnieją zasadne podstawy, by przypuszczać, że dochodzi tam do naruszenia niniejszego rozporządzenia. 
lt	b) galimybę patekti į bet kurias jo patalpas ir, be kita ko, pasinaudoti bet kuria jo duomenų tvarkymo įranga ir priemonėmis, jeigu yra pagrįstų priežasčių manyti, kad ten vykdoma veikla pažeidžiamas šis reglamentas. 

pl	Uprawnienia, o których mowa w lit. b), są wykonywane zgodnie prawem Unii i prawem państwa członkowskiego. 
lt	Šios dalies b punktu suteiktais įgaliojimais naudojamasi laikantis Sąjungos ir valstybės narės teisės aktų. 

pl	3. Każdy organ nadzorczy ma uprawnienie do zwrócenia uwagi organom sądowym na naruszenie niniejszego rozporządzenia i do wszczynania postępowania prawnego, w szczególności zgodnie z art. 74 ust. 4 i art. 75 ust. 2. 
lt	3. Kiekviena priežiūros institucija turi įgaliojimą atkreipti teisminių institucijų dėmesį į šio reglamento pažeidimus ir būti proceso šalimi, visų pirma pagal 74 straipsnio 4 dalį ir 75 straipsnio 2 dalį. 

pl	4. Każdy organ nadzorczy ma uprawnienie do nakładania sankcji administracyjnych za naruszenie przepisów prawa administracyjnego, w szczególności o którym w art. 79 ust. 4, 5 i 6. 
lt	4. Kiekviena priežiūros institucija turi įgaliojimą skirti sankcijas už administracinius pažeidimus, visų pirma nurodytus 79 straipsnio 4, 5 ir 6 dalyse. 

pl	Artykuł 54 Sprawozdanie z działalności 
lt	54 straipsnis Veiklos ataskaita 

pl	Każdy organ nadzorczy musi sporządzać roczne sprawozdanie ze swojej działalności. 
lt	Kiekviena priežiūros institucija privalo parengti metinę savo veiklos ataskaitą. 

pl	Sprawozdanie jest przedstawione parlamentowi narodowemu i jest udostępniane opinii publicznej, Komisji oraz Europejskiej Radzie Ochrony Danych. 
lt	Ataskaita teikiama nacionaliniam parlamentui ir skelbiama viešai, taip pat teikiama Komisijai ir Europos duomenų apsaugos valdybai. 

pl	ROZDZIAŁ VII 
lt	VII SKYRIUS 

pl	WSPÓŁPRACA I ZGODNOŚĆ 
lt	BENDRADARBIAVIMAS IR NUOSEKLUMAS 

pl	Sekcja 1 Współpraca 
lt	1 skirsnis Bendradarbiavimas 

pl	Artykuł 55 Wzajemna pomoc 
lt	55 straipsnis Savitarpio pagalba 

pl	1. Organy nadzorcze przekazują sobie odpowiednie informacje i zapewniają sobie wzajemną pomoc w celu spójnego wykonania i stosowania niniejszego rozporządzenia i przyjmują środki na rzecz zapewnienia skutecznej wzajemnej współpracy. 
lt	1. Priežiūros institucijos teikia viena kitai reikšmingą informaciją ir savitarpio pagalbą, kad šis reglamentas būtų įgyvendintas ir taikomas nuosekliai, ir diegia veiksmingo tarpusavio bendradarbiavimo priemones. 

pl	Wzajemna pomoc obejmuje w szczególności wnioski o udzielenie informacji i środki nadzorcze, takie jak wnioski o udzielenie uprzednich zezwoleń i konsultacji, inspekcje i sprawne przekazywanie informacji dotyczących rozpoczęcia spraw i ich rozwoju, w przypadku gdy operacje przetwarzania danych będą miały prawdopodobnie wpływ na podmioty danych w wielu państwach członkowskich. 
lt	Savitarpio pagalba visų pirma susijusi su informacijos prašymais ir priežiūros priemonėmis, kaip antai prašymais suteikti išankstinius leidimus ir konsultuoti, tyrimais ir skubiai teikiama informacija apie bylos nagrinėjimo pradžią, taip pat tolesniais veiksmais tais atvejais, kai duomenų tvarkymo operacijomis gali būti daromas poveikis kelių valstybių narių duomenų subjektams. 

pl	2. Każdy organ nadzorczy podejmuje wszystkie odpowiednie środki niezbędne do udzielenia odpowiedzi na wniosek innego organu nadzorczego bez zwłoki i nie później niż w terminie jednego miesiąca od otrzymania wniosku. 
lt	2. Kiekviena priežiūros institucija imasi visų būtinų tinkamų priemonių, kad nedelsdama ir ne vėliau kaip per vieną mėnesį nuo kitos priežiūros institucijos prašymo gavimo, į jį atsakytų. 

pl	Takie środki mogą obejmować w szczególności przekazywanie odpowiednich informacji na temat przebiegu dochodzenia lub realizacji środków egzekucyjnych w celu doprowadzenia do zaprzestania lub zabronienia operacji przetwarzania niezgodnych z niniejszym rozporządzeniem. 
lt	Tokia priemonė visų pirma gali būti reikšmingos informacijos apie tyrimo eigą arba vykdymo priemones, kuriomis siekiama nutraukti arba uždrausti šio reglamento neatitinkančias duomenų tvarkymo operacijas, perdavimas. 

pl	3. Wniosek o udzielenie pomocy zawiera wszystkie niezbędne informacji, w tym cel i uzasadnienie wniosku. 
lt	3. Pagalbos prašyme nurodoma visa būtina informacija, įskaitant prašymo tikslą ir priežastis. 

pl	Informacje będące przedmiotem wymiany wykorzystywane są wyłącznie w odniesieniu do sprawy określonej we wniosku. 
lt	Gauta informacija naudojama nagrinėjant tik tą klausimą, dėl kurio jos prašyta. 

pl	4. Organ nadzorczy, do którego został skierowany wniosek o pomoc, nie może odmówić realizacji wniosku, chyba że: 
lt	4. Priežiūros institucija, kuriai teikiamas pagalbos prašymas, negali atsisakyti jo patenkinti, išskyrus atvejus, kai: 

pl	a) nie jest właściwy do zajęcia się wnioskiem; lub 
lt	a) ji nėra kompetentinga jį patenkinti; arba 

pl	b) realizacja wniosku byłaby niezgodna z przepisami niniejszego rozporządzenia. 
lt	b) prašymo patenkinimas būtų nesuderinamas su šio reglamento nuostatomis. 

pl	5. Organ nadzorczy, do którego został skierowany wniosek, informuje organ nadzorczy, który złożył wniosek, o wynikach lub, zależnie od okoliczności, o postępach w sprawie lub środkach podjętych w celu realizacji wniosku przez organ nadzorczy, do którego został skierowany wniosek. 
lt	5. Prašymą gavusi priežiūros institucija informuoja prašymą pateikusią priežiūros instituciją apie jos prašymo rezultatus arba atitinkamais atvejais jo eigą arba priemones, kurių imtasi siekiant jį patenkinti. 

pl	6. Organy nadzorcze przekazują informacje, których dotyczył wniosek innych organów nadzorczych, w drodze elektronicznej i w najkrótszym możliwym terminie, przy użyciu standardowego formatu. 
lt	6. Priežiūros institucijos teikia kitų priežiūros institucijų prašomą informaciją elektroniniu būdu per kuo trumpesnį laiką, naudodamosi standartizuotomis formomis. 

pl	7. Nie pobiera się opłat od działania podjętego w wyniku przesłania wniosku o wzajemną pomoc. 
lt	7. Už veiksmus, kurių imamasi siekiant patenkinti savitarpio pagalbos prašymą, mokestis neimamas. 

pl	8. W przypadku gdy organ nadzorczy, na wniosek innego organu nadzorczego, nie podjął działania w terminie jednego miesiąca, organ, który złożył wniosek, jest właściwy do podjęcia środków tymczasowych na terytorium swojego państwa członkowskiego zgodnie z art. 51 ust. 1 i przekazuje sprawę Europejskiej Radzie Ochrony Danych w trybie procedury, o której mowa w art. 57. 
lt	8. Jeigu priežiūros institucija neatsako į kitos priežiūros institucijos prašymą per vieną mėnesį, prašymą pateikusi priežiūros institucija yra kompetentinga priimti laikinąsias priemones savo valstybės narės teritorijoje pagal 51 straipsnio 1 dalį ir pateikia klausimą nagrinėti Europos duomenų apsaugos valdybai pagal 57 straipsnyje nurodytą procedūrą. 

pl	9. Organ nadzorczy określa okres obowiązywania takich środków tymczasowych. 
lt	9. Priežiūros institucija nurodo tokių laikinųjų priemonių galiojimo laikotarpį. 

pl	Okres ten nie przekracza trzech miesięcy. 
lt	Šis laikotarpis negali būti ilgesnis kaip treji mėnesiai. 

pl	Organ nadzorczy bezzwłocznie informuje o tych środkach Europejską Radę Ochrony Danych i Komisję, podając pełne uzasadnienie. 
lt	Priežiūros institucija tas priemones ir išsamias jų priežastis nedelsdama pateikia Europos duomenų apsaugos valdybai ir Komisijai. 

pl	10. Komisja może określić formułę oraz procedurę wzajemnej pomocy, o której mowa w niniejszym artykule, oraz metody wymiany informacji przy wykorzystaniu środków elektronicznych między organami nadzorczymi oraz między organami nadzorczymi a Europejską Radą Ochrony Danych, w szczególności w odniesieniu do standardowego formatu, o którym mowa w ust. 6. 
lt	10. Komisija gali nustatyti šiame straipsnyje nurodytos savitarpio pagalbos formatą ir procedūras ir priežiūros institucijų, taip pat priežiūros institucijų ir Europos duomenų apsaugos valdybos keitimosi informacija elektroniniu būdu tvarką, visų pirma 6 dalyje nurodytą standartizuotą formą. 

pl	Te środki egzekucyjne są przyjmowane zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	Artykuł 56 Wspólne operacje organów nadzorczych 
lt	56 straipsnis Priežiūros institucijų bendros operacijos 

pl	1. W celu zacieśnienia współpracy i zwiększenia wzajemnej pomocy organy nadzorcze wykonują wspólne zadania dochodzeniowe, przyjmują wspólne środki egzekucyjne i prowadzą inne wspólne operacje, podczas których wyznaczeni członkowie lub personel organów nadzorczych z innych państw członkowskich uczestniczą w operacjach na terytorium danego państwa członkowskiego. 
lt	1. Siekdamos sustiprinti bendradarbiavimą ir savitarpio pagalbą, priežiūros institucijos atlieka bendras tyrimo užduotis, taiko bendras vykdymo priemones ir vykdo kitas bendras operacijas, kuriose dalyvauja paskirtieji nariai arba darbuotojai iš kitų valstybių narių priežiūros institucijų. 

pl	2. W przypadkach gdy operacje przetwarzania będą miały prawdopodobny wpływ na podmioty danych organ nadzorczy każdego z tych państw członkowskich ma prawo uczestniczyć, stosownie do okoliczności, w wykonywaniu wspólnych zadań dochodzeniowych lub wspólnych operacji. 
lt	2. Tais atvejais, kai duomenų tvarkymo operacijomis gali būti daromas poveikis kelių valstybių narių duomenų subjektams, kiekvienos iš tų valstybių narių priežiūros institucija turi teisę dalyvauti atliekant bendras tyrimo užduotis arba prireikus vykdant bendras operacijas. 

pl	Właściwy organ nadzorczy wzywa organ nadzorczy każdego z tych państw członkowskich do uczestnictwa w wykonywaniu danego zadania dochodzeniowego lub wspólnej operacji i odpowiada bezzwłocznie na wniosek organu nadzorczego zawierający prośbę o uczestnictwo w operacjach. 
lt	Kompetentinga priežiūros institucija pakviečia kiekvienos iš tų valstybių narių priežiūros instituciją dalyvauti atliekant atitinkamas bendras tyrimo užduotis arba vykdant bendras operacijas ir nedelsdama atsako į priežiūros institucijos prašymą dėl dalyvavimo vykdant tokias operacijas. 

pl	3. Każdy organ nadzorczy, jako przyjmujący organ nadzorczy, zgodnie z własnym prawem krajowym i za zgodą wysyłającego organu nadzorczego, może przyznać członkom lub personelowi wysyłającego organu nadzorczego, uczestniczącym we wspólnych operacjach, uprawnienia wykonawcze, w tym zadania dochodzeniowe, lub, o ile jest to dozwolone prawem przyjmującego organu nadzorczego, pozwolić członkom lub personelowi wysyłającego organu nadzorczego wykonywać ich uprawnienia wykonawcze zgodnie z prawem wysyłającego organu nadzorczego. 
lt	3. Kiekviena priežiūros institucija, kaip priimančioji priežiūros institucija, laikydamasi nacionalinės teisės ir komandiruojančiajai priežiūros institucijai leidus, suteikia vykdymo įgaliojimus, be kita ko, susijusius su tyrimo užduotimis, komandiruojančiosios priežiūros institucijos nariams arba darbuotojams, dalyvaujantiems vykdant bendras operacijas, arba, jeigu leidžiama priimančiosios priežiūros institucijos įstatymais, leidžia komandiruojančiosios priežiūros institucijos nariams arba darbuotojams naudotis savo vykdymo įgaliojimais pagal komandiruojančiosios priežiūros institucijos teisę. 

pl	Te uprawnienia wykonawcze mogą być wykonywane wyłącznie pod kierownictwem i, co do zasady, w obecności członków lub personelu przyjmującego organu nadzorczego. 
lt	Tokiais vykdymo įgaliojimais gali būti naudojamasi tik vadovaujant priimančiosios priežiūros institucijos nariams arba darbuotojams ir paprastai jiems dalyvaujant. 

pl	Członkowie lub personel wysyłającego organu nadzorczego podlegają prawu krajowemu przyjmującego organu nadzorczego. 
lt	Komandiruojančiosios priežiūros institucijos nariams arba darbuotojams taikoma priimančiosios priežiūros institucijos nacionalinė teisė. 

pl	Odpowiedzialność za ich działania ponosi przyjmujący organ nadzorczy. 
lt	Priimančioji priežiūros institucija atsako už jų veiksmus. 

pl	4. Organy nadzorcze określają praktyczne elementy konkretnych działań w ramach współpracy. 
lt	4. Priežiūros institucijos nustato praktinius konkrečių bendradarbiavimo veiksmų aspektus. 

pl	5. W przypadku gdy organ nadzorczy nie spełni w terminie jednego miesiąca obowiązku ustanowionego w ust. 2, inne organy nadzoru są uprawnione do przyjęcia środka tymczasowego na terytorium swojego państwa członkowskiego zgodnie z art. 51. ust. 1. 6. 
lt	5. Jeigu priežiūros institucija per vieną mėnesį neįvykdo 2 dalyje nustatytos pareigos, kita priežiūros institucija yra kompetentinga priimti laikinąsias priemones savo valstybės narės teritorijoje pagal 51 straipsnio 1 dalį. 

pl	Organ nadzorczy określa okres obowiązywania środka tymczasowego, o którym mowa w ust. 5. 
lt	6. Priežiūros institucija nurodo 5 dalyje nurodytų laikinųjų priemonių galiojimo laikotarpį. 

pl	Okres ten nie przekracza trzech miesięcy. 
lt	Šis laikotarpis negali būti ilgesnis kaip treji mėnesiai. 

pl	Organ nadzorczy bezzwłocznie informuje o tych środkach Europejską Radę Ochrony Danych i Komisję, podając pełne uzasadnienie, i przekazuje sprawę do mechanizmu, o którym mowa w art. 57. 
lt	Priežiūros institucija tas priemones ir išsamias jų priežastis nedelsdama pateikia Europos duomenų apsaugos valdybai ir Komisijai ir pateikia klausimą nagrinėti pagal 57 straipsnyje nurodytą mechanizmą. 

pl	Sekcja 2 zgodność 
lt	2 SKIRSNIS NUOSEKLUMAS 

pl	Artykuł 57 Mechanizm zgodności 
lt	57 straipsnis Nuoseklumo užtikrinimo mechanizmas. 

pl	Dla celów określonych w art. 46 ust. 1 organy nadzorcze współpracują ze sobą i Komisją poprzez mechanizm zgodności określony w niniejszej sekcji. 
lt	Siekdamos 46 straipsnio 1 dalyje nustatytų tikslų, priežiūros institucijos bendradarbiauja tarpusavyje ir su Komisija pagal šiame skirsnyje nustatytą nuoseklumo užtikrinimo mechanizmą. 

pl	Artykuł 58 Opinia Europejskiej Rady Ochrony Danych 
lt	58 straipsnis Europos duomenų apsaugos valdybos nuomonė 

pl	1. Zanim organ nadzorczy przyjmie środek, o którym mowa w art. 2, organ ten przesyła projekt środka Europejskiej Radzie Ochrony Danych i Komisji. 
lt	1. Prieš priimdama 2 dalyje nurodytą priemonę, priežiūros institucija priemonės projektą pateikia Europos duomenų apsaugos valdybai ir Komisijai. 

pl	2. Obowiązek określony w ust. 1 ma zastosowanie do środka, który ma na celu wywarcie skutków prawnych i który: 
lt	2. 1 dalyje nurodyta pareiga taikoma priemonei, kuria siekiama daryti teisinį poveikį ir: 

pl	a) odnosi się do działań związanych ze sprzedażą towarów lub świadczeniem usług podmiotom danych w wielu państwach członkowskich lub z monitorowaniem ich zachowania; lub 
lt	a) kuri yra susijusi su duomenų tvarkymo veikla, vykdoma siekiant siūlyti prekes arba paslaugas duomenų subjektams keliose valstybėse narėse ar stebėti jų elgesį; arba 

pl	b) może mieć znaczący wpływ na swobodny przepływ danych osobowych na terytorium Unii; lub 
lt	b) kuria gali būti daromas didelis poveikis laisvam asmens duomenų judėjimui Sąjungoje; arba 

pl	c) ma na celu przyjęcie wykazu operacji przetwarzania podlegających uprzedniej konsultacji na mocy art. 34 ust. 5; lub 
lt	c) priimti duomenų tvarkymo operacijų, dėl kurių reikia iš anksto konsultuotis, sąrašą pagal 34 straipsnio 5 dalį; arba 

pl	d) ma na celu określenie standardowych klauzul ochrony danych, o których mowa w art. 42 ust. 2 lit. c); lub 
lt	d) nustatyti 42 straipsnio 2 dalies c punkte nurodytas standartines duomenų apsaugos sąlygas; arba 

pl	e) ma na celu zezwolenie na klauzule umowne, o których mowa w art. 42 ust. 2 lit. d); lub 
lt	e) duoti leidimą taikyti 42 straipsnio 2 dalies d punkte nurodytas sutarties sąlygas; arba 

pl	f) ma na celu zatwierdzenie wiążących reguł korporacyjnych w rozumieniu art. 43. 
lt	f) patvirtinti įmonei privalomas taisykles, kaip apibrėžta 43 straipsnyje. 

pl	3. Każdy organ nadzorczy lub Europejska Rada Ochrony Danych mogą zażądać, aby jakakolwiek sprawa została załatwiona w ramach mechanizmu zgodności, w szczególności w przypadku gdy organ nadzorczy nie przedstawi projektu środka, o którym mowa w ust. 2, lub nie wywiązuje się z obowiązków dotyczących wzajemnej pomocy zgodnie z art. 55 lub wspólnych operacji zgodnie z art. 56. 
lt	3. Bet kuri priežiūros institucija arba Europos duomenų apsaugos valdyba gali prašyti, kad bet koks klausimas būtų išnagrinėtas pagal nuoseklumo užtikrinimo mechanizmą, visų pirma tais atvejais, kai priežiūros institucija nepateikia 2 dalyje nurodyto priemonės projekto ar neįvykdo su savitarpio pagalba susijusių pareigų pagal 55 straipsnį arba su bendromis operacijomis susijusių pareigų pagal 56 straipsnį. 

pl	4. W celu zapewnienia właściwego i spójnego stosowania niniejszego rozporządzenia Komisja może zażądać, aby dowolna sprawa została załatwiona w ramach mechanizmu zgodności. 
lt	4. Siekdama užtikrinti tinkamą ir nuoseklų šio reglamento taikymą, Komisija gali prašyti, kad bet koks klausimas būtų išnagrinėtas pagal nuoseklumo užtikrinimo mechanizmą. 

pl	5. Organy nadzorcze i Komisja przekazują drogą elektroniczną każdą odpowiednią informację, w tym zależnie od okoliczności, streszczenie stanu faktycznego, projekt środka i powody, które przemawiają za koniecznością przyjęcia takiego środka, przy zastosowaniu standardowego formatu. 
lt	5. Priežiūros institucijos ir Komisija elektroniniu būdu pateikia bet kokią reikšmingą informaciją, įskaitant, atitinkamais atvejais, faktų santrauką, priemonės projektą ir priežastis, dėl kurių reikėjo nustatyti tą priemonę, naudodamosi standartizuota forma. 

pl	6. Przewodniczący Europejskiej Rady Ochrony Danych przekazuje niezwłocznie drogą elektroniczną stosowne informacje, które zostały mu przekazane, przy zastosowaniu standardowego formatu, członkom Europejskiej Rady Ochrony Danych i Komisji. 
lt	6. Europos duomenų apsaugos valdybos pirmininkas elektroniniu būdu pateikia Europos duomenų apsaugos valdybos nariams ir Komisijai bet kokią reikšmingą informaciją, kuri jam buvo pateikta, naudodamasis standartizuota forma. 

pl	Przewodniczący Europejskiej Rady Ochrony Danych zapewnia tłumaczenie stosownych informacji, jeżeli jest to konieczne. 
lt	Europos duomenų apsaugos valdybos pirmininkas prireikus pateikia reikšmingos informacijos vertimą. 

pl	7. Europejska Rada Ochrony Danych wydaje opinię na temat danej sprawy, jeżeli Europejska Rada Ochrony Danych podejmie taką decyzję zwykłą większością głosów swoich członków lub jakikolwiek organ nadzorczy lub Komisja tego zażąda w terminie jednego tygodnia od otrzymania stosownej informacji zgodnie z ust. 5. 
lt	7. Europos duomenų apsaugos valdyba pateikia nuomonę atitinkamu klausimu, jeigu ji taip nusprendė paprasta savo narių balsų dauguma arba jeigu bet kuri priežiūros institucija ar Komisija to paprašo, per vieną savaitę nuo reikšmingos informacijos pateikimo pagal 5 dalį. 

pl	Opinię przyjmuje się w terminie jednego miesiąca zwykłą większością głosów członków Europejskiej Rady Ochrony Danych. 
lt	Nuomonė priimama per vieną mėnesį paprasta Europos duomenų apsaugos valdybos narių balsų dauguma. 

pl	Przewodniczący Europejskiej Rady Ochrony Danych informuje, bez nieuzasadnionej zwłoki, organ nadzorczy, o którym mowa, zależnie od okoliczności, w ust. 1 i ust. 3, Komisję i organ nadzorczy właściwy na podstawie art. 51 o opinii i podaje ją do publicznej wiadomości. 
lt	Europos duomenų apsaugos valdybos pirmininkas, nepagrįstai nedelsdamas, informuoja apie savo nuomonę, atitinkamais atvejais, 1 ir 3 dalyse nurodytą priežiūros instituciją, Komisiją ir pagal 51 straipsnį kompetentingą priežiūros instituciją ir paskelbia ją viešai. 

pl	8. Organ nadzorczy, o którym mowa w ust. 1, i organ nadzorczy właściwy na podstawie art. 51 uwzględnia opinię Europejskiej Rady Ochrony Danych i w terminie dwóch tygodni od uzyskania informacji na temat opinii przez przewodniczącego Europejskiej Rady Ochrony Danych, przekazuje drogą elektroniczną przewodniczącemu Europejskiej Rady Ochrony Danych i Komisji informację, czy utrzymuje czy zmienia projekt środka, a w tym ostatnim przypadku przekazuje zmieniony projekt środka, przy zastosowaniu standardowego formatu. 
lt	8. 1 dalyje nurodyta priežiūros institucija ir pagal 51 straipsnį kompetentinga priežiūros institucija atsižvelgia į Europos duomenų apsaugos valdybos nuomonę ir per dvi savaites nuo tada, kai Europos duomenų apsaugos valdybos pirmininkas pranešė apie nuomonę, elektroniniu būdu praneša Europos duomenų apsaugos valdybos pirmininkui ir Komisijai – ar nekeičia priemonės projekto, ar jį iš dalies pakeičia, ir jei jį iš dalies pakeičia, pateikia iš dalies pakeistą priemonės projektą, naudodamasi standartizuota forma. 

pl	Artykuł 59 Opinia Komisji 
lt	59 straipsnis Komisijos nuomonė 

pl	1. W terminie dziesięciu tygodni od wniesienia sprawy na podstawie art. 58 lub najpóźniej w terminie sześciu tygodni w przypadku art. 61, Komisja może przyjąć opinię związaną ze sprawami wniesionymi na mocy art. 58 lub art. 61 w celu zapewnienia właściwego i spójnego stosowania rozporządzenia. 
lt	1. Per dešimt savaičių nuo tada, kai klausimas pateikiamas pagal 58 straipsnį, arba per šešias savaites 61 straipsnio atveju Komisija gali priimti nuomonę pagal 58 arba 61 straipsnį pateiktu klausimu, kad užtikrintų tinkamą ir nuoseklų šio reglamento taikymą. 

pl	2. W przypadku gdy Komisja przyjęła opinię zgodnie z ust. 1 dany organ nadzorczy uwzględnia w jak najszerszym stopniu opinię Komisji i informuje Komisję i Europejską Radę Ochrony Danych, czy zamierza utrzymać czy zmienić projekt środka. 
lt	2. Jeigu Komisija priėmė nuomonę pagal 1 dalį, atitinkama priežiūros institucija kuo labiau atsižvelgia į Komisijos nuomonę ir informuoja Komisiją ir Europos duomenų apsaugos valdybą apie savo ketinimą nekeisti priemonės projekto ar jį iš dalies pakeisti. 

pl	3. W okresie, o którym mowa w ust. 1, organ nadzorczy nie może przyjąć projektu środka. 
lt	3. Kol nepasibaigęs 1 dalyje nurodytas laikotarpis, priežiūros institucija negali priimti priemonės projekto. 

pl	4. W przypadku gdy dany organ nadzorczy nie zamierza uwzględnić opinii Komisji informuje o tym Komisję i Europejską Radę Ochrony Danych w terminie, o którym mowa w ust. 1, i przedstawia uzasadnienie. 
lt	4. Jeigu atitinkama priežiūros institucija ketina neatsižvelgti į Komisijos nuomonę, ji informuoja apie tai Komisiją ir Europos duomenų apsaugos valdybą per 1 dalyje nurodytą laikotarpį ir pateikia paaiškinimą. 

pl	W tym przypadku projektu środka nie przyjmuje się przez okres kolejnego miesiąca. 
lt	Tokiu atveju priemonės projektas negali būti priimtas dar vieną mėnesį. 

pl	Artykuł 60 Zawieszenie projektu środka 
lt	60 straipsnis Priemonės projekto priėmimo sustabdymas 

pl	1. W terminie jednego miesiąca po przekazaniu informacji, o której mowa w art. 59 ust. 4, oraz w przypadku gdy Komisja ma poważne wątpliwości, czy projekt środka zapewniłby właściwe stosowanie niniejszego rozporządzenia czy też przeciwnie wiązałby się z jego niespójnym stosowaniem, Komisja może przyjąć uzasadnioną decyzję nakładającą na organ nadzorczy obowiązek zawieszenia przyjęcia danego projektu środka, uwzględniając opinię wydaną przez Europejską Radę Ochrony Danych na mocy art. 58 ust. 7 lub art. 61 ust. 2, w przypadku gdy wydaje się to konieczne w celu: 
lt	1. Jeigu Komisijai kyla rimtų abejonių dėl to, ar priemonės projektu būtų užtikrintas tinkamas šio reglamento taikymas arba jį priėmus šis reglamentas būtų taikomas nenuosekliai, ji per vieną mėnesį nuo 59 straipsnio 4 dalyje nurodyto pranešimo gali priimti motyvuotą sprendimą, kuriuo reikalaujama, kad priežiūros institucija sustabdytų priemonės projekto priėmimą, atsižvelgdama į Europos duomenų apsaugos valdybos nuomonę, pateiktą pagal 58 straipsnio 7 dalį arba 61 straipsnio 2 dalį, jeigu to reikia siekiant: 

pl	a) pogodzenia rozbieżnych stanowisk organu nadzorczego i Europejskiej Rady Ochrony Danych, jeżeli nadal wydaje się to możliwe; lub 
lt	a) suderinti skirtingas priežiūros institucijos ir Europos duomenų apsaugos valdybos pozicijas, jei tai vis dar atrodo įmanoma; arba 

pl	b) przyjęcia środka zgodnie z art. 62 ust. 1 lit. a). 
lt	b) priimti priemonę pagal 62 straipsnio 1 dalies a punktą. 

pl	2. Komisja określi czas trwania zawieszenia, który nie przekracza 12 miesięcy. 
lt	2. Komisija nustato tokio sustabdymo trukmę, kuri negali būti ilgesnė kaip 12 mėnesių. 

pl	3. W okresie, o którym mowa w ust. 2, organ nadzorczy nie może przyjąć danego projektu środka. 
lt	3. Kol nepasibaigęs 2 dalyje nurodytas laikotarpis, priežiūros institucija negali priimti priemonės projekto. 

pl	Artykuł 61 Tryb pilny 
lt	61 straipsnis Skubos tvarka 

pl	1. W wyjątkowych okolicznościach, gdy organ nadzorczy uznaje, że istnieje potrzeba pilnego działania w celu ochrony interesów podmiotów danych, w szczególności kiedy istnieje niebezpieczeństwo, że skorzystanie z prawa przez podmiot danych może być znacząco utrudnione przez zmianę istniejącego stanu lub w celu uniknięcia poważnych niedogodności lub z innych powodów, w drodze odstępstwa od procedury, o której mowa w art. 58, organ ten może przyjąć niezwłocznie środki tymczasowe o ograniczonym okresie obowiązywania. 
lt	1. Jeigu išimtinėmis aplinkybėmis priežiūros institucija mano, jog būtina skubiai veikti, kad būtų apsaugoti duomenų subjektų interesai, visų pirma tais atvejais, kai esama pavojaus, kad pasikeitus esamai padėčiai gali būti labai sunku įgyvendinti duomenų subjekto teisę arba siekiama pašalinti didelius trūkumus, arba dėl kitų priežasčių, nukrypdama nuo 58 straipsnyje nurodytos procedūros, ji gali priimti konkretų laikotarpį galiojančias laikinąsias priemones. 

pl	Organ nadzorczy bezzwłocznie informuje o tych środkach Europejską Radę Ochrony Danych i Komisję, podając pełne uzasadnienie. 
lt	Priežiūros institucija tas priemones ir išsamias jų priežastis nedelsdama pateikia Europos duomenų apsaugos valdybai ir Komisijai. 

pl	2. Jeżeli organ nadzorczy przyjął środek zgodnie z ust. 1 i uznaje, że należy przyjąć pilnie środki ostateczne, może wystąpić o opinię w trybie pilnym do Europejskiej Rady Ochrony Danych, podając uzasadnienie potrzeby wydania takiej opinii, w tym pilności przyjęcia środków ostatecznych. 
lt	2. Jeigu priežiūros institucija ėmėsi priemonės pagal 1 dalį ir mano, kad būtina skubiai priimti galutines priemones, ji gali prašyti, kad Europos duomenų apsaugos valdyba skubiai pateiktų savo nuomonę, nurodydama tokios nuomonės prašymo priežastis, be kita ko, susijusias su galutinių priemonių priėmimu skubos tvarka. 

pl	3. Każdy organ nadzorczy może wystąpić o wydanie opinii w trybie pilnym w przypadku, gdy właściwy organ nadzorczy nie przyjął odpowiednich środków w sytuacji, w której istnieje potrzeba pilnego działania w celu ochrony interesów podmiotów danych, podając przesłanki potrzeby przyjęcia takiej opinii, w tym potrzebę pilnego działania. 
lt	3. Bet kuri priežiūros institucija gali prašyti skubiai pateikti nuomonę, jeigu kompetentinga priežiūros institucija nesiėmė tinkamos priemonės tuo atveju, kai būtina skubiai veikti, kad būtų apsaugoti duomenų subjektų interesai, nurodydama tokios nuomonės prašymo priežastis, be kita ko, susijusias su būtinybe skubiai veikti. 

pl	4. W drodze odstępstwa od art. 58 ust. 7, opinię w trybie pilnym, o której mowa w ust. 2 i 3 niniejszego artykułu, przyjmuje się w terminie dwóch tygodni zwykłą większością członków Europejskiej Rady Ochrony Danych. 
lt	4. Nukrypstant nuo 58 straipsnio 7 dalies, šio straipsnio 2 ir 3 dalyse nurodyta nuomonė skubiai – per dvi savaites – priimama paprasta Europos duomenų apsaugos valdybos narių balsų dauguma. 

pl	Artykuł 62 Akty wykonawcze 
lt	62 straipsnis Įgyvendinimo aktai 

pl	1. Komisja może przyjmować akty wykonawcze, aby: 
lt	1. Komisija gali priimti įgyvendinimo aktus, siekdama: 

pl	a) rozstrzygnąć w sprawie właściwego i spójnego stosowania niniejszego rozporządzenia zgodnie z jego celami i wymogami w związku ze sprawami przekazanymi przez organy nadzorcze na mocy art. 58 lub art. 61, odnośnie do sprawy, w związku z którą przyjęto uzasadnioną decyzję na podstawie art. 60 ust. 1, lub odnośnie do sprawy, w związku z którą organ nadzorczy nie przedstawił projektu środka i poinformował, że nie zamierza postąpić zgodnie z opinią Komisji na mocy art. 59; 
lt	a) priimti sprendimus dėl tinkamo šio reglamento taikymo pagal jo tikslus ir reikalavimus, susijusius su klausimais, kuriuos priežiūros institucijos pateikė pagal 58 arba 61 straipsnius, su klausimu, dėl kurio pagal 60 straipsnio 1 dalį priimtas motyvuotas sprendimas, arba klausimu, kai priežiūros institucija nepateikia priemonės projekto ir kai nurodė neketinanti atsižvelgti į nuomonę, kurią Komisija priėmė pagal 59 straipsnį; 

pl	b) rozstrzygnąć w okresie, o którym mowa w art. 59 ust. 1, w sprawie ogłoszenia projektu standardowych klauzul ochrony danych, o których mowa w art. 58 ust. 2 lit. d) jako ogólnie obowiązujących; 
lt	b) per 59 straipsnio 1 dalyje nurodytą terminą nuspręsti, ar paskelbti 58 straipsnio 2 dalies d punkte nurodytų standartinių duomenų apsaugos sąlygų projektą visuotinai galiojančiu; 

pl	c) określić formułę i procedurę stosowania mechanizmu zgodności, o którym mowa w niniejszej sekcji; 
lt	c) nustatyti šiame skirsnyje nurodyto nuoseklumo užtikrinimo mechanizmo formatą ir procedūras; 

pl	d) określić zasady wymiany informacji drogą elektroniczną między organami nadzorczymi oraz między organami nadzorczymi i Europejską Radą Ochrony Danych, w szczególności standardowego formatu, o którym mowa w art. 58 ust. 5, 6 i 8. 
lt	d) nustatyti priežiūros institucijų, taip pat priežiūros institucijų ir Europos duomenų apsaugos valdybos keitimosi informacija elektroniniu būdu tvarką, visų pirma 58 straipsnio 5, 6 ir 8 dalyse nurodytą standartizuotą formą. 

pl	Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 87 ust. 2. 
lt	Tie įgyvendinimo aktai priimami pagal 87 straipsnio 2 dalyje nurodytą nagrinėjimo procedūrą. 

pl	2. W przypadku należycie uzasadnionej, szczególnie pilnej potrzeby związanej z interesem podmiotów danych w przypadkach określonych w ust. 1 lit. a), Komisja przyjmuje akty wykonawcze mające natychmiastowe zastosowanie zgodnie z procedurą, o której mowa w art. 87 ust. 3. 
lt	2. Remdamasi tinkamai pagrįstais imperatyviais pagrindais, dėl kurių būtina skubiai veikti siekiant apsaugoti duomenų subjektų interesus 1 dalies a punkte nurodytais atvejais, Komisija pagal 87 straipsnio 3 dalyje nurodytą procedūrą priima nedelsiant taikomus įgyvendinimo aktus. 

pl	Akty te obowiązują nie dłużej niż 12 miesięcy. 
lt	Tie aktai lieka galioti ne ilgiau kaip 12 mėnesių. 

pl	3. Brak środka lub jego przyjęcie na podstawie niniejszej sekcji pozostaje bez uszczerbku dla każdego innego środka przyjętego przez Komisję na podstawie Traktatów. 
lt	3. Nepriklausomai nuo to, ar priimama priemonė pagal šį skirsnį, Komisija gali remdamasi Sutartimis priimti bet kokią kitą priemonę. 

pl	Artykuł 63 Egzekwowanie 
lt	63 straipsnis Vykdymas 

pl	1. Dla celów niniejszego rozporządzenia egzekwowalny środek organu nadzorczego jednego państwa członkowskiego jest egzekwowany we wszystkich państwach członkowskich, których to dotyczy. 
lt	1. Siekiant šio reglamento tikslų, vienos valstybės narės priežiūros institucijos vykdytina priemonė vykdoma visose atitinkamose valstybėse narėse. 

pl	2. W przypadku gdy organ nadzorczy nie przedstawi projektu środka w mechanizmie zgodności, naruszając art. 58 ust. 1-5, środek tego organu nadzorczego nie jest ważny zgodnie z prawem i nie podlega wykonaniu. 
lt	2. Jeigu priežiūros institucija, pažeisdama 58 straipsnio 1–5 dalis, nepateikia priemonės projekto pagal nuoseklumo užtikrinimo mechanizmą, ta priežiūros institucijos priemonė neturi teisinės galios ir nėra vykdytina. 

pl	SEKCJA 3 EUROPEJSKA RADA OCHRONY DANYCH 
lt	3 SKIRSNIS EUROPOS DUOMENŲ APSAUGOS VALDYBA 

pl	Artykuł 64 Europejska Rada Ochrony Danych 
lt	64 straipsnis Europos duomenų apsaugos valdyba 

pl	1. Niniejszym ustanawia się Europejską Radę Ochrony Danych. 
lt	1. Įsteigiama Europos duomenų apsaugos valdyba. 

pl	2. Do Europejskiej Rady Ochrony Danych należą szef jednego organu nadzorczego każdego państwa członkowskiego oraz Europejski Inspektor Ochrony Danych. 
lt	2. Europos duomenų apsaugos valdybą sudaro kiekvienos valstybės narės vienos priežiūros institucijos vadovai ir Europos duomenų apsaugos priežiūros pareigūnas. 

pl	3. W przypadku gdy w państwie członkowskim więcej niż jeden organ nadzorczy jest odpowiedzialny za monitorowanie stosowania przepisów na mocy niniejszego rozporządzenia, organy te powołują szefa jednego z tych organów nadzorczych jako wspólnego przedstawiciela. 
lt	3. Jeigu valstybėje narėje už šio reglamento nuostatų taikymo stebėjimą yra atsakinga daugiau kaip viena priežiūros institucija, bendru atstovu paskiriamas vienos iš tų priežiūros institucijų vadovas. 

pl	4. Komisja ma prawo do udziału w działaniach i posiedzeniach Europejskiej Rady Ochrony Danych i wyznacza swojego przedstawiciela. 
lt	4. Komisija turi teisę dalyvauti Europos duomenų apsaugos valdybos veikloje ir posėdžiuose ir paskiria atstovą. 

pl	Przewodniczący Europejskiej Rady Ochrony Danych informuje bezzwłocznie Komisję o wszystkich działaniach Europejskiej Rady Ochrony Danych. 
lt	Europos duomenų apsaugos valdybos pirmininkas nedelsdamas informuoja Komisiją apie visą Europos duomenų apsaugos valdybos veiklą. 

pl	Artykuł 65 Niezależność 
lt	65 straipsnis Nepriklausomumas 

pl	1. Europejska Rada Ochrony Danych działa w toku wykonywania zadań na mocy art. 66 i 67 w sposób niezależny. 
lt	1. Atlikdama savo užduotis pagal 66 ir 67 straipsnius Europos duomenų apsaugos valdyba veikia nepriklausomai. 

pl	2. Bez uszczerbku dla wniosków Komisji, o których mowa w art. 66 ust. 1 lit. b) i ust. 2, Europejska Rada Ochrony Danych podczas wykonywania swoich zadań nie zwraca się do nikogo o instrukcje ani ich od nikogo nie przyjmuje. 
lt	2. Neribodama Komisijos galimybės teikti 66 straipsnio 1 dalies b punkte ir 2 dalyje nurodytus prašymus, Europos duomenų apsaugos valdyba neprašo ir nepriima jokių nurodymų. 

pl	Artykuł 66 Zadania Europejskiej Rady Ochrony Danych 
lt	66 straipsnis Europos duomenų apsaugos valdybos užduotys 

pl	1. Europejska Rada Ochrony Danych zapewnia spójne stosowanie niniejszego rozporządzenia. 
lt	1. Europos duomenų apsaugos valdyba užtikrina, kad šis reglamentas būtų taikomas nuosekliai. 

pl	W tym celu Europejska Rada Ochrony Danych, z własnej inicjatywy lub na wniosek Komisji, podejmuje następujące działania: 
lt	Siekdama šio tikslo, Europos duomenų apsaugos valdyba savo iniciatyva arba Komisijos prašymu visų pirma: 

pl	a) doradza Komisji na temat każdej sprawy związanej z ochroną danych osobowych w Unii, w tym na temat każdego projektu zmian niniejszego rozporządzenia; 
lt	a) pataria Komisijai visais su asmens duomenų apsauga Sąjungoje susijusiais klausimais, įskaitant dėl visų siūlomų šio reglamento pakeitimų; 

pl	b) bada z własnej inicjatywy lub na wniosek jednego ze swoich członków lub Komisji każdą kwestię, której zakres obejmuje stosowanie niniejszego rozporządzenia i wydaje wytyczne, zalecenia oraz najlepsze praktyki skierowane do organów nadzorczych w celu zachęcenia do spójnego stosowania niniejszego rozporządzenia; 
lt	b) savo iniciatyva arba vieno iš savo narių iniciatyva, arba Komisijos prašymu nagrinėja visus klausimus, susijusius su šio reglamento taikymu, ir skelbia priežiūros institucijoms skirtas gaires, rekomendacijas ir geriausią patirtį, siekdama skatinti šį reglamentą taikyti nuosekliai; 

pl	c) dokonuje przeglądu praktycznego zastosowania wytycznych, zaleceń oraz najlepszych praktyk, o których mowa w lit. b) i regularnie składa sprawozdania Komisji na ten temat; 
lt	c) peržiūri praktinį šios dalies b punkte nurodytų gairių, rekomendacijų ir geriausios patirties taikymą ir reguliariai teikia Komisijai ataskaitas apie jas; 

pl	d) wydaje opinie na temat projektów decyzji organów nadzorczych zgodnie z mechanizmem zgodności, o którym mowa w art. 57; 
lt	d) teikia nuomones dėl priežiūros institucijų sprendimų projektų pagal 57 straipsnyje nurodytą nuoseklumo užtikrinimo mechanizmą; 

pl	e) promuje współpracę i skuteczną dwustronną i wielostronną wymianę informacji i praktyk między organami nadzorczymi; 
lt	e) skatina priežiūros institucijų bendradarbiavimą ir veiksmingą dvišalį arba daugiašalį keitimąsi informacija ir praktika; 

pl	f) promuje wspólne programy szkoleń i ułatwia wymianę personelu między organami nadzorczymi, jak również, w stosownych przypadkach, z organami nadzorczymi państw trzecich lub organizacji międzynarodowych; 
lt	f) skatina bendras mokymo programas ir palengvina priežiūros institucijų darbuotojų mainus, taip pat, kai tinkama, trečiųjų šalių arba tarptautinių organizacijų priežiūros institucijų darbuotojų mainus; 

pl	g) promuje wymianę wiedzy i dokumentów na temat ustawodawstwa i praktyki dotyczących ochrony danych z organami nadzorczymi na świecie. 
lt	g) skatina keitimąsi žiniomis ir dokumentais apie duomenų apsaugos teisės aktus ir praktiką su duomenų apsaugos priežiūros institucijomis visame pasaulyje. 

pl	2. W przypadku gdy Komisja zwraca się o opinię doradczą do Europejskiej Rady Ochrony Danych może określić termin, w jakim Europejska Rada Ochrony Danych wydaje taką opinię, przy uwzględnieniu pilności sprawy. 
lt	2. Jeigu Komisija prašo Europos duomenų apsaugos valdybos patarti, ji gali nustatyti terminą, per kurį Europos duomenų apsaugos valdyba tokį patarimą turi pateikti, atsižvelgdama į klausimo skubumą. 

pl	3. Europejska Rada Ochrony Danych przekazuje swoje opinie, wytyczne, zalecenia i najlepsze praktyki Komisji i komitetowi, o którym mowa w art. 87, oraz podaje je do wiadomości publicznej. 
lt	3. Europos duomenų apsaugos valdyba savo nuomones, gaires bei rekomendacijas ir geriausią patirtį teikia Komisijai ir 87 straipsnyje nurodytam komitetui ir skelbia jas viešai. 

pl	4. Komisja informuje Europejską Radę Ochrony Danych na temat działania podjętego na podstawie opinii, wytycznych, zaleceń i najlepszych praktyk wydanych przez Europejską Radę Ochrony Danych. 
lt	4. Komisija informuoja Europos duomenų apsaugos valdybą apie veiksmus, kurių ji ėmėsi, atsižvelgdama į Europos duomenų apsaugos valdybos paskelbtas nuomones, gaires bei rekomendacijas ir geriausią patirtį. 

pl	Artykuł 67 Sprawozdania 
lt	67 straipsnis Ataskaitos 

pl	1. Europejska Rada Ochrony Danych regularnie i w terminie informuje Komisję na temat wyników swojej działalności. 
lt	1. Europos duomenų apsaugos valdyba reguliariai ir laiku informuoja Komisiją apie visą Europos duomenų apsaugos valdybos veiklą. 

pl	Sporządza roczne sprawozdanie na temat sytuacji dotyczącej ochrony osób fizycznych w odniesieniu do przetwarzania danych osobowych w Unii i państwach trzecich. 
lt	Ji parengia metinę ataskaitą apie fizinių asmenų apsaugos tvarkant asmens duomenis būklę Sąjungoje ir trečiosiose šalyse. 

pl	Sprawozdanie obejmuje przegląd praktycznego zastosowania opinii, wytycznych, zaleceń i opisów najlepszych praktyk, o których mowa w art. 66 ust. 1 lit. c). 
lt	Šioje ataskaitoje pateikiami praktinio gairių, rekomendacijų ir geriausios patirties taikymo peržiūros pagal 66 straipsnio 1 dalies c punktą rezultatai. 

pl	2. Sprawozdanie jest podawane do wiadomości publicznej i przekazywane Parlamentowi Europejskiemu, Radzie i Komisji. 
lt	2. Ataskaita skelbiama viešai ir perduodama Europos Parlamentui, Tarybai ir Komisijai. 

pl	Artykuł 68 Procedura 
lt	68 straipsnis Darbo tvarka 

pl	1. Europejska Rada Ochrony Danych podejmuje decyzję zwykłą większością swoich członków. 
lt	1. Europos duomenų apsaugos valdyba priima sprendimus paprasta savo narių balsų dauguma. 

pl	2. Europejska Rada Ochrony Danych przyjmuje własny regulamin wewnętrzny i ustala własne zasady działania. 
lt	2. Europos duomenų apsaugos valdyba priima savo darbo tvarkos taisykles ir pati nustato savo darbo tvarką. 

pl	W szczególności przyjmuje regulacje dotyczące dalszego wykonywania obowiązków przez członka w sytuacji, kiedy wygaśnie jego kadencja lub złoży on rezygnację, ustanowienia podgrup zajmujących się określonymi tematami lub sektorami oraz odnoszące się do procedur w związku z mechanizmem zgodności, o którym mowa w art. 57. 
lt	Ji visų pirma užtikrina, kad pasibaigus nario kadencijai arba jam atsistatydinus toliau būtų atliekamos pareigos, kad būtų sudaryti konkrečių klausimų arba sektorių pogrupiai ir kad būtų nustatytos su 57 straipsnyje nurodytu nuoseklumo užtikrinimo mechanizmu susijusios jos procedūros. 

pl	Artykuł 69 Przewodniczący 
lt	69 straipsnis Pirmininkas 

pl	1. Europejska Rada Ochrony Danych wybiera przewodniczącego i dwóch wiceprzewodniczących spośród swoich członków. 
lt	1. Europos duomenų apsaugos valdyba iš savo narių renka pirmininką ir du jo pavaduotojus. 

pl	Europejski Inspektor Ochrony Danych pełni funkcję jednego z wiceprzewodniczących, chyba że został on wybrany na przewodniczącego. 
lt	Vieno pirmininko pavaduotojo pareigas eina Europos duomenų apsaugos priežiūros pareigūnas, išskyrus atvejus, kai jis išrinktas pirmininku. 

pl	2. Kadencja przewodniczącego i wiceprzewodniczących trwa pięć lat i jest odnawialna. 
lt	2. Pirmininko ir jo pavaduotojų kadencija yra penkeri metai, ji gali būti atnaujinta. 

pl	Artykuł 70 Zadania przewodniczącego 
lt	70 straipsnis Pirmininko užduotys 

pl	1. Przewodniczący ma następujące zadania: 
lt	1. Pirmininko užduotys: 

pl	a) zwołuje posiedzenia Europejskiej Rady Ochrony Danych i sporządza ich porządek obrad; 
lt	a) šaukti Europos duomenų apsaugos valdybos posėdžius ir rengti jų darbotvarkę; 

pl	b) zapewnia terminowe wykonanie zadań Europejskiej Rady Ochrony Danych, w szczególności w związku z mechanizmem zgodności, o którym mowa w art. 57. 
lt	b) užtikrinti, kad Europos duomenų apsaugos valdyba laiku atliktų savo užduotis, visų pirma susijusias su 57 straipsnyje nurodytu nuoseklumo užtikrinimo mechanizmu. 

pl	2. Europejska Rada Ochrony Danych określa podział zadań między przewodniczącego a wiceprzewodniczących w swoim regulaminie wewnętrznym. 
lt	2. Europos duomenų apsaugos valdyba savo darbo tvarkos taisyklėse nustato, kaip paskirstomos pirmininko ir jo pavaduotojų užduotys. 

pl	Artykuł 71 Sekretariat 
lt	71 straipsnis Sekretoriatas 

pl	1. Europejska Rada Ochrony Danych ma do dyspozycji sekretariat: obsługę sekretariatu zapewnia Europejski Inspektor Ochrony Danych. 
lt	1. Europos duomenų apsaugos valdyba turi sekretoriatą. To sekretoriato paslaugas teikia Europos duomenų apsaugos priežiūros pareigūno įstaiga. 

pl	2. Sekretariat pod kierownictwem przewodniczącego zapewnia Europejskiej Radzie Ochrony Danych wsparcie analityczne, administracyjne i logistyczne. 
lt	2. Sekretoriatas Europos duomenų apsaugos valdybos primininkui vadovaujant teikia jai analitinę, administracinę ir logistinę paramą. 

pl	3. Sekretariat jest w szczególności odpowiedzialny za: 
lt	3. Sekretoriatas visų pirma atsako už: 

pl	a) bieżącą działalność Europejskiej Rady Ochrony Danych; 
lt	a) Europos duomenų apsaugos valdybos kasdienę veiklą; 

pl	b) przekazywanie informacji między członkami Europejskiej Rady Ochrony Danych, jej przewodniczącym i Komisją oraz informowanie innych instytucji i opinii publicznej; 
lt	b) Europos duomenų apsaugos valdybos narių, jos primininko ir Komisijos tarpusavio ryšius, taip pat ryšius su kitomis institucijomis ir visuomene; 

pl	c) stosowanie środków elektronicznych do wewnętrznej i zewnętrznej komunikacji; 
lt	c) elektroninių priemonių naudojimą vidiniams ir išoriniams ryšiams užtikrinti; 

pl	d) tłumaczenie odpowiednich informacji; 
lt	d) reikšmingos informacijos vertimą; 

pl	e) przygotowanie posiedzeń oraz działań następczych w stosunku do posiedzeń Europejskiej Rady Ochrony Danych; 
lt	e) Europos duomenų apsaugos valdybos posėdžių rengimą ir su jais susijusią tolesnę veiklą; 

pl	f) przygotowanie, sporządzanie i publikowanie opinii i innych tekstów przyjętych przez Europejską Radę Ochrony Danych. 
lt	f) Europos duomenų apsaugos valdybos priimtų nuomonių ir kitų tekstų parengiamąjį darbą, jų projektų rengimą ir paskelbimą. 

pl	Artykuł 72 Poufność 
lt	72 straipsnis Konfidencialumas 

pl	1. Obrady Europejskiej Rady Ochrony Danych są poufne. 
lt	1. Europos duomenų apsaugos valdybos diskusijos yra konfidencialios. 

pl	2. Dokumenty przedłożone członkom Europejskiej Rady Ochrony Danych, ekspertom i przedstawicielom osób trzecich są poufne, chyba że dostęp do tych dokumentów został przyznany zgodnie z rozporządzeniem nr 1049 / 2001 lub Europejska Rada Ochrony Danych w inny sposób podaje je do wiadomości publicznej. 
lt	2. Europos duomenų apsaugos valdybos nariams, ekspertams ir trečiųjų asmenų atstovams pateikti dokumentai yra konfidencialūs, išskyrus atvejus, kai galimybė su tais dokumentais susipažinti suteikta pagal Reglamentą (EB) Nr. 1049 / 2001 arba Europos duomenų apsaugos valdyba juos viešai paskelbia kitais būdais. 

pl	3. Na członkach Europejskiej Rady Ochrony Danych, a także na ekspertach i przedstawicielach osób trzecich spoczywa obowiązek zachowania poufności, o którym mowa w niniejszym artykule. 
lt	3. Europos duomenų apsaugos valdybos nariai, ekspertai ir trečiųjų asmenų atstovai privalo laikytis šiame straipsnyje nustatytų konfidencialumo pareigų. 

pl	Przewodniczący dopilnuje, by eksperci i przedstawiciele osób trzecich zostali powiadomieni o wymogach poufności, które się na nich nakłada. 
lt	Pirmininkas užtikrina, kad ekspertai ir trečiųjų asmenų atstovai būtų informuoti apie jiems taikomus konfidencialumo reikalavimus. 

pl	ROZDZIAŁ VIII 
lt	VIII SKYRIUS 

pl	ŚRODKI OCHRONY PRAWNEJ, ODPOWIEDZIALNOŚĆ I SANKCJE 
lt	TEISIŲ GYNIMO PRIEMONĖS, ATSAKOMYBĖ IR SANKCIJOS 

pl	Artykuł 73 Prawo do złożenia skargi do organu nadzorczego 
lt	73 straipsnis Teisė pateikti skundą priežiūros institucijai 

pl	1. Bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej, każdy podmiot danych ma prawo złożyć skargę do organu nadzorczego w dowolnym państwie członkowskim, jeżeli uznaje, że przetwarzanie danych osobowych ich dotyczących nie jest zgodne z przepisami niniejszego rozporządzenia. 
lt	1. Neapribojant galimybių imtis bet kurių kitų administracinių arba teisminių teisių gynimo priemonių, kiekvienas duomenų subjektas turi teisę pateikti skundą priežiūros institucijai bet kurioje valstybėje narėje, jeigu mano, kad jo asmens duomenys tvarkomi nesilaikant šio reglamento. 

pl	2. Każdy podmiot, organizacja lub zrzeszenie, których celem jest ochrona praw podmiotów danych oraz interesów dotyczących ochrony ich danych osobowych, i które zostały prawidłowo ustanowione zgodnie z prawem państwa członkowskiego, ma prawo złożyć skargę do organu nadzorczego dowolnego państwa członkowskiego w imieniu jednego lub więcej podmiotów danych, jeżeli uznaje, że prawa podmiotu danych na podstawie niniejszego rozporządzenia zostały naruszone w wyniku przetwarzania danych osobowych. 
lt	2. Bet kuri įstaiga, organizacija ar asociacija, kuri siekia apsaugoti duomenų subjektų teises ir interesus, susijusius su jų asmens duomenų apsauga, ir kuri tinkamai įsteigta pagal valstybės narės teisę, turi teisę vieno ar kelių duomenų subjektų vardu pateikti skundą priežiūros institucijai bet kurioje valstybėje narėje, jeigu mano, kad tvarkant asmens duomenis buvo pažeistos šiame reglamente nustatytos duomenų subjektų teisės. 

pl	3. Niezależnie od skargi podmiotu danych każdy podmiot, organizacja lub zrzeszenie, o których mowa w ust. 2, ma prawo złożyć skargę do organu nadzorczego w dowolnym państwie członkowskim, jeżeli uznaje, że doszło do naruszenia ochrony danych osobowych. 
lt	3. Net jeigu duomenų subjektas nėra pateikęs skundo, 2 dalyje nurodyta įstaiga, organizacija ar asociacija turi teisę pateikti skundą priežiūros institucijai bet kurioje valstybėje narėje, jeigu mano, kad buvo padarytas asmens duomenų saugumo pažeidimas. 

pl	Artykuł 74 Prawo do sądowego środka ochrony prawnej przeciwko organowi nadzorczemu 
lt	74 straipsnis Teisė imtis teisminių teisių gynimo priemonių prieš priežiūros instituciją 

pl	1. Każda osoba fizyczna lub prawna ma prawo do sądowego środka ochrony prawnej od decyzji organu nadzorczego, które jej dotyczą. 
lt	1. Kiekvienas fizinis arba juridinis asmuo turi teisę imtis teisminių teisių gynimo priemonių prieš priežiūros institucijos sprendimus dėl jų. 

pl	2. Każdy podmiot danych ma prawo do sądowego środka ochrony prawnej zobowiązującego organ nadzorczy do podjęcia działania w sprawie skargi w przypadku braku decyzji chroniącej jego prawa lub w przypadku gdy organ nadzorczy nie poinformuje podmiotu danych w terminie trzech miesięcy o postępach w rozpatrywania skargi lub rezultatach jej rozpatrzenia na mocy art. 52 ust. 1 lit. b). 
lt	2. Kiekvienas duomenų subjektas turi teisę imtis teisminių teisių gynimo priemonių, kad įpareigotų priežiūros instituciją imtis veiksmų dėl skundo, jeigu nepriimtas jo teisėms apsaugoti būtinas sprendimas arba jeigu priežiūros institucija per tris mėnesius nepraneša duomenų subjektui apie skundo nagrinėjimo pažangą ar jo rezultatus pagal 52 straipsnio 1 dalies b punktą. 

pl	3. Postępowanie przeciwko organowi nadzorczemu wszczyna się przed sądem państwa członkowskiego, w którym organ nadzorczy ma siedzibę. 
lt	3. Byla priežiūros institucijai keliama valstybės narės, kurioje priežiūros institucija įsisteigusi, teismuose. 

pl	4. Podmiot danych, którego dotyczy decyzja organu nadzorczego w innym państwie członkowskim niż to, w którym podmiot danych ma miejsce zwykłego pobytu, może zażądać, aby organ nadzorczy państwa członkowskiego, w którym ma miejsce zwykłego pobytu, wszczął postępowanie w jego imieniu przeciwko właściwemu organowi nadzorczemu w innym państwie członkowskim. 
lt	4. Duomenų subjektas, dėl kurio sprendimą priėmė priežiūros institucija ne toje valstybėje narėje, kurioje yra jo nuolatinė gyvenamoji vieta, jis gali prašyti priežiūros institucijos valstybėje narėje, kurioje yra jo nuolatinė gyvenamoji vieta, iškelti bylą jo vardu tos kitos valstybės narės kompetentingai priežiūros institucijai. 

pl	5. Państwa członkowskie wykonują prawomocne orzeczenia sądów, o których mowa w niniejszym artykule. 
lt	5. Valstybės narės vykdo šiame straipsnyje nurodytus galutinius teismų sprendimus. 

pl	Artykuł 75 Prawo do sądowego środka ochrony prawnej przeciwko administratorowi lub podmiotowi przetwarzającemu 
lt	75 straipsnis Teisė imtis teisminių teisių gynimo priemonių prieš duomenų valdytoją arba duomenų tvarkytoją 

pl	1. Bez uszczerbku dla jakiegokolwiek dostępnego administracyjnego środka ochrony prawnej, w tym prawa do złożenia skargi do organu nadzorczego, o której mowa w art. 73, każda osoba fizyczna ma prawo do sądowego środka ochrony prawnej, jeżeli uznaje, że jej prawa na podstawie niniejszego rozporządzenia zostały naruszone w wyniku przetwarzania jej danych osobowych w warunkach niezgodnych z niniejszym rozporządzeniem. 
lt	1. Neribojant galimybių imtis bet kokių administracinių teisių gynimo priemonių, įskaitant teisę pateikti skundą priežiūros institucijai, kaip nurodyta 73 straipsnyje, kiekvienas fizinis asmuo turi teisę imtis teisminių teisių gynimo priemonių, jeigu mano, kad jo teisės, nustatytos šiuo reglamentu, buvo pažeistos jo asmens duomenis tvarkant nesilaikant šio reglamento. 

pl	2. Postępowanie przeciwko administratorowi i podmiotowi przetwarzającemu wszczyna się przed sądem państwa członkowskiego, w którym administrator lub podmiot przetwarzający mają siedzibę. 
lt	2. Byla duomenų valdytojui arba duomenų tvarkytojui keliama valstybės narės, kurioje duomenų valdytojas arba duomenų tvarkytojas įsisteigęs, teismuose. 

pl	Alternatywnie takie postępowanie może być wszczęte przed sądem państwa członkowskiego, w którym podmiot danych ma miejsce zwykłego pobytu, chyba że administrator jest organem publicznym wykonującym swoje uprawnienia publiczne. 
lt	Tokia byla taip pat gali būti keliama valstybės narės, kurioje yra nuolatinė duomenų subjekto gyvenamoji vieta, teismuose, išskyrus atvejus, kai duomenų valdytojas yra valdžios institucija, veikianti pagal savo viešuosius įgaliojimus. 

pl	3. W przypadku gdy postępowanie toczy się w ramach mechanizmu zgodności, o którym mowa w art. 58, a dotyczy tego samego środka, decyzji lub praktyki, sąd może zawiesić postępowanie, które się przed nim toczy, chyba że pilny charakter sprawy dotyczącej ochrony praw podmiotu danych nie pozwala oczekiwać na wynik postępowania w ramach mechanizmu zgodności. 
lt	3. Jeigu byla dėl tos pačios priemonės, sprendimo arba praktikos nagrinėjama pagal 58 straipsnyje nurodytą nuoseklumo užtikrinimo mechanizmą, teismas gali sustabdyti jame iškeltos bylos nagrinėjimą, išskyrus tuos atvejus, kai klausimą būtina skubiai išnagrinėti, kad būtų apsaugotos duomenų subjekto teisės, ir todėl negalima laukti, kol paaiškės nuoseklumo užtikrinimo mechanizmo procedūros rezultatai. 

pl	4. Państwa członkowskie wykonują prawomocne orzeczenia sądów, o których mowa w niniejszym artykule. 
lt	4. Valstybės narės užtikrina šiame straipsnyje nurodytų teismų galutinių sprendimų vykdymą. 

pl	Artykuł 76 Wspólne zasady postępowań sądowych 
lt	76 straipsnis Bendros teismo proceso taisyklės 

pl	1. Każdy podmiot, organizacja lub zrzeszenie, o których mowa w art. 73 ust. 2, ma prawo do wykonywania praw, o których mowa w art. 74 i 75, w imieniu jednego lub większej liczby podmiotów danych. 
lt	1. Bet kuri 73 straipsnio 2 dalyje nurodyta įstaiga, organizacija ar asociacija turi teisę vieno ar kelių duomenų subjektų vardu naudotis 74 ir 75 straipsniuose nurodytomis teisėmis. 

pl	2. Każdy organ nadzorczy ma prawo wszcząć postępowanie prawne i wnieść sprawę do sądu w celu wykonania przepisów niniejszego rozporządzenia lub zapewnienia spójności ochrony danych osobowych na terytorium Unii. 
lt	2. Kiekviena priežiūros institucija turi teisę būti proceso šalimi ir pareikšti ieškinį teisme, siekdama užtikrinti šio reglamento nuostatų vykdymą arba nuoseklią asmens duomenų apsaugą Sąjungoje. 

pl	3. W przypadku gdy właściwy sąd państwa członkowskiego ma uzasadnione powody, by sądzić, że równoległe postępowanie toczy się w innym państwie członkowskim, kontaktuje się z właściwym sądem innego państwa członkowskiego, aby potwierdzić fakt prowadzenia takiego równoległego postępowania. 
lt	3. Jeigu valstybės narės kompetentingas teismas turi pagrįstų priežasčių manyti, kad kitoje valstybėje narėje nagrinėjama ta pati byla, jis kreipiasi į kompetentingą teismą kitoje valstybėje narėje, kad išsiaiškintų, ar ta pati byla nagrinėjama. 

pl	4. W przypadku gdy równoległe postępowanie w drugim państwie członkowskim dotyczy tego samego środka, decyzji lub praktyki, sąd może zawiesić postępowanie. 
lt	4. Jeigu kitoje valstybėje narėje lygiagrečiai nagrinėjama byla dėl tos pačios priemonės, sprendimo arba praktikos, teismas gali sustabdyti bylos nagrinėjimą. 

pl	5. Państwa członkowskie dopilnują, by skargi przewidziane w prawie krajowym umożliwiały szybkie przyjęcie środków, łącznie ze środkami tymczasowymi mającymi na celu przerwanie każdego domniemanego naruszenia prawa oraz zapobieżenie wszelkim dalszym naruszeniom przedmiotowych interesów. 
lt	5. Valstybės narės užtikrina, kad ieškiniais teisme, kuriuos galima pareikšti pagal nacionalinę teisę, būtų sudarytos sąlygos greitai priimti priemones, įskaitant laikinąsias, kuriomis siekiama nutraukti bet kokį įtariamą pažeidimą ir užkirsti kelią tolesniam susijusių interesų pažeidimui. 

pl	Artykuł 77 Prawo do odszkodowania i odpowiedzialność 
lt	77 straipsnis Teisė reikalauti atlyginti žalą ir atsakomybė 

pl	1. Każda osoba, która poniosła szkodę w wyniku niezgodnej z prawem operacji przetwarzania danych lub działania niezgodnego z przepisami ustanowionymi w niniejszym rozporządzeniu, ma prawo do odszkodowania od administratora lub podmiotu przetwarzającego, odpowiedzialnego za poniesioną szkodę. 
lt	1. Bet kuris asmuo, patyręs žalą dėl neteisėtos duomenų tvarkymo operacijos ar bet kokio veiksmo, nesuderinamo su šiuo reglamentu, turi teisę reikalauti, kad duomenų valdytojas arba duomenų tvarkytojas atlygintų patirtą žalą. 

pl	2. Jeżeli w przetwarzaniu bierze udział więcej niż jeden administrator lub podmiot przetwarzający, każdy administrator i podmiot przetwarzający odpowiada solidarnie za całą kwotę odszkodowania. 
lt	2. Jeigu tvarkant duomenis dalyvauja daugiau kaip vienas duomenų valdytojas arba duomenų tvarkytojas, kiekvienas duomenų valdytojas arba duomenų tvarkytojas yra solidariai atsakingi už visą padarytą žalą. 

pl	3. Administrator lub podmiot przetwarzający może zastać zwolniony z tej odpowiedzialności, w całości lub w części, jeżeli udowodni, że nie jest odpowiedzialny za zdarzenie, które doprowadziło do powstania szkody. 
lt	3. Duomenų valdytojas arba duomenų tvarkytojas gali būti visiškai ar iš dalies atleistas nuo šios atsakomybės, jeigu duomenų valdytojas arba duomenų tvarkytojas įrodo, kad nėra atsakingas už įvykį, dėl kurio patirta žala. 

pl	Artykuł 78 Kary 
lt	78 straipsnis Sankcijos 

pl	1. Państwa członkowskie ustanawiają przepisy dotyczące kar stosowanych w przypadku naruszenia przepisów niniejszego rozporządzenia oraz przyjmują wszystkie środki niezbędne do zapewnienia, że są one wykonywane, w tym w sytuacji gdy administrator nie wypełnił obowiązku wyznaczenia swojego przedstawiciela. 
lt	1. Valstybės narės nustato taisykles dėl sankcijų, taikytinų už šio reglamento nuostatų pažeidimus, ir imasi visų būtinų priemonių, kad būtų užtikrintas jų įgyvendinimas, įskaitant atvejus, kai duomenų valdytojas nesilaikė pareigos paskirti atstovą. 

pl	Przewidziane kary muszą być skuteczne, proporcjonalne i odstraszające. 
lt	Nustatytos sankcijos turi būti veiksmingos, proporcingos ir atgrasomos. 

pl	2. W przypadku gdy administrator ustanowił przedstawiciela, wszystkie kary mają zastosowanie do przedstawiciela, bez uszczerbku dla jakiejkolwiek kary, która może grozić administratorowi. 
lt	2. Jeigu duomenų valdytojas paskyrė atstovą, visos sankcijos taikomos atstovui, nedarant poveikio jokioms sankcijoms, kurios gali būti skirtos duomenų valdytojui. 

pl	3. Każde państwo członkowskie zawiadamia Komisję o przepisach prawa, które przyjęło na mocy ust. 1, najpóźniej w terminie określonym w art. 91 ust. 2 i bezzwłocznie o każdej kolejnej zmianie mającej na nie wpływ. 
lt	3. Kiekviena valstybė narė vėliausiai iki 91 straipsnio 2 dalyje nurodytos datos praneša Komisijai apie teisės aktų nuostatas, kurias ji priima pagal 1 dalį, ir nedelsdama praneša apie visus vėlesnius su tomis nuostatomis susijusius pakeitimus. 

pl	Artykuł 79 Sankcje administracyjne 
lt	79 straipsnis Administracinės sankcijos 

pl	1. Każdy organ nadzorczy jest uprawniony do nakładania sankcji administracyjnych zgodnie niniejszym artykułem. 
lt	1. Kiekviena priežiūros institucija įgaliojama skirti administracines sankcijas pagal šį straipsnį. 

pl	2. Sankcja administracyjna w każdym indywidualnym przypadku jest skuteczna, proporcjonalna i odstraszająca. 
lt	2. Administracinės sankcijos kiekvienu konkrečiu atveju yra veiksmingos, proporcingos ir atgrasomos. 

pl	Kwotę grzywny administracyjnej określa się z należytym uwzględnieniem charakteru, powagi i czasu trwania naruszenia, umyślnego lub lekkomyślnego charakteru naruszenia, stopnia odpowiedzialności osoby fizycznej lub prawnej oraz poprzednich naruszeń popełnionych przez tą osobę, technicznych i organizacyjnych środków i procedur wdrażanych na mocy art. 23 i stopnia współpracy z organem nadzorczym w celu usunięcia naruszenia. 
lt	Administracinės baudos dydis nustatomas tinkamai atsižvelgiant į saugumo pažeidimo pobūdį, sunkumą ir trukmę, į tai, ar pažeidimas padarytas tyčia ar dėl neatsargumo, kokia yra fizinio arba juridinio asmens atsakomybė, taip pat į to asmens ankstesnius pažeidimus, pagal 23 straipsnį įdiegtas technines ir organizacines priemones ir nustatytas procedūras ir į tai, kaip bendradarbiauta su priežiūros institucija siekiant ištaisyti pažeidimą. 

pl	3. W przypadku zaistnienia pierwszego przypadku nieumyślnego naruszenia niniejszego rozporządzeniem nie nakłada się sankcji, lecz udziela ostrzeżenia na piśmie, w przypadku gdy: 
lt	3. Jeigu šio reglamento nesilaikyta pirmą kartą ir netyčia, duodamas raštiškas įspėjimas ir sankcijos neskiriamos, jeigu: 

pl	a) osoba fizyczna przetwarza dane osobowe nie dla celów handlowych; lub, 
lt	a) asmens duomenis tvarko komercinio intereso neturintis fizinis asmuo; arba 

pl	b) przetwarzanie danych osobowych przez przedsiębiorstwo lub organizację zatrudniającą mniej niż 250 osób ma jedynie charakter poboczny w stosunku do głównej działalności. 
lt	b) įmonei arba organizacijai, kurioje yra mažiau kaip 250 darbuotojų, asmens duomenų tvarkymas tėra pagalbinė pagrindinės veiklos dalis. 

pl	4. Organ nadzorczy nakłada grzywnę do wysokości 250 000 EUR lub w przypadku przedsiębiorstwa do 0,5 % jego rocznego światowego obrotu, na każdy podmiot, który umyślnie lub lekkomyślnie: 
lt	4. Priežiūros institucija skiria baudą, kurios suma gali būti iki 250 000 EUR, o įmonės atveju – iki 0,5 % jos metinės pasaulinės apyvartos, bet kuriam subjektui, kuris tyčia ar dėl neatsargumo: 

pl	a) nie ustanowił mechanizmów umożliwiających podmiotom danych składanie wniosków lub nie odpowiada podmiotom danych bezzwłocznie lub odpowiada nie w wymaganym formacie zgodnie z art. 12 ust. 1 i 2; 
lt	a) nenustato su duomenų subjektų prašymais susijusių mechanizmų arba skubiai neatsako duomenų subjektui arba atsako netinkamu formatu pagal 12 straipsnio 1 ir 2 dalis; 

pl	b) pobiera opłatę za informację lub odpowiedzi na wnioski podmiotów danych naruszając w ten sposób art. 12 ust. 4. 
lt	b) ima mokestį už informaciją arba atsakymus į duomenų subjektų prašymus, pažeisdamas 12 straipsnio 4 dalį. 

pl	5. Organ nadzorczy nakłada grzywnę do wysokości 500 000 EUR lub w przypadku przedsiębiorstwa do 1 % jego rocznego światowego obrotu, na każdy podmiot, który umyślnie lub lekkomyślnie: 
lt	5. Priežiūros institucija skiria baudą, kurios suma gali būti iki 500 000 EUR, o įmonės atveju – iki 1 % jos metinės pasaulinės apyvartos, bet kuriam subjektui, kuris tyčia ar dėl neatsargumo: 