natgillin/translations-raw huggingface dataset:
Pokud jde o přístup k shromážděným údajům a bezpečnost údajů, směrnice PPD-28 požaduje, aby přístup byl „omezen na pracovníky s oprávněním, kteří mají potřebu informace znát, aby mohli plnit svoje úkoly“, a aby osobní informace byly „zpracovávány a uchovávány za podmínek, které v souladu s platnými opatřeními na ochranu citlivých informací zajišťují odpovídající ochranu a zabraňují osobám bez oprávnění v přístupu k nim“.
Although not phrased in those legal terms, these principles capture the essence of the principles of necessity and proportionality.
Pokud jde o uchovávání a další šíření osobních údajů subjektů údajů z EU shromažďovaných orgány zpravodajství USA, stanoví směrnice PPD-28, že se všemi osobami (včetně osob, které nejsou osobami USA) by mělo být zacházeno důstojně a s úctou, že všechny osoby mají z hlediska ochrany soukromí legitimní zájem o to, jak je s jejich osobními informacemi nakládáno, a že prvky zpravodajské komunity tedy musí vypracovat politiky, které poskytnou vhodná opatření na ochranu těchto údajů a budou „navrženy tak, aby bylo minimalizováno šíření a uchovávání [těchto údajů]“ [91].
Even where bulk collection cannot be avoided, further ‘use’ of such data through access is strictly limited to specific, legitimate national security purposes [77].
Vláda USA vysvětlila, že tento požadavek na přiměřenost znamená, že prvky zpravodajské komunity nebudou muset přijímat „jakékoli teoreticky možné opatření“, nýbrž budou muset „vyvažovat snahu vyhovět legitimním zájmům o ochranu soukromí a občanských svobod s praktickými potřebami činností signálového zpravodajství“ [92].
As a directive issued by the President as the Chief Executive, these requirements bind the entire Intelligence Community and have been further implemented through agency rules and procedures that transpose the general principles into specific directions for day-to-day operations.
V tomto ohledu bude s osobami, které nejsou osobami USA, zacházeno stejně jako s osobami USA na základě postupů schválených ministrem spravedlnosti USA [93].
Moreover, while Congress is itself not bound by PPD-28, it has also taken steps to ensure that collection and access of personal data in the United States are targeted rather than carried out ‘on a generalised basis’.
Podle těchto pravidel je uchovávání obecně omezeno na nejvýše pět let, nestanoví-li výslovně jinak právní předpisy nebo ředitel národních zpravodajských služeb po pečlivém vyhodnocení obav v oblasti ochrany soukromí – a s přihlédnutím ke stanoviskům vedoucího odboru ODNI pro otázky ochrany občanských svobod a úředníků ODNI pro otázky ochrany soukromí a občanských svobod – v tom smyslu, že pokračující uchování údajů je v zájmu národní bezpečnosti [94].
It follows from the available information, including the representations received from the U.S. government, that once the data has been transferred to organisations located in the United States and self-certified under the EU-U.S. Privacy Shield, U.S. intelligence agencies may only [78] seek personal data where their request complies with the Foreign Intelligence Surveillance Act (FISA) or is made by the Federal Bureau of Investigation (FBI) based on a so-called National Security Letter (NSL) [79].
Šíření je omezeno na případy, kdy jsou informace relevantní pro původní a základní účel sběru, a reagují tudíž na oprávněný zahraničně zpravodajský nebo donucovací požadavek [95].
Several legal bases exist under FISA that may be used to collect (and subsequently process) the personal data of EU data subjects transferred under the EU-U.S. Privacy Shield.
Podle ujištění vlády USA nesmí být osobní informace šířeny pouze proto, že dotčená osoba není osobou USA, a „signálové zpravodajské informace o rutinních činnostech cizí osoby by nebyly považovány za zahraniční zpravodajské informace, které by bylo možno šířit nebo trvale uchovávat pouze na základě této skutečnosti, ledaže by reagovaly na oprávněný zahraničně zpravodajský požadavek“ [96].
Aside from Section 104 FISA [80] covering traditional individualised electronic surveillance and Section 402 FISA [81] on the installation of pen registers or trap and trace devices, the two central instruments are Section 501 FISA (ex-Section 215 U.S. PATRIOT ACT) and Section 702 FISA [82].
Na základě výše uvedeného Komise konstatuje, že ve Spojených státech jsou zavedena pravidla, jejichž smyslem je omezovat jakékoli zásahy pro účely národní bezpečnosti do základních práv osob, jejichž osobní údaje jsou předávány z Unie do USA v rámci štítu EU–USA na ochranu soukromí, na rozsah striktně nezbytný k tomu, aby bylo dosaženo příslušného legitimního cíle.
In this respect, the USA FREEDOM Act, which was enacted on 2 June 2015, prohibits the collection in bulk of records based on Section 402 FISA (pen register and trap and trace authority), Section 501 FISA (formerly: Section 215 of the U.S. PATRIOT ACT) [83] and through the use of NSL, and instead requires the use of specific ‘selection terms’ [84].
Jak vyplývá z výše uvedené analýzy, právo USA zajišťuje, že opatření ke sledování budou využita jen k získání zahraničních zpravodajských informací – což je legitimní politický cíl [97] – a budou co nejvíce přizpůsobené.
While the FISA contains further legal authorisations to carry out national intelligence activities, including signals intelligence, the Commission's assessment has shown that, insofar as personal data to be transferred under the EU-U.S. Privacy Shield are concerned, these authorities equally restrict interference by public authorities to targeted collection and access.
Konkrétně hromadný sběr bude povolen pouze výjimečně v případech, kdy cílený sběr není možný, a bude doprovázen dodatečnými ochrannými opatřeními za účelem minimalizace množství sbíraných údajů a následného přístupu k nim (který bude muset být cílený a povolen pouze pro konkrétní účely).
This is clear for traditional individualised electronic surveillance under Section 104 FISA [85].
Podle posouzení Komise je toto v souladu s normou stanovenou Soudním dvorem v rozsudku Schrems, podle nějž právní úprava zasahující do základních práv zaručených články 7 a 8 Listiny musí stanovit „minimální požadavky“ [98] a „na naprosto nezbytné se tedy neomezuje taková právní úprava, která globálně dovoluje uchovávání všech osobních údajů všech osob, jejichž osobní údaje byly předány z Unie do Spojených států bez jakéhokoli rozlišení, omezení nebo výjimky činěných v závislosti na sledovaném cíli a bez stanovení objektivního kritéria umožňujícího vymezit přístup veřejných orgánů k údajům a jejich následné využití pro konkrétní účely, striktně omezené a způsobilé odůvodnit zásah způsobený jak přístupem k těmto údajům, tak jejich využíváním“ [99].
As for Section 702 FISA, which provides the basis for two important intelligence programs run by the U.S. intelligence agencies (PRISM, UPSTREAM), searches are carried out in a targeted manner through the use of individual selectors that identify specific communications facilities, like the target's e-mail address or telephone number, but not key words or even the names of targeted individuals [86].
Nebude docházet ani k neomezenému sběru a uchovávání údajů všech osob bez jakýchkoli omezení, ani k neomezenému přístupu.
Therefore, as noted by the Privacy and Civil Liberties Oversight Board (PCLOB), Section 702 surveillance ‘consists entirely of targeting specific [non-U.S.] persons about whom an individualised determination has been made’ [87].
Prohlášení poskytnutá Komisi, včetně ujištění, že signálové zpravodajské činnosti USA se dotýkají pouze zlomku komunikace na internetu, navíc vylučují, že by existoval „globální“ [100] přístup k obsahu elektronických komunikací.
Due to a ‘sunset’ clause, Section 702 FISA will have to be reviewed in 2017, at which time the Commission will have to reassess the safeguards available to EU data subjects.
Účinná právní ochrana
Moreover, in its representations the U.S. government has given the European Commission explicit assurance that the U.S. Intelligence Community ‘does not engage in indiscriminate surveillance of anyone, including ordinary European citizens’ [88].
Komise posoudila jak mechanismy dohledu, které existují ve Spojených státech v souvislosti s jakýmkoli zásahem zpravodajských orgánů USA do osobních dat předávaných do Spojených států, tak možnosti individuální nápravy, jaké mají subjekty údajů z EU k dispozici.
As regards personal data collected within the United States, this statement is supported by empirical evidence which shows that access requests through NSL and under FISA, both individually and together, only concern a relatively small number of targets when compared to the overall flow of data on the internet [89].
Dohled
As regards access to collected data and data security, PPD-28 requires that access ‘shall be limited to authorized personnel with a need to know the information to perform their mission’ and that personal information ‘shall be processed and stored under conditions that provide adequate protection and prevent access by unauthorized persons, consistent with the applicable safeguards for sensitive information’.
Zpravodajská komunita USA podléhá řadě přezkumných a dohledových mechanismů, které spadají do působnosti tří složek státní moci.
Intelligence personnel receive appropriate and adequate training in the principles set forth in PPD-28 [90].
Mezi tyto mechanismy patří interní a externí subjekty v rámci výkonné moci, několik výborů Kongresu a soudní dohled – posledně jmenovaný pak konkrétně v souvislosti s činnostmi podle zákona FISA.
Finally, as regards the storage and further dissemination of personal data from EU data subjects collected by U.S. intelligence authorities, PPD-28 states that all persons (including non-U.S. persons) should be treated with dignity and respect, that all persons have legitimate privacy interests in the handling of their personal data and that Intelligence Community elements therefore have to establish policies providing appropriate safeguards for such data ‘reasonably designed to minimize the[ir] dissemination and retention’ [91].
Zpravodajská činnost orgánů USA je v první řadě předmětem rozsáhlého dohledu ze strany výkonné moci.
The U.S. government has explained that this reasonableness requirement signifies that Intelligence Community elements will not have to adopt ‘any measure theoretically possible’, but will need to ‘balance their efforts to protect legitimate privacy and civil liberties interests with the practical necessities of signals intelligence activities’ [92].
Podle § 4(a)(iv) směrnice PPD-28 politiky a postupy prvků zpravodajské komunity „obsahují odpovídající opatření k usnadnění dohledu nad prováděním opatření na ochranu osobních informací“; k takovým opatřením by měl patřit pravidelný audit [101].
In this respect, non-U.S. persons will be treated in the same way as U.S. persons, based on procedures approved by the Attorney-General [93].
V tomto ohledu bylo zavedeno několik vrstev dohledu, mimo jiné úředníci pro otázky ochrany občanských svobod nebo soukromí, generální inspektoři, odbor ODNI pro otázky ochrany občanských svobod a soukromí, Výbor pro dohled nad ochranou soukromí a občanských svobod (PCLOB), a Výbor prezidenta pro dohled nad zpravodajstvím.
According to these rules, retention is generally limited to a maximum of five years, unless there is a specific determination in law or an express determination by the Director of National Intelligence after careful evaluation of privacy concerns — taking into account the views of the ODNI Civil Liberties Protection Officer as well as agency privacy and civil liberties officials — that continued retention is in the interest of national security [94].
Ve všech zpravodajských agenturách jsou tyto dohledové funkce dále doplněny činností pracovníků pověřených kontrolou dodržování předpisů (compliance) [102].
Dissemination is limited to cases where the information is relevant to the underlying purpose of the collection and thus responsive to an authorised foreign intelligence or law enforcement requirement [95].
Jak vysvětluje vláda USA [103], na řadě ministerstev, která mají v náplni práce zpravodajskou činnost, a ve zpravodajských agenturách [104] existují úředníci pro otázky ochrany občanských svobod nebo soukromí, k jejichž pracovním povinnostem patří dohled.
According to the assurances given by the U.S. government, personal information may not be disseminated solely because the individual concerned is a non-U.S. person and ‘signals intelligence about the routine activities of a foreign person would not be considered foreign intelligence that could be disseminated or retained permanently by virtue of that fact alone unless it is otherwise responsive to an authorized foreign intelligence requirement’ [96].
V závislosti na pověřovacích aktech se konkrétní pravomoci těchto úředníků sice mohou lišit, ale většinou k nim patří dozor nad postupy, aby bylo zajištěno, že dané ministerstvo/agentura přistupuje adekvátně k ochraně občanských svobod a soukromí, že zavedlo adekvátní postupy pro řešení stížností fyzických osob, které mají za to, že jejich soukromí nebo občanské svobody byly porušeny (a v některých případech, např. na ODNI, mohou mít sami pravomoc šetřit stížnosti [105]).
On the basis of all of the above, the Commission concludes that there are rules in place in the United States designed to limit any interference for national security purposes with the fundamental rights of the persons whose personal data are transferred from the Union to the United States under the EU-U.S. Privacy Shield to what is strictly necessary to achieve the legitimate objective in question.
Vedoucí ministerstva/agentury pak musí zajistit, aby tento úředník obdržel veškeré informace a aby dostal přístup k veškerým materiálům, které k výkonu své funkce potřebuje.
As the above analysis has shown, U.S. law ensures that surveillance measures will only be employed to obtain foreign intelligence information — which is a legitimate policy objective [97] — and be tailored as much as possible.
Úředníci pro otázky ochrany občanských svobod a soukromí předkládají Kongresu a Výboru pro dohled nad ochranou soukromí a občanských svobod pravidelné zprávy, mimo jiné o počtu a povaze stížností obdržených ministerstvem/agenturou, a shrnutí o povaze stížností, provedených kontrolách a šetřeních a dopadu kroků podniknutých úředníkem [106].
In particular, bulk collection will only be authorised exceptionally where targeted collection is not feasible, and will be accompanied by additional safeguards to minimise the amount of data collected and subsequent access (which will have to be targeted and only be allowed for specific purposes).
Podle posouzení vnitrostátních orgánů pro ochranu údajů lze vnitřní dohled prováděný úředníky pro otázky ochrany občanských svobod nebo soukromí považovat za „poměrně robustní“, přestože dle jejich mínění nesplňuje požadovanou úroveň nezávislosti [107].
In the Commission's assessment, this conforms with the standard set out by the Court of Justice in the Schrems judgment, according to which legislation involving interference with the fundamental rights guaranteed by Articles 7 and 8 of the Charter must impose ‘minimum safeguards’ [98] and ‘is not limited to what is strictly necessary where it authorises, on a generalised basis, storage of all the personal data of all the persons whose data has been transferred from the European Union to the United States without any differentiation, limitation or exception being made in the light of the objective pursued and without an objective criterion being laid down by which to determine the limits of the access of the public authorities to the data, and of its subsequent use, for purposes which are specific, strictly restricted and capable of justifying the interference which both access to that data and its use entail’ [99].
Každý prvek zpravodajské komunity má dále vlastního generálního inspektora, do jehož popisu práce patří mimo jiné dohled nad zahraniční zpravodajskou činností [108].
Neither will there be unlimited collection and storage of data of all persons without any limitations, nor unlimited access.
Sem patří odbor generálního inspektora v rámci ODNI, kterému je svěřena všeobecná pravomoc nad celou zpravodajskou komunitou a který je oprávněn šetřit stížnosti nebo informace týkající se údajného nezákonného jednání či zneužití pravomoci v souvislosti s ODNI a/nebo programy či činnostmi zpravodajské komunity [109].
Moreover, the representations provided to the Commission, including the assurance that U.S. signals intelligence activities touch only a fraction of the communications traversing the internet, exclude that there would be access ‘on a generalised basis’ [100] to the content of electronic communications.
Generální inspektoři jsou ze zákona nezávislá [110] oddělení odpovědná za provádění auditů a vyšetřování týkajících se programů a operací prováděných příslušnou agenturou pro účely národního zpravodajství, a mimo jiné za zneužití nebo porušení zákona [111].
Effective legal protection
Jsou oprávněni mít přístup ke všem záznamům, zprávám, auditům, přezkumům, dokumentům, listinám, doporučením a dalším relevantním materiálům, v případě potřeby i prostřednictvím předvolání, a mohou vyslýchat [112].
The Commission has assessed both the oversight mechanisms that exist in the United States with regard to any interference by U.S. intelligence authorities with personal data transferred to the United States and the avenues available for EU data subjects to seek individual redress.
Generální inspektoři sice mohou vydávat jen nezávazná doporučení k nápravě, avšak jejich zprávy, včetně zpráv o následných krocích (nebo jejich absenci) se zveřejňují a navíc předkládají Kongresu, který na tomto základě může vykonat svou funkci dohledu [113].
Oversight
Dále je zde Výbor pro dohled nad ochranou soukromí a občanských svobod (Privacy and Civil Liberties Oversight Board, PCLOB), nezávislá agentura [114] v rámci výkonné moci zahrnující výbor složený z pěti zástupců obou politických stran [115] jmenovaných prezidentem se souhlasem Senátu na pevné období šesti let, které je svěřena ochrana soukromí a občanských svobod v oblasti politik boje proti terorismu a jejich provádění.
The U.S. intelligence community is subject to various review and oversight mechanisms that fall within the three branches of the State.
V rámci přezkumu činnosti zpravodajské komunity smí tento výbor přistupovat ke všem relevantním záznamům, zprávám, auditům, přezkumům, dokumentům, listinám, doporučením a dalším relevantním materiálům jednotlivých agentur, včetně utajovaných informací, a provádět pohovory a vyslýchat svědky.
These include internal and external bodies within the executive branch, a number of Congressional Committees, as well as judicial supervision the latter specifically with respect to activities under the Foreign Intelligence Surveillance Act.
Výboru jsou předkládány zprávy úředníků pro otázky ochrany občanských svobod a soukromí několika federálních ministerstev či agentur [116], jimž může vydávat doporučení, a naopak on předkládá pravidelné zprávy výborům Kongresu a prezidentovi [117].
First, intelligence activities by U.S. authorities are subject to extensive oversight from within the executive branch.
Jedním z úkolů výboru je v mezích jeho mandátu připravit hodnotící zprávu o provádění směrnice PPD-28.
According to PPD-28, Section 4(a)(iv), the policies and procedures of Intelligence Community elements ‘shall include appropriate measures to facilitate oversight over the implementation of safeguards protecting personal information’; these measures should include periodic auditing [101].
Výše uvedené mechanismy dohledu doplňuje nakonec Výbor pro dohled nad zpravodajstvím zřízený v rámci Poradního výboru prezidenta pro zpravodajství, který dohlíží na to, jak a zda zpravodajské orgány USA dodržují Ústavu USA a veškeré platné předpisy.
Multiple oversight layers have been put in place in this respect, including civil liberties or privacy officers, Inspector Generals, the ODNI Civil Liberties and Privacy Office, the PCLOB, and the President's Intelligence Oversight Board.
Za účelem usnadnění dohledu mají prvky zpravodajské komunity budovat informační systémy umožňující monitoring, zaznamenávání a kontrolu dotazů a jiných vyhledávání osobních informací [118].
These oversight functions are supported by compliance staff in all the agencies [102].
Subjekty pro dohled a dodržování předpisů budou pravidelně kontrolovat praxi prvků zpravodajské komunity z hlediska ochrany osobních informací obsažených v signálovém zpravodajství a to, zda tyto postupy dodržují [119].
As explained by the U.S. government [103], civil liberties or privacy officers with oversight responsibilities exist at various departments with intelligence responsibilities and intelligence agencies [104].
Na tyto funkce dohledu pak navazují rozsáhlé požadavky na hlášení případů nedodržování předpisů.
While the specific powers of these officers may vary somewhat depending on the authorising statute, they typically encompass the supervision of procedures to ensure that the respective department/agency is adequately considering privacy and civil liberties concerns and has put in place adequate procedures to address complaints from individuals who consider that their privacy or civil liberties have been violated (and in some cases, like the ODNI, may themselves have the power to investigate complaints [105]).
Postupy jednotlivých agentur musí konkrétně zajišťovat, aby každé závažné porušení předpisů, které se týká osobních informací jakékoli osoby bez ohledu na její státní příslušnost shromážděných signálovým zpravodajstvím, bylo bezodkladně hlášeno řediteli tohoto prvku zpravodajské komunity, který je dále nahlásí řediteli národních zpravodajských služeb, který pak podle směrnice PPD-28 posoudí, zda je nutná náprava [120].
The head of the department/agency in turn has to ensure that the officer receives all the information and is given access to all material necessary to carry out his functions.
Podle EO 12333 jsou navíc všechny prvky zpravodajské komunity povinny hlásit případy nedodržení předpisů Výboru pro dohled nad zpravodajstvím [121].
Civil liberties and privacy officers periodically report to Congress and the PCLOB, including on the number and nature of the complaints received by the department/agency and a summary of the disposition of such complaints, the reviews and inquiries conducted and the impact of the activities carried out by the officer [106] According to the assessment by the national data protection authorities, the internal oversight exercised by the civil liberties or privacy officers can be considered as ‘fairly robust’, even though in their view they do not meet the required level of independence [107].
Tyto mechanismy zaručují, že věc bude řešena na nejvyšší úrovni zpravodajské komunity.
In addition, each Intelligence Community element has its own Inspector General with responsibility, among others, to oversee foreign intelligence activities [108].
V případech, ve kterých jde o osobu, která není osobou USA, rozhodne ředitel národních zpravodajských služeb v konzultaci s ministrem zahraničních věcí a ředitelem ministerstva nebo agentury, která případ nahlásila, zda je třeba přijmout kroky k informování příslušné cizí vlády v souladu s pravidly ochrany zdrojů a metod a pracovníků vlády USA [122].
This includes, within the ODNI, an Office of the Inspector General with comprehensive jurisdiction over the entire Intelligence Community and authorised to investigate complaints or information concerning allegations of unlawful conduct, or abuse of authority, in connection with ODNI and/or Intelligence Community programs and activities [109].
Za druhé, kromě těchto mechanismů dohledu v rámci výkonné moci má odpovědnost za dohled nad veškerou zahraniční zpravodajskou činností USA, včetně signálového zpravodajství USA, Kongres USA, konkrétně výbory Sněmovny reprezentantů a Senátu pro zpravodajství a pro justici.
Inspectors General are statutorily independent [110] units responsible for conducting audits and investigations relating to the programs and operations carried out by the respective agency for national intelligence purposes, including for abuse or violation of the law [111].