natgillin/translations-raw huggingface dataset:
Povinné smlouvy pro účely dalšího předávání
The cooperation of the DPAs will be provided in the form of information and advice in the following way:
a.
The advice of the DPAs will be delivered through an informal panel of DPAs established at the European Union level, which will, inter alia, help ensure a harmonized and coherent approach.
Smlouvy o zpracování údajů
The panel will provide advice to the U.S. organizations concerned on unresolved complaints from individuals about the handling of personal information that has been transferred from the EU under the Privacy Shield.
i.
This advice will be designed to ensure that the Privacy Shield Principles are being correctly applied and will include any remedies for the individual(s) concerned that the DPAs consider appropriate.
Jestliže dochází k předávání osobních údajů z EU do Spojených států pouze za účelem jejich zpracování, je nutné uzavřít smlouvu bez ohledu na účast zpracovatele na zásadách štítu na ochranu soukromí.
The panel will provide such advice in response to referrals from the organizations concerned and/or to complaints received directly from individuals against organizations which have committed to cooperate with DPAs for Privacy Shield purposes, while encouraging and if necessary helping such individuals in the first instance to use the in-house complaint handling arrangements that the organization may offer.
Správci údajů v Evropské unii musí vždy při předání za účelem pouhého zpracování údajů uzavřít smlouvu, bez ohledu na to, zda ke zpracování dochází v EU nebo mimo ni a zda zpracovatel náleží ke štítu na ochranu soukromí, či nikoli.
Advice will be issued only after both sides in a dispute have had a reasonable opportunity to comment and to provide any evidence they wish.
Účelem smlouvy je zajistit, že zpracovatel:
The panel will seek to deliver advice as quickly as this requirement for due process allows.
jedná pouze podle pokynů správce;
As a general rule, the panel will aim to provide advice within 60 days after receiving a complaint or referral and more quickly where possible.
přijme vhodná technická a organizační opatření na ochranu osobních údajů proti náhodnému nebo nedovolenému zničení, náhodné ztrátě, úpravám, neoprávněnému sdělování nebo přístupu a chápe, kdy je povoleno další předávání; a
The panel will make public the results of its consideration of complaints submitted to it, if it sees fit.
s ohledem na charakter zpracování pomůže správci odpovídat fyzickým osobám, které vykonávají svá práva podle těchto zásad.
The delivery of advice through the panel will not give rise to any liability for the panel or for individual DPAs.
Protože organizace, které náležejí ke štítu na ochranu soukromí, poskytují odpovídající ochranu údajů, nemusí být smlouvy uzavírané s organizacemi náležejícími ke štítu na ochranu soukromí o pouhém zpracování údajů předem schvalovány (nebo bude takové schválení poskytnuto členskými státy EU automaticky), jak by to bylo vyžadováno u smluv uzavíraných s příjemci, kteří nenáležejí ke štítu na ochranu soukromí nebo jinak neposkytují odpovídající ochranu.
As noted above, organizations choosing this option for dispute resolution must undertake to comply with the advice of the DPAs.
b.
If an organization fails to comply within 25 days of the delivery of the advice and has offered no satisfactory explanation for the delay, the panel will give notice of its intention either to refer the matter to the Federal Trade Commission, the Department of Transportation, or other U.S. federal or state body with statutory powers to take enforcement action in cases of deception or misrepresentation, or to conclude that the agreement to cooperate has been seriously breached and must therefore be considered null and void.
Předávání v rámci kontrolované skupiny korporací nebo subjektů
In the latter case, the panel will inform the Department of Commerce so that the Privacy Shield List can be duly amended.
Jsou-li osobní informace předávány mezi dvěma správci v rámci kontrolované skupiny korporací nebo subjektů, zásada odpovědnosti za další předávání nevyžaduje vždy smlouvu.
Any failure to fulfill the undertaking to cooperate with the DPAs, as well as failures to comply with the Privacy Shield Principles, will be actionable as a deceptive practice under Section 5 of the FTC Act or other similar statute.
Správci údajů v rámci kontrolované skupiny korporací nebo subjektů mohou toto předávání založit na jiných nástrojích, jako jsou závazná podniková pravidla EU či jiné vnitroskupinové nástroje (např. programy dodržování předpisů a kontrolní programy), které zajistí kontinuitu ochrany osobních informací podle těchto zásad.
d.
V případě takovéhoto předávání zůstává za dodržování zásad odpovědná organizace štítu na ochranu soukromí.
An organization that wishes its Privacy Shield benefits to cover human resources data transferred from the EU in the context of the employment relationship must commit to cooperate with the DPAs with regard to such data (see Supplemental Principle on Human Resources Data).
Předávání mezi správci
Organizations choosing this option will be required to pay an annual fee which will be designed to cover the operating costs of the panel, and they may additionally be asked to meet any necessary translation expenses arising out of the panel's consideration of referrals or complaints against them.
U předávání mezi správci musí být přijímajícím správcem organizace štítu na ochranu soukromí nebo musí mít přijímající správce nezávislý odvolací orgán.
The annual fee will not exceed USD 500 and will be less for smaller companies.
Organizace štítu na ochranu soukromí musí s třetí stranou, která je přijímajícím správcem, uzavřít smlouvu, jež stanoví tutéž úroveň ochrany, jakou poskytuje štít na ochranu soukromí, a neobsahuje požadavek, aby třetí strana, která je přijímajícím správcem, byla organizací štítu na ochranu soukromí nebo měla nezávislý odvolací orgán, za předpokladu, že poskytne rovnocenný mechanismus.
Self-Certification
Řešení sporů a prosazování
a.
a.
Privacy Shield benefits are assured from the date on which the Department has placed the organization's self-certification submission on the Privacy Shield List after having determined that the submission is complete.
Zásada odvolání, prosazování a odpovědnosti stanoví, jakým způsobem se vynucuje dodržování zásad štítu na ochranu soukromí.
b.
Jak splnit požadavky písm. a) bodu ii) této zásady, je uvedeno v doplňkové zásadě o ověřování.
To self-certify for the Privacy Shield, an organization must provide to the Department a self-certification submission, signed by a corporate officer on behalf of the organization that is joining the Privacy Shield, that contains at least the following information:
Tato doplňková zásada se věnuje ustanovením písm. a) bodů i) a iii), která obě vyžadují nezávislé odvolací orgány.
i. name of organization, mailing address, e-mail address, telephone, and fax numbers;
Tyto mechanismy mohou mít různou podobu, avšak musí splňovat požadavky zásady odvolání, prosazování a odpovědnosti.
description of the activities of the organization with respect to personal information received from the EU; and
Organizace tyto požadavky splní některým z těchto způsobů: i) dodržováním programů na ochranu soukromí vytvořených v soukromém sektoru, které do svých pravidel zahrnují zásady štítu na ochranu soukromí a které obsahují účinný donucovací mechanismus, jak je popsán v zásadě odvolání, prosazování a odpovědnosti; ii) podřízením se orgánům dozoru vytvořeným na základě zákona nebo nařízení, které zajišťují vyřizování individuálních stížností a řešení sporů; nebo iii) závazkem spolupracovat s orgány pro ochranu údajů nacházejícími se v Evropské unii nebo s jejich zmocněnými zástupci.
description of the organization's privacy policy for such personal information, including:
b.
if the organization has a public website, the relevant web address where the privacy policy is available, or if the organization does not have a public website, where the privacy policy is available for viewing by the public;
Zde vyjmenované možnosti představují příklady a výčet není vyčerpávající.
its effective date of implementation;
Soukromý sektor může vytvořit další donucovací mechanismy, pokud splňují požadavky zásady odvolání, prosazování a odpovědnosti a těchto doplňkových zásad.
a contact office for the handling of complaints, access requests, and any other issues arising under the Privacy Shield;
Upozorňujeme, že požadavky zásady odvolání, prosazování a odpovědnosti doplňují požadavek, že samoregulace musí být vymahatelná podle § 5 zákona o Federální obchodní komisi zakazujícího nekalé nebo klamavé jednání nebo podle jiného zákona či nařízení zakazujícího takové jednání.
the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
c.
name of any privacy program in which the organization is a member;
S cílem pomoci zajistit dodržování závazků v rámci štítu na ochranu soukromí a podpořit správu programu musí organizace i jejich nezávislé odvolací orgány poskytnout informace o štítu na ochranu soukromí na požádání ministerstvu.
method of verification (e.g., in-house, third party) (see Supplemental Principle on Verification; and
Kromě toho musí organizace rychle reagovat na stížnosti na dodržování zásad postoupené prostřednictvím ministerstva orgány pro ochranu údajů.
the independent recourse mechanism that is available to investigate unresolved complaints.
Odpověď by měla uvádět, zda je stížnost opodstatněná, a pokud ano, jak organizace problém napraví.
c.
Ministerstvo bude chránit důvěrnost informací, které obdrží, v souladu s právem Spojených států.
Where the organization wishes its Privacy Shield benefits to cover human resources information transferred from the EU for use in the context of the employment relationship, it may do so where a statutory body listed in the Principles or a future annex to the Principles has jurisdiction to hear claims against the organization arising out of the processing of human resources information.
d.
In addition, the organization must indicate this in its self-certification submission and declare its commitment to cooperate with the EU authority or authorities concerned in conformity with the Supplemental Principles on Human Resources Data and the Role of the Data Protection Authorities as applicable and that it will comply with the advice given by such authorities.
Odvolací mechanismy
The organization must also provide the Department with a copy of its human resources privacy policy and provide information where the privacy policy is available for viewing by its affected employees.
Spotřebitelé by měli být povzbuzováni k tomu, aby vznášeli případné stížnosti u příslušných organizací předtím, než se obrátí na nezávislé odvolací orgány.
The Department will maintain the Privacy Shield List of organizations that file completed self-certification submissions, thereby assuring the availability of Privacy Shield benefits, and will update such list on the basis of annual self-recertification submissions and notifications received pursuant to the Supplemental Principle on Dispute Resolution and Enforcement.
Organizace musí spotřebiteli odpovědět do 45 dnů od obdržení stížnosti.
Such self-certification submissions must be provided not less than annually; otherwise the organization will be removed from the Privacy Shield List and Privacy Shield benefits will no longer be assured.
To, zda je takový odvolací orgán nezávislý, je faktická otázka, a lze to prokázat zejména jeho nestranností, transparentním složením a financováním a prokazatelným osvědčením odpovídající činnosti.
Both the Privacy Shield List and the self-certification submissions by the organizations will be made publicly available.
Jak požaduje zásada odvolání, prosazování a odpovědnosti, opravné prostředky musí být pro fyzické osoby snadno dostupné a bezplatné.
All organizations that are placed on the Privacy Shield List by the Department must also state in their relevant published privacy policy statements that they adhere to the Privacy Shield Principles.
Orgány zabývající se řešením sporů jsou povinny přezkoumat každou stížnost přijatou od fyzických osob, ledaže by stížnosti byly zjevně bezdůvodné nebo nemíněné vážně.
If available online, an organization's privacy policy must include a hyperlink to the Department's Privacy Shield website and a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
To nebrání tomu, aby odvolací orgán stanovil kritéria přípustnosti stížností, avšak taková kritéria musí být transparentní a odůvodněná (mohou například vyloučit stížnosti, které nespadají do oblasti působnosti daného programu na ochranu údajů nebo mají být řešeny jiným subjektem) a nesmí porušovat povinnost zabývat se oprávněnými stížnostmi.
e.
Odvolací orgány musí dále fyzickým osobám při podání stížnosti poskytnout úplné a snadno dostupné informace o tom, jak probíhá postup při řešení sporů.
The Privacy Principles apply immediately upon certification.
Takové informace by měly obsahovat zmínku o praktikách uplatňovaných orgánem při ochraně soukromí v souladu se zásadami štítu na ochranu soukromí.
Recognizing that the Principles will impact commercial relationships with third parties, organizations that certify to the Privacy Shield Framework in the first two months following the Framework's effective date shall bring existing commercial relationships with third parties into conformity with the Accountability for Onward Transfer Principle as soon as possible, and in any event no later than nine months from the date upon which they certify to the Privacy Shield.
Orgány by měly rovněž spolupracovat při rozvoji nástrojů pro usnadnění řízení o stížnostech, jako jsou např. standardizované formuláře pro podávání stížností.
During that interim period, where organizations transfer data to a third party, they shall (i) apply the Notice and Choice Principles, and (ii) where personal data is transferred to a third party acting as an agent, ascertain that the agent is obligated to provide at least the same level of protection as is required by the Principles.
Nezávislé odvolací orgány musí na svých veřejných internetových stránkách uvádět informace o zásadách štítu na ochranu soukromí a službách, které v rámci štítu poskytují.
f.
Tyto informace musí obsahovat: 1) informace o požadavcích zásad štítu na ochranu soukromí týkajících se nezávislých odvolacích orgánů nebo odkaz na uvedené požadavky, 2) odkaz na internetové stránky ministerstva věnované štítu na ochranu soukromí, 3) vysvětlení, že jejich služby v oblasti řešení sporů v rámci štítu na ochranu soukromí jsou bezplatné, 4) popis způsobu podání stížnosti v souvislosti se štítem na ochranu soukromí, 5) časovou lhůtu na vyřízení stížností v souvislosti se štítem na ochranu soukromí a 6) popis nabídky potenciálních opravných prostředků.
An organization must subject to the Privacy Shield Principles all personal data received from the EU in reliance upon the Privacy Shield.
Nezávislé odvolací orgány musí zveřejňovat výroční zprávu, ve které uvedou souhrnnou statistiku týkající se jejich služeb v oblasti řešení sporů.
The undertaking to adhere to the Privacy Shield Principles is not time-limited in respect of personal data received during the period in which the organization enjoys the benefits of the Privacy Shield.
Jak je stanoveno v příloze I, fyzické osoby mají k dispozici rozhodčí řízení, ve kterém se u zbytkových nároků rozhodne, zda organizace štítu na ochranu soukromí porušila své povinnosti podle těchto zásad vůči uvedené fyzické osobě a zda toto případné porušení zůstalo v plném rozsahu nebo částečně bez nápravy.
Its undertaking means that it will continue to apply the Principles to such data for as long as the organization stores, uses or discloses them, even if it subsequently leaves the Privacy Shield for any reason.
Tato možnost není k dispozici například v souvislosti s výjimkami z těchto zásad [5] nebo s tvrzeními, která se týkají odpovídající úrovně ochrany poskytované štítem na ochranu soukromí.
An organization that withdraws from the Privacy Shield but wants to retain such data must affirm to the Department on an annual basis its commitment to continue to apply the Principles or provide ‘adequate’ protection for the information by another authorized means (for example, using a contract that fully reflects the requirements of the relevant standard contractual clauses adopted by the European Commission); otherwise, the organization must return or delete the information.
Fyzické osoby a organizace štítu na ochranu soukromí se budou moci domáhat soudního přezkumu a výkonu rozhodčích nálezů podle práva Spojených států na základě federálního zákona o rozhodčím řízení (Federal Arbitration Act).
An organization that withdraws from the Privacy Shield must remove from any relevant privacy policy any references to the Privacy Shield that imply that the organization continues to actively participate in the Privacy Shield and is entitled to its benefits.
Opravné prostředky a sankce
An organization that will cease to exist as a separate legal entity as a result of a merger or a takeover must notify the Department of this in advance.
Výsledkem využití opravných prostředků, které poskytuje orgán zabývající se řešením sporů, by mělo být to, že organizace následky nedodržení zásad, pokud je to možné, odstraní nebo napraví a že její budoucí zpracování bude v souladu se zásadami, případně bude ukončeno zpracovávání osobních údajů fyzické osoby, jež vznesla stížnost.
The notification should also indicate whether the acquiring entity or the entity resulting from the merger will (i) continue to be bound by the Privacy Shield Principles by the operation of law governing the takeover or merger or (ii) elect to self-certify its adherence to the Privacy Shield Principles or put in place other safeguards, such as a written agreement that will ensure adherence to the Privacy Shield Principles.
Sankce musí být dostatečně přísné, aby bylo zajištěno, že organizace bude zásady dodržovat.
Where neither (i) nor (ii) applies, any personal data that has been acquired under the Privacy Shield must be promptly deleted.
Škála různě přísných sankcí umožní orgánu zabývajícímu se řešením sporů přiměřeně reagovat na různě závažné případy nedodržení zásad.
h.
Sankce by měly zahrnovat jak zveřejnění zjištěných případů nedodržení zásad, tak za určitých okolností požadavek na vymazání údajů [6].
When an organization leaves the Privacy Shield for any reason, it must remove all statements implying that the organization continues to participate in the Privacy Shield or is entitled to the benefits of the Privacy Shield.
Další sankce mohou zahrnovat pozastavení a odnětí možnosti prokazovat se pečetí, náhradu škody vzniklé fyzickým osobám v důsledku nedodržení zásad nebo předběžné opatření.
The EU-U.S. Privacy Shield certification mark, if used, must also be removed.
Orgány zabývající se řešením sporů a samoregulační orgány soukromého sektoru musí oznamovat případy, kdy organizace štítu na ochranu soukromí nedodržují jejich rozhodnutí, příslušnému orgánu veřejné správy s rozhodovací pravomocí nebo soudům a informovat ministerstvo.
Any misrepresentation to the general public concerning an organization's adherence to the Privacy Shield Principles may be actionable by the FTC or other relevant government body.
f. Činnost FTC
Misrepresentations to the Department may be actionable under the False Statements Act (18 U.S.C. § 1001).
Federální obchodní komise se zavázala přednostně přezkoumávat věci týkající se údajného nedodržení těchto zásad postoupené: i) samoregulačními organizacemi na ochranu soukromí a jinými orgány zabývajícími se řešením sporů, ii) členskými státy EU a iii) ministerstvem, s cílem určit, zda byl porušen § 5 zákona o FTC, který zakazuje nekalé nebo klamavé jednání či praktiky v obchodě.
Verification
Dojde-li FTC k závěru, že existuje důvodné podezření, že ustanovení § 5 byla porušena, může dosáhnout vydání úředního příkazu k zastavení činnosti, který zakáže sporné praktiky, nebo může podat žalobu u federálního okrskového soudu, jenž – vyhoví-li žalobě – může vydat soudní příkaz se stejným účinkem.
a.
Patří sem nepravdivá tvrzení o dodržování zásad štítu na ochranu soukromí nebo o přináležitosti ke štítu ze strany organizací, které již nejsou na seznamu organizací štítu na ochranu soukromí či se u ministerstva nikdy neautocertifikovaly.
Organizations must provide follow up procedures for verifying that the attestations and assertions they make about their Privacy Shield privacy practices are true and those privacy practices have been implemented as represented and in accordance with the Privacy Shield Principles.
FTC může uložit občanskoprávní sankce za porušení úředního příkazu k zastavení činnosti a může postupovat proti neuposlechnutí soudního příkazu federálního soudu občanskoprávní nebo trestněprávní cestou.
b.
FTC oznámí veškeré své podniknuté kroky ministerstvu.
To meet the verification requirements of the Recourse, Enforcement and Liability Principle, an organization must verify such attestations and assertions either through self-assessment or outside compliance reviews.
Ministerstvo podněcuje ostatní orgány veřejné správy, aby mu podávaly informace o konečných výsledcích ve všech takových případech nebo o jiných rozhodnutích ve věci dodržování zásad štítu na ochranu soukromí.
c.
g.
Under the self-assessment approach, such verification must indicate that an organization's published privacy policy regarding personal information received from the EU is accurate, comprehensive, prominently displayed, completely implemented and accessible.
Soustavné nedodržování zásad
It must also indicate that its privacy policy conforms to the Privacy Shield Principles; that individuals are informed of any in-house arrangements for handling complaints and of the independent mechanisms through which they may pursue complaints; that it has in place procedures for training employees in its implementation, and disciplining them for failure to follow it; and that it has in place internal procedures for periodically conducting objective reviews of compliance with the above.
i.
A statement verifying the self-assessment must be signed by a corporate officer or other authorized representative of the organization at least once a year and made available upon request by individuals or in the context of an investigation or a complaint about non-compliance.
Jestliže organizace soustavně nedodržuje zásady štítu na ochranu soukromí, ztrácí nárok požívat výhod z něj plynoucích.
d.
Organizace, které soustavně nedodržují zásady štítu na ochranu soukromí, budou ministerstvem odstraněny ze seznamu organizací štítu na ochranu soukromí a musí osobní informace, jež získaly v rámci štítu, vrátit nebo smazat.
Where the organization has chosen outside compliance review, such a review must demonstrate that its privacy policy regarding personal information received from the EU conforms to the Privacy Shield Principles, that it is being complied with, and that individuals are informed of the mechanisms through which they may pursue complaints.
K soustavnému nedodržování dochází tehdy, když se organizace, která se u ministerstva autocertifikovala, odmítá podřídit konečnému rozhodnutí samoregulační organizace na ochranu soukromí nebo orgánu veřejné správy či když takový orgán rozhodne, že organizace nedodržuje zásady tak často, že již není věrohodné její tvrzení, že tak činí.
The methods of review may include, without limitation, auditing, random reviews, use of ‘decoys’, or use of technology tools as appropriate.
V těchto případech musí organizace takové skutečnosti neprodleně oznámit ministerstvu.
A statement verifying that an outside compliance review has been successfully completed must be signed either by the reviewer or by the corporate officer or other authorized representative of the organization at least once a year and made available upon request by individuals or in the context of an investigation or a complaint about compliance.