natgillin/translations-raw huggingface dataset:
Toto rozhodnutí nemá vliv na uplatňování jiných ustanovení směrnice 95/46/ES než čl. 25 odst. 1, která se týkají zpracování osobních údajů uvnitř členských států, a zejména článku 4 uvedené směrnice.
Moreover, in order to facilitate the Commission's task in this regard, the Member States should inform the Commission of cases where the actions of bodies responsible for ensuring compliance with the Principles in the United States fail to secure compliance and of any indications that the actions of U.S. public authorities responsible for national security or the prevention, investigation, detection or prosecution of criminal offenses do not ensure the required level of protection.
Článek 3
On the basis of the annual joint review, the Commission will prepare a public report to be submitted to the European Parliament and the Council.
Pokud příslušné orgány v členských státech uplatní pravomoc podle čl. 28 odst. 3 směrnice 95/46/ES vedoucí k dočasnému nebo trvalému zákazu toku údajů do organizace ve Spojených státech, která je uvedena na seznamu organizací štítu na ochranu soukromí, v souladu s částí I a III zásad uvedených v příloze II za účelem ochrany fyzických osob s ohledem na zpracování jejich osobních údajů, oznámí dotčený členský stát tuto skutečnost bezodkladně Komisi.
SUSPENSION OF THE ADEQUACY DECISION
Článek 4
Where, on the basis of the checks or of any other information available, the Commission concludes that the level of protection offered by the Privacy Shield can no longer be regarded as essentially equivalent to the one in the Union, or where there are clear indications that effective compliance with the Principles in the United States might no longer be ensured, or that the actions of U.S. public authorities responsible for national security or the prevention, investigation, detection or prosecution of criminal offenses do not ensure the required level of protection, it will inform the Department of Commerce thereof and request that appropriate measures are taken to swiftly address any potential non-compliance with the Principles within a specified, reasonable timeframe.
Komise bude průběžně monitorovat fungování štítu EU–USA na ochranu soukromí za účelem posouzení, zda Spojené státy nadále zajišťují odpovídající úroveň ochrany osobních údajů předávaných v rámci tohoto štítu z Unie organizacím ve Spojených státech.
If, after the expiration of the specified timeframe, the U.S. authorities fail to demonstrate satisfactorily that the EU-U.S.
Členské státy a Komise se vzájemně informují o případech, kdy se zdá, že vládní subjekty ve Spojených státech se zákonnou pravomocí prosazovat dodržování zásad uvedených v příloze II neposkytují účinné mechanismy odhalování a dohledu, díky kterým lze v praxi odhalovat a postihovat případy porušení zásad ochrany soukromí.
Privacy Shield continues to guarantee effective compliance and an adequate level of protection, the Commission will initiate the procedure leading to the partial or complete suspension or repeal of this decision [207].
Členské státy a Komise se vzájemně informují o jakýchkoli známkách toto, že zásahy orgánů veřejné moci USA odpovědných za národní bezpečnost, prosazování práva nebo jiné veřejné zájmy do práva fyzických osob na ochranu jejich osobních údajů přesahují rámec toho, co je striktně nezbytné a/nebo že proti takovým zásahům není účinné právní ochrany.
Alternatively, the Commission may propose to amend this decision, for instance by limiting the scope of the adequacy finding only to data transfers subject to additional conditions.
Během jednoho roku ode dne oznámení tohoto rozhodnutí členským státům a poté jednou za rok Komise vyhodnotí zjištění v čl. 1 odst. 1 na základě veškerých dostupných informací, včetně informací získaných v rámci výročního společného přezkumu podle přílohy I, II a VI.
In particular, the Commission will initiate the procedure for suspension or repeal in case of:
Komise nahlásí jakkoli relevantní zjištění výboru zřízenému podle článku 31 směrnice 95/46/ES.
indications that the U.S. authorities do not comply with the representations and commitments contained in the documents annexed to this decision, including as regards the conditions and limitations for access by U.S. public authorities for law enforcement, national security and other public interest purposes to personal data transferred under the Privacy Shield;
Komise předloží návrh opatření v souladu s postupem uvedeným v čl. 31 odst. 2 směrnice 95/46/ES za účelem pozastavení, změny nebo zrušení tohoto rozhodnutí nebo omezení oblasti působnosti mimo jiné tehdy, jsou-li známky:
failure to effectively address complaints by EU data subjects; in this respect, the Commission will take into account all circumstances having an impact on the possibility for EU data subjects to have their rights enforced, including, in particular, the voluntary commitment by self-certified U.S. companies to cooperate with the DPAs and follow their advice; or
toho, že ombudsman ve věcech štítu na ochranu soukromí na systematickém základě neposkytuje příslušnou odpověď na žádosti subjektů údajů z EU, jak je požadováno v oddíle 4 písm. e) přílohy III.
failure by the Privacy Shield Ombudsperson to provide timely and appropriate responses to requests from EU data subjects.
Komise takový návrh opatření předloží v i případě, kdy nedostatečná spolupráce subjektů účastnících se zajišťování fungování štítu EU–USA na ochranu soukromí ve Spojených státech brání Komisi v určení, zda je dotčeno zjištění podle čl. 1 odst. 1.
The Commission will also consider initiating the procedure leading to the amendment, suspension, or repeal of this decision if, in the context of the Annual Joint Review of the functioning of the EU-U.S.
Článek 5
Privacy Shield or otherwise, the Department of Commerce or other departments or agencies involved in the implementation of the Privacy Shield, or, for matters pertaining to national security, representatives of the U.S. Intelligence Community or the Ombudsperson, fail to provide information or clarifications necessary for the assessment of compliance with the Principles, the effectiveness of complaint handling procedures, or any lowering of the required level of protection as a consequence of actions by U.S. national intelligence authorities, in particular as a consequence of the collection and/or access to personal data that is not limited to what is strictly necessary and proportionate.
Členské státy přijmou opatření nezbytná pro dosažení souladu s tímto rozhodnutím.
In this respect, the Commission will take into account the extent to which the relevant information can be obtained from other sources, including through reports from self-certified U.S. companies as allowed under the USA FREEDOM Act.
V Bruselu dne 12. července 2016.
The measures provided for in this Decision are in accordance with the opinion of the Committee established under Article 31(1) of Directive 95/46/EC,
Úř. věst.
For the purposes of Article 25(2) of Directive 95/46/EC, the United States ensures an adequate level of protection for personal data transferred from the Union to organisations in the United States under the EU-U.S. Privacy Shield.
L 281, 23.11.1995, s. 31.
The EU-U.S. Privacy Shield is constituted by the Principles issued by the U.S. Department of Commerce on 7 July 2016 as set out in Annex II and the official representations and commitments contained in the documents listed in Annexes I, III to VII.
Viz stanovisko 4/2016 k návrhu rozhodnutí o odpovídající úrovni ochrany poskytované štítem EU–USA na ochranu soukromí, vydané dne 30. května 2016.
For the purpose of paragraph 1, personal data are transferred under the EU-U.S. Privacy Shield where they are transferred from the Union to organisations in the United States that are included in the ‘Privacy Shield List’, maintained and made publicly available by the U.S. Department of Commerce, in accordance with Sections I and III of the Principles set out in Annex II.
Věc C-362/14, Maximillian Schrems proti Data Protection Commissioner (dále jen „Schrems“), EU:C:2015:650, bod 39.
Article 2
Věc C-553/07, Rijkeboer, EU:C:2009:293, bod 47; spojené věci C-293/12 a C-594/12, Digital Rights Ireland a další, EU:C:2014:238, bod 53; Věc C-131/12, Google Spain a Google, EU:C:2014:317, body 53, 66 a 74.
This Decision does not affect the application of the provisions of Directive 95/46/EC other than Article 25(1) that pertain to the processing of personal data within the Member States, in particular Article 4 thereof.
Rozhodnutí Komise 2000/520/ES ze dne 26. července 2000 podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající ochraně poskytované podle zásad bezpečného přístavu a s tím souvisejících často kladených otázek vydaných Ministerstvem obchodu Spojených států (Úř. věst.
Article 3
L 215, 28.8.2000, s. 7).
Whenever the competent authorities in Member States exercise their powers pursuant to Article 28(3) of Directive 95/46/EC leading to the suspension or definitive ban of data flows to an organisation in the United States that is included in the Privacy Shield List in accordance with Sections I and III of the Principles set out in Annex II in order to protect individuals with regard to the processing of their personal data, the Member State concerned shall inform the Commission without delay.
Sdělení Komise Evropskému parlamentu a Radě – Obnovení důvěry v toky údajů mezi EU a USA, COM(2013) 846 final ze dne 27. listopadu 2013.
Article 4
Sdělení Komise Evropskému parlamentu a Radě o fungování „bezpečného přístavu“ z pohledu občanů EU a společností usazených v EU, COM(2013) 847 final ze dne 27. listopadu 2013.
The Commission will continuously monitor the functioning of the EU-U.S. Privacy Shield with a view to assessing whether the United States continues to ensure an adequate level of protection of personal data transferred thereunder from the Union to organisations in the United States.
Viz např. Rada Evropské unie, Závěrečná zpráva Kontaktní skupiny EU–USA na vysoké úrovni pro sdílení informací a ochranu soukromí a osobních údajů, dokument 9831/08 ze dne 28. května 2008, k dispozici na této adrese: http://www.europarl.europa.eu/document/activities/cont/201010/20101019ATT88359/20101019ATT88359EN.pdf.
The Member States and the Commission shall inform each other of cases where it appears that the government bodies in the United States with the statutory power to enforce compliance with the Principles set out in Annex II fail to provide effective detection and supervision mechanisms enabling infringements of the Principles to be identified and punished in practice.
Zpráva o zjištěních spolupředsedů zastupujících EU v ad-hoc pracovní skupině EU–USA pro ochranu osobních údajů ze dne 27. listopadu 2013, k dispozici na této adrese: http://ec.europa.eu/justice/data-protection/files/report-findings-of-the-ad-hoc-eu-us-working-group-on-data-protection.pdf.
The Member States and the Commission shall inform each other of any indications that the interferences by U.S. public authorities responsible for national security, law enforcement or other public interests with the right of individuals to the protection of their personal data go beyond what is strictly necessary, and/or that there is no effective legal protection against such interferences.
Viz poznámka pod čarou 3.
Within one year from the date of the notification of this Decision to the Member States and on a yearly basis thereafter, the Commission will evaluate the finding in Article 1(1) on the basis of all available information, including the information received as part of the Annual Joint Review referred to in Annexes I, II and VI.
Schrems, bod 97.
The Commission will report any pertinent findings to the Committee established under Article 31 of Directive 95/46/EC.
Schrems, body 73–74.
The Commission will present draft measures in accordance with the procedure referred to in Article 31(2) of Directive 95/46/EC with a view to suspending, amending or repealing this Decision or limiting its scope, among others, where there are indications:
Schrems, body 88–89.
that the U.S. public authorities do not comply with the representations and commitments contained in the documents annexed to this Decision, including as regards the conditions and limitations for access by U.S. public authorities for law enforcement, national security and other public interest purposes to personal data transferred under the EU-U.S. Privacy Shield,
Viz příloha II, oddíl III bod 10 písm. a).
of a systematic failure to effectively address complaints by EU data subjects, or
V souladu s definicí v oddíle I bodě 8 písm. c) správce v EU určuje účel a prostředky zpracování osobních údajů.
of a systematic failure by the Privacy Shield Ombudsperson to provide timely and appropriate responses to requests from EU data subjects as required by Section 4(e) of Annex III.
Smlouva se zprostředkovatelem musí jasně stanovit, zda je povoleno další předávání (viz oddíl III bod 10 písm. a) podbod ii) podpodbod 2).
The Commission will also present such draft measures if the lack of cooperation of the bodies involved in ensuring the functioning of the EU-U.S.
To se týká i případů, kdy jsou z Unie předávány údaje o lidských zdrojích v kontextu zaměstnaneckého vztahu.
Privacy Shield in the United States prevents the Commission from determining whether the finding in Article 1(1) is affected.
Zásady kladou důraz na „hlavní odpovědnost“ zaměstnavatele v EU (viz příloha II, oddíl III bod 9 písm. d) podbod i), přičemž dále vyjasňují, že tento postup se bude řídit nikoli zásadami, nýbrž pravidly platnými v Unii a/nebo příslušném členském státě.
Article 5
Viz příloha II, oddíl III bod 9 písm. a) podbod i), písm. b) podbod ii), písm. c) podbod i), písm. d) podbod i).
Member States shall take all the measures necessary to comply with this Decision.
To se týká rovněž zpracování, které probíhá použitím zařízení umístěného v Unii, ale používaného organizací usazenou mimo Unii (viz čl. 4 odst. 1 písm. c) směrnice 95/46/ES).
Article 6
Ode dne 25. května 2018 se obecné nařízení o ochraně údajů bude vztahovat na zpracování osobních údajů i) v souvislosti s činnostmi provozovny správce nebo zpracovatele v Unii (i tehdy, probíhá-li zpracování ve Spojených státech), nebo ii) subjektů údajů, kteří se nacházejí v Unii, správcem nebo zpracovatelem, který není usazen v Unii, pokud činnosti zpracování souvisejí a) s nabídkou zboží nebo služeb těmto subjektům údajů v Unii, bez ohledu na to, zda je od subjektů údajů požadována platba; nebo b) s monitorováním jejich chování, pokud k němu dochází v rámci Unie.
This Decision is addressed to the Member States.
Viz čl. 3 odst. 1, 2 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst.
Done at Brussels, 12 July 2016.
L 119, 4.5.2016, s. 1).
For the Commission
Toto rozhodnutí má význam pro EHP.
Member of the Commission
Dohoda o Evropském hospodářském prostoru (Dohoda o EHP) rozšiřuje vnitřní trh Evropské unie na tři státy EHP, a to Island, Lichtenštejnsko a Norsko.
OJ L 281, 23.11.1995, p. 31.
Dohoda o EHP zahrnuje právní předpisy Unie o ochraně údajů, včetně směrnice 95/46/ES, které jsou začleněny v příloze XI této dohody.
See Opinion 4/2016 on the EU-U.S. Privacy Shield draft adequacy decision, published 30 May 2016.
Smíšený výbor EHP musí rozhodnout o začlenění tohoto rozhodnutí do Dohody o EHP.
Case C-362/14, Maximillian Schrems v Data Protection Commissioner (‘Schrems’), EU:C:2015:650, paragraph 39.
Jakmile se toto rozhodnutí použije na Island, Lichtenštejnsko a Norsko, bude se také štít EU–USA na ochranu soukromí vztahovat na tyto tři státy a odkazy na EU v souboru předpisů o štítu na ochranu soukromí budou čteny tak, že zahrnují také Island, Lichtenštejnsko a Norsko.
Case C-553/07, Rijkeboer, EU:C:2009:293, paragraph 47; Joined Cases C-293/12 and C-594/12, Digital Rights Ireland and Others, EU:C:2014:238, paragraph 53; Case C-131/12, Google Spain and Google, EU:C:2014:317, paragraphs 53, 66 and 74.
Viz příloha II, oddíl III bod 6 písm. e).
Commission Decision 2000/520/EC of 26 July 2000 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequacy of the protection provided by the safe harbour privacy principles and related frequently asked questions issued by the U.S. Department of Commerce (OJ L 215, 28.8.2000, p. 7).
Pro údaje o lidských zdrojích, které jsou shromažďovány v kontextu zaměstnávání, platí v souladu s doplňkovou zásadou o údajích o lidských zdrojích zvláštní pravidla zajišťující doplňkovou ochranu (viz příloha II, oddíl III bod 9).
Communication from the Commission to the European Parliament and the Council Rebuilding Trust in EU-U.S. Data Flows, COM(2013) 846 final of 27 November 2013.
Zaměstnavatelé by tak například měli vycházet vstříc preferencím zaměstnanců z hlediska ochrany soukromí a omezovat přístup k osobním údajům, anonymizovat některé údaje nebo jim přidělovat kódy či pseudonymy.
Communication from the Commission to the European Parliament and the Council on the Functioning of the Safe Harbour from the Perspective of EU Citizens and Companies established in the EU, COM(2013) 847 final of 27 November 2013.
Nejdůležitější je, že organizace musí v souvislosti s těmito údaji spolupracovat a držet se doporučení orgánů Unie ochranu údajů.
See e.g. Council of the European Union, Final Report by EU-US High Level Contact Group on information sharing and privacy and personal data protection, Note 9831/08, 28 May 2008, available on the internet at: http://www.europarl.europa.eu/document/activities/cont/201010/20101019ATT88359/20101019ATT88359EN.pdf.
To se vztahuje na veškeré předávání údajů v rámci štítu na ochranu soukromí, včetně případů, kdy se tyto přenosy týkají údajů shromážděných v rámci zaměstnaneckého vztahu.
Report on the Findings by the EU Co-chairs of the ad hoc EU-U.S. Working Group on Data Protection, 27 November 2013, available on the internet at: http://ec.europa.eu/justice/data-protection/files/report-findings-of-the-ad-hoc-eu-us-working-group-on-data-protection.pdf.
Autocertifikovaná organizace USA sice v zásadě může použít údaje o lidských zdrojích pro různé účely nesouvisející se zaměstnáváním (např. pro některé druhy marketingové komunikace), musí však přitom respektovat zákaz neslučitelného zpracování a navíc tak může činit jen v souladu se zásadou oznamovací povinnosti a zásadou možnosti volby.
See footnote 3.
Zákaz uplatňování sankcí ze strany organizace USA vůči zaměstnanci, který uplatňuje svou možnost volby, včetně omezení z hlediska zaměstnaneckých příležitostí, zajistí, že se zaměstnanec navzdory podřízenému vztahu a inherentní závislosti nebude cítit pod nátlakem, a může tak provést opravdu svobodnou volbu.
Schrems, paragraph 97.
Viz příloha II, oddíl III bod 12.
Schrems, paragraphs 73-74.
Viz také doplňková zásada „Právo na přístup“ (příloha II, oddíl III bod 8).
Schrems, paragraph 88-89.
Viz např. zákon o rovné příležitosti k získání úvěru (Equal Credit Opportunity Act, ECOA, 15 U.S.C. 1691 a násl.), zákon o spravedlivém informování o úvěrové spolehlivosti (Fair Credit Reporting Act, FRCA, 15 USC § 1681 a násl.) nebo zákon o spravedlivém bydlení (Fair Housing Act, FHA, 42 U.S.C. § 3601 a násl.).
See Annex II, Sec.
V kontextu předávání osobních údajů, které byly shromážděny v EU, bude smluvní vztah s fyzickou osobou (zákazníkem) ve většině případů uzavřen se správcem údajů z EU, který se musí řídit pravidly EU pro ochranu údajů, a tudíž jakékoli rozhodnutí na základě automatizovaného zpracování bude obvykle činit tento správce.
III.10.a.
Sem patří scénáře, kdy zpracování provádí organizace účastnící se štítu na ochranu soukromí jednající jako zprostředkovatel jménem správce z EU.
In line with the definition in Sec.
Viz také doplňková zásada „Řešení sporů a prosazování“ (příloha II, oddíl III bod 11).
I.8.c., the EU controller will determine the purpose and means of processing of the personal data.
Viz také doplňková zásada „Autocertifikace“ (příloha II, oddíl III bod 6).
Moreover, the contract with the agent has to make clear whether onward transfers are allowed (see Sec.
Viz také doplňková zásada „Ověřování“ (příloha II, oddíl III bod 7).
III.10.a.ii.2.).
Viz také doplňková zásada „Povinné smlouvy pro účely dalšího předávání“ (příloha II, oddíl III bod 10).
This applies also where human resources data transferred from the Union in the context of the employment relationship are concerned.
Viz také doplňková zásada „Povinné smlouvy pro účely dalšího předávání“ (příloha II, oddíl III bod 10 písm. b)).
While the Principles stress the ‘primary responsibility’ of the EU employer (see Annex II, Sec.
Přestože tato zásada umožňuje předávání založené také na nesmluvních nástrojích (např. vnitroskupinové programy dodržování předpisů a kontrolní programy), text jasně uvádí, že tyto nástroje musí vždy „zajist[it] kontinuitu ochrany osobních informací podle zásad“.
III.9.d.i.), they at the same time make clear that its conduct will be covered by the rules applicable in the Union and/or respective Member State, not the Principles.
Navíc to, že autocertifikované organizace USA zůstanou odpovědné za dodržování zásad, bude silným impulsem k použití nástrojů, které jsou v praxi opravdu účinné.
See Annex II, Sec.
Viz příloha II, oddíl I bod 5.
III.9.a.i., b.ii., c.i., d.i.
Fyzické osoby nemají právo vyslovit nesouhlas, jsou-li osobní údaje předány třetí straně, která jedná jako zprostředkovatel a vykonává úkoly jménem organizace USA a podle jejích pokynů.
This applies also to processing that takes place through the use of equipment situated in the Union but used by an organisation established outside the Union (see Article 4(1)(c) of Directive 95/46/EC).
To však vyžaduje smlouvu se zprostředkovatelem a organizace USA ponese odpovědnost za zaručení ochrany poskytované podle zásad tím, že vykonává svou pravomoc udělovat pokyny.
As of 25 May 2018, the General Data Protection Regulation (GDPR) will apply to the processing of personal data (i) in the context of the activities of an establishment of a controller or processor in the Union (even where the processing takes place in the United States), or (ii) of data subjects who are in the Union by a controller or processor not established in the Union where the processing activities are related to (a) the offering of goods or services, irrespective of whether a payment of the data subject is required, to such data subjects in the Union; or (b) the monitoring of their behaviour as far as their behaviour takes place within the Union.
Situace se různí v závislosti na tom, zda je třetí strana správcem, nebo zpracovatelem (zprostředkovatelem).
See Article 3(1), (2) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p. 1).
V prvním scénáři musí smlouva s třetí stranou stanovit, že tato třetí strana přestane zpracovávat nebo přijme jiné přiměřené a vhodné kroky k nápravě této situace.
The present decision has EEA relevance.
Ve druhém scénáři pak tato opatření přijímá organizace účastnící se štítu na ochranu soukromí – tedy ta, která spravuje zpracování a jejímiž pokyny se řídí zprostředkovatel.
The Agreement on the European Economic Area (EEA Agreement) provides for the extension of the European Union's internal market to the three EEA States Iceland, Liechtenstein and Norway.
V tomto případě musí organizace USA přijmout přiměřené a vhodné kroky, aby i) zajistila, že zprostředkovatel účinně zpracovává osobní informace předané způsobem, který je v souladu s povinnostmi organizace podle zásad, a ii) aby na základě oznámení ukončila a napravila nepovolené zpracovávání.
The Union data protection legislation, including Directive 95/46/EC, is covered by the EEA Agreement and has been incorporated into Annex XI thereof.