natgillin/translations-raw huggingface dataset:
ODNI FOIA-indeholder link til andre FOIA-websteder for efterretningsenheder: http://www.dni.gov/index.php/about-this-site/foia/other-ic-foia-sites.
Organizations must retain their records on the implementation of their Privacy Shield privacy practices and make them available upon request in the context of an investigation or a complaint about non-compliance to the independent body responsible for investigating complaints or to the agency with unfair and deceptive practices jurisdiction.
Det amerikanske justitsministeriums Office of Information Policy tilvejebringer omfattende oplysninger om FOIA: http://www.justice.gov/oip.
Organizations must also respond promptly to inquiries and other requests for information from the Department relating to the organization's adherence to the Principles.
Der er ikke kun tale om oplysninger om indgivelse af FOIA-anmodninger til justitsministeriet, idet webstedet ligeledes indeholder retningslinjer til den amerikanske regering om fortolkningen og anvendelsen af FOIA-krav.
a.
c. Indsigt i de amerikanske offentlige myndigheders optegnelser er omfattet af visse anførte undtagelser i FOIA.
The Access Principle in Practice
Disse omfatter begrænsninger for adgang til klassificerede informationer om national sikkerhed, tredjemands personoplysninger og oplysninger om retshåndhævende efterforskninger og kan sammenlignes med de begrænsninger, som de enkelte EU-medlemsstater pålægger i deres egne offentlighedslove.
i.
Disse begrænsninger gælder både for amerikanere og ikkeamerikanere.
Under the Privacy Shield Principles, the right of access is fundamental to privacy protection.
d. Tvister om udlevering af optegnelser udbedt i medfør af FOIA kan påklages administrativt og herefter ved forbundsdomstolene.
In particular, it allows individuals to verify the accuracy of information held about them.
Domstolen skal træffe en de novo-afgørelse om, hvorvidt optegnelserne tilbageholdes lovligt, 5 U.S.C.
The Access Principle means that individuals have the right to:
§ 552(a)(4)(B), og kan tvinge offentlige myndigheder til at give adgang til optegnelser.
obtain from an organization confirmation of whether or not the organization is processing personal data relating to them [4];
I nogle tilfælde har domstolene ophævet myndighedernes afgørelser om tilbageholdelse af oplysninger som klassificerede informationer.
have communicated to them such data so that they could verify its accuracy and the lawfulness of the processing; and
Selv om der ikke gives økonomisk erstatning, kan domstolen tilkende et beløb til dækning af advokatsalær.
have the data corrected, amended or deleted where it is inaccurate or processed in violation of the Principles.
Anmodninger om yderligere foranstaltninger.
Individuals do not have to justify requests for access to their personal data.
Federal Inspectors General (IG) (føderale generalinspektører) blev oprettet ved Inspector General Act of 1978 som ændret som uafhængige og objektive enheder i de fleste agenturer, og de har til opgave at bekæmpe ødselhed, svig og misbrug i deres respektive agenturers programmer og operationer.
The organization might inquire about which part(s) of the organization the individual interacted with or about the nature of the information or its use that is the subject of the access request.
IG'erne har i denne forbindelse ansvaret for at gennemføre revisioner og undersøgelser af deres respektive agenturers programmer og operationer.
Consistent with the fundamental nature of access, organizations should always make good faith efforts to provide access.
Derudover varetager de ledelses- og koordineringsopgaver og anbefaler politikker for aktiviteter til fremme af sparsommelighed, produktivitet og effektivitet og forebyggelse og afsløring af svig og misbrug i agenturernes programmer og operationer.
For example, where certain information needs to be protected and can be readily separated from other personal information subject to an access request, the organization should redact the protected information and make available the other information.
Hver efterretningsenhed har sit eget Office of the Inspector General (generalinspektørens kontor) med ansvar for tilsyn med bl.a. udenlandske efterretningsaktiviteter.
If an organization determines that access should be restricted in any particular instance, it should provide the individual requesting access with an explanation of why it has made that determination and a contact point for any further inquiries.
Der er blevet offentliggjort en række rapporter fra generalinspektørerne om efterretningsprogrammer.
b.
Eksempler:
Burden or Expense of Providing Access
Office of the Inspector General of the Intelligence Community (IC IG) blev oprettet i medfør af Section 405 i Intelligence Authorization Act of Fiscal Year 2010.
i.
IC IG har ansvaret for at gennemføre revisioner, undersøgelser, inspektioner og kontroller af alle amerikanske efterretningstjenester med henblik på at identificere og afhjælpe systemiske risici, sårbarheder og mangler på tværs af agenturerne med det formål at fremme efterretningstjenesternes besparende foranstaltninger og effektivitet.
The right of access to personal data may be restricted in exceptional circumstances where the legitimate rights of persons other than the individual would be violated or where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question.
I henhold til Section 1001 i USA Patriot Act, der blev undertegnet den 26. oktober 2001, skal generalinspektøren gennemgå oplysninger og modtage klager med påstand om krænkelser af borgerlige rettigheder og borgerlige frihedsrettigheder begået af justitsministeriets ansatte.
For example, if the personal information is used for decisions that will significantly affect the individual (e.g., the denial or grant of important benefits, such as insurance, a mortgage, or a job), then consistent with the other provisions of these Supplemental Principles, the organization would have to disclose that information even if it is relatively difficult or expensive to provide.
OIG har et offentligt websted — https://www.oig.justice.gov — med en »Hotline« til indgivelse af klager — https://www.oig.justice.gov/hotline/index.htm.
If the personal information requested is not sensitive or not used for decisions that will significantly affect the individual, but is readily available and inexpensive to provide, an organization would have to provide access to such information.
Det præciseres i Section 803, at disse databeskyttelsesansvarlige skal være hovedrådgivere, bl.a. for at sikre, at ministeriet, agenturet eller enheden har indført passende procedurer for behandling af klager fra personer, der påstår, at ministeriet, agenturet eller enheden har krænket deres privatliv eller borgerlige rettigheder.
i.
Office of Privacy and Civil Liberties (OPCL) i det amerikanske justitsministerium bistår ministeriets Chief Privacy and Civil Liberties Officer (CPCLO) med dennes officielle opgaver og ansvarsområder.
Confidential commercial information is information that an organization has taken steps to protect from disclosure, where disclosure would help a competitor in the market.
OPCL's vigtigste opgave er at beskytte den amerikanske befolknings privatliv og borgerlige rettigheder gennem kontrol af, tilsyn med og koordinering af ministeriets aktiviteter til beskyttelse af privatlivets fred.
Organizations may deny or limit access to the extent that granting full access would reveal its own confidential commercial information, such as marketing inferences or classifications generated by the organization, or the confidential commercial information of another that is subject to a contractual obligation of confidentiality.
OPCL yder juridisk rådgivning og vejledning til ministeriets enheder, sikrer, at ministeriet opfylder bestemmelserne om beskyttelse af privatlivets fred, herunder i Privacy Act of 1974, bestemmelserne om beskyttelse af privatlivets fred i E-Government Act fra 2002 og Federal Information Security Management Act samt administrationens politiske direktiver udstedt i forbindelse med disse love, udvikler og afholder kurser om beskyttelse af privatlivets fred i ministeriet, bistår CPCLO ved udarbejdelsen af ministeriets politik for beskyttelse af privatlivets fred, udarbejder rapporter om beskyttelse af privatlivets fred til præsidenten og den amerikanske kongres og gennemgår ministeriets praksis for håndtering af oplysninger for at sikre, at denne praksis er forenelig med beskyttelsen af privatlivets fred og borgerlige rettigheder.
Where confidential commercial information can be readily separated from other personal information subject to an access request, the organization should redact the confidential commercial information and make available the non-confidential information.
OPCL har lagt oplysninger ud til offentligheden om sine ansvarsområder på adressen: http://www.justice.gov/opcl.
d.
§ 2000ee-1, skal de databeskyttelsesansvarlige i otte føderale agenturer (herunder forsvarsministeren, ministeren for Homeland Security, direktøren for National Intelligence og direktøren for Central Intelligence Agency) og ethvert andet agentur udpeget af PCLOB indgive periodiske rapporter til PCLOB, herunder om antallet og karakteren af og afgørelsen på de klager, som det pågældende agentur har modtaget over påståede krænkelser.
The Access Principle does not itself create any obligation to retain, maintain, reorganize, or restructure personal information files.
I henhold til PCLOB's bemyndigelseslov skal rådet modtage disse rapporter og i påkommende tilfælde udstede anbefalinger til de databeskyttelsesansvarlige om deres aktiviteter.
e.
BILAG IV
As organizations must always make good faith efforts to provide individuals with access to their personal data, the circumstances in which organizations may restrict such access are limited, and any reasons for restricting access must be specific.
Brev fra formanden for den føderale handelskommission, Federal Trade Commission, Edith Ramirez
As under the Directive, an organization can restrict access to information to the extent that disclosure is likely to interfere with the safeguarding of important countervailing public interests, such as national security; defense; or public security.
VIA E-MAIL
In addition, where personal information is processed solely for research or statistical purposes, access may be denied.
United States Federal Trade Commission (»FTC«) glæder sig over at få lejlighed til at redegøre for sin håndhævelse af den nye ordning for EU's og USA's værn om privatlivets fred (»ordningen for værnet om privatlivets fred« eller »ordningen«).
Other reasons for denying or limiting access are:
Vi tror, at ordningen vil komme til at spille en kritisk rolle med hensyn til at fremme beskyttelsen af personoplysninger, der overføres i forbindelse med kommercielle transaktioner, i en stadig mere forbundet verden.
interference with the execution or enforcement of the law or with private causes of action, including the prevention, investigation or detection of offenses or the right to a fair trial;
Den vil give virksomheder mulighed for at gennemføre vigtige transaktioner i den globale økonomi og samtidig sikre den vigtige beskyttelse af EU-forbrugernes privatliv.
disclosure where the legitimate rights or important interests of others would be violated;
FTC har længe haft fokus på at beskytte privatlivets fred på tværs af grænser og vil prioritere håndhævelsen af den nye ordning højt.
breaching a legal or other professional privilege or obligation;
Vi redegør nedenfor for FTC's historik med hensyn til at sikre en stærk håndhævelse af beskyttelsen af privatlivets fred generelt, herunder for vores håndhævelse af det oprindelige safe harbor-program og for FTC's tilgang til håndhævelse af den nye ordning.
prejudicing employee security investigations or grievance proceedings or in connection with employee succession planning and corporate re-organizations; or
FTC opfylder stadig dette tilsagn gennem næsten 40 håndhævelsessager, en lang række yderligere undersøgelser og samarbejde med individuelle europæiske databeskyttelsesmyndigheder (»EU's databeskyttelsesmyndigheder«) om spørgsmål af fælles interesse.
prejudicing the confidentiality necessary in monitoring, inspection or regulatory functions connected with sound management, or in future or ongoing negotiations involving the organization.
Efter at Europa-Kommissionen i november 2013 gav udtryk for bekymringer over forvaltningen og håndhævelsen af safe harbor-programmet, indledte vi sammen med det amerikanske handelsministerium drøftelser med tjenestemænd fra Europa-Kommissionen for at undersøge, hvordan vi kunne styrke ordningen.
An organization which claims an exception has the burden of demonstrating its necessity, and the reasons for restricting access and a contact point for further inquiries should be given to individuals.
Sideløbende med disse drøftelser traf EU-Domstolen den 6. oktober 2015 en afgørelse i Schrems-sagen, der bl.a. gjorde Europa-Kommissionens beslutning om tilstrækkeligheden af safe harbor-programmet ugyldig.
f.
Efter denne afgørelse fortsatte vi vores tætte samarbejde med det amerikanske handelsministerium og Europa-Kommissionen i et forsøg på at styrke beskyttelsen af personers privatliv i EU.
Right to Obtain Confirmation and Charging a Fee to Cover the Costs for Providing Access
Ordningen for værnet om privatlivets fred er resultatet af disse løbende drøftelser.
i.
Som det var tilfælde i forbindelse med safe harbor-programmet forpligter FTC sig hermed til at håndhæve den nye ordning stramt.
An individual has the right to obtain confirmation of whether or not this organization has personal data relating to him or her.
Dette brev understreger dette tilsagn.
An individual also has the right to have communicated to him or her personal data relating to him or her.
Vi bekræfter navnlig vores tilsagn på fire hovedområder: 1) prioritering af henviste sager og undersøgelser, 2) håndtering af falske eller vildledende påstande om deltagelse i værnet om privatlivets fred, 3) løbende overvågning af overholdelsen af afgørelser og 4) øget inddragelse af og samarbejde med EU's databeskyttelsesmyndigheder.
An organization may charge a fee that is not excessive.
Vi redegør nedenfor i detaljer for de enkelte tilsagn og den relevante baggrund for FTC's rolle i beskyttelsen af forbrugernes privatliv og håndhævelsen af safe harbor og for de generelle regler om beskyttelse af privatlivets fred i USA [1].
Charging a fee may be justified, for example, where requests for access are manifestly excessive, in particular because of their repetitive character.
I. BAGGRUND
Access may not be refused on cost grounds if the individual offers to pay the costs.
Inden for rammerne af sine forbrugerbeskyttelsesbeføjelser håndhæver FTC en lang række forskellige love om beskyttelsen og sikkerheden af forbrugeroplysninger.
g.
Den vigtigste lov, som FTC håndhæver, FTC Act, forbyder »illoyal« eller vildledende adfærd eller praksis i forbindelse med handel [2].
Repetitious or Vexatious Requests for Access
FTC håndhæver ligeledes særlige love om beskyttelse af sundhedsoplysninger, kreditoplysninger og andre finansielle oplysninger og om børns onlineoplysninger og har udstedt forordninger til gennemførelse af disse love.
An organization may set reasonable limits on the number of times within a given period that access requests from a particular individual will be met.
FTC's kompetence under FTC Act omfatter anliggender »i forbindelse med handel«.
In setting such limitations, an organization should consider such factors as the frequency with which information is updated, the purpose for which the data are used, and the nature of the information.
FTC har ingen kompetence inden for strafferetlig håndhævelse eller nationale sikkerhedsanliggender.
h.
De fleste andre statslige foranstaltninger henhører heller ikke under FTC's kompetence.
Fraudulent Requests for Access
Der er desuden en række undtagelser med hensyn til FTC's kompetence inden for kommercielle aktiviteter, herunder med hensyn til banker, luftfartsselskaber, forsikringsvirksomhed og telekommunikationsudbyderes fælles bærertjenester.
An organization is not required to provide access unless it is supplied with sufficient information to allow it to confirm the identity of the person making the request.
FTC har heller ikke kompetence over de fleste nonprofitorganisationer, men har kompetence over falske velgørenhedsorganisationer eller andre nonprofitorganisationer, der rent faktisk arbejder med gevinst for øje.
i.
FTC har også kompetence over nonprofitorganisationer, der arbejder med gevinst for øje til deres profitsøgende medlemmer, herunder ved at skaffe væsentlige økonomiske fordele til disse medlemmer [5].
Timeframe for Responses
Håndhævelse er grundpillen i FTC's tilgang til beskyttelse af privatlivets fred.
Organizations should respond to access requests within a reasonable time period, in a reasonable manner, and in a form that is readily intelligible to the individual.
FTC har indtil dato anlagt over 500 sager om beskyttelsen og sikkerheden af forbrugeroplysninger.
An organization that provides information to data subjects at regular intervals may satisfy an individual access request with its regular disclosure if it would not constitute an excessive delay.
Disse sager omfatter både offline- og onlineinformation og håndhævelsessager anlagt mod store og små virksomheder med påstand om, at de ikke har slettet følsomme forbrugeroplysninger korrekt, ikke har sikret forbrugeres personoplysninger, har sporet forbrugere online på ulovlig vis, spammet forbrugere, installeret spyware eller anden malware på forbrugeres computere, overtrådt »Do Not Call«-reglerne og andre telemarketingsregler og uretmæssigt har indsamlet og udvekslet forbrugeroplysninger på mobilenheder.
Human Resources Data
FTC's håndhævelsessager — både i den fysiske og digitale verden — sender et vigtigt budskab til virksomheder om behovet for at beskytte forbrugernes privatliv.
a.
FTC har ligeledes iværksæt flere politiske initiativer med det formål at øge beskyttelsen af forbrugernes privatliv, som er grundlaget for disse håndhævelsesforanstaltninger.
Coverage by the Privacy Shield
FTC har afholdt workshopper og offentliggjort rapporter med anbefalinger om bedste praksis med henblik på at øge beskyttelsen af privatlivets fred i det mobile økosystem, øge gennemsigtigheden inden for datamægling, maksimere fordelene ved »big data« og afbøde risiciene, navnlig for lavindkomstforbrugere og underforsynede forbrugere, og understrege konsekvenserne af bl.a. ansigtsgenkendelse og tingenes internet for privatlivets fred og sikkerheden.
i.
FTC har også fokus på oplysning af forbrugerne og virksomhederne med det formål at øge indvirkningen af FTC's håndhævelse og politikudviklingsinitiativer.
Where an organization in the EU transfers personal information about its employees (past or present) collected in the context of the employment relationship, to a parent, affiliate, or unaffiliated service provider in the United States participating in the Privacy Shield, the transfer enjoys the benefits of the Privacy Shield.
FTC har anvendt en række forskellige redskaber — publikationer, onlineressourcer, workshopper og sociale medier — til at tilvejebringe undervisningsmateriale om en bred vifte af emner, herunder mobile apps, beskyttelse af børns privatliv og datasikkerhed.
In such cases, the collection of the information and its processing prior to transfer will have been subject to the national laws of the EU country where it was collected, and any conditions for or restrictions on its transfer according to those laws will have to be respected.
FTC har senest lanceret sit »Start With Security«-initiativ, der omfatter nye retningslinjer til virksomheder og bygger på erfaringerne fra FTC's sager om datasikkerhed og på en række workshopper i hele landet.
The Privacy Shield Principles are relevant only when individually identified or identifiable records are transferred or accessed.
FTC har desuden længe været i front med hensyn til at oplyse forbrugerne om grundlæggende computersikkerhed.
Statistical reporting relying on aggregate employment data and containing no personal data or the use of anonymized data does not raise privacy concerns.
Sidste år havde vores websted OnGuard Online og den spanske udgave Alerta en Línea over 5 mio. sidevisninger.
b.
B. Retsbeskyttelse til gavn for EU-forbrugere
Application of the Notice and Choice Principles
Ordningen kommer til at fungere inden for rammerne af de genereller regler om beskyttelse af privatlivets fred, som beskytter forbrugerne på forskellige måder.
i.
Forbuddet i FTC Act mod illoyal eller vildledende adfærd eller praksis beskytter ikke kun amerikanske forbrugere mod amerikanske foretagender, da loven ligeledes omfatter praksis, der 1) forårsager eller vil kunne forårsage skade i USA, som med rimelighed kan forudses, 2) involverer den faktiske adfærd i USA.
A U.S. organization that has received employee information from the EU under the Privacy Shield may disclose it to third parties or use it for different purposes only in accordance with the Notice and Choice Principles.
FTC kan desuden anvende alle tilgængelige retsmidler til beskyttelse af amerikanske forbrugere, herunder genoprejsning (restitution), til beskyttelse af udenlandske forbrugere.
For example, where an organization intends to use personal information collected through the employment relationship for non-employment-related purposes, such as marketing communications, the U.S. organization must provide the affected individuals with the requisite choice before doing so, unless they have already authorized the use of the information for such purposes.
FTC's håndhævelsesarbejde er rent faktisk til stor fordel for både amerikanske og udenlandske forbrugere.
Such use must not be incompatible with the purposes for which the personal information has been collected or subsequently authorised by the individual.
Vores sager om håndhævelse af Section 5 i FTC Act har f.eks. både beskyttet amerikanske og udenlandske forbrugeres privatliv.
Moreover, such choices must not be used to restrict employment opportunities or take any punitive action against such employees.
I en sag mod en informationsformidler, Accusearch, hævdede FTC, at virksomhedens salg af fortrolige optagelser af telefonsamtaler til tredjemænd uden forbrugernes viden eller samtykke var en illoyal praksis, der var i strid med Section 5 i FTC Act.
It should be noted that certain generally applicable conditions for transfer from some EU Member States may preclude other uses of such information even after transfer outside the EU and such conditions will have to be respected.
Accusearch solgte oplysninger om både amerikanske og udenlandske forbrugere [6].
In addition, employers should make reasonable efforts to accommodate employee privacy preferences.
Domstolen udstedte et forbud mod Accusearch, bl.a. mod markedsføring eller salg af forbrugeres personoplysninger uden skriftligt samtykke, medmindre oplysningerne var lovligt indsamlede offentligt tilgængelige oplysninger, og fastslog, at virksomheden skulle tilbagebetale en fortjeneste på næsten 200000 USD [7].FTC's forlig med TRUSTe er et andet eksempel.
This could include, for example, restricting access to the personal data, anonymizing certain data, or assigning codes or pseudonyms when the actual names are not required for the management purpose at hand.
Det sikrer, at forbrugere, herunder forbrugere i EU, kan have tillid til globale selvregulerende instansers erklæringer om kontrol og certificering af nationale og udenlandske onlinetjenester [8].
To the extent and for the period necessary to avoid prejudicing the ability of the organization in making promotions, appointments, or other similar employment decisions, an organization does not need to offer notice and choice.