natgillin/translations-raw huggingface dataset:
Вземането на решенията относно това кое е „практически възможно“ не е оставено на отделни лица, а е предмет на политики, които агенциите са разработили съгласно ПИД-28 и са предоставили за публичен достъп, и също е съобразено с останалите процеси, описани в директивата [4].
Any entity that fails to comply with an FTC order is subject to a civil penalty of up to USD 16000 per violation, or USD 16000 per day for a continuing violation.
Както е предвидено в ПИД-28, събирането на масиви от радиоелектронна разузнавателна информация е събиране, което „по технически или оперативни съображения се извършва без да се използват разграничителни критерии, (напр. конкретни идентификатори, критерии за избор и др.)“.
See 15 U.S.C.
В този смисъл в ПИД-28 се признава, че се налага при определени обстоятелства разузнавателните структури да извършват събиране на масиви от радиоелектронни разузнавателни данни, за да бъдат идентифицирани нови или възникващи заплахи и друга информация, която е от критично значение за националната сигурност, които често остават скрити в голямата и сложна съобщителна система в съвременния свят.
Congress has expressly affirmed the FTC's authority to seek legal remedies, including restitution, for any acts or practices involving foreign commerce that (1) cause or are likely to cause reasonably foreseeable injury in the United States, or (2) involve material conduct occurring within the United States.
Също така се признава загрижеността, която поражда за неприкосновеността на личния живот и гражданските свободи събирането на масиви от радиоелектронни разузнавателни данни.
In some instances, the Commission's privacy and data security cases allege that a company engaged in both deceptive and unfair practices; these cases also sometimes involve alleged violations of multiple statutes, such as the Fair Credit Reporting Act, the Gramm-Leach-Bliley Act, and COPPA.
Поради това в ПИД-28 се дават указания към разузнавателните структури да използват с предимство алтернативни възможности, които биха позволили провеждането на целево радиоелектронно разузнаване, вместо събиране на масиви от данни.
See, e.g., Press Release, Fed.
Съответно разузнавателните структури следва да извършват дейности по целево събиране, вместо събиране на масиви от радиоелектронни разузнавателни данни, когато това е практически възможно [5].
Trade Comm'n, FTC Warns Children's App Maker BabyBus About Potential COPPA Violations (Dec.
Тези принципи са гаранция, че изключението за събиране на масиви от данни няма да надделее над общото правило.
22, 2014), https://www.ftc.gov/news-events/press-releases/2014/12/ftc-warns-childrens-app-maker-babybus-about-potential-coppa; Press Release, Fed.
Относно понятието „разумност“ може да се каже, че е фундаментален принцип в законодателството на САЩ.
Trade Comm'n, FTC Warns Data Broker Operations of Possible Privacy Violations (May 7, 2013), https://www.ftc.gov/news-events/press-releases/2013/05/ftc-warns-data-broker-operations-possible-privacy-violations; Press Release, Fed.
То означава, че не е необходимо разузнавателните структури да предприемат всички теоретично възможни мерки, а да балансират усилията си с цел защита на законните интереси за неприкосновеност на личния живот и гражданските свободи с практическите потребности при дейностите за радиоелектронно разузнаване.
Trade Comm'n, FTC Warns Data Brokers That Provide Tenant Rental Histories They May Be Subject to Fair Credit Reporting Act (Apr.
Тук отново са предоставени на разположение политиките на агенциите и те дават сигурност, че концепцията „разумно проектирани да свеждат до минимум разпространението и запазването на лична информация“ няма да намали тежестта на общото правило.
3, 2013), https://www.ftc.gov/news-events/press-releases/2013/04/ftc-warns-data-brokers-provide-tenant-rental-histories-they-may.
В ПИД-28 е предвидено също, че събраните масиви от радиоелектронна разузнавателна информация могат да се използват само за шест конкретни цели: откриване и противодействие на конкретни дейности на чужди сили; противодействие на тероризма; неразпространение на оръжия; киберсигурност; откриване и противодействие на заплахи за въоръжените сили на САЩ или на съюзнически държави; и борба със заплахи, произтичащи от трансгранична престъпна дейност, включително заобикаляне на санкции.
See U.S. Dep't of Commerce, Safe Harbor Enforcement Overview, https://build.export.gov/main/safeharbor/eu/eg_main_018476.
Съветникът на Президента по въпросите на националната сигурност, в консултация с директора на Националното разузнаване (ДНР) правят годишен преглед на тези допустими употреби на събраните масиви от радиоелектронна разузнавателна информация, за да преценят дали трябва да бъдат изменени.
For a more comprehensive summary of the legal protections in the United States, see Daniel J. Solove & Paul Schwartz, Information Privacy Law (5th ed.
ДНР предоставя този списък за публичен достъп, доколкото това е максимално възможно съобразно с националната сигурност.
2015).
Това е едно важно и прозрачно ограничение за използването на събраните масиви от радиоелектронна разузнавателна информация.
Financial institutions are defined very broadly under the Gramm-Leach-Bliley Act to include all businesses that are ‘significantly engaged’ in providing financial products or services.
Освен това разузнавателните структури, които изпълняват ПИД-28, укрепиха съществуващите аналитични практики и стандарти за търсене в неанализирана радиоелектронна разузнавателна информация [6].
This includes, for example, check-cashing businesses, payday lenders, mortgage brokers, nonbank lenders, personal property or real estate appraisers, and professional tax preparers.
Анализаторите трябва да структурират запитванията или другите условия и техники на търсене, за да гарантират че са подходящи за идентифицирането на разузнавателна информация, която е релевантна за валидна задача, свързана с външното разузнаване или правоприлагането.
Under the Consumer Financial Protection Act of 2010 (‘CFPA’), Title X of Pub.
За тази цели разузнавателните структури трябва да фокусират търсенията за лица върху категориите разузнавателна информация, които съответстват на дадено изискване в областта на външното разузнаване или правоприлагането, за да предотвратят използването на лична информация, която няма отношение към изискванията в областта на външното разузнаване или правоприлагането.Важно е да се подчертае, че всички дейности по събиране на масиви от данни по отношение на съобщения в интернет, които разузнавателните структури на САЩ извършват при радиоелектронното разузнаване, се осъществяват в малка част от интернет.
1955 ( July 21, 2010) (also known as the ‘Dodd-Frank Wall Street Reform and Consumer Protection Act’), most of the FTC's Gramm-Leach-Bliley Act rulemaking authority was transferred to the Consumer Financial Protection Bureau ( ‘CFPB’).
Освен това използването на целеви запитвания, както това е разгледано по-горе, е гаранция, че за задълбочено проучване от анализаторите се предава само тази информация, за която може да се счита, че има потенциална разузнавателна стойност.
The FTC retains enforcement authority under the Gramm-Leach- Bliley Act as well as rulemaking authority for the Safeguards Rule and limited rulemaking authority under the Privacy Rule with respect to auto dealers.
Тези ограничения са предвидени да осигуряват защита за неприкосновеността на личния живот и гражданските свободи за всички лица, независимо от тяхното гражданство и местопребиваването им.
Under the CFPA, the Commission shares its FCRA enforcement role with the CFPB, but rulemaking authority transferred in large part to the CFPB (with the exception of the Red Flags and Disposal Rules).
Съединените щати разполагат с добре разработени процеси за осигуряване, че дейностите за радиоелектронно разузнаване се осъществяват в изпълнение само на съответни цели в областта на националната сигурност.
See 45 C.F.R. pts.
Ежегодно Президентът определя най-приоритетните задачи за събирането на външноразузнавателна информация, което е резултат от разширен и официален междуведомствен процес.
See, e.g., American Recovery & Reinvestment Act of 2009, Pub.
Всички министерства и агенции на САЩ, които са потребители на външноразузнавателна информация, подават искания за събиране до SIGCOM.
L. No 111-5, 123 Stat.
SIGCOM разглежда тези искания, осигурява те да са в съответствие с NIPF и определя приоритетен ред, като прилага критерии, като:
115 (2009) and relevant regulations, 45 C.F.R.
Може ли радиоелектронното разузнаване да предостави полезна информация в този случай или има по-добри или икономически по-ефективни източници на информация, за да се отговори на изискването, като обработка на изображения или открити източници?
See, e.g., National Conference of State Legislatures (‘NCSL’), State Security Breach Notification Laws (Jan.
Доколко е важна тази потребност от информация?
4, 2016), available at http://www.ncsl.org/research/telecommunications-and-information-technology/security-breach-notification-laws.aspx.
Ако е от голям приоритет в NIPF, тогава най-вероятно ще е от голям приоритет и за радиоелектронното разузнаване.
NCSL, Data Disposal Laws (Jan.
Какъв вид радиоелектронно разузнаване може да се използва?
12, 2016), available at http://www.ncsl.org/research/telecommunications-and-information-technology/data-disposal-laws.aspx.
Събирането съобразено ли е с конкретния случай, доколкото е практически възможно?
See Jay Cline, U.S.
Трябва ли да има срок, или географски или други ограничения?
Takes the Gold in Doling Out Privacy Fines, Computerworld (Feb.
Процесът за определяне на изискванията към радиоелектронното разузнаване на САЩ налага също изрично съобразяване и с други фактори, а именно:
17, 2014), available at http://www.computerworld.com/s/article/9246393/Jay-Cline-U.S.-takes-the-gold-in-doling-out-privacy-fines?taxonomyId=17&pageNumber=1.
Дали обектът на събирането или методологията, която се използва за това, са особено чувствителни?
ANNEX V
Ако е така, ще се наложи да бъде направена проверка на високо политическо ниво.
Letter from U.S. Secretary of Transportation Anthony Foxx
Дали събирането ще представлява неоправдан риск за неприкосновеността на личния живот и гражданските свободи, независимо от гражданството?
February 19, 2016
Необходими ли са допълнителни гаранции за разпространението и запазването, за да бъде защитена неприкосновеността на личния живот или интересите на националната сигурност?
Commissioner Vera Jourová
И накрая, в края на процеса обучени служители на NSA вземат приоритетите, които са потвърдени от SIGCOM, провеждат изследвания и определят конкретни критерии за избор, като например телефонни номера или адреси на електронна поща, с които се очаква да бъде събрана външноразузнавателна информация в съответствие с тези приоритети.
1049 l049 Brussels
Всеки критерий за избор трябва да бъде проверен и одобрен преди да се въведе в системите за събиране на информация на NSA.
Re: EU-U.S. Privacy Shield Framework
Дори тогава обаче това дали и кога ще се осъществи самото събиране ще зависи донякъде от допълнителни съображения, като например наличието на подходящи ресурси за събирането.
The United States Department of Transportation (‘Department’ or ‘DOT’) appreciates the opportunity to describe its role in enforcing the EU-U.S. Privacy Shield Framework.
Този процес гарантира, че обектите, за които САЩ събират радиоелектронна разузнавателна информация, отразяват валидни и важни потребности в областта на външното разузнаване.
This Framework plays a critical role in protecting personal data provided during commercial transactions in an increasingly interconnected world.
И разбира се, когато събирането се осъществява в съответствие с FISA, NSA и другите агенции трябва да спазват допълнителните ограничения, одобрени от Съда за надзор върху външното разузнаване.
It enables businesses to conduct important operations in the global economy, while at the same time ensuring that EU consumers retain important privacy protections.
Накратко, нито NSA, нито друга разузнавателна агенция на САЩ вземат решения сами относно това каква информация да бъде събирана.
The DOT first publicly expressed its commitment to enforcement of the Safe Harbor Framework in a letter sent to the European Commission over 15 years ago.
Като цяло този процес гарантира, че всички приоритети на САЩ в областта на разузнаването се определят от отговорни за политическите решения лица на високо ниво, които най-добре могат да определят изискванията във връзка с външноразузнавателните дейности на САЩ, и че тези лица вземат предвид не само потенциалната стойност на събраната разузнавателна информация, но и рисковете, свързани със събирането, за националните икономически интереси и външните отношения, включително рисковете за неприкосновеността на личния живот.
The DOT pledged to vigorously enforce the Safe Harbor Privacy Principles in that letter.
По отношение на данните, предавани на Съединените щати съгласно Щита за личните данни, въпреки че Съединените щати не могат да потвърдят, нито да отрекат, че се прилагат конкретни разузнавателни методи или операции, изискванията, предвидени в ПИД-28 се прилагат за всички операции за радиоелектронно разузнаване, които Съединените щати провеждат, независимо от вида или източника на събираните данни.
The DOT continues to uphold this commitment and this letter memorializes that commitment.
Освен това ограниченията и гаранциите, които се прилагат за събирането на радиоелектронна разузнавателна информация, се прилагат и за събраната такава информация за всякакви разрешени цели, включително за целите на външните отношения и на националната сигурност.
Notably, the DOT renews its commitment in the following key areas: (1) prioritization of investigation of alleged Privacy Shield violations; (2) appropriate enforcement action against entities making false or deceptive Privacy Shield certification claims; and (3) monitoring and making public enforcement orders concerning Privacy Shield violations.
Разгледаните по-горе процедури доказват ясния ангажимент да бъде предотвратено произволното и безразборно събиране на радиоелектронна разузнавателна информация и да бъде въведен принципът на разумността от най-високите нива на нашето правителство.
We provide information about each of these commitments and, for necessary context, pertinent background about the DOT's role in protecting consumer privacy and enforcing the Privacy Shield Framework.
В ПИД-28 и процедурите на агенциите за изпълнение на тази директива са пояснени новите и съществуващите ограничения и са описани по-конкретно целите, с които Съединените щати събират и използват радиоелектронна разузнавателна информация.
A. DOT's Privacy Authority
Те трябва да дават увереност, че дейностите за радиоелектронно разузнаване са и ще продължат да бъдат осъществявани единствено в изпълнение на легитимни външноразузнавателни цели.
The Department is strongly committed to ensuring the privacy of information provided by consumers to airlines and ticket agents.
Ограничение за запазването и разпространението
The DOT's authority to take act ion in this area is found in 49 U.S.C. 41712, which prohibits a carrier or ticket agent from engaging in ‘an unfair or deceptive practice or an unfair method of competition’ in the sale of air transportation that results or is likely to result in consumer harm.
В раздел 4 от ПИД-28 се поставя изискване всички разузнавателни структури да разполагат с изрично посочени ограничения за запазването и разпространението на личната информация, събрана чрез радиоелектронно разузнаване, на лица, които не са граждани на САЩ, сравними с ограниченията за такава информация за американски граждани.
Section 41712 is patterned after Section 5 of the Federal Trade Commission (FTC) Act (15 U.S.C. 45).
Тези правила са залегнали в процедурите на всяка агенция от разузнавателните структури, които бяха публикувани през февруари 2015 г. и са предоставени за публичен достъп.
We interpret our unfair or deceptive practice statute as prohibiting an airline or ticket agent from: (1) violating the terms of its privacy policy; or (2) gathering or disclosing private information in a way that violates public policy, is immoral, or causes substantial consumer injury not offset by any countervailing benefits.
За да отговаря на условията за запазване или разпространение като външноразузнавателна информация, личната информация трябва да е свързана с разрешено изискване в разузнаването, определено съгласно разгледания по-горе процес във връзка с NIPF; да може основателно да се счита за доказателство за престъпление; или да отговаря на едно от останалите изисквания за запазване на лична информация на граждани на САЩ, определени в Изпълнителен декрет 12333, раздел 2.3.
We also interpret section 41712 as prohibiting carriers and ticket agents from: (l) violating any rule issued by the Department that identifies specific privacy practices as unfair or deceptive; or (2) violating the Children's Online Privacy Protection Act (COPPA) or FTC rules implementing COPPA.
Информацията, за която не е налице такова определение, не може да бъде запазвана в продължение на повече от пет години, освен с изрично решение на ДНР, че удължаването на срока на запазването е в интерес на националната сигурност на Съединените щати.
Under federal law, the DOT has exclusive authority to regulate the privacy practices of airlines, and it shares jurisdiction with the FTC with respect to the privacy practices of ticket agents in the sale of air transportation.
Следователно разузнавателните структури са задължени да изтриват информация, събрана чрез радиоелектронно разузнаване, за лица, които не са граждани на САЩ, след като изминат пет години от събирането, освен ако е определено например, че информацията е свързана с разрешено изискване за външното разузнаване, или ако ДНР определи, след като се съобрази със становищата на служителя по защита на гражданските свободи към ODNI и на служителите на агенцията, отговарящи за неприкосновеността на личния живот и гражданските свободи, че удължаването на срока на запазването е в интерес на националната сигурност.
As such, once a carrier or seller of air transportation publicly commits to the Privacy Shield Framework's privacy principles the Department is able to use the statutory powers of section 41712 to ensure compliance with those principles.
Освен това в политиките на всички агенции в изпълнение на ПИД-28 сега е предвидено изрично изискване, че информация за дадено лице не може да бъде разпространявана единствено защото физическото лице не е гражданин на САЩ и ODNI е издала директива, адресирана към всички разузнавателни структури [8], за отразяването на това изискване.
Therefore, once a passenger provides information to a carrier or ticket agent that has committed to honoring the Privacy Shield Framework's privacy principles, any failure to do so by the carrier or ticket agent would be a violation of section 41712.
От служителите в разузнавателните структури специално се изисква да отчитат интересите за неприкосновеност на личния живот на лицата, които не са граждани на САЩ, когато изготвят и разпространяват разузнавателни доклади.
B. Enforcement Practices
По-специално, радиоелектронна разузнавателна информация по отношение на рутинни дейности на чуждестранно лице не може да се счита за външноразузнавателна информация, която може да се разпространява или запазва трайно само по силата на този факт, освен ако по друг начин отговаря на разрешено изискване във връзка с външното разузнаване.
The Department's Office of Aviation Enforcement and Proceedings (Aviation Enforcement Office) investigates and prosecutes cases under 49 U.S.C. 41712.
С това се признава едно важно ограничение и е в отговор на загрижеността на Европейската комисия относно широкия обхват на определението за външноразузнавателна информация, установено с Изпълнителен декрет 12333.
It enforces the statutory prohibition in section 41712 against unfair and deceptive practices primarily through negotiation, preparing cease and desist orders, and drafting orders assessing civil penalties.
Спазване и надзор
The office learns of potential violations largely from complaints it receives from individuals, travel agents, airlines, and U.S. and foreign government agencies.
Системата на САЩ за надзор върху външното разузнаване осигурява строг контрол на няколко нива за гарантиране спазването на приложимите закони и процедури, включително на тези, които се отнасят за събирането, запазването и разпространението на информация за лица, които не са граждани на САЩ, придобита чрез радиоелектронно разузнаване, както това е посочено в ПИД-28.
Consumers may use the DOT's website to file privacy complaints against airlines and ticket agents [1].
Това включва:
If a reasonable and appropriate settlement in a case is not reached, the Aviation Enforcement Office has the authority to institute an enforcement proceeding involving an evidentiary hearing before a DOT administrative law judge (ALJ).
В разузнавателните структури работят стотици служители по надзора.
The ALJ has the authority to issue cease-and desist orders and civil penalties.
Само в NSAима над 300 души, чиято работа е свързана със спазването на нормите, а други структури също имат служби по надзора.
Violations of section 41712 can result in the issuance of cease and desist orders and the imposition of civil penalties of up to USD 27500 for each violation of section 41712.
Освен това Министерството на правосъдието осъществява задълбочен надзор над разузнавателните дейности и Министерството на отбраната също извършва надзор.
The Department does not have the authority to award damages or provide pecuniary relief to individual complainants.
Главните инспектори са с независим статут, имат широки правомощия да провеждат разследвания, одити и проверки на програмите, включително за измами и злоупотреби или нарушаване на закона, и могат да правят препоръки за корективни мерки.
However, the Department does have the authority to approve settlements resulting from investigations brought by its Aviation Enforcement Office that directly benefit consumers (e.g., cash, vouchers) as an offset to monetary penalties otherwise payable to the U.S.
Докато препоръките на главните инспектори са с необвързващ характер, техните доклади често се оповестяват публично и във всички случаи се изпращат на Конгреса; тук се включват и докладите относно последващи действия, когато препоръчаните в предходни доклади корективни мерки още не са изпълнени.
Government.
По този начин Конгресът е информиран за всяко неспазване и може да упражни натиск за изпълнението на корективните действия, включително чрез бюджетни механизми.
This has occurred in the past, and may also occur in the context of the Privacy Shield Framework principles when circumstances warrant.
До редица доклади на главни инспектори във връзка с разузнавателни програми беше предоставен публичен достъп [9].Службата за гражданските свободи и неприкосновеността на личния живот към ODNI (Civil Liberties and Privacy Office) (CLPO) има задължението да гарантира, че разузнавателните структури работят по начин, който повишава националната сигурност, като същевременно защитава гражданските свободи и правата на неприкосновеност на личния живот [10].
Repeated violations of section 41712 by an airline would also raise questions regarding the airline's compliance disposition which could, in egregious situations, result in an airline being found to be no longer fit to operate and, therefore, losing its economic operating authority.
Други разузнавателни структури имат свои служители по въпросите на неприкосновеността на личния живот.
To date, the DOT has received relatively few complaints involving alleged privacy violations by ticket agents or airlines.
Надзорният съвет по въпросите на неприкосновеността на личния живот и гражданските свободи (Privacy and Civil Liberties Oversight Board) (PCLOB) е независим орган, създаден със закон и натоварен със задачата да извършва анализ и преглед на програмите и политиките за противодействие на тероризма, включително използването на радиоелектронно разузнаване, с цел да гарантира, че се осигурява адекватна защита на неприкосновеността на личния живот и гражданските свободи.
When they arise, they are investigated according to the principles set forth above.