natgillin/translations-raw huggingface dataset:
Pokud navíc orgán pro ochranu údajů po přijetí nároku subjektu údajů z EU shledá, že předání osobních údajů fyzické osoby organizaci ve Spojených státech proběhlo v rozporu s právem EU v oblasti ochrany údajů, včetně případů, kdy vývozce údajů z EU má důvod se domnívat, že organizace nedodržuje zásady, může také uplatnit své pravomoci vůči vývozci údajů a v případě potřeby vydat příkaz k pozastavení předání údajů.
While the panel will take into account other remedies already obtained by other Privacy Shield mechanisms when making its determination, individuals may still resort to arbitration if they consider these other remedies to be insufficient.
Ve světle informací uvedených v tomto oddíle má Komise za to, že zásady vydané Ministerstvem obchodu USA jako takové zajišťují úroveň ochrany osobních údajů, která je v zásadě rovnocenná úrovni ochrany zaručené hmotněprávními základními zásadami stanovenými ve směrnici 95/46/ES.
This will allow EU data subjects to invoke arbitration in all cases where the action or inaction of the competent U.S. authorities (for instance the FTC) has not satisfactorily resolved their complaints.
Účinné uplatňování zásad kromě toho zaručují povinnosti ohledně transparentnosti a správa štítu na ochranu soukromí a přezkum dodržování zásad štítu vykonávané Ministerstvem obchodu.
Arbitration may not be invoked if a DPA has the legal authority to resolve the claim at issue with respect to the U.S. self-certified company, namely in those cases where the organisation is either obliged to cooperate and comply with the advice of the DPAs as regards the processing of human resources data collected in the employment context, or has voluntarily committed to do so.
Komise má dále za to, že dohledové, odvolací a donucovací mechanismy stanovené štítem na ochranu soukromí jako celek umožňují, aby porušení zásad ze strany organizací, které jsou součástí štítu na ochranu soukromí, byla v praxi odhalována a postihována, a poskytují subjektu údajů procesní prostředky, které mu umožní získat přístup k osobním údajům, které se jej týkají, a v konečném důsledku dosáhnout opravy nebo výmazu takových údajů.
Individuals can enforce the arbitration decision in the U.S. courts under the Federal Arbitration Act, thereby ensuring a legal remedy in case a company fails to comply.
PŘÍSTUP ORGÁNŮ VEŘEJNÉ MOCI USA K OSOBNÍM ÚDAJŮM PŘEDÁVANÝM V RÁMCI ŠTÍTU EU–USA NA OCHRANU SOUKROMÍ A POUŽITÍ TĚCHTO ÚDAJŮ TĚMITO ORGÁNY
Seventh, where an organisation does not comply with its commitment to respect the Principles and published privacy policy, additional avenues for judicial redress may be available under the law of the U.S. States which provide for legal remedies under tort law and in cases of fraudulent misrepresentation, unfair or deceptive acts or practices, or breach of contract.
Jak vyplývá z přílohy II oddílu I bodu 5, přijetí zásad je omezeno v rozsahu nezbytném ke splnění požadavků národní bezpečnosti, veřejného zájmu či prosazování práva.
In addition, where a DPA, upon receiving a claim by an EU data subject, considers that the transfer of an individual's personal data to an organisation in the United States is carried out in violation of EU data protection law, including when the EU data exporter has reason to believe that the organisation is not complying with the Principles, it can also exercise its powers vis-à-vis the data exporter and, if necessary, order the suspension of the data transfer.
Komise posoudila omezení a ochranná opatření, která jsou k dispozici v právu USA, pokud jde o přístup orgánů veřejné moci USA k osobním údajům předávaným v rámci štítu EU–USA na ochranu soukromí a použití těchto údajů těmito orgány pro účely národní bezpečnosti, prosazování práva a jiné účely veřejného zájmu.
In the light of the information in this section, the Commission considers that the Principles issued by the U.S. Department of Commerce as such ensure a level of protection of personal data that is essentially equivalent to the one guaranteed by the substantive basic principles laid down in Directive 95/46/EC.
Zjištění Komise o omezeních přístupu orgánů veřejné moci USA k osobním údajům předávaným z Evropské unie do Spojených států, o omezení jejich použití těmito orgány a o existenci účinné právní ochrany jsou dále podrobně rozvedena níže.
In addition, the effective application of the Principles is guaranteed by the transparency obligations, and the administration and compliance review of the Privacy Shield by the Department of Commerce.
Z analýzy Komise plyne, že právo USA obsahuje několik omezení přístupu orgánů veřejné moci USA k osobním údajům předávaným v rámci štítu EU–USA na ochranu soukromí pro účely národní bezpečnosti a použití těchto údajů těmito orgány, jakož i dohledové a nápravné mechanismy, které poskytují dostatečná ochranná opatření k tomu, aby byly tyto údaje účinně ochráněny před nezákonnými zásahy a rizikem zneužití [57].
ACCESS AND USE OF PERSONAL DATA TRANSFERRED UNDER THE EU-U.S. PRIVACY SHIELD BY U.S. PUBLIC AUTHORITIES
Od roku 2013, kdy Komise zveřejnila dvě sdělení k tomuto tématu (viz 7. bod odůvodnění), byl tento právní rámec významně posílen, jak je popsáno níže.
As follows from Annex II, Sec.
Omezení
I.5, adherence to the Principles is limited to the extent necessary to meet national security, public interest or law enforcement requirements.
Podle Ústavy USA spadá zajištění národní bezpečnosti do pravomoci prezidenta jakožto vrchního velitele ozbrojených sil a vrchního představitele výkonné moci, a pokud jde o zahraniční zpravodajství, do jeho pravomoci jednat v zahraničních věcech USA [58].
The Commission has assessed the limitations and safeguards available in U.S. law as regards access and use of personal data transferred under the EU-U.S. Privacy Shield by U.S. public authorities for national security, law enforcement and other public interest purposes.
Kongres USA sice má právo ukládat omezení, a v minulosti tak v mnoha ohledech učinil, v těchto mezích však prezident smí řídit činnost zpravodajské komunity USA, zejména prostřednictvím výkonných dekretů nebo prezidentských směrnic.
In addition, the U.S. government, through its Office of the Director of National Intelligence (ODNI) [56], has provided the Commission with detailed representations and commitments that are contained in Annex VI to this decision.
To se samozřejmě týká i oblastí, pro které pokyny Kongresu neexistují.
By letter signed by the Secretary of State and attached as Annex III to this decision the U.S. government has also committed to create a new oversight mechanism for national security interference, the Privacy Shield Ombudsperson, who is independent from the Intelligence Community.
Dvěma ústředními právními nástroji v tomto smyslu v současnosti jsou výkonný dekret 12333 (Executive Order 12333, dále také jen „EO 12333“) [59] a prezidentská politická směrnice 28.
Finally, a representation from the U.S. Department of Justice, contained in Annex VII to this decision, describes the limitations and safeguards applicable to access and use of data by public authorities for law enforcement and other public interest purposes.
Prezidentská politická směrnice 28 (Presidential Political Directive, dále také jen „PPD-28“) ze dne 17. ledna 2014 ukládá řadu omezení operací „signálového zpravodajství“ [60].
In order to enhance transparency and to reflect the legal nature of these commitments, each of the documents listed and annexed to this decision will be published in the U.S. Federal Register.
Tato prezidentská směrnice je závazná pro zpravodajské orgány USA [61] a zůstává v platnosti i po změně administrativy USA [62].
The findings of the Commission on the limitations on access and use of personal data transferred from the European Union to the United States by U.S. public authorities and the existence of effective legal protection are further elaborated below.
Směrnice PPD-28 je zvlášť důležitá pro osoby, které nejsou občany USA, včetně subjektů údajů z EU.
Access and use by U.S. public authorities for national security purposes
Směrnice mimo jiné stanoví, že:
The Commission's analysis shows that U.S. law contains a number of limitations on the access and use of personal data transferred under the EU-U.S. Privacy Shield for national security purposes as well as oversight and redress mechanisms that provide sufficient safeguards for those data to be effectively protected against unlawful interference and the risk of abuse [57].
sběr signálových zpravodajských informací musí být podložen zákonem nebo zmocněním prezidenta a musí být prováděn v souladu s Ústavou USA (zejména jejím čtvrtým dodatkem) a zákony USA;
Since 2013, when the Commission issued its two Communications (see recital 7), this legal framework has been significantly strengthened, as described below.
se všemi osobami by mělo být zacházeno důstojně a s úctou bez ohledu na jejich státní příslušnost či bydliště;
Limitations
všechny osoby mají z hlediska ochrany soukromí legitimní zájem o to, jak je s jejich osobními informacemi nakládáno;
Under the U.S. Constitution, ensuring national security falls within the President's authority as Commander in Chief, as Chief Executive and, as regards foreign intelligence, to conduct U.S. foreign affairs [58].
soukromí a občanské svobody jsou nedílnou součástí plánování činnosti signálového zpravodajství USA;
While Congress has the power to impose limitations, and has done so in various respects, within these boundaries the President may direct the activities of the U.S. Intelligence Community, in particular through Executive Orders or Presidential Directives.
činnosti signálového zpravodajství USA proto musí obsahovat příslušná opatření na ochranu osobních informací všech fyzických osob nehledě na jejich státní příslušnost či bydliště.
This of course also applies in those areas where no Congressional guidance exists.
Směrnice PPD-28 ukládá, aby signálové zpravodajské informace byly shromažďovány výhradně tehdy, existuje-li z důvodu zahraničního zpravodajství či kontrašpionáže účel podpory národních a ministerských misí, a pro žádný jiný účel (např. pro poskytnutí konkurenční výhody společnostem z USA).
At present, the two central legal instruments in this regard are Executive Order 12333 (‘E.O. 12333’) [59] and Presidential Policy Directive 28.
Hledání a určování vhodných selektorů tak probíhá v zastřešujícím „rámci priorit národního zpravodajství“ (National Intelligence Priorities Framework, NIPF), jehož cílem je, aby zpravodajské priority byly stanovovány tvůrci politik na vysoké úrovni a aby byly pravidelně přezkoumávány tak, aby pohotově reagovaly na aktuální hrozby národní bezpečnosti a zohledňovaly možná rizika, včetně rizik z hlediska ochrany soukromí [65].
Presidential Policy Directive 28 (‘PPD-28’), issued on 17 January 2014, imposes a number of limitations for ‘signals intelligence’ operations [60].
Na tomto základě pracovníci zpravodajské agentury vyhledávají a určují konkrétní selekční termíny, díky nimž budou nasbírány zahraniční zpravodajské informace, které pohotově reagují na priority [66].
This presidential directive has binding force for U.S. intelligence authorities [61] and remains effective upon change in the U.S. Administration [62].
Dále požadavky uvedené ve směrnici PPD-28 ukládají, aby sběr zpravodajských informací byl vždy [68]„v nejvyšší možné míře uzpůsoben na míru,“ a aby zpravodajská komunita upřednostňovala jiné dostupné informace a vhodné a proveditelné alternativy [69], a reflektovala obecné pravidlo upřednostňování cíleného sběru nad hromadným.
Among others, it stipulates that:
Dle ujištění ODNI tyto požadavky zejména zajišťují, aby hromadný sběr nebyl „masový“ ani „nahodilý“ aby se z výjimky nestalo pravidlo [70].
the collection of signals intelligence must be based on statute or Presidential authorisation, and must be undertaken in accordance with the U.S. Constitution (in particular the Fourth Amendment) and U.S. law;
Směrnice PPD-28 vysvětluje, že prvky zpravodajské komunity musí někdy za určitých okolností shromažďovat signálové zpravodajské informace hromadně, např. aby mohly identifikovat a vyhodnocovat nové nebo vznikající hrozby, zároveň ale těmto prvkům ukládá, aby upřednostňovaly alternativy, které umožní provádění cíleného signálového zpravodajství [71].
all persons should be treated with dignity and respect, regardless of their nationality or wherever they might reside;
Z toho plyne, že k hromadnému sběru dojde jen tehdy, pokud cílený sběr pomocí determinantů – tj. identifikátoru asociovaného s konkrétním cílem (např. e-mailová adresa nebo telefonní číslo cíle) – není možný „z technických či provozních důvodů“ [72].
all persons have legitimate privacy interests in the handling of their personal information;
To se týká jak způsobu sběru signálových zpravodajských informací, tak toho, jaké informace jsou shromažďovány [72] Viz poznámka pod čarou 63.
privacy and civil liberties shall be integral considerations in the planning of U.S. signals intelligence activities;
Podle prohlášení ODNI se zpravodajská komunita snaží „co nejvíce“ zúžit sběr i v případech, kdy nemůže použít specifické identifikátory pro cílený sběr.
U.S. signals intelligence activities must, therefore, include appropriate safeguards for the personal information of all individuals, regardless of their nationality or where they might reside.
Dosahuje toho tím, že „používá filtry a jiné technické nástroje, aby sběr soustředila na ty prostředky, které budou pravděpodobně obsahovat komunikaci, která má hodnotu z hlediska zahraničních zpravodajských informací“ (a bude tedy responsivní k požadavkům stanoveným politiky USA v souladu s postupem popsaným v 70. bodě odůvodnění).
PPD-28 directs that signals intelligence may be collected exclusively where there is a foreign intelligence or counterintelligence purpose to support national and departmental missions, and not for any other purpose (e.g. to afford a competitive advantage to U.S. companies).
U hromadného sběru tedy bude cílení prováděno alespoň dvěma způsoby.
In this regard, the ODNI explains that Intelligence Community elements ‘should require that, wherever practicable, collection should be focused on specific foreign intelligence targets or topics through the use of discriminants (e.g. specific facilities, selection terms and identifiers)’ [63].
Za prvé, bude se vždy týkat pouze konkrétních zahraničně zpravodajských cílů (např. získávání signálového zpravodajství o činnostech teroristické skupiny operující v konkrétní oblasti) a zaměří sběr na komunikace, které s tím mají souvislost.
Furthermore, the representations provide assurance that decisions about intelligence collection are not left to the discretion of individual intelligence agents, but are subject to the policies and procedures that the various U.S. Intelligence Community elements (agencies) are required to put in place to implement PPD-28 [64].
Podle ujištění poskytnutých ODNI se toto odráží ve skutečnosti, že „činnosti Spojených států v oblasti signálového zpravodajství se dotýkají jen zlomku komunikace na internetu“ [73].
Accordingly, the research and determination of appropriate selectors takes place within the overall ‘National Intelligence Priorities Framework’ (NIPF) which ensures that intelligence priorities are set by high-level policymakers and regularly reviewed to remain responsive to actual national security threats and taking into account possible risks, including privacy risks [65].
Za druhé, ODNI v prohlášeních vysvětluje, že filtry a jiné použité technické nástroje budou navrženy tak, aby sběr soustřeďovaly „co možná nejpřesněji“ tak, aby bylo zajištěno, že objem „irelevantních informací“ bude minimalizován.
On this basis, agency personnel researches and identifies specific selection terms expected to collect foreign intelligence responsive to the priorities [66].
I v případech, kdy Spojené státy považují za nezbytné shromažďovat signálové zpravodajství hromadně za podmínek stanovených v 70.–73. bodě odůvodnění, omezuje směrnice PPD-28 využívání takových informací na šest konkrétních účelů, jejichž cílem je ochrana soukromí a občanských svobod všech osob bez ohledu na jejich státní příslušnost či bydliště [74].
Selection terms, or ‘selectors’, must be regularly reviewed to see if they still provide valuable intelligence in line with the priorities [67].
Tyto přípustné účely zahrnují opatření na odhalování a potírání hrozeb pro ozbrojené síly nebo vojsko plynoucích ze špionáže, terorismu, zbraní hromadného ničení, hrozeb kybernetické bezpečnosti, jakož i přeshraničních hrozeb trestné činnosti týkajících se ostatních pěti účelů, a budou přezkoumávány alespoň jednou ročně.
Furthermore, the requirements stipulated in PPD-28 that intelligence collection shall always [68] be ‘as tailored as feasible’, and that the Intelligence Community shall prioritise the availability of other information and appropriate and feasible alternatives [69], reflect a general rule of prioritisation of targeted over bulk collection.
Podle prohlášení orgánů vlády USA posílily jednotlivé prvky zpravodajské komunity svoji analytickou praxi a normy pro dotazování nevyhodnocených signálových zpravodajských informací tak, aby bylo těmto požadavkům vyhověno; použití cílených dotazů „zajišťuje, že analytikům budou k přezkoumání předloženy jen ty informace, které jsou potenciálně zpravodajsky hodnotné“ [75].
According to the assurance provided by the ODNI, they ensure in particular that bulk collection is neither ‘mass’ nor ‘indiscriminate’, and that the exception does not swallow the rule [70].
Tato omezení jsou obzvláště relevantní pro osobní údaje předávané v rámci štítu EU–USA na ochranu soukromí, zejména v případech, kdy má ke sběru osobních údajů dojít mimo Spojené státy, mimo jiné během jejich cesty transatlantickými kabely z Unie do Spojených států.
While PPD-28 explains that Intelligence Community elements must sometimes collect bulk signals intelligence in certain circumstances, for instance in order to identify and assess new or emerging threats, it directs these elements to prioritise alternatives that would allow the conduct of targeted signals intelligence [71].
Na takový sběr, jak potvrdily orgány USA v prohlášeních ODNI, se vztahují v nich stanovená omezení a ochranná opatření, včetně omezení a ochranných opatření podle směrnice PPD-28 [76].
It follows that bulk collection will only occur where targeted collection via the use of discriminants — i.e. an identifier associated with a specific target (such as the target's e-mail address or phone number) — is not possible ‘due to technical or operational considerations’ [72].
Tyto zásady vystihují podstatu zásady nezbytnosti a zásady proporcionality, ačkoli těmito právními termíny nejsou vyjádřeny.
This applies both to the manner in which signals intelligence is collected and to what is actually collected [72] See footnote 68.
Jasně upřednostňován je cílený sběr, zatímco hromadný sběr je omezen na (výjimečné) situace, kdy cílený sběr není možný z technických nebo provozních důvodů.
According to the representations from the ODNI, even where the Intelligence Community cannot use specific identifiers to target collection, it will seek to narrow the collection ‘as much as possible’.
I v případech, kdy je hromadný sběr nevyhnutelný, je další „využívání“ těchto údajů formou přístupu k nim striktně omezeno na konkrétní, legitimní účely národní bezpečnosti [77].
In order to ensure this, it ‘applies filters and other technical tools to focus the collection on those facilities that are likely to contain communications of foreign intelligence value’ (and thus will be responsive to requirements articulated by U.S. policy-makers pursuant to the process described above in 70).
Tyto požadavky, které mají podobu směrnice vydané prezidentem jakožto vrchním představitelem výkonné moci, zavazují celou zpravodajskou komunitu a byly dále implementovány prostřednictvím provozních řádů jednotlivých zpravodajských agentur, které transponují obecné zásady do konkrétních pokynů pro každodenní operace.
As a consequence, bulk collection will be targeted in at least two ways: First, it will always relate to specific foreign intelligence objectives (e.g. to acquire signals intelligence about the activities of a terrorist group operating in a particular region) and focus collection on communications that have such a nexus.
Přestože Kongres sám není směrnicí PPD-28 vázán, i on přijal opatření k zajištění toho, aby sběr osobních údajů a přístup k nim ve Spojených státech byl cílený, a nikoli „všeobecný“.
According to the assurance provided by the ODNI, this is reflected in the fact that the ‘United States' signals intelligence activities touch only a fraction of the communications traversing the internet’ [73].
V tomto ohledu zákon USA FREEDOM Act, který byl přijat 2. června 2015, zakazuje hromadný sběr záznamů na základě § 402 zákona FISA (instalace zařízení k záznamu příchozích a odchozích telefonních čísel), § 501 zákona FISA (bývalý § 215 zákona U.S. PATRIOT ACT) [83] a prostřednictvím NSL, a požaduje místo toho použití konkrétních „selekčních termínů“ [84].
Second, the ODNI representations explain that the filters and other technical tools used will be designed to focus the collection ‘as precisely as possible’ in order to ensure that the amount of ‘non-pertinent information’ collected will be minimised.
Ačkoli zákon FISA obsahuje další zákonná zmocnění k provádění národní zpravodajské činnosti, včetně signálového zpravodajství, z hodnocení Komise vyplynulo, že pokud jde o osobní údaje, které mají být předávány v rámci štítu EU–USA na ochranu soukromí, omezují tato zákonná zmocnění rovněž veřejný zásah do cíleného sběru údajů a přístupu k nim.
Finally, even where the United States considers it necessary to collect signals intelligence in bulk, under the conditions set out in recitals 70-73, PPD-28 limits the use of such information to a specific list of six national security purposes with a view to protect the privacy and civil liberties of all persons, whatever their nationality and place of residence [74].
Pokud jde o § 702 zákona FISA, který představuje základ pro dva významné zpravodajské programy zpravodajských agentur USA (PRISM, UPSTREAM), vyhledávání je prováděno cíleně použitím individuálních selektorů, které identifikují konkrétní komunikační prostředky, jako např. e-mailovou adresu nebo telefonní číslo cíle, avšak nikoli pomocí klíčových slov či dokonce jmen cílených fyzických osob [86].
According to the representations by the U.S. government, Intelligence Community elements have reinforced their analytic practices and standards for querying unevaluated signals intelligence to conform with these requirements; the use of targeted queries ‘ensures that only those items believed to be of potential intelligence value are ever presented to analysts to examine’ [75].
Kromě toho vláda USA ve svých prohlášeních Evropskou komisi výslovně ujistila, že zpravodajská komunita USA „neprovádí nahodilé sledování kohokoli, ani běžných evropských občanů“ [88].
These limitations are particularly relevant to personal data transferred under the EU-U.S. Privacy Shield, in particular in case collection of personal data were to take place outside the United States, including during their transit on the transatlantic cables from the Union to the United States.
Pokud jde o osobní údaje shromažďované na území Spojených států, je toto prohlášení podloženo empirickými důkazy, které dokládají, že žádosti o přístup podávané prostřednictvím NSL a podle zákona FISA se jak jednotlivě, tak jako celek týkají pouze relativně malého počtu cílů vzhledem k celkovému toku dat na internetu [89].
As confirmed by the U.S. authorities in the representations of the ODNI, the limitations and safeguards set out therein — including those of PPD-28 — apply to such collection [76].