natgillin/translations-raw huggingface dataset:
Organizace se může dotazovat, se kterou její organizační složkou (složkami) byla osoba v kontaktu nebo jaká je povaha nebo využití údajů, které jsou předmětem žádosti o poskytnutí přístupu.
To transfer personal information to a third party acting as a controller, organizations must comply with the Notice and Choice Principles.
Vzhledem k tomu, že právo na přístup je jako takové základem ochrany soukromí, měly by se organizace vždy v dobré víře snažit přístup poskytnout.
Organizations must also enter into a contract with the third-party controller that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles and will notify the organization if it makes a determination that it can no longer meet this obligation.
Například, pokud je třeba určité informace chránit a lze je snadno oddělit od jiných osobních informací, které jsou předmětem žádosti o poskytnutí přístupu, organizace by měla chráněné informace oddělit a ostatní informace dát k dispozici.
The contract shall provide that when such a determination is made the third party controller ceases processing or takes other reasonable and appropriate steps to remediate.
Jestliže organizace rozhodne, že v některém konkrétním případě je nutno přístup omezit, musí podat fyzické osobě požadující přístup vysvětlení, proč takto rozhodla, a uvést kontaktní místo, které podá další informace.
b.
b.
To transfer personal data to a third party acting as an agent, organizations must: (i) transfer such data only for limited and specified purposes; (ii) ascertain that the agent is obligated to provide at least the same level of privacy protection as is required by the Principles; (iii) take reasonable and appropriate steps to ensure that the agent effectively processes the personal information transferred in a manner consistent with the organization's obligations under the Principles; (iv) require the agent to notify the organization if it makes a determination that it can no longer meet its obligation to provide the same level of protection as is required by the Principles; (v) upon notice, including under (iv), take reasonable and appropriate steps to stop and remediate unauthorized processing; and (vi) provide a summary or a representative copy of the relevant privacy provisions of its contract with that agent to the Department upon request.
Výdaje nebo náklady na poskytnutí přístupu
Security
Právo na přístup k osobním údajům lze za výjimečných okolností omezit, kdyby s tím spojené výdaje nebo náklady na poskytnutí přístupu byly v daném případě neúměrné ohrožení soukromí fyzické osoby nebo kdyby byla porušena práva osob jiných než dotčené fyzické osoby.
Organizations creating, maintaining, using or disseminating personal information must take reasonable and appropriate measures to protect it from loss, misuse and unauthorized access, disclosure, alteration and destruction, taking into due account the risks involved in the processing and the nature of the personal data.
Náklady a zátěž představují důležité hledisko a musí být brány v úvahu, avšak nejsou rozhodujícími faktory pro určení toho, zda je poskytnutí přístupu únosné.
Data integrity and purpose limitation
Například, jestliže se osobní informace využívají při rozhodnutích, která mají na fyzickou osobu podstatný dopad (např. zamítnutí či přiznání důležitých výhod, jako je pojištění, hypotéka nebo zaměstnání), pak je v souladu s ostatními ustanoveními těchto doplňkových zásad organizace povinna tyto informace předat i v případě, že je to relativně obtížné nebo nákladné.
a.
Jestliže nejsou požadované osobní informace citlivé nebo se nevyužívají při rozhodnutích, která mají na fyzickou osobu podstatný dopad, avšak jsou snadno dostupné a jejich poskytnutí není nákladné, pak je organizace povinna poskytnout k těmto informacím přístup.
Consistent with the Principles, personal information must be limited to the information that is relevant for the purposes of processing [2].
c.
An organization may not process personal information in a way that is incompatible with the purposes for which it has been collected or subsequently authorized by the individual.
Důvěrné obchodní informace
To the extent necessary for those purposes, an organization must take reasonable steps to ensure that personal data is reliable for its intended use, accurate, complete, and current.
i.
An organization must adhere to the Principles for as long as it retains such information.
Důvěrné obchodní informace jsou informace, jejichž zveřejnění se organizace brání zvláštními opatřeními, protože takové zveřejnění by zvýhodnilo konkurenta na trhu.
b.
Organizace mohou zamítnout nebo omezit přístup v tom rozsahu, v jakém by jeho plné poskytnutí odhalilo jejich vlastní důvěrné obchodní informace, jako např. marketingové závěry nebo klasifikace vytvořené organizací, nebo důvěrné obchodní informace jiného subjektu, na které se vztahuje povinnost utajení vyplývající ze smlouvy.
Information may be retained in a form identifying or making identifiable [3] the individual only for as long as it serves a purpose of processing within the meaning of 5a.
Pokud lze důvěrné obchodní informace snadno oddělit od jiných osobních informací, které jsou předmětem žádosti o poskytnutí přístupu, organizace by měla důvěrné obchodní informace oddělit a informace, které nejsou důvěrné, dát k dispozici.
This obligation does not prevent organizations from processing personal information for longer periods for the time and to the extent such processing reasonably serves the purposes of archiving in the public interest, journalism, literature and art, scientific or historical research, and statistical analysis.
d.
In these cases, such processing shall be subject to the other Principles and provisions of the Framework.
Uspořádání databází
Organizations should take reasonable and appropriate measures in complying with this provision.
i.
Access
Poskytnutí přístupu může mít formu poskytnutí informací o uchovávaných příslušných osobních informacích fyzické osobě a nevyžaduje se, aby fyzická osoba získala přístup k databázi organizace.
a.
Organizace musí poskytnout přístup pouze v rozsahu, v jakém osobní informace uchovává.
Individuals must have access to personal information about them that an organization holds and be able to correct, amend, or delete that information where it is inaccurate, or has been processed in violation of the Principles, except where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question, or where the rights of persons other than the individual would be violated.
Zásada práva na přístup nezakládá sama o sobě žádnou povinnost uchovávat, udržovat, reorganizovat nebo restrukturalizovat soubory s osobními informacemi.
Recourse, enforcement and liability
Kdy lze přístup omezit
Effective privacy protection must include robust mechanisms for assuring compliance with the Principles, recourse for individuals who are affected by non-compliance with the Principles, and consequences for the organization when the Principles are not followed.
i.
At a minimum such mechanisms must include:
Jelikož organizace vždy musí v dobré víře usilovat o poskytnutí přístupu fyzickým osobám k jejich osobním údajům, jsou okolnosti, za kterých organizace smí tento přístup omezit, limitované a veškeré důvody omezení přístupu musí být konkrétní.
i. readily available independent recourse mechanisms by which each individual's complaints and disputes are investigated and expeditiously resolved at no cost to the individual and by reference to the Principles, and damages awarded where the applicable law or private-sector initiatives so provide;
Stejně jako podle směrnice může organizace omezit přístup k informacím v rozsahu, v němž by jejich zveřejnění pravděpodobně ohrozilo důležité veřejné zájmy, jako je např. národní bezpečnost, obrana nebo veřejná bezpečnost.
follow-up procedures for verifying that the attestations and assertions organizations make about their privacy practices are true and that privacy practices have been implemented as presented and, in particular, with regard to cases of non-compliance; and
Přístup lze zamítnout dále v případech, ve kterých se osobní informace zpracovávají výhradně pro výzkumné nebo statistické účely.
obligations to remedy problems arising out of failure to comply with the Principles by organizations announcing their adherence to them and consequences for such organizations.
Další důvody pro zamítnutí nebo omezení přístupu jsou:
Sanctions must be sufficiently rigorous to ensure compliance by organizations.
narušení výkonu či prosazování práva nebo soukromoprávních žalobních důvodů, včetně prevence, vyšetřování nebo odhalování trestných činů nebo práva na spravedlivý proces;
b.
okolnosti, za nichž by byla porušena práva nebo významné oprávněné zájmy jiných osob;
Organizations and their selected independent recourse mechanisms will respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield.
porušení zákonného nebo jiného profesního práva nebo povinnosti;
All organizations must respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department.
narušení bezpečnostních prověrek zaměstnanců nebo postupů pro předkládání stížností či v souvislosti s plánováním nového obsazení pracovních míst a s reorganizací společnosti nebo
Organizations that have chosen to cooperate with DPAs, including organizations that process human resources data, must respond directly to such authorities with regard to the investigation and resolution of complaints.
narušení důvěrnosti nezbytné v souvislosti se sledováním, kontrolou nebo jinými zákonem předepsanými regulačními funkcemi souvisejícími s řádným hospodářským nebo finančním řízením či nezbytné důvěrnosti budoucích nebo probíhajících jednání organizace.
c.
Organizace, která se odvolává na výjimku, má povinnost prokázat její nutnost a fyzické osobě musí být sděleny důvody omezení přístupu a kontaktní místo, které podá další informace.
Organizations are obligated to arbitrate claims and follow the terms as set forth in Annex I, provided that an individual has invoked binding arbitration by delivering notice to the organization at issue and following the procedures and subject to conditions set forth in Annex I.
f. Právo obdržet potvrzení a uložit poplatek na krytí nákladů za poskytnutí přístupu
d.
i.
In the context of an onward transfer, a Privacy Shield organization has responsibility for the processing of personal information it receives under the Privacy Shield and subsequently transfers to a third party acting as an agent on its behalf.
Fyzická osoba má právo obdržet potvrzení, zda tato organizace má její osobní údaje, či nikoli.
The Privacy Shield organization shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage.
Fyzická osoba má také právo nechat si své osobní údaje sdělit.
e.
Organizace mohou uložit poplatek, který není přemrštěný.
When an organization becomes subject to an FTC or court order based on non-compliance, the organization shall make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC, to the extent consistent with confidentiality requirements.
Uložení poplatku může být odůvodněné, jestliže jsou žádosti například zjevně nepřiměřené, zvláště z toho důvodu, že se opakují.
The Department has established a dedicated point of contact for DPAs for any problems of compliance by Privacy Shield organizations.
Přístup nesmí být odmítnut z důvodů vysokých nákladů, jestliže je fyzická osoba ochotna tyto náklady uhradit.
The FTC will give priority consideration to referrals of non-compliance with the Principles from the Department and EU Member State authorities, and will exchange information regarding referrals with the referring state authorities on a timely basis, subject to existing confidentiality restrictions.
g.
SUPPLEMENTAL PRINCIPLES
Opakované nebo kverulantské žádosti o přístup
Sensitive Data
Organizace mohou přiměřeně omezit počet žádostí o přístup od jedné osoby, které lze v daném časovém období uspokojit.
a.
Při stanovování takových omezení by měla organizace brát v úvahu takové faktory, jako je četnost aktualizace informací, účel, k němuž jsou údaje využívány, a povaha informací.
An organization is not required to obtain affirmative express consent (opt in) with respect to sensitive data where the processing is:
h.
i. in the vital interests of the data subject or another person;
Podvodné žádosti o přístup
necessary for the establishment of legal claims or defenses;
Organizace není povinna poskytnout přístup, dokud neobdrží dostatečné informace, podle nichž by mohla potvrdit totožnost žadatele.
required to provide medical care or diagnosis;
i.
carried out in the course of legitimate activities by a foundation, association or any other non-profit body with a political, philosophical, religious or trade-union aim and on condition that the processing relates solely to the members of the body or to the persons who have regular contact with it in connection with its purposes and that the data are not disclosed to a third party without the consent of the data subjects;
Časový rámec pro reakce
v. necessary to carry out the organization's obligations in the field of employment law; or
Organizace by měly na žádosti fyzických osob o přístup reagovat v přiměřené lhůtě, přiměřeným způsobem a snadno srozumitelnou formou.
related to data that are manifestly made public by the individual.
Organizace, která poskytuje informace subjektům údajů pravidelně, může žádosti fyzické osoby o přístup vyhovět v rámci svého pravidelného zpřístupňování informací, nedojde-li tak k nadměrnému prodlení.
Journalistic Exceptions
Údaje v oblasti lidských zdrojů
a.
a.
Given U.S. constitutional protections for freedom of the press and the Directive's exemption for journalistic material, where the rights of a free press embodied in the First Amendment of the U.S. Constitution intersect with privacy protection interests, the First Amendment must govern the balancing of these interests with regard to the activities of U.S. persons or organizations.
Oblast působnosti štítu na ochranu soukromí
b.
i.
Personal information that is gathered for publication, broadcast, or other forms of public communication of journalistic material, whether used or not, as well as information found in previously published material disseminated from media archives, is not subject to the requirements of the Privacy Shield Principles.
Pokud organizace usazená v EU předává osobní údaje o svých zaměstnancích (bývalých nebo současných) shromážděné v souvislosti se zaměstnaneckými vztahy mateřské, přidružené či nikoli přidružené společnosti, která poskytuje služby ve Spojených státech a přijímá zásady štítu na ochranu soukromí, požívá předávání výhod štítu.
Secondary Liability
V takových případech podléhá shromažďování a zpracovávání informací před jejich předáním vnitrostátním právním předpisům toho členského státu EU, ve kterém jsou shromažďovány, a musí být dodržovány veškeré podmínky pro předávání nebo omezení předávání vyplývající z těchto předpisů.
a.
Zásady štítu na ochranu soukromí se uplatní, pouze pokud se předávají nebo zpřístupňují záznamy o určených či určitelných fyzických osobách.
Internet Service Providers (‘ISPs’), telecommunications carriers, and other organizations are not liable under the Privacy Shield Principles when on behalf of another organization they merely transmit, route, switch, or cache information.
Statistické výkazy zakládající se na agregovaných údajích o zaměstnancích a obsahující osobní údaje nebo na využívání anonymních údajů nepředstavují ohrožení soukromí.
As is the case with the Directive itself, the Privacy Shield does not create secondary liability.
b.
To the extent that an organization is acting as a mere conduit for data transmitted by third parties and does not determine the purposes and means of processing those personal data, it would not be liable.
Používání zásad oznamovací povinnosti a možnosti volby
Performing Due Diligence and Conducting Audits
Organizace USA, která přijala informace o zaměstnancích z EU v rámci štítu na ochranu soukromí, smí tyto informace sdělovat třetím stranám nebo je používat pro jiné účely pouze v souladu se zásadami oznamovací povinnosti a možnosti volby.
The activities of auditors and investment bankers may involve processing personal data without the consent or knowledge of the individual.
Například, pokud organizace hodlá využít osobní informace shromážděné v rámci zaměstnaneckého vztahu pro účely nesouvisející se zaměstnáním, jako například pro marketingová sdělení, musí organizace USA předem poskytnout dotčeným fyzickým osobám předepsanou možnost volby, ledaže již dříve souhlasily s využitím informací pro takové účely.
This is permitted by the Notice, Choice, and Access Principles under the circumstances described below.
Toto využití nesmí být neslučitelné s účely, pro které byly osobní informace shromážděny nebo se kterými fyzická osoba následně souhlasila.
b.
Taková volba navíc nesmí být důvodem k omezení pracovních příležitostí nebo k sankcím vůči takovým zaměstnancům.
Public stock corporations and closely held companies, including Privacy Shield organizations, are regularly subject to audits.
Je nutno upozornit na skutečnost, že určité všeobecně platné podmínky pro předávání údajů z některých členských států EU mohou vyloučit jiné využití takových informací i po uskutečnění jejich předání do zemí mimo EU; takové podmínky je nutno dodržovat.
Such audits, particularly those looking into potential wrongdoing, may be jeopardized if disclosed prematurely.
Zaměstnavatelé by dále měli vynaložit přiměřené úsilí, aby vyhověli individuálním potřebám zaměstnanců ohledně ochrany soukromí.
Similarly, a Privacy Shield organization involved in a potential merger or takeover will need to perform, or be the subject of, a ‘due diligence’ review.
Může jít například o omezení přístupu k osobním údajům, zavedení anonymity pro určité údaje nebo přidělení kódů či pseudonymů, pokud skutečná jména nejsou pro účel řízení potřebná.
This will often entail the collection and processing of personal data, such as information on senior executives and other key personnel.
V rozsahu a po dobu nezbytnou k zachování schopnosti organizace povyšovat, jmenovat nebo přijímat jiná podobná personální rozhodnutí je organizace od oznamovací povinnosti a od povinnosti umožnit volbu osvobozena.
Premature disclosure could impede the transaction or even violate applicable securities regulation.
c.
Investment bankers and attorneys engaged in due diligence, or auditors conducting an audit, may process information without knowledge of the individual only to the extent and for the period necessary to meet statutory or public interest requirements and in other circumstances in which the application of these Principles would prejudice the legitimate interests of the organization.
Používání zásady práva na přístup
These legitimate interests include the monitoring of organizations' compliance with their legal obligations and legitimate accounting activities, and the need for confidentiality connected with possible acquisitions, mergers, joint ventures, or other similar transactions carried out by investment bankers or auditors.
V doplňkové zásadě o přístupu je uvedeno, z jakých důvodů může být požadovaný přístup k informacím o lidských zdrojích zamítnut nebo omezen.
The Role of the Data Protection Authorities
Zaměstnavatelé v Evropské unii musí samozřejmě dodržovat místní právní předpisy a zajistit, aby zaměstnanci z Evropské unie měli takový přístup k těmto informacím, jaký požadují právní předpisy v jejich zemích, bez ohledu na to, kde jsou tyto údaje zpracovávány a uchovávány.
a.
Zásady štítu na ochranu soukromí požadují, aby organizace, která takové údaje zpracovává ve Spojených státech, spolupracovala při poskytování takového přístupu buď přímo, nebo prostřednictvím zaměstnavatele z EU.
Organizations will implement their commitment to cooperate with European Union data protection authorities (‘DPAs’) as described below.
d.
Under the Privacy Shield, U.S. organizations receiving personal data from the EU must commit to employ effective mechanisms for assuring compliance with the Privacy Shield Principles.
Prosazování
More specifically as set out in the Recourse, Enforcement and Liability Principle, participating organizations must provide: (a)(i) recourse for individuals to whom the data relate; (a)(ii) follow up procedures for verifying that the attestations and assertions they have made about their privacy practices are true; and (a)(iii) obligations to remedy problems arising out of failure to comply with the Principles and consequences for such organizations.
i.
An organization may satisfy points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle if it adheres to the requirements set forth here for cooperating with the DPAs.
Pokud se tyto osobní informace využívají pouze v rámci zaměstnaneckého vztahu, nese vůči zaměstnanci hlavní odpovědnost za údaje nadále organizace usazená v EU.
b.
Z toho plyne, že pokud si evropští zaměstnanci stěžují na porušování svých práv na ochranu údajů a nejsou spokojeni s výsledky vnitřní kontroly, řízení o stížnosti a odvolacího řízení (nebo jiných postupů pro předkládání pracovních stížností použitelných podle kolektivní smlouvy), měli by se obrátit na příslušný státní nebo federální orgán pro ochranu údajů nebo orgán příslušný pro pracovněprávní záležitosti v zemi, ve které jsou zaměstnáni.
An organization commits to cooperate with the DPAs by declaring in its Privacy Shield self-certification submission to the Department of Commerce (see Supplemental Principle on Self-Certification) that the organization:
To platí i v případech, kdy za údajné zneužití jejich osobních informací nese odpovědnost organizace USA, která informace od zaměstnavatele obdržela, a jde tedy o údajné porušení zásad štítu na ochranu soukromí.
i. elects to satisfy the requirement in points (a)(i) and (a)(iii) of the Privacy Shield Recourse, Enforcement and Liability Principle by committing to cooperate with the DPAs;
Tímto způsobem se nejúčinněji vyřeší, jak uvést do souladu často se navzájem překrývající práva a povinnosti stanovené místním pracovním právem a kolektivními smlouvami, jakož i právem na ochranu údajů.
will cooperate with the DPAs in the investigation and resolution of complaints brought under the Privacy Shield; and
Organizace USA, která přistoupila k zásadám štítu na ochranu soukromí, která využívá údaje v oblasti lidských zdrojů předávané z Evropské unie v rámci zaměstnaneckého vztahu a která si přeje, aby se na taková předávání vztahovaly zásady štítu na ochranu soukromí, se tedy musí zavázat, že bude v takových případech spolupracovat při vyšetřováních prováděných příslušnými orgány EU a že se podřídí jejich doporučení.
will comply with any advice given by the DPAs where the DPAs take the view that the organization needs to take specific action to comply with the Privacy Shield Principles, including remedial or compensatory measures for the benefit of individuals affected by any non-compliance with the Principles, and will provide the DPAs with written confirmation that such action has been taken.
Používání zásady odpovědnosti za další předávání
Operation of DPA Panels
Pro příležitostné provozní potřeby v rámci zaměstnaneckého vztahu organizace štítu na ochranu soukromí v souvislosti s osobními údaji předanými v rámci štítu na ochranu soukromí, jako je rezervace letenky nebo hotelového pokoje či pojištění, mohou být osobní údaje malého počtu zaměstnanců předávány správcům, aniž by se uplatnila zásada práva na přístup nebo se s třetí stranou, která je správcem, uzavřela smlouva, jak jinak zásada odpovědnosti za další předávání požaduje, za předpokladu, že organizace štítu na ochranu soukromí dodržela zásady oznamovací povinnosti a možnosti volby.
i.