natgillin/translations-raw huggingface dataset:
FTC skal underrette ministeriet om ethvert søgsmål, som den iværksætter indleder.
Individuals must have access to personal information about them that an organization holds and be able to correct, amend, or delete that information where it is inaccurate, or has been processed in violation of the Principles, except where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question, or where the rights of persons other than the individual would be violated.
Ministeriet opfordrer de øvrige regeringsorganer til at underrette ministeriet om den endelige afgørelse i sådanne sager eller om andre afgørelser om tilslutning til principperne til værn om privatlivets fred.
Recourse, enforcement and liability
g. Vedvarende overtrædelse af principperne
a.
i. Hvis et foretagende vedvarende overtræder principperne, kan det ikke længere drage fordel af værnet om privatlivets fred.
Effective privacy protection must include robust mechanisms for assuring compliance with the Principles, recourse for individuals who are affected by non-compliance with the Principles, and consequences for the organization when the Principles are not followed.
Foretagender, der vedvarende overtræder principperne, vil blive fjernet fra listen over deltagere i værnet om privatlivets fred af ministeriet, og de skal tilbagesende eller slette modtagne personoplysninger under værnet om privatlivets fred.
At a minimum such mechanisms must include:
En vedvarende overtrædelse af principperne forekommer, når et foretagende, der har foretaget selvcertificering over for ministeriet, nægter at rette sig efter den endelige afgørelse truffet af en uafhængig selvregulerende tvistbilæggelsesinstans med kompetence inden for beskyttelse af privatlivets fred eller af en statslig instans, eller når en sådan instans fastslår, at et foretagende hyppigt har overtrådt principperne i et sådant omfang, at det ikke længere er rimeligt at påstå, at det overholder principperne.
i. readily available independent recourse mechanisms by which each individual's complaints and disputes are investigated and expeditiously resolved at no cost to the individual and by reference to the Principles, and damages awarded where the applicable law or private-sector initiatives so provide;
Foretagendet skal i så fald straks underrette ministeriet derom.
follow-up procedures for verifying that the attestations and assertions organizations make about their privacy practices are true and that privacy practices have been implemented as presented and, in particular, with regard to cases of non-compliance; and
Et foretagende, der ikke opfylder denne forpligtelse, kan retsforfølges efter False Statements Act (18 U.S.C. § 1001).
obligations to remedy problems arising out of failure to comply with the Principles by organizations announcing their adherence to them and consequences for such organizations.
Et foretagende, der trækker sig fra et selvreguleringsprogram til beskyttelse af privatlivets fred eller fra en uafhængig selvregulerende tvistbilæggelsesinstans i den private sektor, skal stadig overholde principperne, og såfremt dette ikke er tilfældet, vil det blive betragtet som en vedvarende overtrædelse.
Sanctions must be sufficiently rigorous to ensure compliance by organizations.
Ministeriet vil på baggrund af enhver meddelelse om vedvarende overtrædelse, uanset om det modtager denne meddelelse fra foretagendet selv, fra en selvregulerende instans med kompetence inden for beskyttelse af privatlivets fred, fra en anden uafhængig tvistbilæggelsesinstans eller fra en statslig instans, fjerne foretagendet fra listen over deltagere i værnet om privatlivets fred, dog først efter at have givet det pågældende foretagende en frist på 30 dage og en mulighed for at svare.
b.
Det vil således tydeligt fremgå af den offentligt tilgængelige liste fra handelsministeriet (eller dets repræsentant), hvilke foretagender der er eller ikke er dækket af værnet om privatlivets fred.
Organizations and their selected independent recourse mechanisms will respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield.
Et foretagende, der ønsker at tilslutte sig en selvregulerende instans med henblik på igen at kvalificere sig til værnet om privatlivets fred, skal give denne instans fuldstændige oplysninger om sin tidligere deltagelse i værnet om privatlivets fred.
All organizations must respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department.
Valgfrihed (choice) og tidsfristen for at vælge fra (opt-out)
Organizations that have chosen to cooperate with DPAs, including organizations that process human resources data, must respond directly to such authorities with regard to the investigation and resolution of complaints.
a. Formålet med princippet om valgfrihed er generelt at sikre, at personoplysninger anvendes og videregives i overensstemmelse med den registreredes forventninger og valg.
c.
Den registrerede skal således til enhver tid kunne vælge (opt-out) ikke at lade sine personoplysninger anvende til direkte markedsføring.
Organizations are obligated to arbitrate claims and follow the terms as set forth in Annex I, provided that an individual has invoked binding arbitration by delivering notice to the organization at issue and following the procedures and subject to conditions set forth in Annex I.
I USA kan fysiske personer gøre brug af denne valgfrihed ved hjælp af en central fravalgsordning, f.eks. Direct Marketing Association's Mail Preference Service.
The Privacy Shield organization shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage.
Foretagender, der deltager i denne Direct Marketing Association's Mail Preference Service, skal oplyse forbrugere, der ikke ønsker at modtage kommercielle oplysninger, om denne mulighed.
e.
Den registrerede skal under alle omstændigheder nemt og uden uforholdsmæssig store omkostninger kunne gøre brug af denne valgfrihed.
When an organization becomes subject to an FTC or court order based on non-compliance, the organization shall make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC, to the extent consistent with confidentiality requirements.
b. På samme måde kan et foretagende anvende oplysninger til visse direkte markedsføringsformål, når det i praksis er umuligt at give den registrerede mulighed for at vælge fra, inden oplysningerne anvendes, dog kun såfremt foretagendet straks giver den pågældende mulighed for samtidig (eller efter anmodning til enhver tid) (uden omkostninger for den pågældende) at afslå at modtage yderligere direkte markedsføringshenvendelser, og såfremt foretagendet overholder den pågældendes ønsker.
The Department has established a dedicated point of contact for DPAs for any problems of compliance by Privacy Shield organizations.
Passageroplysninger
The FTC will give priority consideration to referrals of non-compliance with the Principles from the Department and EU Member State authorities, and will exchange information regarding referrals with the referring state authorities on a timely basis, subject to existing confidentiality restrictions.
a. Oplysninger om pladsreservation for flypassagerer og andre passageroplysninger, f.eks. oplysninger om hyppige flyvninger (frequent flyer) eller hotelreservation eller om særlige behov, herunder religiøst betingede krav til måltider eller fysisk assistance, kan overføres til foretagender uden for EU i flere forskellige tilfælde.
SUPPLEMENTAL PRINCIPLES
Personoplysninger kan i henhold til direktivets artikel 26 »videregives til et tredjeland, der ikke sikrer et tilstrækkeligt beskyttelsesniveau i overensstemmelse med artikel 25, stk. 2«, i) hvis det er nødvendigt for at kunne yde de tjenester, kunden anmoder om, eller for at honorere en aftale, f.eks. en »frequent flyer«-aftale, eller ii) hvis kunden har givet udtrykkelig tilladelse dertil.
Sensitive Data
Amerikanske foretagender, der tilslutter sig værnet om privatlivets fred, giver en tilstrækkelig beskyttelse af personoplysninger og kan derfor modtage dataoverførsler fra EU uden at opfylde disse krav eller andre krav i direktivets artikel 26.
a.
Eftersom værnet om privatlivets fred omfatter specifikke regler for følsomme oplysninger, kan denne type oplysninger (som f.eks. indsamles i forbindelse med kundernes behov for fysisk assistance) være omfattet af overførsler til deltagere i værnet om privatlivets fred.
An organization is not required to obtain affirmative express consent (opt in) with respect to sensitive data where the processing is:
Det foretagende, der overfører oplysninger, skal dog under alle omstændigheder overholde lovgivningen i de EU-medlemsstater, hvor det udøver sine aktiviteter, hvilket bl.a. kan medføre særlige krav til behandlingen af følsomme oplysninger.
i. in the vital interests of the data subject or another person;
Farmaceutiske og medicinske produkter
necessary for the establishment of legal claims or defenses;
a. Anvendelse af EU-Medlemsstaternes lovgivning eller principperne til værn om privatlivets fred
required to provide medical care or diagnosis;
EU-medlemsstaternes lovgivning finder anvendelse på indsamlingen af personoplysninger og på enhver behandling, der foretages forud for overførslen til USA.
carried out in the course of legitimate activities by a foundation, association or any other non-profit body with a political, philosophical, religious or trade-union aim and on condition that the processing relates solely to the members of the body or to the persons who have regular contact with it in connection with its purposes and that the data are not disclosed to a third party without the consent of the data subjects;
Principperne til værn om privatlivets fred finder først anvendelse på oplysningerne, efter at de er blevet overført til USA.
v. necessary to carry out the organization's obligations in the field of employment law; or
Oplysninger, der anvendes til farmaceutisk forskning og andre formål, skal i passende omfang anonymiseres.
related to data that are manifestly made public by the individual.
b. Fremtidig videnskabelig forskning
Journalistic Exceptions
i. Personoplysninger, der opnås gennem specifik medicinsk eller farmaceutisk forskning, spiller ofte en vigtig rolle for fremtidig videnskabelig forskning.
a.
Hvis oplysninger indsamlet til et bestemt forskningsprojekt overføres til et foretagende i USA omfattet af værnet om privatlivets fred, kan foretagendet anvende personoplysningerne til ny videnskabelig forskning, hvis principperne om oplysningspligt og valgfrihed er blevet overholdt fra start af.
Given U.S. constitutional protections for freedom of the press and the Directive's exemption for journalistic material, where the rights of a free press embodied in the First Amendment of the U.S. Constitution intersect with privacy protection interests, the First Amendment must govern the balancing of these interests with regard to the activities of U.S. persons or organizations.
Eventuelle fremtidige specifikke anvendelser af de pågældende personoplysninger, f.eks. regelmæssig kontrol, beslægtede undersøgelser eller markedsføring, skal fremgå af den meddelelse, der gives i medfør af princippet om oplysningspligt.
b.
Det er naturligvis ikke muligt at specificere alle fremtidige anvendelser af oplysningerne, eftersom anvendelsen i et nyt forskningsprojekt eventuelt kan bygge på ny viden, som er opnået ved hjælp af de oprindelige personoplysninger, nye medicinske opdagelser eller fremskridt eller udviklingen inden for offentlig sundhed eller lovgivningen på sundhedsområdet.
Personal information that is gathered for publication, broadcast, or other forms of public communication of journalistic material, whether used or not, as well as information found in previously published material disseminated from media archives, is not subject to the requirements of the Privacy Shield Principles.
Meddelelsen skal derfor i givet fald omfatte en forklaring om, at personoplysninger kan anvendes i fremtidige, men uforudsigelige medicinske eller farmaceutiske forskningsprojekter.
Secondary Liability
Hvis anvendelsen ikke er forenelig med de(t) generelle forskningsformål, hvortil personoplysningerne oprindeligt blev indsamlet, eller som den enkelte efterfølgende har godkendt, skal der indhentes en ny tilladelse.
a.
c. Tilbagetrækning fra et klinisk forsøg
Internet Service Providers (‘ISPs’), telecommunications carriers, and other organizations are not liable under the Privacy Shield Principles when on behalf of another organization they merely transmit, route, switch, or cache information.
Deltagere kan til enhver tid beslutte eller blive anmodet om at trække sig ud af et klinisk forsøg.
As is the case with the Directive itself, the Privacy Shield does not create secondary liability.
Enhver personoplysning, der indsamles forud for tilbagetrækningen, må stadig behandles sammen med de øvrige oplysninger, der indsamles i forbindelse med det kliniske forsøg, dog kun såfremt den pågældende deltager klart har fået meddelt dette i forbindelse med tilmeldingen til forsøget.
To the extent that an organization is acting as a mere conduit for data transmitted by third parties and does not determine the purposes and means of processing those personal data, it would not be liable.
d. Overførsler med henblik på regulering og kontrol
Performing Due Diligence and Conducting Audits
e. Blindundersøgelser
This is permitted by the Notice, Choice, and Access Principles under the circumstances described below.
i. For at gøre de kliniske forsøg så objektive som muligt har deltagerne og til tider undersøgerne selv ikke adgang til oplysninger om den specifikke behandling, som hver deltager modtager.
b.
En sådan indsigt ville skade forskningsprojektet og resultaterne.
Public stock corporations and closely held companies, including Privacy Shield organizations, are regularly subject to audits.
Deltagere i sådanne kliniske forsøg (også kaldet blindundersøgelser) skal ikke gives en sådan adgang til oplysningerne om deres behandling under forsøget, hvis de fik oplyst denne begrænsning ved tilmeldingen til forsøget, og hvis videregivelsen af sådanne oplysninger vil være til skade for forskningsarbejdet.
Such audits, particularly those looking into potential wrongdoing, may be jeopardized if disclosed prematurely.
Man anses ved at acceptere at deltage i forsøget på disse betingelser for at give afkald på retten til indsigt.
Similarly, a Privacy Shield organization involved in a potential merger or takeover will need to perform, or be the subject of, a ‘due diligence’ review.
Deltagerne skal, såfremt de anmoder derom, have indsigt i deres personoplysninger, når forsøget er overstået, og når resultaterne er blevet analyseret.
This will often entail the collection and processing of personal data, such as information on senior executives and other key personnel.
De skal først henvende sig til den læge eller behandler, som de er blevet behandlet af i forbindelse med det kliniske forsøg, hvorefter de eventuelt kan henvende sig til det sponsorerende foretagende.
Premature disclosure could impede the transaction or even violate applicable securities regulation.
f. Produktsikkerhed og kontrol
Investment bankers and attorneys engaged in due diligence, or auditors conducting an audit, may process information without knowledge of the individual only to the extent and for the period necessary to meet statutory or public interest requirements and in other circumstances in which the application of these Principles would prejudice the legitimate interests of the organization.
En virksomhed, der fremstiller farmaceutiske eller medicinske anordninger, behøver ikke anvende principperne til værn om privatlivets fred om oplysningspligt, valgfrihed og ansvar for videreoverførsel og indsigt i sine produktsikkerheds- og kontrolaktiviteter, herunder meddelelse om negative konstateringer og registreringen af patienter/registrerede, der anvender bestemte lægemidler eller medicinske anordninger, i det omfang princippernes anvendelse kolliderer med overholdelsen af de gældende lovkrav.
These legitimate interests include the monitoring of organizations' compliance with their legal obligations and legitimate accounting activities, and the need for confidentiality connected with possible acquisitions, mergers, joint ventures, or other similar transactions carried out by investment bankers or auditors.
Det gælder både med hensyn til f.eks. rapporteringen fra behandlere til virksomheder, der fremstiller farmaceutiske eller medicinske anordninger, og med hensyn til rapporteringen fra disse virksomheder til myndighederne, f.eks. Food and Drug Administration.
The Role of the Data Protection Authorities
g. Kodede data
a.
Som regel koder undersøgeren forskningsoplysningerne entydigt ved kilden for ikke at afsløre de enkelte registreredes identitet.
Organizations will implement their commitment to cooperate with European Union data protection authorities (‘DPAs’) as described below.
De farmaceutiske virksomheder, der sponsorerer en sådan forskning, modtager ikke en nøgle til denne kode.
Under the Privacy Shield, U.S. organizations receiving personal data from the EU must commit to employ effective mechanisms for assuring compliance with the Privacy Shield Principles.
Det er udelukkende forskeren, der er i besiddelse af den entydige nøgle, således at han/hun under særlige forhold er i stand til at identificere den enkelte forskningsdeltager (f.eks. hvis der er behov for efterfølgende medicinsk kontrol).
More specifically as set out in the Recourse, Enforcement and Liability Principle, participating organizations must provide: (a)(i) recourse for individuals to whom the data relate; (a)(ii) follow up procedures for verifying that the attestations and assertions they have made about their privacy practices are true; and (a)(iii) obligations to remedy problems arising out of failure to comply with the Principles and consequences for such organizations.
En overførsel fra EU til USA af oplysninger, der er kodet på denne måde, vil ikke udgøre en overførsel af personoplysninger, der er underlagt principperne til værn om privatlivets fred.
An organization may satisfy points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle if it adheres to the requirements set forth here for cooperating with the DPAs.
Oplysninger i offentlige registre og offentligt tilgængelige oplysninger
b.
a. Et foretagende skal anvende principperne i værnet om privatlivets fred om sikkerhed, dataintegritet og formålsbegrænsning og om klageadgang, håndhævelse og ansvar på personoplysninger fra offentligt tilgængelige kilder.
An organization commits to cooperate with the DPAs by declaring in its Privacy Shield self-certification submission to the Department of Commerce (see Supplemental Principle on Self-Certification) that the organization:
Disse principper finder ligeledes anvendelse på personoplysninger indsamlet fra offentlige registre, f.eks. registrene hos statsorganer eller statslige enheder på ethvert niveau, som er offentligt tilgængeligt.
i. elects to satisfy the requirement in points (a)(i) and (a)(iii) of the Privacy Shield Recourse, Enforcement and Liability Principle by committing to cooperate with the DPAs;
b. Det er ikke nødvendigt at anvende princippet om oplysningspligt, valgfrihed eller ansvar for videreoverførsel på oplysninger i offentlige registre, såfremt de ikke sammenføres med oplysninger i ikke-offentlige registre, og såfremt alle betingelser for indsigt, der fastsættes af den kompetente myndighed, overholdes.
will cooperate with the DPAs in the investigation and resolution of complaints brought under the Privacy Shield; and
Det er generelt heller ikke nødvendigt at anvende princippet om oplysningspligt, valgfrihed eller ansvar for videreoverførsel på offentligt tilgængelige oplysninger, medmindre den europæiske dataafsender meddeler, at de pågældende oplysninger er underlagt begrænsninger, der kræver, at det pågældende foretagende anvender disse principper til de tilsigtede formål.
will comply with any advice given by the DPAs where the DPAs take the view that the organization needs to take specific action to comply with the Privacy Shield Principles, including remedial or compensatory measures for the benefit of individuals affected by any non-compliance with the Principles, and will provide the DPAs with written confirmation that such action has been taken.
Foretagender er ikke ansvarlige for den måde, hvorpå disse oplysninger anvendes af andre, der indhenter oplysningerne fra offentliggjort materiale.
c.
c. Foretagender vil blive udelukket fra værnet om privatlivets fred, hvis det konstateres, at de med fuldt overlæg og i strid med principperne har offentliggjort personoplysninger, således at de selv eller andre kan drage fordel af disse undtagelser.
Operation of DPA Panels
d. Det er ikke nødvendigt at anvende princippet om indsigt på oplysninger i offentlige registre, såfremt de ikke sammenføres med andre personoplysninger (undtagen små mængder oplysninger, der anvendes til at indeksere eller strukturere oplysninger fra offentlige registre).
i.
Enhver betingelse for indsigt i sådanne oplysninger, der fastsættes af den kompetente myndighed, skal dog overholdes.
The cooperation of the DPAs will be provided in the form of information and advice in the following way:
Hvis oplysninger fra offentlige registre derimod sammenføres med andre oplysninger, der ikke er offentligt tilgængelige (andre end de specifikt anførte ovenfor), skal et foretagende give indsigt i alle disse oplysninger, såfremt de ikke er underlagt andre tilladte undtagelser.
The advice of the DPAs will be delivered through an informal panel of DPAs established at the European Union level, which will, inter alia, help ensure a harmonized and coherent approach.
e. Ligesom for offentligt tilgængelige oplysninger er det ikke nødvendigt at anvende princippet om indsigt i tilfælde af oplysninger, der allerede er offentligt tilgængelige, såfremt disse oplysninger ikke er sammenført med oplysninger, der ikke er offentligt tilgængelige.
The panel will provide advice to the U.S. organizations concerned on unresolved complaints from individuals about the handling of personal information that has been transferred from the EU under the Privacy Shield.
Foretagender, der beskæftiger sig med salg af offentligt tilgængelige oplysninger, kan opkræve et gebyr efter deres normale takst for at besvare anmodninger om indsigt.
This advice will be designed to ensure that the Privacy Shield Principles are being correctly applied and will include any remedies for the individual(s) concerned that the DPAs consider appropriate.
Den registrerede kan også vælge at anmode om indsigt i sine oplysninger hos det foretagende, der oprindeligt har indsamlet de pågældende oplysninger.
The panel will provide such advice in response to referrals from the organizations concerned and/or to complaints received directly from individuals against organizations which have committed to cooperate with DPAs for Privacy Shield purposes, while encouraging and if necessary helping such individuals in the first instance to use the in-house complaint handling arrangements that the organization may offer.
Offentlige myndigheders anmodninger om indsigt
Advice will be issued only after both sides in a dispute have had a reasonable opportunity to comment and to provide any evidence they wish.
a. Med henblik på at sikre gennemsigtighed omkring offentlige myndigheders lovlige anmodninger om indsigt i personoplysninger kan foretagender i værnet om privatlivets fred frivilligt udarbejde regelmæssige gennemsigtighedsrapporter om det antal anmodninger om personoplysninger, de modtager fra offentlige myndigheder begrundet i hensynet til retshåndhævelse eller den nationale sikkerhed, i det omfang denne offentliggørelse er tilladt i henhold til loven.
The panel will seek to deliver advice as quickly as this requirement for due process allows.