natgillin/translations-raw huggingface dataset:
Zvláštní pravidla platí pro tzv. „další předávání“, tj. předávání osobních údajů z organizace třetí straně jednající jako správce nebo zpracovatel nehledě na to, zda je taková třetí strana ve Spojených státech nebo ve třetí zemi mimo Spojené státy (a Unii).
Special rules apply for so-called ‘onward transfers’, i.e. transfers of personal data from an organisation to a third party controller or processor, irrespective of whether the latter is located in the United States or a third country outside the United States (and the Union).
Účelem těchto pravidel je zajistit, aby ochrana osobních údajů subjektů údajů z EU nebyla narušena a aby nemohla být obejita tak, že budou údaje postoupeny třetím stranám.
The purpose of these rules is to ensure that the protections guaranteed to the personal data of EU data subjects will not be undermined, and cannot be circumvented, by passing them on to third parties.
To je zejména významné v komplexnějších zpracovatelských řetězcích, které jsou typické pro dnešní digitální ekonomiku.
This is particularly relevant in more complex processing chains which are typical for today's digital economy.
Podle zásady odpovědnosti za další předávání [28] může k jakémukoli dalšímu předání dojít pouze i) k omezeným a konkrétním účelům, ii) na základě smlouvy (nebo srovnatelného ujednání v rámci skupiny společností [29]) a iii) jen pokud taková smlouva poskytuje stejnou úroveň ochrany, jakou poskytují zásady, což zahrnuje požadavek, že uplatňování zásad lze omezit v rozsahu nezbytném k tomu, aby byl splněn účel národní bezpečnosti, prosazování práva a jiných veřejných zájmů [30].
Under the Accountability for Onward Transfer Principle [28], any onward transfer can only take place (i) for limited and specified purposes, (ii) on the basis of a contract (or comparable arrangement within a corporate group [29]) and (iii) only if that contract provides the same level of protection as the one guaranteed by the Principles, which includes the requirement that the application of the Principles may only be limited to the extent necessary to meet national security, law enforcement and other public interest purposes [30].
Předchozí je třeba vykládat ve spojení se zásadou oznamovací povinnosti a v případě dalšího předání třetí straně-správci [31], se zásadou možnosti volby, podle níž musí být subjekty informovány (mimo jiné) o druhu/totožnosti jakékoli třetí strany-příjemce, o účelu dalšího předání, jakož i o možnosti volby a mohou vyslovit nesouhlas (opt-out), nebo v případě citlivých údajů, musí vyslovit „potvrzující výslovný souhlas“ (opt-in) s dalším předáním.
This should be read in conjunction with the Notice and, in the case of an onward transfer to a third party controller [31], with the Choice Principle, according to which data subjects must be informed (among others) about the type/identity of any third party recipient, the purpose of the onward transfer as well as the choice offered and can object (opt out) or, in the case of sensitive data, have to give ‘affirmative express consent’ (opt in) for onward transfers.
Ve světle zásady integrity údajů a účelového omezení povinnost poskytnout stejnou úroveň ochrany, jaká je zaručena zásadami, předpokládá, že třetí strana smí zpracovat osobní informace jí předané pro účely, které nejsou neslučitelné s účely, pro které byly původně shromážděny nebo fyzickou osobou následně povoleny.
In the light of the Data Integrity and Purpose Limitation Principle, the obligation to provide the same level of protection as guaranteed by the Principles presupposes that the third party may only process the personal information transmitted to it for purposes that are not incompatible with the purposes for which it was originally collected or subsequently authorised by the individual.
Povinnost poskytnout stejnou úroveň ochrany, jakou požadují zásady, se vztahuje na jakékoli a všechny třetí strany, které jsou zapojeny do zpracování takto předávaných údajů nehledě na jejich umístění (v USA nebo v jiné třetí zemi), jakož i v případě, kdy původní příjemce, který je třetí stranou, sám předá tyto údaje jinému příjemci, který je třetí stranou, např. za účelem externího zpracování.
The obligation to provide the same level of protection as required by the Principles applies to any and all third parties involved in the processing of the data so transferred irrespective of their location (in the U.S. or another third country) as well as when the original third party recipient itself transfers those data to another third party recipient, for example, for sub-processing purposes.
Ve všech případech musí smlouva s třetí stranou-příjemcem, stanovit, že tento příjemce organizaci účastnící se štítu na ochranu soukromí oznámí, pokud zjistí, že již tuto podmínku nesplňuje.
In all cases, the contract with the third party recipient must provide that the latter will notify the Privacy Shield organisation if it makes a determination that it can no longer meet this obligation.
Je-li takové zjištění učiněno, zpracování touto třetí stranou bude ukončeno nebo musí být přijaty jiné přiměřené a vhodné kroky k nápravě této situace [32].
When such a determination is made, the processing by the third party will cease or other reasonable and appropriate steps have to be taken to remedy the situation [32].
Vzniknou-li problémy s dodržováním zásad v (externím) zpracovatelském řetězci, organizace účastnící se štítu na ochranu soukromí a jednající jako správce osobních údajů bude muset dokázat, že není odpovědná za událost, která vedla ke škodě, nebo v opačném případě nést odpovědnost, jak je uvedeno v zásadě odvolání, prosazování a odpovědnosti.
Where compliance problems arise in the (sub-) processing chain, the Privacy Shield organisation acting as the controller of the personal data will have to prove that it is not responsible for the event giving rise to the damage, or otherwise face liability, as specified in the Recourse, Enforcement and Liability Principle.
V případě dalšího předání třetí straně-zprostředkovateli, platí doplňková ochrana [33].
Additional protections apply in the case of an onward transfer to a third party agent [33].
Transparentnost, správa štítu EU–USA na ochranu soukromí a dohled nad ním
Transparency, Administration and Oversight of the EU-U.S. Privacy Shield
Štít EU–USA na ochranu soukromí stanoví dohled a donucovací mechanismy k ověřování a zajištění dodržování zásad ze strany autocertifikovaných společností z USA a řešení veškerých případů nedodržení.
The EU-U.S. Privacy Shield provides for oversight and enforcement mechanisms in order to verify and ensure that U.S. self-certified companies comply with the Principles and that any failure to comply is addressed.
Tyto mechanismy jsou popsány v zásadách (příloha II) a závazcích přijatých Ministerstvem obchodu (příloha I), Federální obchodní komisí (příloha IV) a Ministerstvem dopravy (příloha V).
These mechanisms are set out in the Principles (Annex II) and the commitments undertaken by the Department of Commerce (Annex I), the FTC (Annex IV) and the Department of Transportation (Annex V).
Pro zajištění řádného uplatňování štítu EU–USA na ochranu soukromí musí být zúčastněné strany, např. subjekty údajů, vývozci údajů a vnitrostátní orgány pro ochranu údajů, schopny identifikovat organizace, které zásady přijaly.
To ensure the proper application of the EU-U.S. Privacy Shield, interested parties, such as data subjects, data exporters and the national Data Protection Authorities (DPAs), must be able to identify those organisations adhering to the Principles.
Za tímto účelem se Ministerstvo obchodu zavázalo vést a veřejně zpřístupnit seznam organizací, které autocertifikovaly (samy osvědčily) přijetí zásad a které podléhají pravomoci alespoň jednoho z donucovacích orgánů uvedených v přílohách I a II tohoto rozhodnutí (dále jen „seznam organizací štítu na ochranu soukromí“) [34].
To this end, the Department of Commerce has undertaken to maintain and make available to the public a list of organisations that have self-certified their adherence to the Principles and fall within the jurisdiction of at least one of the enforcement authorities referred to in Annexes I and II to this decision (‘Privacy Shield List’) [34].
Ministerstvo obchodu bude tento seznam aktualizovat na základě každoročních recertifikací organizací a kdykoli některá organizace štít EU–USA na ochranu soukromí opustí nebo z něj bude odstraněna.
The Department of Commerce will update the list on the basis of an organisation's annual re-certification submissions and whenever an organisation withdraws or is removed from the EU-U.S. Privacy Shield.
Ministerstvo rovněž povede a veřejnosti zpřístupní autoritativní evidenci organizací, které byly ze seznamu odstraněny, v každém jednotlivém případě s uvedením důvodu pro toto odstranění.
It will also maintain and make available to the public an authoritative record of organisations that have been removed from the list, in each case identifying the reason for such removal.
Ministerstvo také poskytne odkaz na seznam případů Federální obchodní komise souvisejících s prosazováním zásad štítu na ochranu soukromí zveřejněný na webu FTC.
Finally, it will provide a link to the list of Privacy Shield-related FTC enforcement cases maintained on the FTC website.
Ministerstvo obchodu seznam organizací štítu na ochranu soukromí i recertifikace veřejně zpřístupní na zvláštním webu.
The Department of Commerce will make both the Privacy Shield List and the re-certification submissions publicly available through a dedicated website.
Autocertifikované organizace pak musí poskytnout adresu tohoto webu ministerstva, kde je zveřejněn seznam organizací štítu na ochranu soukromí.
Self-certified organisations must in turn provide the Department's web address for the Privacy Shield List.
Zveřejňuje-li organizace politiku ochrany soukromí online, musí být navíc v této police uveden hypertextový odkaz na web štítu na ochranu soukromí a hypertextový odkaz na web nebo na formulář pro podávání stížností v rámci nezávislého odvolacího mechanismu, který je k dispozici pro prošetřování nevyřešených stížností.
In addition, if available online, an organisation's privacy policy must include a hyperlink to the Privacy Shield website as well as a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
Ministerstvo obchodu bude systematicky v kontextu certifikace a recertifikace organizace ověřovat, zda její politika ochrany soukromí splňuje zásady.
The Department of Commerce will systematically verify, in the context of an organisation's certification and re-certification to the framework, that its privacy policies conform to the Principles.
Pokud si tyto údaje ponechají, jsou organizace povinny na ně i nadále uplatňovat zásady.
In this case, an organisation has to identify a contact point within the organisation for all Privacy Shield-related questions.
V případech, kdy Ministerstvo obchodu odstraní organizace z rámce štítu kvůli soustavnému nedodržování zásad, zajistí, aby tyto organizace musely vrátit nebo vymazat osobní údaje, které v rámci štítu získaly.
The Department of Commerce will monitor organisations that are no longer members of the EU-U.S. Privacy Shield, either because they have voluntarily withdrawn or because their certification has lapsed, to verify whether they will return, delete or retain [35] the personal data received previously under the framework.
Pokud organizace z jakéhokoli důvodu opustí štít EU–USA na ochranu soukromí, musí odstranit veškerá veřejná prohlášení, která implikují, že se štítu EU–USA na ochranu soukromí nadále účastní nebo že má nárok na výhody z něj plynoucí, a zejména veškeré odkazy na štít EU–USA na ochranu soukromí v politice ochrany soukromí, kterou organizace zveřejňuje.
If they retain these data, organisations are obliged to continue to apply the Principles to them.
Ministerstvo obchodu bude vyhledávat a řešit nepravdivá tvrzení o účasti v rámci včetně ze strany bývalých členů [36].
In cases where the Department of Commerce has removed organisations from the framework due to a persistent failure to comply with the Principles, it will ensure that those organisations return or delete the personal data they had received under the framework.
Jakékoli uvedení široké veřejnosti v omyl ohledně přijetí zásad zavádějícími prohlášeními nebo postupy je postižitelné Federální obchodní komisí, Ministerstvem dopravy nebo jiným příslušným donucovacím orgánem USA; uvedení Ministerstva obchodu v omyl je postižitelné podle zákona o nepravdivých tvrzeních ( False Statements Act, 18 U.
When an organisation leaves the EU-U.S. Privacy Shield for any reason, it must remove all public statements implying that it continues to participate in the EU-U.S. Privacy Shield or is entitled to its benefits, in particular any references to the EU-U.S. Privacy Shield in its published privacy policy.
S.
The Department of Commerce will search for and address false claims of participation in the framework, including by former members [36].
C. § 1001) [37].
Any misrepresentation to the general public by an organisation concerning its adherence to the Principles in the form of misleading statements or practices is subject to enforcement action by the FTC, Department of Transportation or other relevant U.S. enforcement authorities; misrepresentations to the Department of Commerce are enforceable under the False Statements Act (18 U.S.C. § 1001) [37].
Ministerstvo obchodu bude z moci úřední monitorovat jakákoli nepravdivá tvrzení o účasti ve štítu na ochranu soukromí či podvodné použití certifikační značky štítu a orgány pro ochranu údajů mohou organizace postupovat specializovanému kontaktnímu místu ministerstva ke kontrole.
The Department of Commerce will ex officio monitor any false claims of Privacy Shield participation or the improper use of the Privacy Shield certification mark, and DPAs can refer organisations for review to a dedicated contact point at the Department.
Pokud organizace opustí štít EU–USA na ochranu soukromí, nerecertifikuje se, nebo je odstraněna ze seznamu organizací štítu na ochranu soukromí, bude Ministerstvo obchodu průběžně ověřovat, zda organizace ze své politiky ochrany soukromí, kterou zveřejňuje, odstranila veškeré odkazy na štít na ochranu soukromí, které implikují, že se jej nadále účastní, a pokud s nepravdivými tvrzeními nepřestane, postoupí věc Federální obchodní komisi, Ministerstvu dopravy nebo jinému kompetentnímu úřadu za účelem případného postihu.
When an organisation has withdrawn from the EU-U.S.
Ministerstvo obchodu také organizacím, kterým autocertifikace končí nebo které dobrovolně opustily štít EU–USA na ochranu soukromí, rozešle dotazníky za účelem ověření, zda organizace osobní údaje, které obdržela během své účasti ve štítu EU–USA na ochranu soukromí, vrátí, vymaže, nebo zda na ně bude nadále uplatňovat zásady ochrany soukromí, a pokud údaje mají být nadále uchovány, za účelem ověření, kdo uvnitř organizace bude nadále fungovat jako kontaktní místo pro otázky související se štítem na ochranu soukromí.
Privacy Shield, fails to re-certify or is removed from the Privacy Shield List, the Department of Commerce will on an on-going basis verify that it has deleted from its published privacy policy any references to the Privacy Shield that imply its continued participation and, if it continues to make false claims, refer the matter to the FTC, Department of Transportation or other competent authority for possible enforcement action.
Ministerstvo obchodu bude průběžně a z moci úřední prozkoumávat dodržování zásad [38] v autocertifikovaných organizacích, mimo jiné zasíláním podrobných dotazníků.
It will also send questionnaires to organisations whose self-certifications lapse or that have voluntarily withdrawn from the EU-U.S.
Systematické kontroly bude provádět, také kdykoli obdrží konkrétní (nikoli bezdůvodnou) stížnost, pokud organizace na jeho dotazy neodpoví uspokojivě, nebo pokud existují věrohodné důkazy nasvědčující tomu, že organizace pravděpodobně nedodržuje zásady.
Privacy Shield to verify whether the organisation will return, delete or continue to apply the Privacy Principles to the personal data that they received while participating in the EU-U.S. Privacy Shield and, if personal data are to be retained, verify who within the organisation will serve as an ongoing contact point for Privacy Shield-related questions.
Ve vhodných případech bude Ministerstvo obchodu prováděcí těchto přezkumů dodržování zásad konzultovat s orgány pro ochranu údajů.
On an ongoing basis, the Department of Commerce will conduct ex officio compliance reviews [38] of self-certified organisations, including through sending detailed questionnaires.
Nápravné mechanismy, vyřizování stížností a prosazování
It will also systematically carry out reviews whenever it has received a specific (non-frivolous) complaint, when an organisation does not provide satisfactory responses to its enquiries, or when there is credible evidence suggesting that an organisation may not be complying with the Principles.
Štít EU–USA na ochranu soukromí prostřednictvím zásady odvolání, prosazování a odpovědnosti po organizacích požaduje, aby fyzickým osobám, které byly poškozeny nedodržením zásad, poskytly možnosti odvolání, a tudíž aby subjektům údajů z EU daly možnost podávat stížnosti týkající se nedodržování zásad ze strany autocertifikovaných společností z USA a dosáhnout vyřešení těchto stížností, případně formou rozhodnutí poskytujícího účinnou nápravu.
Where appropriate, the Department of Commerce will also consult with DPAs about such compliance reviews.
V rámci autocertifikace musí organizace vyhovět požadavkům zásady odvolání, prosazování a odpovědnosti, a to zajištěním účinných a snadno dostupných nezávislých odvolacích mechanismů, pomocí kterých lze stížnosti fyzických osob a spory vyšetřit a promptně vyřešit, aniž by fyzické osobě vznikly náklady.
Redress mechanisms, complaint handling and enforcement
Organizace si mohou zvolit nezávislé odvolací mechanismy buď v Unii nebo ve Spojených státech.
The EU-U.S. Privacy Shield, through the Recourse, Enforcement and Liability Principle, requires organisations to provide recourse for individuals who are affected by non-compliance and thus the possibility for EU data subjects to lodge complaints regarding non-compliance by U.S. self-certified companies and to have these complaints resolved, if necessary by a decision providing an effective remedy.
Sem patří možnost dobrovolného závazku ke spolupráci s orgány EU pro ochranu údajů.
As part of their self-certification, organisations must satisfy the requirements of the Recourse, Enforcement and Liability Principle by providing for effective and readily available independent recourse mechanisms by which each individual's complaints and disputes can be investigated and expeditiously resolved at no cost to the individual.
Tato volba však není možná, pokud organizace zpracovávají údaje o lidských zdrojích, neboť v tom případě je spolupráce s orgány pro ochranu údajů povinná.
Organisations may choose independent recourse mechanisms in either the Union or in the United States.
K dalším alternativám patří nezávislé alternativní řešení sporů nebo soukromým sektorem vyvinuté programy na ochranu soukromí, do kterých jsou začleněny zásady ochrany soukromí.
This includes the possibility to voluntarily commit to cooperate with the EU DPAs.
Programy na ochranu soukromí musí obsahovat účinné donucovací mechanismy v souladu s požadavky zásady odvolání, prosazování a odpovědnosti.
However, no such choice exists where organisations process human resources data as cooperation with the DPAs is then mandatory.
Organizace jsou povinny napravit veškeré problémy související s neplněním zásad.
Other alternatives include independent Alternative Dispute Resolution (ADR) or private-sector developed privacy programs that incorporate the Privacy Principles into their rules.
Musí také uvést, že podléhají vyšetřovací a donucovací pravomoci Federální obchodní komise, Ministerstva dopravy nebo jiného pověřeného, zákonem zřízeného orgánu USA.
The latter must include effective enforcement mechanisms in accordance with the requirements of the Recourse, Enforcement and Liability Principle.
Rámec štítu na ochranu soukromí tedy subjektům údajů poskytuje řadu možností jak uplatnit svá práva, podávat stížnosti týkající se nedodržování zásad ze strany autocertifikovaných společností z USA a dosáhnout vyřešení těchto stížností, případně formou rozhodnutí poskytujícího účinnou nápravu.
Organisations are obliged to remedy any problems of non-compliance.
Fyzické osoby mohou stížnost předložit přímo organizaci, nezávislému subjektu pro řešení sporů označeného organizací, vnitrostátnímu orgánu pro ochranu údajů nebo Federální obchodní komisi.
They must also specify that they are subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body.
V případech, kdy jejich stížnosti nebyly vyřešeny ani jedním z odvolacích či donucovacích mechanismů, mají fyzické osoby také právo využít závazného rozhodčího řízení u panelu štítu na ochranu soukromí (příloha 1 přílohy II tohoto rozhodnutí).
Consequently, the Privacy Shield framework provides data subjects with a number of possibilities to enforce their rights, lodge complaints regarding non-compliance by U.S. self-certified companies and to have their complaints resolved, if necessary by a decision providing an effective remedy.
Kromě rozhodčího panelu, jehož využití vyžaduje, aby předtím byly vyčerpány určité opravné prostředky, mohou fyzické osoby využít kterýkoli nebo všechny nápravné mechanismy dle vlastní volby a nejsou povinny zvolit si jeden mechanismus na úkor jiného ani postupovat podle jakési určené posloupnosti.
Individuals can bring a complaint directly to an organisation, to an independent dispute resolution body designated by the organisation, to national DPAs or to the FTC.
Existuje však doporučený logický postup, který je rozveden níže.
In cases where their complaints have not been resolved by any of these recourse or enforcement mechanisms, individuals also have a right to invoke binding arbitration under the Privacy Shield Panel (Annex 1 of Annex II of this decision).
Za prvé, subjekty údajů z EU mohou případy nedodržení zásad řešit přímým kontaktováním autocertifikované společnosti z USA.
Except for the arbitral panel, which requires certain remedies to be exhausted before it can be invoked, individuals are free to pursue any or all of the redress mechanism of their choice, and are not obliged to choose one mechanism over the other or to follow a specific sequence.
Pro usnadnění řešení musí organizace zavést účinný nápravný mechanismus.
However, there is a certain logical order that is advisable to follow, as set out below.
Organizace tedy musí fyzické osoby ve své politice ochrany soukromí jasně informovat o kontaktním místě uvnitř organizace nebo mimo ni, které bude vyřizovat stížnosti (včetně jakéhokoli relevantního zařízení v Unii, které může odpovídat na dotazy nebo stížnosti), a o nezávislých mechanismech vyřizování stížností.
First, EU data subjects may pursue cases of non-compliance with the Principles through direct contacts with the U.S. self-certified company.
Po přijetí stížnosti fyzické osoby buď přímo od ní nebo prostřednictvím Ministerstva obchodu v návaznosti na postoupení orgánem pro ochranu údajů musí organizace subjektu údajů z EU odpovědět do 45 dní.
To facilitate resolution, the organisation must put in place an effective redress mechanism to deal with such complaints.
Tato odpověď musí obsahovat posouzení důvodnosti stížnosti a informace o tom, jak bude problém napraven.
An organisation's privacy policy must therefore clearly inform individuals about a contact point, either within or outside the organisation, that will handle complaints (including any relevant establishment in the Union that can respond to inquiries or complaints) and about the independent complaint handling mechanisms.