natgillin/translations-raw huggingface dataset:
Рамката на Щита за личните данни в отношенията между ЕС и САЩ в контекст: преглед на средата в САЩ в областта на неприкосновеността на личния живот и сигурността
We provide below detailed information about each of these commitments and relevant background about the FTC's role in protecting consumer privacy and enforcing Safe Harbor, as well as the broader privacy landscape in the United States [1].
Защитата, осигурявана с Рамката на Щита за личните данни в отношенията между ЕС и САЩ („Рамката“), съществува в контекста на по-широката защита на неприкосновеността на личния живот, осигурявана от правната система на САЩ като цяло.
I. BACKGROUND
На първо място Федералната търговска комисия на САЩ („ФТК“) разполага със солидна програма за защита на неприкосновеността на личния живот и сигурността на данните за търговските практики в САЩ, която защитава потребителите в целия свят.
A. FTC Privacy Enforcement and Policy Work The FTC has broad civil enforcement authority to promote consumer protection and competition in the commercial sphere.
На второ място, средата в САЩ за защита на неприкосновеността на личния живот и сигурността значително еволюира след 2000 г., когато беше приета първоначалната програма за сфера на неприкосновеност на личния живот.
As part of its consumer protection mandate, the FTC enforces a wide range of laws to protect the privacy and security of consumer data.
Оттогава влязоха в сила голям брой федерални и щатски закони за защита на неприкосновеността на личния живот и сигурността и значително се увеличи броят на частноправните и публичноправните съдебни спорове за налагане на спазването на правата на неприкосновеност на личния живот.
The primary law enforced by the FTC, the FTC Act, prohibits ‘unfair’ and ‘deceptive’ acts or practices in or affecting commerce [2].
Широкият обхват на осигуряваната от САЩ правна защита на неприкосновеността на личния живот и сигурността на потребителите, приложима по отношение на данните при търговски практики, допълва защитата, която новата рамка осигурява на физическите лица от ЕС.
A representation, omission, or practice is deceptive if it is material and likely to mislead consumers acting reasonably under the circumstances [3].
I. ОБЩА ПРОГРАМА НА ФТК ЗА ПРАВОПРИЛАГАНЕ В ОБЛАСТТА НА ЗАЩИТАТА НА НЕПРИКОСНОВЕНОСТТА НА ЛИЧНИЯ ЖИВОТ И СИГУРНОСТТА
An act or practice is unfair if it causes, or is likely to cause, substantial injury that is not reasonably avoidable by consumers or outweighed by countervailing benefits to consumers or competition [4].
ФТК е водещата агенция на САЩ за защита на потребителите, като нейната работа е съсредоточена върху защита на неприкосновеността на личния живот в търговския сектор.
The FTC also enforces targeted statutes that protect information relating to health, credit and other financial matters, as well as children's online information, and has issued regulations implementing each of these statutes.
ФТК е компетентна да преследва нелоялни и измамни действия или практики, които нарушават неприкосновеността на личния живот на потребителите, както и да прилага по-специализирани закони за неприкосновеността на личния живот, които защитават определена информация от финансово и здравно естество, информация за деца и информация, използвана за определянето на някои решения за допустимост във връзка с потребителите.
The FTC's jurisdiction under the FTC Act applies to matters ‘in or affecting commerce.’
ФТК има уникален опит в правоприлагането в областта на защитата на неприкосновеността на личния живот на потребителите.
The FTC does not have jurisdiction over criminal law enforcement or national security matters.
Действията по принудително изпълнение на ФТК бяха насочени към неправомерни практики в онлайн и офлайн среда.
Nor can the FTC reach most other governmental actions.
Така например ФТК предприе действия по принудително изпълнение срещу добре известни дружества като Google, Facebook, Twitter, Microsoft, Wyndham, Oracle, HTC и Snapchat, както и срещу по-малко известни дружества.
In addition, there are exceptions to the FTC's jurisdiction over commercial activities, including with respect to banks, airlines, the business of insurance, and the common carrier activities of telecommunications service providers.
ФТК заведе дела срещу дружества по обвинения, че са изпращали нежелани съобщения на потребители, инсталирали са шпионски софтуер на компютри, не са осигурили защита на лична информация на потребители, проследявали са по измамен начин потребители онлайн, нарушили са правото на неприкосновеност на личния живот на деца, неправомерно са събирали информация за потребители от мобилни устройства и не са осигурили защита на устройства, свързани с интернет, които се използват за съхраняване на лични данни.
The FTC also does not have jurisdiction over most non-profit organizations, but it does have jurisdiction over sham charities or other non-profits that in actuality operate for profit.
Постановените в резултат от това заповеди обикновено предвиждаха наблюдение от страна на ФТК в рамките на период от двадесет години, забраняваха по-нататъшни нарушения на закона и налагаха на дружествата значителни финансови санкции в случай на неизпълнение на заповедта [1].
The FTC also has jurisdiction over non-profit organizations that operate for the profit of their for-profit members, including by providing substantial economic benefits to those members [5].
Важно е да се отбележи, че заповедите на ФТК защитават не само потребителите, които са се оплакали във връзка с даден проблем — те защитават всички потребители, които имат отношение към въпросното дружество.
In some instances, the FTC's jurisdiction is concurrent with that of other law enforcement agencies.
В международен контекст ФТК е компетентна да защитава потребителите в целия свят от практики, които се осъществяват в Съединените щати [2].До момента ФТК е водила дела или е предприела действия във връзка с над 130 случая на изпращане на нежелани съобщения и инсталиране на шпионски софтуер, над 120 случая на нарушаване на правилото на телемаркетинга за необаждане („Do Not Call“), над 100 случая на нарушаване на Закона за оповестяване на информация за кредити, почти 60 случая във връзка със сигурността на данните, над 50 случая на общо нарушаване на неприкосновеността на личния живот, почти 30 случая на нарушаване на Закона Gramm-Leach-Bliley и над 20 случая за налагане на спазването на Закона за защита на неприкосновеността на личния живот на децата онлайн [3].
We have developed strong working relationships with federal and state authorities and work closely with them to coordinate investigations or make referrals where appropriate.
Наред с това ФТК също така отправи предупредителни писма, които направи обществено достояние [4].Като част от своя значителен опит за правоприлагане в областта на неприкосновеността на личния живот ФТК редовно следеше за възможни нарушения на програмата за сфера на неприкосновеност на личния живот.
Enforcement is the lynchpin of the FTC's approach to privacy protection.
След приемането на тази програма ФТК предприе по собствена инициатива многобройни разследвания във връзка с нейното спазване и предприе действия срещу дружества на САЩ в 39 случая на нарушаване на сферата на неприкосновеност на личния живот.
To date, the FTC has brought over 500 cases protecting the privacy and security of consumer information.
ФТК ще продължи да следва този проактивен подход, като отдаде приоритет на прилагането на новата рамка.
This body of cases covers both offline and online information and includes enforcement actions against companies large and small, alleging that they failed to properly dispose of sensitive consumer data, failed to secure consumers' personal information, deceptively tracked consumers online, spammed consumers, installed spyware or other malware on consumers' computers, violated Do Not Call and other telemarketing rules, and improperly collected and shared consumer information on mobile devices.
ЗАЩИТА НА ФЕДЕРАЛНО И ЩАТСКО РАВНИЩЕ ЗА НЕПРИКОСНОВЕНОСТТА НА ЛИЧНИЯ ЖИВОТ НА ПОТРЕБИТЕЛИТЕ
The FTC's enforcement actions—in both the physical and digital worlds—send an important message to companies about the need to protect consumer privacy.
Oбзорът на прилагането на сферата на неприкосновеност на личния живот, приложен към решението на Европейската комисия относно адекватността на програмата за сфера на неприкосновеност на личния живот, предлага обобщение на голям брой федерални и щатски закони за защита на неприкосновеността на личния живот, действащи към момента на приемането на програмата за сфера на неприкосновеност на личния живот през 2000 г.
The FTC has also pursued numerous policy initiatives aimed at enhancing consumer privacy that inform its enforcement work.
[5].
The FTC has hosted workshops and issued reports recommending best practices aimed at improving privacy in the mobile ecosystem; increasing transparency of the data broker industry; maximizing the benefits of big data while mitigating its risks, particularly for low-income and underserved consumers; and highlighting the privacy and security implications of facial recognition and the internet of Things, among other areas.
Към онзи момент събирането и използването на лични данни при търговски операции бе уредено с редица федерални закони, в допълнение към раздел 5 от Закона за ФТК, в това число Закона за кабелните далекосъобщения, Закона за защита на неприкосновеността на личния живот на водачите на МПС, Закона за защита на неприкосновеността на личния живот при електронните комуникации, Закона за превод на средства по електронен път, Закона за оповестяване на информация за кредити, Закона Gramm-Leach-Bliley, Закона за правото на неприкосновеност на личните финанси, Закона за защита на неприкосновеността на личния живот на потребителите при телефонни комуникации и Закона за защита на неприкосновеността на личния живот във връзка с ползването на видео.
The FTC also engages in consumer and business education to enhance the impact of its enforcement and policy development initiatives.
Много от щатите също разполагат с аналогични закони в тези области.От 2000 г. насам настъпиха редица промени както на федерално, така и на щатско равнище, благодарение на които се предоставя допълнителна защита на неприкосновеността на личния живот на потребителите [6].
The FTC has used a variety of tools— publications, online resources, workshops, and social media—to provide educational materials on a wide range of topics, including mobile apps, children's privacy, and data security.
Така например на федерално равнище през 2013 г.
Most recently, the Commission launched its ‘Start With Security’ initiative, which includes new guidance for businesses drawing on lessons learned from the agency's data security cases, as well as a series of workshops across the country.
ФТК въведе изменения в акта за изпълнение на Закона за защита на неприкосновеността на личния живот на децата онлайн, с което предвиди редица допълнителни защитни мерки във връзка с личната информация на деца.
In addition, the FTC has long been a leader in educating consumers about basic computer security.
Освен това ФТК прие два акта за изпълнение на Закона Gramm- Leach-Bliley — единия за защита на неприкосновеността на личния живот, а другия за гаранции — с които задължи финансовите институции [7] да разкриват своите практики за споделяне на информация и да прилагат всеобхватна програма за гарантиране на сигурността на информация, за да защитават информацията за потребителите [8].
Last year, our OnGuard Online site and its Spanish language counterpart, Alerta en Línea, had more than 5 million page views.
По същия начин Законът за достоверни и точни сведения за кредитни трансакции ( Fair and Accurate Credit Transactions Act (FACTA)), въведен в действие през 2003 г., допълва отдавна прилаганите кредитни закони на САЩ с изисквания по отношение на маскирането, споделянето и заличаването на някои видове чувствителна финансова информация.
B. U.S. Legal Protections Benefiting EU Consumers
ФТК промулгира редица актове за изпълнение по FACTA във връзка, наред с другото, с правото на потребителите да получават безплатно годишна кредитна информация, изисквания за сигурно заличаване на кредитната информация на потребителите, правото на потребителите да откажат да получават определени кредитни и застрахователни оферти, правото на потребителите да откажат използването на информация, предоставена от свързано дружество за предлагане на неговите продукти и услуги, и изисквания за финансовите институции и кредиторите да приложат програми за откриване и предотвратяване на кражбата на самоличност [9].
The Framework will operate in the context of the larger U.S. privacy landscape, which protects EU consumers in a number of ways.
Освен това през 2013 г. бяха изменени актовете за изпълнение по Закона за преносимост и отчетност при здравното застраховане (Health Insurance Portability and Accountability Act), като бяха добавени гаранции за защитата на неприкосновеността на личния живот и сигурността на личната информация за здравословното състояние [10].
The FTC Act's prohibition on unfair or deceptive acts or practices is not limited to protecting U.S. consumers from U.S. companies, as it includes those practices that (1) cause or are likely to cause reasonably foreseeable injury in the United States, or (2) involve material conduct in the United States.
В сила бяха приведени и актове във връзка със защитата на потребителите от нежелани обаждания, свързани с телемаркетинг, автоматизирани обаждания и изпращане на нежелани съобщения.
Further, the FTC can use all remedies, including restitution, that are available to protect domestic consumers when protecting foreign consumers.
Освен това Конгресът приведе в действие закони, с които се изисква от определени дружества, които събират информация за здравословното състояние, да уведомяват потребителите в случай на нарушение [11].Отделните щати също бяха особено активни в приемането на закони във връзка с неприкосновеността на личния живот и сигурността.
Indeed, the FTC's enforcement work significantly benefits both U.S. and foreign consumers.
От 2000 г. насам четиридесет и седем щата, Окръг Колумбия, Гуам, Пуерто Рико и Вирджинските острови въведоха закони, които изискват от дружествата да уведомяват физическите лица в случай на нарушаване на сигурността на личната информация [12].
For example, our cases enforcing Section 5 of the FTC Act have protected the privacy of U.S. and foreign consumers alike.
Поне тридесет и два щата и Пуерто Рико разполагат със закони за заличаването на данни, които предвиждат изисквания за унищожаването или заличаването на лична информация [13].
In a case against an information broker, Accusearch, the FTC alleged that the company's sale of confidential telephone records to third parties without consumers' knowledge or consent was an unfair practice in violation of Section 5 of the FTC Act.
Редица щати въведоха в действие общи закони за сигурността на данните.
Accusearch sold information relating to both U.S. and foreign consumers [6].
В допълнение към това Калифорния въведе няколко закона за неприкосновеност на личния живот, в това число закон, който изисква от дружествата да разполагат с политики за защита на неприкосновеността на личния живот и да публикуват своите практики за гарантиране, че не следят потребителите (Do Not Track) [14], закона „Shine the Light“, който изисква по-голяма прозрачност във връзка с информационните брокери [15], и закон, който нарежда да се предвиди въвеждането на „копче за изтриване“, което дава възможност на непълнолетните потребители да искат заличаването на част от информацията в социалните медии [16].
The court granted injunctive relief against Accusearch prohibiting, among other things, the marketing or sale of consumers' personal information without written consent, unless it was lawfully obtained from publicly available information, and ordered disgorgement of almost USD 200000 [7].The FTC's settlement with TRUSTe is another example.
Използвайки тези закони и други правомощия федералното правителство и щатските правителства наложиха значителни глоби на дружества, които не са защитили правото на неприкосновеност на личния живот и сигурността на личната информация на потребителите [17].Редица частни съдебни дела също доведоха до успешни съдебни решения и до споразумения, които осигуриха допълнителна защита във връзка с неприкосновеността на личния живот и сигурността за потребителите.
It ensures that consumers, including those in the European Union, can rely on representations that a global self-regulatory organization makes about its review and certification of domestic and foreign online services [8].
Така например през 2015 г.
Importantly, our action against TRUSTe also strengthens the privacy self-regulatory system more broadly by ensuring the accountability of entities that play an important role in self-regulatory schemes, including cross-border privacy frameworks.The FTC also enforces other targeted laws whose protections extend to non-U.S. consumers, such as the Children's Online Privacy Protection Act (‘COPPA’).
Target се съгласи да изплати 10 милиона щатски долара като част от споразумение с потребители, които твърдяха, че отнасяща се до тях лична финансова информация е била компрометирана поради широкомащабно нарушение на сигурността на данните.
Among other things, COPPA requires that operators of child-directed websites and online services, or general audience sites that knowingly collect personal information from children under the age of 13, provide parental notice and obtain verifiable parental consent.
През 2013 г.
U.S.-based websites and services that are subject to COPPA and collect personal information from foreign children are required to comply with COPPA.
AOL се съгласи да изплати 5 милиона щатски долара като част от споразумение след колективен иск по твърдения за неподходящо заличаване на идентификационна информация във връзка с публикуването на заявките за търсения на стотици хиляди членове на AOL.
Foreign-based websites and online services must also comply with COPPA if they are directed to children in the United States, or if they knowingly collect personal information from children in the United States.
Така също федерален съд одобри изплащането от страна на Netflix на 9 милиона щатски долара за това, че дружеството е съхранявало записи за наеманите продукти в нарушение на Закона от 1988 г. за защита на неприкосновеността на личния живот във връзка с ползването на видео.
In addition to the U.S. federal laws enforced by the FTC, certain other federal and state consumer protection and privacy laws may provide additional benefits to EU consumers.
Федерални съдилища в Калифорния одобриха две отделни споразумения с Facebook, едното за 20 милиона щатски долара, а другото за 9,5 милиона щатски долара, във връзка с практиките на дружеството за събиране, използване и споделяне на лична информация на своите потребители.
C. Safe Harbor Enforcement
А през 2008 г. щатски съд в Калифорния одобри споразумение на стойност 20 милиона щатски долара с LensCrafters във връзка с неправомерното разкриване на медицинска информация на потребителите.
As part of its privacy and security enforcement program, the FTC has also sought to protect EU consumers by bringing enforcement actions that involved Safe Harbor violations.
Накратко, както е видно от настоящото обобщение, Съединените американски щати осигуряват значителна правна защита на неприкосновеността на личния живот и сигурността на потребителите.
The FTC has brought 39 Safe Harbor enforcement actions: 36 alleging false certification claims, and three cases—against Google, Facebook, and Myspace—involving alleged violations of Safe Harbor Privacy Principles [9].
Новата рамка на Щита за личните данни, която осигурява съдържателни гаранции за физическите лица от ЕС, ще действа в рамките на този по-широк контекст, в който продължава да заема важно място защитата на неприкосновеността на личния живот и сигурността на потребителите.
These cases demonstrate the enforceability of certifications and the repercussions for non-compliance.
На всеки субект, който не изпълни заповед на ФТК, може да се наложи гражданскоправна санкция в размер до 16000 щатски долара за всяко нарушение или 16000 щатски долара на ден за продължаващо нарушаване.
Twenty-year consent orders require Google, Facebook, and Myspace to implement comprehensive privacy programs that must be reasonably designed to address privacy risks related to the development and management of new and existing products and services and to protect the privacy and confidentiality of personal information.
Вж.
The comprehensive privacy programs mandated under these orders must identify foreseeable material risks and have controls to address those risks.
15 U.S.C.
The companies must also submit to ongoing, independent assessments of their privacy programs, which must be provided to the FTC.
Конгресът изрично потвърди правомощието на ФТК да използва средства за правна защита, включително възстановяване, във връзка действия или практики за международна търговия, които 1) нанасят или са в състояние да нанесат разумно предвидими вреди в Съединените щати, или 2) се отнасят за действия по същество, извършвани в Съединените щати.
The orders also prohibit these companies from misrepresenting their privacy practices and their participation in any privacy or security program.
В част от разглежданите от ФТК случаи във връзка с неприкосновеността на личния живот и сигурността на данни се твърди, че дружеството извършва както некоректни, така и измамни практики; понякога случаите включват твърдения за нарушения на няколко закона, като например Закона за оповестяване на информация за кредити, Закона Gramm-Leach-Bliley и Закона за защита на неприкосновеността на личния живот на децата онлайн.
This prohibition would also apply to companies' acts and practices under the new Privacy Shield Framework.
Вж. например Съобщение за медиите на ФТК „ФТК предупреждава производителя на приложения за деца BabyBus за възмножни нарушения на Закона за защита на неприкосновеността на личния живот на децата онлайн“ ( Dec.
The FTC can enforce these orders by seeking civil penalties.
22, 2014), https://www.ftc.gov/news-events/press-releases/2014/12/ftc-warns-childrens-app-maker-babybus-about-potential-coppa; Съобщение за медиите на ФТК „ФТК предупреждава за възможно нарушение на защитата на неприкосновеността на личния живот при операции на информационни брокери“ ( May 7, 2013), https://www.ftc.gov/news-events/press-releases/2013/05/ftc-warns-data-broker-operations-possible-privacy-violations; Съобщение за медиите на ФТК „ФТК предупреждава информационните брокери, които предоставят информация за наематели във връзка с тяхното поведение като наематели в миналото, че за тях може да се прилага Законът за оповестяване на информация за кредити“ ( Apr.
In fact, Google paid a record USD 22,5 million civil penalty in 2012 to resolve allegations it had violated its order.
3, 2013), https://www.ftc.gov/news-events/press-releases/2013/04/ftc-warns-data-brokers-provide-tenant-rental-histories-they-may.
Consequently, these FTC orders help protect over a billion consumers worldwide, hundreds of millions of whom reside in Europe.The FTC's cases have also focused on false, deceptive, or misleading claims of Safe Harbor participation.
Вж.
The FTC takes these claims seriously.
Министерство на търговията на САЩ, Oбзор на прилагането на сферата на неприкосновеност на личния живот, https://build.export.gov/main/safeharbor/eu/eg_main_018476.
For example, in FTC v. Karnani, the FTC brought an action in 2011 against an internet marketer in the United States alleging that he and his company tricked British consumers into believing that the company was based in the United Kingdom, including by using.uk web extensions and referencing British currency and the UK postal system [10].
За по-подробна информация относно правната защита в САЩ вж.
However, when consumers received the products, they discovered unexpected import duties, warranties that were not valid in the United Kingdom, and charges associated with obtaining refunds.
Daniel J. Solove & Paul Schwartz, Information Privacy Law (5th ed.
The FTC also charged that the defendants deceived consumers about their participation in the Safe Harbor program.