natgillin/translations-raw huggingface dataset:
Z téhož důvodu se očekává, že pokud podle těchto zásad nebo práva Spojených států existuje možnost volby, organizace zvolí pokud možno vyšší úroveň ochrany.
The Department will also maintain and make available to the public an authoritative record of U.S. organizations that had previously self-certified to the Department, but that have been removed from the Privacy Shield List, including those that were removed for persistent failure to comply with the Principles.
Po vstupu do štítu na ochranu soukromí jsou organizace povinny používat tyto zásady na všechny osobní údaje předané na základě štítu na ochranu soukromí.
The Department will identify the reason each organization was removed.
Organizace, která se rozhodne rozšířit výhody plynoucí ze štítu na ochranu soukromí na osobní informace týkající se lidských zdrojů, předávané z EU pro využití v rámci zaměstnaneckých vztahů musí tuto skutečnost oznámit při autocertifikaci u ministerstva a musí splnit požadavky uvedené v doplňkové zásadě o autocertifikaci.
In addition, the Department commits to strengthening the administration and supervision of the Privacy Shield.
V otázkách výkladu a dodržování zásad a příslušných opatření na ochranu soukromí prováděných organizacemi štítu na ochranu soukromí se uplatňuje právo Spojených států, s výjimkou případů, ve kterých se tyto organizace zavázaly ke spolupráci s evropskými orgány pro ochranu údajů.
Specifically, the Department will:
Není-li stanoveno jinak, uplatní se veškerá ustanovení zásad ve všech relevantních případech.
Provide Additional Information on the Privacy Shield Website
Definice:
maintain the Privacy Shield List, as well as a record of those organizations that previously self-certified their adherence to the Principles, but which are no longer assured of the benefits of the Privacy Shield;
a. „Osobní údaje“ a „osobní informace“ jsou údaje týkající se určené nebo určitelné fyzické osoby, které spadají do oblasti působnosti směrnice, organizace ve Spojených státech je obdržela z Evropské unie a jsou zaznamenané v jakékoli podobě.
include a prominently placed explanation clarifying that all organizations removed from the Privacy Shield List are no longer assured of the benefits of the Privacy Shield, but must nevertheless continue to apply the Principles to the personal information that they received while they participated in the Privacy Shield for as long as they retain such information; and
b. „Zpracování osobních údajů“ je jakýkoli úkon nebo soubor úkonů s osobními údaji, které jsou prováděny pomocí či bez pomoci automatizovaných postupů, jako je shromažďování, zaznamenávání, uspořádávání, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, konzultace, použití, sdělení, šíření a výmaz nebo zničení.
provide a link to the list of Privacy Shield-related FTC cases maintained on the FTC website.
c. „Správce“ je osoba nebo organizace, která sama nebo společně s jinými určuje účel a prostředky zpracování osobních údajů.
Verify Self-Certification Requirements
Datem účinku těchto zásad je datum pravomocného schválení rozhodnutí Evropské komise o odpovídající úrovni ochrany.
prior to finalizing an organization's self-certification (or annual re-certification) and placing an organization on the Privacy Shield List, verify that the organization has:
ZÁSADY
provided required organization contact information;
Oznamovací povinnost
described the activities of the organization with respect to personal information received from the EU;
a.
indicated what personal information is covered by its self-certification;
Organizace musí informovat fyzické osoby o:
if the organization has a public website, provided the web address where the privacy policy is available and the privacy policy is accessible at the web address provided, or if an organization does not have a public website, provided where the privacy policy is available for viewing by the public;
i. skutečnosti, že náleží ke štítu na ochranu soukromí, a musí poskytnout odkaz na seznam organizací štítu na ochranu soukromí nebo jeho webovou adresu;
included in its relevant privacy policy a statement that it adheres to the Principles and if the privacy policy is available online, a hyperlink to the Department's Privacy Shield website;
typech shromažďovaných osobních údajů a popřípadě subjektech nebo dceřiných společnostech organizace, které také dodržují tyto zásady;
identified the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
svém závazku podrobit těmto zásadám všechny osobní údaje obdržené z EU na základě štítu na ochranu soukromí;
if the organization elects to satisfy the requirements in points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle by committing to cooperate with the appropriate EU data protection authorities (‘DPAs’), indicated its intention to cooperate with DPAs in the investigation and resolution of complaints brought under the Privacy Shield, notably to respond to their inquiries when EU data subjects have brought their complaints directly to their national DPAs;
tom, za jakým účelem osobní informace o nich shromažďuje a využívá;
identified any privacy program in which the organization is a member;
v. tom, jak se mohou na organizaci obrátit v případě jakýchkoli dotazů nebo stížností, včetně případné příslušné provozovny v EU, která může na tyto dotazy či stížnosti reagovat;
identified the method of verification of assuring compliance with the Principles (e.g., in-house, third party);
typu nebo totožnosti třetích stran, kterým osobní informace předává, a o tom, za jakým účelem tak činí;
identified, both in its self-certification submission and in its privacy policy, the independent recourse mechanism that is available to investigate and resolve complaints;
právu fyzických osob na přístup ke svým osobním údajům;
included in its relevant privacy policy, if the policy is available online, a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints; and
tom, jaké možnosti volby a prostředky tato organizace poskytuje fyzickým osobám, aby mohly omezit používání a předávání svých osobních údajů;
if the organization has indicated that it intends to receive human resources information transferred from the EU for use in the context of the employment relationship, declared its commitment to cooperate and comply with DPAs to resolve complaints concerning its activities with regard to such data, provided the Department with a copy of its human resources privacy policy, and provided where the privacy policy is available for viewing by its affected employees.
nezávislém orgánu zabývajícím se řešením sporů, který má řešit stížnosti a fyzickým osobám bezplatně poskytovat příslušné možnosti odvolání, a o tom, zda je tímto orgánem: 1) orgán vytvořený orgány pro ochranu údajů, 2) poskytovatel alternativního řešení sporů se sídlem v EU, nebo 3) poskytovatel alternativního řešení sporů se sídlem ve Spojených státech;
work with independent recourse mechanisms to verify that the organizations have in fact registered with the relevant mechanism indicated in their self-certification submissions, where such registration is required.
skutečnosti, že podléhá pravomocem v oblasti vyšetřování a prosazování práva svěřeným FTC, ministerstvu dopravy nebo jakémukoli jinému schválenému subjektu Spojených států zřízenému zákonem;
Expand Efforts to Follow Up with Organizations That Have Been Removed from the Privacy Shield List
možnosti fyzické osoby uchýlit se za určitých podmínek k závaznému rozhodčímu řízení;
notify organizations that are removed from the Privacy Shield List for ‘persistent failure to comply’ that they are not entitled to retain information collected under the Privacy Shield; and
požadavku sdělit osobní informace v reakci na oprávněné žádosti orgánů veřejné moci, mj. s cílem splnit požadavky v souvislosti s národní bezpečností nebo prosazováním práva; a
send questionnaires to organizations whose self-certifications lapse or who have voluntarily withdrawn from the Privacy Shield to verify whether the organization will return, delete, or continue to apply the Principles to the personal information that they received while they participated in the Privacy Shield, and if personal information will be retained, verify who within the organization will serve as an ongoing point of contact for Privacy Shield-related questions.
své odpovědnosti v případě dalšího předání údajů třetím stranám.
Search for and Address False Claims of Participation
b.
review the privacy policies of organizations that have previously participated in the Privacy Shield program, but that have been removed from the Privacy Shield List to identify any false claims of Privacy Shield participation;
Toto oznámení musí být učiněno jasně a zřetelně při první příležitosti, při které je fyzická osoba požádána, aby poskytla organizaci své osobní údaje, nebo co možná nejdříve poté, avšak v každém případě předtím, než tato organizace takové údaje použije pro účely jiné, než pro jaké je předávající organizace původně shromáždila či zpracovala, nebo než je poprvé předá třetí straně.
on an ongoing basis, when an organization: (a) withdraws from participation in the Privacy Shield, (b) fails to recertify its adherence to the Principles, or (c) is removed as a participant in the Privacy Shield notably for ‘persistent failure to comply,’ undertake, on an ex officio basis, to verify that the organization has removed from any relevant published privacy policy any references to the Privacy Shield that imply that the organization continues to actively participate in the Privacy Shield and is entitled to its benefits.
Možnost volby
Where the Department finds that such references have not been removed, the Department will warn the organization that the Department will, as appropriate, refer matters to the relevant agency for potential enforcement action if it continues to make the claim of Privacy Shield certification.
a.
If the organization neither removes the references nor self-certifies its compliance under the Privacy Shield, the Department will ex officio refer the matter to the FTC, DOT, or other appropriate enforcement agency or, in appropriate cases, take action to enforce the Privacy Shield certification mark;
Organizace musí fyzickým osobám dát vybrat, zda jejich osobní údaje mohou být i) předány třetí straně nebo ii) použity k účelu, který se významně liší od účelu (účelů), ke kterému (kterým) byly původně shromážděny nebo následně dotčenými fyzickými osobami schváleny.
undertake other efforts to identify false claims of Privacy Shield participation and improper use of the Privacy Shield certification mark, including by conducting internet searches to identify where images of the Privacy Shield certification mark are being displayed and references to Privacy Shield in organizations' privacy policies;
Dotčeným fyzickým osobám musí být umožněn výkon jejich práva volby jasným, srozumitelným a snadno dostupným postupem.
promptly address any issues that we identify during our ex officio monitoring of false claims of participation and misuse of the certification mark, including warning organizations misrepresenting their participation in the Privacy Shield program as described above;
b.
take other appropriate corrective action, including pursuing any legal recourse the Department is authorized to take and referring matters to the FTC, DOT, or another appropriate enforcement agency; and
Odchylně od předchozího odstavce není nutné poskytovat možnost volby, jestliže jsou údaje zpřístupněny třetí straně, která je pověřená plněním úkolů jménem organizace a jedná podle jejích pokynů.
promptly review and address complaints about false claims of participation that we receive.
Organizace však s osobou, která je jí pověřená a jedná podle jejích pokynů, vždy uzavře smlouvu.
The Department will undertake reviews of privacy policies of organizations to more effectively identify and address false claims of Privacy Shield participation.
c.
Specifically, the Department will review the privacy policies of organizations whose self-certification has lapsed due to their failure to re-certify adherence to the Principles.
U citlivých informací (např. osobní údaje vypovídající o zdravotním stavu, rasovém nebo etnickém původu, politických postojích, náboženském nebo filozofickém přesvědčení, členství v odborových organizacích nebo informace o sexuálním životě dané osoby) musí organizace získat potvrzující výslovný souhlas (opt-in), jestliže mají být tyto informace i) předány třetí straně nebo ii) použity k účelu, který neodpovídá účelu, pro který byly původně shromážděny nebo pro který byly následně dotčenými fyzickými osobami schváleny výkonem práva volby.
The Department will conduct this type of review to verify that such organizations have removed from any relevant published privacy policy any references that imply that the organizations continue to actively participate in the Privacy Shield.
Kromě toho by měly organizace s jakýmikoli osobními informacemi získanými od třetí strany, které třetí strana označí za citlivé a takto s nimi zachází, zacházet jako s citlivými informacemi.
As a result of these types of reviews, we will identify organizations that have not removed such references and send those organizations a letter from the Department's Office of General Counsel warning of potential enforcement action if the references are not removed.
Odpovědnost za další předávání
The Department will take follow-up action to ensure that the organizations either remove the inappropriate references or re-certify their adherence to the Principles.
a.
In addition, the Department will undertake efforts to identify false claims of Privacy Shield participation by organizations that have never participated in the Privacy Shield program, and will take similar corrective action with respect to such organizations.
Při předávání osobních informací třetí straně, která jedná jako správce, musí organizace dodržovat zásady oznamovací povinnosti a možnosti volby.
Conduct Periodic ex officio Compliance Reviews and Assessments of the Program
Organizace musí také s třetí stranou, která je správcem, uzavřít smlouvu, jež stanoví, že tyto údaje lze zpracovávat pouze k omezeným a stanoveným účelům v souladu se souhlasem poskytnutým dotyčnou fyzickou osobou a že příjemce poskytne tutéž úroveň ochrany jako tyto zásady a organizaci uvědomí, zjistí-li, že tuto povinnost již není schopen dodržet.
on an ongoing basis, monitor effective compliance, including through sending detailed questionnaires to participating organizations, to identify issues that may warrant further follow-up action.
Smlouva stanoví, že v případě tohoto zjištění třetí strana, která je správcem, přestane údaje zpracovávat nebo přijme jiné přiměřené a vhodné kroky k nápravě.
In particular, such compliance reviews shall take place when: (a) the Department has received specific non-frivolous complaints about an organization's compliance with the Principles, (b) an organization does not respond satisfactorily to inquiries by the Department for information relating to the Privacy Shield, or (c) there is credible evidence that an organization does not comply with its commitments under the Privacy Shield.
b.
The Department shall, when appropriate, consult with the competent data protection authorities about such compliance reviews; and
Při předávání osobních údajů třetí straně, která je organizací pověřená a jedná podle jejích pokynů, organizace musí: i) předávat tyto údaje pouze k omezeným a stanoveným účelům, ii) zajistit, aby osoba, která je jí pověřená a jedná podle jejích pokynů, byla povinna poskytnout alespoň tutéž úroveň ochrany soukromí, jakou požadují tyto zásady, iii) přijmout přiměřené a vhodné kroky, jež zajistí, aby osoba, která je jí pověřená a jedná podle jejích pokynů, účinně zpracovávala předané osobní informace v souladu s povinnostmi organizace podle těchto zásad, iv) požadovat, aby osoba, jež je jí pověřená a jedná podle jejích pokynů, organizaci uvědomila, zjistí-li, že již není schopna dodržet svou povinnost poskytovat tutéž úroveň ochrany, jakou požadují tyto zásady, v) na žádost, a to i podle bodu iv), přijmout přiměřené a vhodné kroky k zastavení a nápravě neoprávněného zpracování a vi) na požádání poskytnout ministerstvu shrnutí nebo reprezentativní kopii příslušných ustanovení smlouvy s uvedenou osobou, která je jí pověřená a jedná podle jejích pokynů, o ochraně soukromí.
assess periodically the administration and supervision of the Privacy Shield program to ensure that monitoring efforts are appropriate to address new issues as they arise.
Bezpečnost
The Department has increased the resources that will be devoted to the administration and supervision of the Privacy Shield program, including doubling the number of staff responsible for the administration and supervision of the program.
a.
We will continue to dedicate appropriate resources to such efforts to ensure effective monitoring and administration of the program.
Organizace, které vytvářejí, uchovávají, používají nebo šíří osobní údaje, musí přijmout přiměřená a vhodná organizační opatření, aby zabránily jejich ztrátě, zneužití a neoprávněnému přístupu k nim, jejich předávání, změně nebo zničení.
Tailor the Privacy Shield Website to Targeted Audiences
Přitom patřičně přihlédnou k rizikům vyplývajícím ze zpracování a k povaze osobních údajů.
The Department will tailor the Privacy Shield website to focus on three target audiences: EU individuals, EU businesses, and U.S. businesses.
Integrita údajů a účelové omezení
The inclusion of material targeted directly to EU individuals and EU businesses will facilitate transparency in a number of ways.
a.
With regard to EU individuals, it will clearly explain: (1) the rights the Privacy Shield provides to EU individuals; (2) the recourse mechanisms available to EU individuals when they believe an organization has breached its commitment to comply with the Principles; and (3) how to find information pertaining to an organization's Privacy Shield self-certification.
V souladu s těmito zásadami musí být osobní informace omezeny na informace, které jsou s ohledem na účely zpracování podstatné [2].
With regard to EU businesses, it will facilitate verification of: (1) whether an organization is assured of the benefits of the Privacy Shield; (2) the type of information covered by an organization's Privacy Shield self-certification; (3) the privacy policy that applies to the covered information; and (4) the method the organization uses to verify its adherence to the Principles.
Organizace nesmí zpracovávat osobní údaje způsobem, který je neslučitelný s účelem, pro který byly původně shromážděny nebo následně dotčenou fyzickou osobou schváleny.
Increase Cooperation with DPAs
V rozsahu nezbytném pro tyto účely je organizace povinna podniknout přiměřené kroky, aby zajistila spolehlivost osobních údajů pro zamýšlený účel, jejich přesnost, úplnost a aktuálnost.
To increase opportunities for cooperation with DPAs, the Department will establish a dedicated contact at the Department to act as a liaison with DPAs.
Organizace musí tyto zásady dodržovat po celou dobu, kdy si tyto informace ponechá.
In instances where a DPA believes that an organization is not complying with the Principles, including following a complaint from an EU individual, the DPA can reach out to the dedicated contact at the Department to refer the organization for further review.
b.
The contact will also receive referrals regarding organizations that falsely claim to participate in the Privacy Shield, despite never having self-certified their adherence to the Principles.
Informace lze uchovávat v podobě, která fyzickou osobu identifikuje nebo může identifikovat [3], pouze dokud slouží účelu zpracování ve smyslu bodu 5 písm. a).
The contact will assist DPAs seeking information related to a specific organization's self-certification or previous participation in the program, and the contact will respond to DPA inquiries regarding the implementation of specific Privacy Shield requirements.
Tato povinnost nebrání organizacím zpracovávat osobní informace delší dobu a v rozsahu, kdy toto zpracování přiměřeně slouží účelům archivace ve veřejném zájmu, novinářské činnosti, literatury a umění, vědeckého nebo historického výzkumu a statistické analýzy.
Second, the Department will provide DPAs with material regarding the Privacy Shield for inclusion on their own websites to increase transparency for EU individuals and EU businesses.
V těchto případech podléhá toto zpracování ostatním zásadám a ustanovením rámce.
Increased awareness regarding the Privacy Shield and the rights and responsibilities it creates should facilitate the identification of issues as they arise, so that these can be appropriately addressed.
Organizace by měly přijmout přiměřená a vhodná opatření, aby toto ustanovení splnily.
Facilitate Resolution of Complaints about Non-Compliance
Právo na přístup
The Department, through the dedicated contact, will receive complaints referred to the Department by a DPA that a Privacy Shield organization is not complying with the Principles.
a.
The Department will make its best effort to facilitate resolution of the complaint with the Privacy Shield organization.
Fyzické osoby musí mít přístup k osobním údajům, které o nich organizace uchovává, a musí mít možnost opravit, změnit nebo vymazat ty, které jsou nepřesné či byly zpracovány v rozporu s těmito zásadami, ledaže by s tím spojené výdaje nebo náklady na poskytnutí přístupu byly v daném případě neúměrné ohrožení soukromí fyzické osoby nebo kdyby byla porušena práva osob jiných než dotčené fyzické osoby.
Within 90 days after receipt of the complaint, the Department will provide an update to the DPA.
Odvolání, prosazování a odpovědnost
To facilitate the submission of such complaints, the Department will create a standard form for DPAs to submit to the Department's dedicated contact.
a.
The dedicated contact will track all referrals from DPAs received by the Department, and the Department will provide in the annual review described below a report analyzing in aggregate the complaints it receives each year.
Účinná ochrana soukromí musí zahrnovat robustní mechanismy zajišťující dodržování těchto zásad, možnosti odvolání pro fyzické osoby, které byly dotčeny nedodržením těchto zásad, jakož i sankce pro organizace, jestliže se zásadami neřídí.
Adopt Arbitral Procedures and Select Arbitrators in Consultation with the Commission
Takové mechanismy musí zahrnovat alespoň:
The Department will fulfill its commitments under Annex I and publish the procedures after agreement has been reached.
i. snadno dostupné nezávislé odvolací mechanismy, v jejichž rámci budou vyšetřovány veškeré stížnosti a spory předkládané fyzickými osobami a bude o nich urychleně bezplatně rozhodnuto s odvoláním na zásady a bude přiznána náhrada škody v případech, ve kterých to stanoví platné právo nebo iniciativy soukromého sektoru;
Joint Review Mechanism of the Functioning of the Privacy Shield
následné postupy, kterými se ověřuje, zda osvědčení a tvrzení organizací o jejich opatřeních na ochranu soukromí jsou pravdivá a že tato opatření jsou prováděna tak, jak se uvádí, zejména pokud jde o případy nedodržování těchto zásad; a
The Department of Commerce, the FTC, and other agencies, as appropriate, will hold annual meetings with the Commission, interested DPAs, and appropriate representatives from the Article 29 Working Party, where the Department will provide updates on the Privacy Shield program.
povinnost odstranit problémy vzniklé v důsledku nedodržení zásad organizacemi, které prohlásily, že je přijímají, jakož i odpovídající sankce pro takové organizace.
The annual meetings will include discussion of current issues related to the functioning, implementation, supervision, and enforcement of the Privacy Shield, including referrals received by the Department from DPAs, the results of ex officio compliance reviews, and may also include discussion of relevant changes of law.