natgillin/translations-raw huggingface dataset:
Освен това тя ще си сътрудничи с ФТК и с Министерството на търговията и ще разследва с предимство обвинения срещу подлежащите на регулиране субекти в неспазване на ангажиментите за защита на неприкосновеността на личния живот, които те са поели като част от рамката на Щита за личните данни.
Dec.
Когато получи твърдения за нарушаване на рамката на Щита за личните данни, Службата по принудително изпълнение в авиацията може да предприеме редица действия като част от своето разследване.
20, 2007), aff'd 570 F.3d 1187 (10th Cir.
Например тя може да направи преглед на политиките в областта на неприкосновеността на личния живот на билетната агенция или въздушния превозвач, да получи допълнителна информация от тях или от трети страни, да осъществи последващ контрол съвместно със сезиращия субект и да направи оценка дали има модел на извършване на нарушенията или са засегнати значителен брой потребители.
2009).
Освен това службата може да определи дали случаят засяга въпроси, които са от компетентността на Министерството на търговията или ФТК, да направи преценка дали ще е от полза да се проведе обучение на потребителите и на дружествата, и ако е необходимо, да инициира производство по принудително изпълнение.
See In the Matter of True Ultimate Standards Everywhere, Inc., No.
Ако министерството получи информация за евентуални нарушения на Щита за личните данни от страна на билетни агенции, то ще работи по случая в координация с ФТК.
C-4512 (F.T.C. Mar.
Също така ще информира ФТК и Министерството на търговията за резултатите от действията по принудително прилагане съгласно Щита за личните данни.
12, 2015) (decision and order), available at https://www.ftc.gov/system/files/documents/cases/150318trust-edo.pdf.
Б.
See In the Matter of Google, Inc., No.
Предприемане на действия по неправомерни или измамни твърдения за участие в Щита за личните данни
C-4336 (F.T.C. Oct.
Министерството остава ангажирано да провежда разследвания за нарушения на Щита за личните данни, включително за неправомерни или измамни твърдения за участие в тази програма.
13 2011) (decision and order), available at https://www.ftc.gov/news-events/press-releases/2011/03/ftc-charges-deceptive-privacy-practices-googles-rollout-its-buzz; In the Matter of Facebook, Inc., No.
Ние ще разглеждаме с предимство случаите, по които сме сезирани от Министерството на търговията във връзка с организации, за които е определено, че погрешно твърдят, че участват понастоящем в Щита за личните данни, или използват сертификационен знак за рамката без разрешение.
C-4365 (F.T.C. July 27, 2012) (decision and order), available at https://www.ftc.gov/news-events/press-releases/2012/08/ftc-approves-final-settlement-facebook; In the Matter of Myspace LLC, No.
Освен това трябва да отбележим, че ако в политиката в областта на неприкосновеността на личния живот на една организация се твърди, че тя спазва основните принципи на Щита за личните данни и тя не се регистрира или не поддържа регистрацията си в Министерството на търговията, това само по себе си вероятно няма да е причина Министерството на транспорта да не предприеме действия по принудителното изпълнение на тези ангажименти по отношение на тази организация.
C-4369 (F.T.C. Aug.
В.
30, 2012) (decision and order), available at https://www.ftc.gov/news-events/press-releases/2012/09/ftc-finalizes-privacy-settlement-myspace.
Контрол по изпълнението и публично оповестяване на заповеди по принудително изпълнение във връзка с нарушения на Щита за личните данни
See FTC v. Karnani, No 2:09-cv-05276 (C.D. Cal.
Службата по принудително изпълнение в авиацията към МТ ще продължава да спазва също и ангажимента за контрол по заповедите за принудително изпълнение, според необходимостта, за да гарантира спазването на програмата на Щита за личните данни.
May 20, 2011) (stipulated final order), available at https://www.ftc.gov/sites/default/files/documents/cases/2011/06/110609karnanistip.pdf; see also Lesley Fair, FTC Business Center Blog, Around the World in Shady Ways, https://www.ftc.gov/blog/2011/06/around-world-shady-ways (June 9, 2011).
По-специално, когато службата издаде заповед, с която указва на въздушен превозвач или билетна агенция да прекрати и да се въздържа от бъдещи нарушения на Щита за личните данни и на раздел 41712, тя ще упражнява контрол върху спазването от страна на субекта на разпоредбите за прекратяване и въздържане от нарушения, включени в заповедта.
Letter from Ken Hyatt, Acting Under Secretary of Commerce for International Trade, International Trade Administration, to Věra Jourová, Commissioner for Justice, Consumers and Gender Equality.
Освен това службата ще следи за публикуването на своя уебсайт на заповедите, издадени по дела във връзка с Щита за личните данни.
In determining whether to exercise its U.S. SAFE WEB Act authority, the FTC considers, inter alia: ‘(A) whether the requesting agency has agreed to provide or will provide reciprocal assistance to the Commission; (B) whether compliance with the request would prejudice the public interest of the United States; and (C) whether the requesting agency's investigation or enforcement proceeding concerns acts or practices that cause or are likely to cause injury to a significant number of persons.’ 15 U.S.C.
Очакваме с нетърпение да продължим да работим съвместно с нашите федерални партньори и заинтересованите страни от ЕС по въпроси във връзка с Щита за личните данни.
This authority does not apply to enforcement of competition laws.
Надявам се тази информация да е полезна.
In fiscal years 2012-2015, for example, the FTC used its U.S. SAFE WEB Act authority to share information in response to almost 60 requests from foreign agencies and it issued nearly 60 civil investigative demands (equivalent to administrative subpoenas) to aid 25 foreign investigations.
Ако имате въпроси или се нуждаете от допълнителна информация, моля не се колебайте да се свържете с мен.
Although the FTC does not resolve or mediate individual consumer complaints, the FTC affirms that it will prioritize Privacy Shield referrals from EU DPAs.
Искрено Ваш,
In addition, the FTC uses complaints in its Consumer Sentinel database, which is accessible by many other law enforcement agencies, to identify trends, determine enforcement priorities, and identify potential investigative targets.
Министър на транспорта
EU individuals can use the same complaint system available to U.S. citizens to submit a complaint to the FTC at www.ftc.gov/complaint.
ПРИЛОЖЕНИЕ VI
For individual Privacy Shield complaints, however, it may be most useful for EU individuals to submit complaints to their Member State DPA or alternative dispute resolution provider.
Писмо от главния юрисконсулт Robert Litt
See FTC, Business Center, Legal Resources, https://www.ftc.gov/tips-advice/business-center/legal-resources?type=case&field-consumer-protection-topics-tid=251.
Служба на директора на Националното разузнаване
The EU-U.S.
22 февруари 2016 г.
Privacy Shield Framework in Context: An Overview of the U.S. Privacy and Security Landscape
Г-н Justin S. Antonipillai
The protections provided by the EU-U.S. Privacy Shield Framework (the ‘Framework’) exist in the context of the broader privacy protections afforded under the U.S. legal system as a whole.
Съветник
First, the U.S. Federal Trade Commission (‘FTC’) has a robust privacy and data security program for U.S. commercial practices that protects consumers worldwide.
Министерство на търговията на САЩ
Second, the landscape of consumer privacy and security protection in the United States has evolved substantially since 2000 when the original U.S.-EU Safe Harbor program was adopted.
Вашингтон, DC 20230
Since that time, many federal and state privacy and security laws have been enacted, and public and private litigation to enforce privacy rights has increased significantly.
Г-н Ted Dean
The broad scope of U.S. legal protections for consumer privacy and security applicable to commercial data practices complements the protections provided to EU individuals by the new Framework.
Заместник помощник-секретар
I. THE FTC'S GENERAL PRIVACY AND SECURITY ENFORCEMENT PROGRAM
Администрация по международната търговия
The FTC is the leading U.S. consumer protection agency focused on commercial sector privacy.
Уважаеми г-н Antonipillai и г-н Dean,
The FTC has authority to prosecute unfair and deceptive acts or practices that violate consumer privacy, as well as to enforce more targeted privacy laws that protect certain financial and health information, information about children, and information used to make certain eligibility decisions about consumers.
През изминалите две и половина години Съединените щати предоставиха в контекста на преговорите за Щита за личните данни в отношенията между ЕС и САЩ значителен обем информация относно дейностите по събиране на данни в радиоелектронното разузнаване, извършвани от разузнавателните структури на САЩ.
The FTC has unparalleled experience in consumer privacy enforcement.
Това включва информация за уреждащата правна рамка, многостепенния надзор и разширената прозрачност относно тези дейности, както и за защитата като цяло на неприкосновеността на личния живот и гражданските свободи, за да съдействаме на Европейската комисия за вземането на решение за адекватността на тази защита, що се отнася до изключението за целите на националната сигурност от принципите на Щита за личните данни.
The FTC's enforcement actions have addressed unlawful practices in offline and online environments.
В настоящия документ е обобщена информацията, която беше предоставена.
For example, the FTC has brought enforcement actions against well-known companies, such as Google, Facebook, Twitter, Microsoft, Wyndham, Oracle, HTC, and Snapchat, as well as lesser- known companies.
I. ПИД-28 И ОСЪЩЕСТВЯВАНЕ НА ДЕЙНОСТИ ЗА РАДИОЕЛЕКТРОННО РАЗУЗНАВАНЕ НА САЩ
The FTC has sued businesses that allegedly spammed consumers, installed spyware on computers, failed to secure consumers' personal information, deceptively tracked consumers online, violated children's privacy, unlawfully collected information on consumers' mobile devices, and failed to secure internet-connected devices used to store personal information.
Разузнавателните структури на САЩ събират външноразузнавателни данни по внимателно контролиран начин, при строго спазване на законите на САЩ и в условията на множество нива на надзор, като се съсредоточават върху важни приоритети във връзка с външното разузнаване и националната сигурност.
The resulting orders have typically provided for ongoing monitoring by the FTC for a period of 20 years, prohibited further law violations, and subjected the businesses to substantial financial penalties for order violations [1].
Събирането от страна на САЩ на радиоелектронни разузнавателни данни е уредено в редица закони и политики, включително Конституцията на САЩ, Закона за надзор върху външното разузнаване (Foreign Intelligence Surveillance Act (FISA)) (50 U.S.C. § 1801 et seq.), Изпълнителен декрет 12333 и процедурите за прилагането му, насоки на Президента и множество процедури и насоки, одобрени от Съда за надзор върху външното разузнаване и Министъра на правосъдието, с които се определят допълнителни правила за ограничаване на събирането, запазването, използването и разпространението на външноразузнавателна информация [1].
Importantly, FTC orders do not just protect the individuals who may have complained about a problem; rather, they protect all consumers dealing with the business going forward.
Общ преглед на ПИД 28
In the cross-border context, the FTC has jurisdiction to protect consumers worldwide from practices taking place in the United States [2].
През януари 2014 г.
To date, the FTC has brought over 130 spam and spyware cases, over 120 ‘Do Not Call’ telemarketing cases, over 100 Fair Credit Reporting Act actions, almost 60 data security cases, more than 50 general privacy actions, almost 30 cases for violations of the Gramm-Leach-Bliley Act, and over 20 actions enforcing the Children's Online Privacy Protection Act (‘COPPA’) [3].
Президентът Обама произнесе реч, в която очерта различни реформи в дейностите за радиоелектронно разузнаване на САЩ и издаде Президентска изпълнителна директива 28 (ПИД-28) относно тези дейности [2].
In addition to these cases, the FTC has also issued and publicized warning letters [4].As part of its history of strong privacy enforcement, the FTC has also regularly looked for potential violations of the Safe Harbor program.
Президентът изтъкна, че дейностите за радиоелектронно разузнаване на САЩ спомагат за сигурността не само на нашата страна и на нашите свободи, но и за тези на другите страни, включително държавите — членки на ЕС, които използват информацията, събрана от разузнавателните агенции на САЩ за защитата на своите граждани.В ПИД-28 се определят поредица от принципи и изисквания, които се прилагат за всички дейности за радиоелектронно разузнаване на САЩ и за всички лица, независимо от тяхното гражданство или местонахождение.
Since the Safe Harbor program was adopted, the FTC has undertaken numerous investigations into Safe Harbor compliance on its own initiative and has brought 39 cases against U.S. companies for Safe Harbor violations.
По-специално в директивата се определят някои изисквания за процедурите относно събирането, запазването и разпространението на лична информация, събрана чрез радиоелектронно разузнаване на САЩ, за лица, които не са граждани на САЩ.
The FTC will continue this proactive approach by making enforcement of the new Framework a priority.
Тези изисквания са разгледани подробно по-нататък, но в резюме те включват следното:
FEDERAL AND STATE PROTECTIONS FOR CONSUMER PRIVACY
В ПИД-28 още веднъж се потвърждава, че Съединените щати събират радиоелектронни разузнавателни данни само съгласно правомощията, предоставени по закон, с изпълнителен декрет или друга президентска директива.
The Safe Harbor Enforcement Overview, which appears as an annex to the European Commission's Safe Harbor adequacy decision, provides a summary of many of the federal and state privacy laws in place at the time the Safe Harbor program was adopted in 2000 [5].
В ПИД-28 се установяват процедури, с които да се гарантира, че дейностите за радиоелектронно разузнаване се осъществяват единствено в преследване на законни и разрешени цели в областта на националната сигурност.
At that time, many federal statutes regulated the commercial collection and use of personal information, beyond Section 5 of the FTC Act, including: the Cable Communications Policy Act, the Driver's Privacy Protection Act, the Electronic Communications Privacy Act, the Electronic Funds Transfer Act, the Fair Credit Reporting Act, the Gramm-Leach-Bliley Act, the Right to Financial Privacy Act, the Telephone Consumer Protection Act, and the Video Privacy Protection Act.
В ПИД-28 се поставят също така изисквания неприкосновеността на личния живот и гражданските свободи да бъдат неразделна част от съображенията при планирането на радиоелектронни разузнавателни дейности по събирането на информация.
Many states had analogous laws in these areas as well.
По-специално, Съединените щати не събират разузнавателна информация, за да потискат или затрудняват критиката или несъгласието; да поставят в неблагоприятно положение лица на основата на техния етнически или расов произход, пол, сексуална ориентация или религия; или да предоставят конкурентни търговски предимства за дружествата и икономическите сектори на САЩ.
Since 2000, there have been numerous developments at both the federal and state level that provide additional consumer privacy protections [6].
С ПИД-28 се дават указания събирането на радиоелектронни разузнавателни данни да бъде съобразено с конкретния случай, доколкото това е практически възможно, и събирането на масиви от данни да се прилага само за специфични посочени цели.
At the federal level, for example, the FTC amended the COPPA Rule in 2013 to provide a number of additional protections for children's personal information.
В ПИД-28 са дадени указания към разузнавателните структури да приемат процедури, „които са разумно проектирани да свеждат до минимум разпространението и запазването на лична информация, събрана от дейностите за радиоелектронно разузнаване“, и по-специално се разширява обхватът на някои защити, осигурявани за личната информация на граждани на САЩ и за информацията на граждани на други държави.
The FTC also issued two rules implementing the Gramm- Leach-Bliley Act — the Privacy Rule and the Safeguards Rule — which require financial institutions [7] to make disclosures about their information sharing practices and to implement a comprehensive information security program to protect consumer information [8].
Агенциите приеха процедури в изпълнение на изискванията на ПИД-28 и ги предоставиха за публичен достъп.
Similarly, the Fair and Accurate Credit Transactions Act ( ‘FACTA’), enacted in 2003, supplements longstanding U.S. credit laws to establish requirements for the masking, sharing, and disposal of certain sensitive financial data.
Приложимостта на разгледаните тук процедури и защити за целите на Щита за личните данни е ясна.
The FTC promulgated a number of rules under FACTA regarding, among other things, consumers' right to a free annual credit report; secure disposal requirements for consumer report information; consumers' right to opt out of receiving certain offers of credit and insurance; consumers' right to opt out of the use of information provided by an affiliated company to market its products and services; and requirements for financial institutions and creditors to implement identity theft detection and prevention programs [9].
Когато се извършва предаване на данни към дружества в Съединените щати съгласно Щита за личните данни или по всякакъв друг начин, разузнавателните агенции на САЩ могат да отправят искания към дружествата по отношение на такива данни само ако това става съобразно с FISA или по силата на една от разгледаните по-нататък законови разпоредби за писма във връзка с националната сигурност [3].
In addition, rules promulgated under the Health Insurance Portability and Accountability Act were revised in 2013, adding additional safeguards to protect the privacy and security of personal health information [10].
Освен това, без да потвърждава или отрича твърденията в медиите, че разузнавателните структури на САЩ събират данни при предаването им към Съединените щати по трансатлантическите кабелни връзки, дори ако разузнавателните структури на САЩ събираха данни по този начин, това би ставало под условията на ограниченията и гаранциите, разгледани в настоящия документ, включително в съответствие с изискванията на ПИД-28.
Rules protecting consumers from unwanted telemarketing calls, robocalls, and spam have also gone into effect.
Ограничения за събирането
Congress has also enacted laws requiring certain companies that collect health information to provide consumers with notification in the event of a breach [11].
В ПИД-28 са определени редица важни общи принципи, от които се ръководи събирането на информация в радиоелектронното разузнаване:
States have also been very active in passing laws related to privacy and security.
Събирането на радиоелектронна разузнавателна информация трябва да се основава на законови разпоредби или разрешение от Президента и трябва да се осъществява съобразно с Конституцията и правото.
Since 2000, forty-seven states, the District of Columbia, Guam, Puerto Rico and the Virgin Islands have enacted laws requiring businesses to notify individuals of security breaches of personal information [12].
Неприкосновеността на личния живот и гражданските свободи следва да бъдат неразделна част от съображенията при планирането на дейностите за радиоелектронно разузнаване.
At least thirty-two states and Puerto Rico have data disposal laws, establishing requirements for the destruction or disposal of personal information [13].
Събирането на радиоелектронна разузнавателна информация може да става единствено когато е налице валидна цел по отношение на външното разузнаване или контраразузнаването.
A number of states also have enacted general data security laws.
Съединените щати не събират радиоелектронна разузнавателна информация с цел да потискат или затрудняват критиката или несъгласието.
In addition, California has enacted various privacy laws, including a law requiring companies to have privacy policies and disclose their Do Not Track practices [14], a ‘Shine the Light’ law requiring greater transparency for data brokers [15], and a law that mandates an ‘eraser button’ allowing minors to request the deletion of certain social media information [16].
Съединените щати не събират радиоелектронна разузнавателна информация с цел да поставят в неблагоприятно положение лица на основата на техния етнически или расов произход, пол, сексуална ориентация или религия.
Using these laws and other authorities, federal and state governments have levied significant fines against companies that have failed to protect the privacy and security of consumers' personal information [17].Private lawsuits have also led to successful judgments and settlements that provide additional privacy and data security protection for consumers.
Съединените щати не събират радиоелектронна разузнавателна информация с цел да предоставят конкурентни търговски предимства за дружествата и икономическите сектори на САЩ.
For example, in 2015, Target agreed to pay USD 10 million as part of a settlement with customers who claimed their personal financial information was compromised by a widespread data breach.
Дейностите за радиоелектронно разузнаване на САЩ трябва винаги да бъдат съобразени с конкретния случай, доколкото това е практически възможно, като се взема предвид наличността на други източници на информация.
In 2013, AOL agreed to pay a USD 5 million settlement to resolve a class action involving alleged inadequate de- identification related to the release of search queries of hundreds of thousands of AOL members.
Това означава, че наред с останалото и доколкото е практически възможно, дейностите по събиране на радиоелектронна разузнавателна информация трябва за предпочитане да се извършват целево, вместо под формата на събиране на масиви от данни.
Additionally, a federal court approved a USD 9 million payment by Netflix for allegedly keeping rental history records in violation of the Video Privacy Protection Act of 1988.
Изискването радиоелектронната разузнавателна дейност да бъде „съобразена с конкретния случай, доколкото това е практически възможно“ се прилага едновременно за начина, по който се събира радиоелектронна разузнавателна информация, и за това, което реално се събира.
Federal courts in California approved two separate settlements with Facebook, one for USD 20 million and another for USD 9,5 million, involving the company's collection, use, and sharing of its users' personal information.
Например, когато определят дали да събират радиоелектронна разузнавателна информация, разузнавателните структури трябва да вземат предвид наличието на друга информация, включително от дипломатически или публични източници, и да предпочетат събирането да става чрез такива средства, когато това е уместно и практически възможно.
And, in 2008, a California state court approved a USD 20 million settlement with LensCrafters for unlawful disclosure of consumers' medical information.
Освен това политиките на разузнавателните структури следва да изискват събирането да бъде съсредоточено върху конкретни обекти или теми на външното разузнаване, където това е практически възможно, като за целта се използват ограничителни параметри (напр. конкретни съоръжения, критерии за избор и идентификатори).
In sum, as this summary illustrates, the United States provides significant legal protection for consumer privacy and security.
Важно е информацията, предоставена на Комисията, да се разглежда като цяло.
The new Privacy Shield Framework, which ensures meaningful safeguards for EU individuals, will operate against this larger backdrop in which the protection of consumers' privacy and security continues to be an important priority.