natgillin/translations-raw huggingface dataset:
Ако се окаже, че дадена организация умишлено е публикувала лична информация в нарушение на принципите, по такъв начин, че тя или други лица да могат да се ползват от тези изключения, тогава тя ще бъде изключена от участие в Щита за личните данни.
For occasional employment-related operational needs of the Privacy Shield organization with respect to personal data transferred under the Privacy Shield, such as the booking of a flight, hotel room, or insurance coverage, transfers of personal data of a small number of employees can take place to controllers without application of the Access Principle or entering into a contract with the third-party controller, as otherwise required under the Accountability for Onward Transfer Principle, provided that the Privacy Shield organization has complied with the Notice and Choice Principles.
Не е необходимо принципът на достъпа да се прилага за информация в публичните регистри, ако тя не е съчетана с друга лична информация (освен малко количество данни, използвани за индексиране или организиране на информацията в публичните регистри), но трябва да се спазят всички условия за ползването ѝ за справки, установени от компетентните органи.
Obligatory Contracts for Onward Transfers
За разлика от това, когато информацията в публичните регистри е съчетана с друга информация от непублични регистри (с изключение на случая, изрично посочен по-горе), организацията е длъжна да предостави достъп до цялата такава информация, при положение че за нея не се прилагат други разрешени изключения.
a.
Както при информацията от публичните регистри, не е необходимо да се предоставя достъп до информация, която вече е предоставена на разположение на широката общественост, освен ако тази информация не е съчетана с такава, която не е за публичен достъп.
Data Processing Contracts
Организациите, които участват в дейности по продажба на достъпна за обществеността информация, могат да удовлетворяват исканията за достъп срещу заплащане на обичайната такса, която са определили за това.
i.
По избор физическите лица могат да поискат достъп до информацията, която ги засяга, като се обръщат направо към организацията, която първоначално е събрала данните.
When personal data is transferred from the EU to the United States only for processing purposes, a contract will be required, regardless of participation by the processor in the Privacy Shield.
Искания за достъп от публични органи
Data controllers in the European Union are always required to enter into a contract when a transfer for mere processing is made, whether the processing operation is carried out inside or outside the EU, and whether or not the processor participates in the Privacy Shield.
За да се осигури прозрачност във връзка със законни искания на публични органи за достъп до лична информация, организациите — участници в Щита за личните данни, могат при желание да издават периодични доклади за прозрачност с броя на исканията за лична информация, които са получили от публични органи за целите на правоприлагането или националната сигурност, доколкото това разкриване е разрешено съгласно приложимото право.
The purpose of the contract is to make sure that the processor:
Предоставената информация в тези доклади от организациите — участници в Щита за личните данни, наред с публикуваната информация от разузнавателната общност и друга информация, може да се използва за целите на годишния съвместен преглед на функционирането на Щита за личните данни, както това е предвидено в Принципите.
acts only on instructions from the controller;
Ако не е направено уведомяване съгласно изискванията на буква а), подточка xii) от принципа на уведомяването, това не пречи и не намалява възможността за организацията да отговаря на всички законни искания.
provides appropriate technical and organizational measures to protect personal data against accidental or unlawful destruction or accidental loss, alternation, unauthorized disclosure or access, and understands whether onward transfer is allowed; and
Следователно позоваването на Договора за ЕС и неговите държави членки да се чете като включващо Исландия, Лихтенщайн и Норвегия.
taking into account the nature of the processing, assists the controller in responding to individuals exercising their rights under the Principles.
В зависимост от обстоятелствата примерите за съвместими цели на обработването може да включват тези, които са от определена полза по отношение на връзките с клиенти, съображения относно спазването и правни съображения, одит, сигурност и предотвратяване на измами, опазване или защита на законните права на организацията или други цели, съответстващи на разумни очаквания в контекста на събирането на данни.
Because adequate protection is provided by Privacy Shield participants, contracts with Privacy Shield participants for mere processing do not require prior authorization (or such authorization will be granted automatically by the EU Member States), as would be required for contracts with recipients not participating in the Privacy Shield or otherwise not providing adequate protection.
В този контекст, ако предвид средствата за идентификация, които е определено вероятно да бъдат използвани (като се имат предвид, наред с останалото, разходите и количеството време, необходими за идентифицирането, както и наличните технологии към момента на обработването), и формата, в който данните се запазват, физическо лице би могло да бъде идентифицирано от организацията или от трета страна, при условие че има достъп до данните, тогава лицето е „лице, което може да бъде идентифицирано“.
b.
Организацията следва да отговаря на искания на физическите лица относно целите на обработването, категориите лични данни, за които се отнася, и получателите или категориите получатели, на които се разкриват личните данни.
Transfers within a Controlled Group of Corporations or Entities
Органите по разрешаване на споровете решават по собствено усмотрение относно обстоятелствата, при които да прилагат тези санкции.
When personal information is transferred between two controllers within a controlled group of corporations or entities, a contract is not always required under the Accountability for Onward Transfer Principle.
Един от факторите, които трябва да се отчитат, когато се взема решение дали ще се наложи данните да бъдат заличени, е дали това са чувствителни данни, както и дали организацията е събрала, използвала или разкрила информацията при явно неспазване на Принципите на Щита за личните данни.
Data controllers within a controlled group of corporations or entities may base such transfers on other instruments, such as EU Binding Corporate Rules or other intra-group instruments (e.g., compliance and control programs), ensuring the continuity of protection of personal information under the Principles.
Приложение I
In case of such transfers, the Privacy Shield organization remains responsible for compliance with the Principles.
Арбитражен модел
c.
ПРИЛОЖЕНИЕ III
Transfers between Controllers
Писмо от Държавния секретар на САЩ Джон Кери
For transfers between controllers, the recipient controller need not be a Privacy Shield organization or have an independent recourse mechanism.
Уважаема комисар Йоурова,
The Privacy Shield organization must enter into a contract with the recipient third-party controller that provides for the same level of protection as is available under the Privacy Shield, not including the requirement that the third party controller be a Privacy Shield organization or have an independent recourse mechanism, provided it makes available an equivalent mechanism.
Радвам се, че постигнахме разбиране относно Щита за личните данни в отношенията между Европейския съюз и Съединените щати с включен Механизъм на омбудсмана, чрез който органите в ЕС ще могат да подават искания от името на физически лица от ЕС във връзка с практиките в радиоелектронното разузнаване на САЩ.
Dispute Resolution and Enforcement
На 17 януари 2014 г. президентът Барак Обама обяви важни реформи в областта на разузнаването, включени в Президентски изпълнителен указ 28 (ПИУ-28).
a.
Съгласно ПИУ-28 определих заместник-държавния секретар Catherine A. Novelli, която също така изпълнява функциите на старши координатор на международната дипломация в областта на информационните технологии, да бъде нашето лице за връзка с чуждите правителства, които желаят да изразят безпокойство във връзка с дейностите на радиоелектронното разузнаване на САЩ.
The Recourse, Enforcement and Liability Principle sets out the requirements for Privacy Shield enforcement.
Въз основата на тази функция създадох Механизъм на омбудсмана към Щита за личните данни съобразно с условията, разгледани в приложение A, което бе актуализирано след моето писмо от 22 февруари 2016 г.
How to meet the requirements of point (a)(ii) of the Principle is set out in the Supplemental Principle on Verification.
Определих заместник-държавния секретар NovelliI да изпълнява тази функция.
This Supplemental Principle addresses points (a)(i) and (a)(iii), both of which require independent recourse mechanisms.
Заместник-държавният секретар NovelliI е независима от разузнавателните структури на САЩ и е пряко подчинена на мен.
These mechanisms may take different forms, but they must meet the Recourse, Enforcement and Liability Principle's requirements.
Разпоредих на моите служители да бъдат вложени всички необходими ресурси за прилагането на този нов механизъм на омбудсмана и съм уверен, че той ще бъде ефективно средство за решаване на проблемните въпроси на физическите лица от ЕС.
Organizations satisfy the requirements through the following: (i) compliance with private sector developed privacy programs that incorporate the Privacy Shield Principles into their rules and that include effective enforcement mechanisms of the type described in the Recourse, Enforcement and Liability Principle; (ii) compliance with legal or regulatory supervisory authorities that provide for handling of individual complaints and dispute resolution; or (iii) commitment to cooperate with data protection authorities located in the European Union or their authorized representatives.
Джон Ф.
b.
Кери
This list is intended to be illustrative and not limiting.
ПРИЛОЖЕНИЕ А
The private sector may design additional mechanisms to provide enforcement, so long as they meet the requirements of the Recourse, Enforcement and Liability Principle and the Supplemental Principles.
Механизъм на омбусмана на щита за личните данни в отношенията между ЕС и САЩ по отношение на радиоелектронното разузнаване
Please note that the Recourse, Enforcement and Liability Principle's requirements are additional to the requirement that self-regulatory efforts must be enforceable under Section 5 of the Federal Trade Commission Act, which prohibits unfair and deceptive acts, or another law or regulation prohibiting such acts.
Като признава значението на рамката на Щита за личните данни в отношенията между ЕС и САЩ, настоящият меморандум определя процеса за прилагането на нов механизъм във връзка с радиоелектронното разузнаване в съответствие с Президентски изпълнителен указ 28 (ПИУ-28) [1].
c.
На 17 януари 2014 г. президентът Обама обяви в своя реч важни реформи в областта на разузнаването.
In order to help ensure compliance with their Privacy Shield commitments and to support the administration of the program, organizations, as well as their independent recourse mechanisms, must provide information relating to the Privacy Shield when requested by the Department.
В тази реч той отбеляза, че „нашите усилия спомагат да защитим не само нашата нация, но също и нашите приятели и съюзници.
In addition, organizations must respond expeditiously to complaints regarding their compliance with the Principles referred through the Department by DPAs.
Усилията ни ще бъдат ефективни само ако обикновените граждани в нашите държави имат увереността, че Съединените щати уважават неприкосновеността и на техния личен живот“.
The response should address whether the complaint has merit and, if so, how the organization will rectify the problem.
Президентът Обама обяви издаването на нов президентски указ — ПИУ-28 — „за определяне по ясен начин какво правим и какво не правим, когато се отнася за нашите наблюдения зад граница“.
The Department will protect the confidentiality of information it receives in accordance with U.S. law.
В раздел 4, буква d) от ПИУ-28 се дават указания на държавния секретар да определи „старши координатор на международната дипломация в областта на информационните технологии“ (старши координатор), „който ... да изпълнява функциите на лице за връзка с чуждите правителства, които желаят да изразят безпокойство във връзка с дейностите на радиоелектронното разузнаване, провеждани от Съединените щати“.
d.
От януари 2015 г. функциите на старши координатор изпълнява заместник-държавният секретар C. Novelli.
Recourse Mechanisms
В настоящия меморандум е разгледан един нов механизъм, който ще бъде прилаган от старшия координатор за улесняване обработването на искания във връзка с достъпа за целите на националната сигурност до данни, предавани от ЕС към Съединените щати съгласно Щита за личните данни, стандартни договорни клаузи (СДК), задължителни фирмени правила (ЗФП), „дерогации“ [2] или „възможни бъдещи дерогации“ [3], по установения ред съгласно приложимото законодателство и политиката на Съединените щати, както и предоставянето на отговор на такива искания.
i.
Омбудсманът към Щита за личните данни.
Consumers should be encouraged to raise any complaints they may have with the relevant organization before proceeding to independent recourse mechanisms.
Старшият координатор ще изпълнява функциите на омбудсман към Щита за личните данни и ще определи допълнително длъжностни лица от Държавния департамент да я подпомагат, когато е необходимо за изпълняването на нейните задължения, разгледани подробно в настоящия меморандум.
Organizations must respond to a consumer within 45 days of receiving a complaint.
(По-нататък в текста координаторът и длъжностните лица, които изпълняват тези задължения, ще бъдат наричани „Омбудсман към Щита за личните данни.“) Омбудсманът към Щита за личните данни ще работи в тясно сътрудничество със съответните длъжностни лица от други министерства и агенции, които отговарят за обработването на искания съгласно приложимото законодателство и политиката на Съединените щати.
Whether a recourse mechanism is independent is a factual question that can be demonstrated notably by impartiality, transparent composition and financing, and a proven track record.
Омбудсманът е независим от разузнавателната общност.
As required by the Recourse, Enforcement and Liability Principle, the recourse available to individuals must be readily available and free of charge to individuals.
Омбудсманът е пряко подчинен на държавния секретар, който ще гарантира, че Омбудсманът изпълнява функциите си обективно и без неправомерно влияние, което може да има отражение върху отговорите, които следва да се предоставят.
Dispute resolution bodies should look into each complaint received from individuals unless they are obviously unfounded or frivolous.
Ефективна координация.
This does not preclude the establishment of eligibility requirements by the organization operating the recourse mechanism, but such requirements should be transparent and justified (for example, to exclude complaints that fall outside the scope of the program or are for consideration in another forum), and should not have the effect of undermining the commitment to look into legitimate complaints.
Омбудсманът към Щита за личните данни ще може ефективно да използва описаните по-долу надзорни органи, както и да се координира с тях, с цел да се гарантира, че отговорът на Омбудсмана на органа на ЕС за разглеждане на индивидуални жалби, се основава на необходимата информация.
In addition, recourse mechanisms should provide individuals with full and readily available information about how the dispute resolution procedure works when they file a complaint.
Когато искането се отнася до съвместимостта на наблюдението с правото на САЩ, Омбудсманът към Щита за личните данни ще може да си сътрудничи с един от независимите надзорни органи с правомощия за провеждане на разследвания.
Such information should include notice about the mechanism's privacy practices, in conformity with the Privacy Shield Principles.
Омбудсманът към Щита за личните данни ще работи в тясно сътрудничество с други длъжностни лица от правителството на Съединените щати, включително със съответните независими надзорни органи, с цел да се гарантира, че изготвените искания са разглеждани и решени в съответствие с приложимото законодателство и политиките.
They should also cooperate in the development of tools such as standard complaint forms to facilitate the complaint resolution process.
По-специално омбудсманът към Щита за личните данни ще може, според случая, да работи в тясна координация със Службата на директора на Националното разузнаване, Министерството на правосъдието и други министерства и агенции, свързани с националната сигурност на Съединените щати, както и с главните инспектори, служителите по Закона за свобода на информацията и служителите по въпросите на гражданските свободи и неприкосновеността на личния живот.
Independent recourse mechanisms must include on their public websites information regarding the Privacy Shield Principles and the services that they provide under the Privacy Shield.
Правителството на Съединените щати ще разчита на механизмите за координиране и надзор по въпросите на националната сигурност между министерствата и агенциите, за да съдейства да се гарантира, че омбудсманът към Щита за личните данни ще може да отговаря по смисъла на раздел 4, буква д) на искания, изготвени съгласно раздел 3, буква б).
This information must include: (1) information on or a link to the Privacy Shield Principles' requirements for independent recourse mechanisms; (2) a link to the Department's Privacy Shield website; (3) an explanation that their dispute resolution services under the Privacy Shield are free of charge to individuals; (4) a description of how a Privacy Shield-related complaint can be filed; (5) the timeframe in which Privacy Shield-related complaints are processed; and (6) a description of the range of potential remedies.
Омбудсманът към Щита за личните данни може да отнася въпроси, свързани с исканията, за разглеждане от Надзорния съвет по въпросите на неприкосновеността на личния живот и гражданските свободи.
Independent recourse mechanisms must publish an annual report providing aggregate statistics regarding their dispute resolution services.
Подаване на исканията.
As set forth in Annex I, an arbitration option is available to an individual to determine, for residual claims, whether a Privacy Shield organization has violated its obligations under the Principles as to that individual, and whether any such violation remains fully or partially unremedied.
Първоначално искането ще се подава до компетентните органи на държавите членки в областта на надзора на дейностите в националната сигурност и/или обработването на лични данни от публични органи.
This option is not available, for example, with respect to the exceptions to the Principles [5] or with respect to an allegation about the adequacy of the Privacy Shield.
Искането се подава до Омбудсмана от централизиран орган на ЕС (наричан по-долу „централизираният орган на ЕС за разглеждане на индивидуални жалби“).
Individuals and Privacy Shield organizations will be able to seek judicial review and enforcement of the arbitral decisions pursuant to U.S. law under the Federal Arbitration Act.
Органът на ЕС за разглеждане на жалби на физическите лица ще осигурява искането да бъде пълно, като се съобразява със следните действия:
e.
проверка за самоличността на физическото лице и дали то действа от собствено име, а не като представител на правителствена или междуправителствена организация;
Remedies and Sanctions
осигуряване искането да бъде оформено писмено и да съдържа следната основна информация:
The result of any remedies provided by the dispute resolution body should be that the effects of non-compliance are reversed or corrected by the organization, insofar as feasible, and that future processing by the organization will be in conformity with the Principles and, where appropriate, that processing of the personal data of the individual who brought the complaint will cease.
информацията, която съставлява основанието за искането,
Sanctions need to be rigorous enough to ensure compliance by the organization with the Principles.
естеството на исканата информация или исканото решение,
A range of sanctions of varying degrees of severity will allow dispute resolution bodies to respond appropriately to varying degrees of non-compliance.
правителствените институции на Съединените щати, за които се смята, че се отнася искането, ако има такива, и
Sanctions should include both publicity for findings of non-compliance and the requirement to delete data in certain circumstances [6].
други мерки, които са били приложени, за да бъде получена исканата информация или исканото решение и получения резултат чрез тях;
Other sanctions could include suspension and removal of a seal, compensation for individuals for losses incurred as a result of non-compliance and injunctive awards.
проверка дали искането се отнася за данни, за които има основания да се счита, че са предадени от ЕС на Съединените щати съгласно Щита за личните данни, стандартни договорни клаузи, задължителни фирмени правила, дерогации или възможни бъдещи дерогации;
Private sector dispute resolution bodies and self-regulatory bodies must notify failures of Privacy Shield organizations to comply with their rulings to the governmental body with applicable jurisdiction or to the courts, as appropriate, and to notify the Department.
първоначално определяне дали искането не е несериозно, злонамерено или недобросъвестно.
f.
За да бъде пълно за целите на по-нататъшното му разглеждане от Омбудсмана към Щита за личните данни съгласно настоящия меморандум, не е необходимо искането да доказва, че действително е осъществен достъп до данните на подаващия го при дейности на радиоелектронното разузнаване, провеждани от правителството на Съединените щати.
FTC Action
Ангажименти за поддържане на връзка с подаващия орган на ЕС за разглеждане на жалби на физическите лица.
The FTC has committed to reviewing on a priority basis referrals alleging non-compliance with the Principles received from: (i) privacy self-regulatory organizations and other independent dispute resolution bodies; (ii) EU Member States; and (iii) the Department, to determine whether Section 5 of the FTC Act prohibiting unfair or deceptive acts or practices in commerce has been violated.
Омбудсманът към Щита за личните данни ще изпраща потвърждение за получаването на искането до изпращащия го орган на ЕС за разглеждане на жалби на физическите лица.
If the FTC concludes that it has reason to believe Section 5 has been violated, it may resolve the matter by seeking an administrative cease and desist order prohibiting the challenged practices or by filing a complaint in a federal district court, which if successful could result in a federal court order to same effect.
Омбудсманът към Щита за личните данни ще извършва първоначална проверка, за да удостовери дали искането е изготвено съобразно с изискванията в раздел 3, буква б).
This includes false claims of adherence to the Privacy Shield Principles or participation in the Privacy Shield by organizations, which either are no longer on the Privacy Shield List or have never self-certified to the Department.
Ако Омбудсманът към Щита за личните данни забележи непълноти или има въпроси относно изготвянето на искането, той ще се стреми да обсъди и намери решение на тези въпроси съвместно с подаващия орган на ЕС за разглеждане на жалби на физическите лица.
The FTC may obtain civil penalties for violations of an administrative cease and desist order and may pursue civil or criminal contempt for violation of a federal court order.