natgillin/translations-raw huggingface dataset:
Det skal bemærkes, at visse bestemmelser, der generelt finder anvendelse på overførsel af personoplysninger fra visse medlemsstater, kan forhindre andre anvendelser af disse oplysninger, selv efter overførsel til et land uden for EU, og sådanne bestemmelser skal overholdes.
The Department will provide a clear warning that these organizations are not participants in the Privacy Shield; that removal from the Privacy Shield List means that such organizations cannot claim to be Privacy Shield compliant and must avoid any statements or misleading practices implying that they participate in the Privacy Shield; and that such organizations are no longer entitled to benefit from the European Commission's adequacy decision that would enable those organizations to receive personal information from the EU.
Arbejdsgiverne skal endvidere bestræbe sig på så vidt muligt at respektere de ansattes ønsker om hemmeligholdelse af personoplysninger.
An organization that continues to claim participation in the Privacy Shield or makes other Privacy Shield-related misrepresentations after it has been removed from the Privacy Shield List may be subject to enforcement action by the FTC, the Department of Transportation, or other enforcement authorities.
Det kan bl.a. omfatte, at der kun gives begrænset indsigt i personoplysninger, at visse oplysninger gøres anonyme, eller at der anvendes koder eller pseudonymer, når de rigtige navne ikke er nødvendige for de pågældende formål.
Adherence to these Principles may be limited: (a) to the extent necessary to meet national security, public interest, or law enforcement requirements; (b) by statute, government regulation, or case law that creates conflicting obligations or explicit authorizations, provided that, in exercising any such authorization, an organization can demonstrate that its non-compliance with the Principles is limited to the extent necessary to meet the overriding legitimate interests furthered by such authorization; or (c) if the effect of the Directive or Member State law is to allow exceptions or derogations, provided such exceptions or derogations are applied in comparable contexts.
Et foretagende er ikke forpligtet til at anvende principperne om oplysningspligt eller valgfrihed i det omfang og i den periode, det er nødvendigt for ikke at skade det pågældende foretagendes muligheder for at foretage forfremmelser eller udnævnelser eller behandle andre personaleanliggender af lignende karakter.
Consistent with the goal of enhancing privacy protection, organizations should strive to implement these Principles fully and transparently, including indicating in their privacy policies where exceptions to the Principles permitted by (b) above will apply on a regular basis.
c. Anvendelse af princippet om indsigt
For the same reason, where the option is allowable under the Principles and/or U.S. law, organizations are expected to opt for the higher protection where possible.
Begrundelserne for at nægte at give indsigt eller for at give begrænset indsigt i oplysninger om menneskelige ressourcer efter anmodning derom fremgår af det supplerende princip om indsigt.
Organizations are obligated to apply the Principles to all personal data transferred in reliance on the Privacy Shield after they enter the Privacy Shield.
Arbejdsgivere i EU skal naturligvis overholde de nationale regler på området og sikre, at arbejdstagere i EU gives indsigt i sådanne oplysninger, således som det er påbudt af loven i deres hjemland, uanset i hvilket land oplysningerne behandles og lagres.
An organization that chooses to extend Privacy Shield benefits to human resources personal information transferred from the EU for use in the context of an employment relationship must indicate this when it self-certifies to the Department and conform to the requirements set forth in the Supplemental Principle on Self-Certification.
Et foretagende, der behandler denne type oplysninger i USA, er i henhold til værnet om privatlivets fred forpligtet til at samarbejde med henblik på at give indsigt enten direkte eller gennem arbejdsgiveren i EU.
U.S. law will apply to questions of interpretation and compliance with the Principles and relevant privacy policies by Privacy Shield organizations, except where such organizations have committed to cooperate with European data protection authorities (‘DPAs’).
d. Håndhævelse
Unless otherwise stated, all provisions of the Principles apply where they are relevant.
i. I det omfang personoplysninger udelukkende anvendes inden for rammerne af et ansættelsesforhold, er foretagendet i EU hovedansvarlig for oplysningerne over for den enkelte ansatte.
Definitions:
Dette vil være den mest effektive fremgangsmåde for at behandle de ofte overlappende rettigheder og pligter, som er fastsat i arbejdsretten og arbejdsoverenskomster samt i databeskyttelseslovgivningen.
a.
Et amerikansk foretagende, der deltager i værnet om privatlivets fred og anvender EU-oplysninger om menneskelige ressourcer, der er overført fra EU inden for rammerne af et ansættelsesforhold, og som ønsker, at disse overførsler skal være omfattet af principperne til værn om privatlivets fred, skal således forpligte sig til at samarbejde i undersøgelser, der foretages af de kompetente EU-myndigheder i disse sager, og til at rette sig efter deres anbefalinger.
‘Personal data’ and ‘personal information’ are data about an identified or identifiable individual that are within the scope of the Directive, received by an organization in the United States from the European Union, and recorded in any form.
Obligatoriske aftaler om videreoverførsel
c.
a. Aftaler om behandling af oplysninger
‘Controller’ means a person or organization which, alone or jointly with others, determines the purposes and means of the processing of personal data.
i. Uanset databehandlerens deltagelse i værnet om privatlivets fred skal der indgås en aftale, når personoplysninger overføres fra EU til USA udelukkende med henblik på behandling.
The effective date of the Principles is the date of final approval of the European Commission's adequacy determination.
Dataansvarlige i EU skal altid indgå en aftale, selv når oplysninger kun overføres med henblik på behandling, og dette uanset om denne behandling foregår i eller uden for EU, og uanset om databehandleren deltager i værnet om privatlivets fred.
PRINCIPLES
Formålet med aftalen er at sikre, at databehandleren:
Notice
kun handler efter instruks fra den dataansvarlige
a.
iværksætter de fornødne tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, hændeligt tab, mod forringelse, ubeføjet udbredelse eller ikke-autoriseret adgang og ved, om videreoverførsel er tilladt og
An organization must inform individuals about:
tager hensyn til behandlingens karakter, bistår den dataansvarlige med at besvare anmodninger fra registrerede, der udøver deres rettigheder under principperne.
i. its participation in the Privacy Shield and provide a link to, or the web address for, the Privacy Shield List,
Da deltagerne i værnet om privatlivets fred anses for at give en tilstrækkelig beskyttelse, kræver aftaler med sådanne deltagere, der udelukkende vedrører behandling af oplysninger, ingen forudgående tilladelse (eller også gives sådanne tilladelser automatisk af EU-medlemsstaterne), hvilket til gengæld kræves i forbindelse med aftaler med modtagere, der ikke deltager i værnet om privatlivets fred, eller som på anden vis ikke giver en tilstrækkelig beskyttelse.
the types of personal data collected and, where applicable, the entities or subsidiaries of the organization also adhering to the Principles,
b. Overførsler i en kontrolleret gruppe af selskaber eller enheder
its commitment to subject to the Principles all personal data received from the EU in reliance on the Privacy Shield,
Når personoplysninger overføres mellem to dataansvarlige i en kontrolleret gruppe af selskaber eller enheder, er det ikke altid nødvendigt at etablere en kontakt i henhold til princippet om ansvar for videreoverførsel.
the purposes for which it collects and uses personal information about them,
Dataansvarlige i en kontrolleret gruppe af selskaber eller enheder kan basere disse overførsler på andre instrumenter såsom EU's bindende virksomhedsregler koncerninterne instrumenter (f.eks. overholdelses- og kontrolprogrammer), der sikrer kontinuitet i beskyttelsen af personoplysninger i henhold til principperne til værn om privatlivets fred.
v. how to contact the organization with any inquiries or complaints, including any relevant establishment in the EU that can respond to such inquiries or complaints,
I forbindelse med disse overførsler har foretagendet i værnet om privatlivets fred fortsat ansvaret for, at principperne til værn om privatlivets fred overholdes.
the type or identity of third parties to which it discloses personal information, and the purposes for which it does so,
c. Overførsler mellem dataansvarlige
the right of individuals to access their personal data,
I forbindelse med overførsler mellem dataansvarlige behøver den modtagende dataansvarlige ikke deltage i værnet om privatlivets fred eller have en uafhængig klageinstans.
the choices and means the organization offers individuals for limiting the use and disclosure of their personal data,
Foretagendet i værnet om privatlivets fred skal indgå en aftale med den modtagende dataansvarlige tredjemand, der sikrer samme beskyttelsesniveau som under værnet om privatlivets fred, men den dataansvarlige tredjemand behøver ikke deltage i værnet om privatlivets fred eller have en uafhængig klageinstans, forudsat at tredjemanden stiller en tilsvarende mekanisme til rådighed.
the independent dispute resolution body designated to address complaints and provide appropriate recourse free of charge to the individual, and whether it is: (1) the panel established by DPAs, (2) an alternative dispute resolution provider based in the EU, or (3) an alternative dispute resolution provider based in the United States,
Bilæggelse af tvister og håndhævelse
being subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body,
a. Kravene til håndhævelse af værnet om privatlivets fred fastsættes i princippet om klageadgang, håndhævelse og ansvar.
the possibility, under certain conditions, for the individual to invoke binding arbitration,
Det fastsættes i det supplerende princip om kontrol, hvorledes kravene i princippets punkt a), nr. ii), skal overholdes.
the requirement to disclose personal information in response to lawful requests by public authorities, including to meet national security or law enforcement requirements, and
Dette supplerende princip omhandler punkt a), nr. i) og iii), hvor der stilles krav om uafhængige klageinstanser.
its liability in cases of onward transfers to third parties.
Ordningen kan håndhæves ved hjælp af forskellige mekanismer, der dog alle skal opfylde kravene i princippet om klageadgang, håndhævelse og ansvar.
b.
Et foretagende kan opfylde kravene: i) ved at overholde programmer til beskyttelse af privatlivets fred udviklet i den private sektor og baseret på principperne til værn om privatlivets fred, som omfatter effektive håndhævelsesmekanismer af den type, der er beskrevet i princippet om klageadgang, håndhævelse og ansvar, ii) ved at være underlagt tilsynsmyndigheder, der er oprettet ved lov eller administrativt, og som varetager behandlingen af individuelle klager og bilæggelsen af tvister, eller iii) ved at forpligte sig til at samarbejde med databeskyttelsesmyndighederne i EU eller deres bemyndigede repræsentanter.
This notice must be provided in clear and conspicuous language when individuals are first asked to provide personal information to the organization or as soon thereafter as is practicable, but in any event before the organization uses such information for a purpose other than that for which it was originally collected or processed by the transferring organization or discloses it for the first time to a third party.
Bemærk venligst, at kravene i princippet om klageadgang, håndhævelse og ansvar supplerer kravet om, at selvregulering skal kunne håndhæves efter Section 5 i Federal Commission Act, der forbyder illoyal eller vildledende praksis, eller en anden lov derom.
Choice
c. Foretagender og deres uafhængige klageinstanser skal tilvejebringe oplysninger om værnet om privatlivets fred, når ministeriet anmoder herom, for at medvirke til at sikre, at de påfylder deres forpligtelser under værnet om privatlivets fred, og for at lette forvaltningen af programmet.
a.
Foretagender skal desuden straks besvare klager over deres manglende overholdelse af principperne, som databeskyttelsesmyndighederne henviser via ministeriet.
An organization must offer individuals the opportunity to choose (opt out) whether their personal information is (i) to be disclosed to a third party or (ii) to be used for a purpose that is materially different from the purpose(s) for which it was originally collected or subsequently authorized by the individuals.
Svaret skal indeholde en vurdering af klagens berettigelse, og såfremt den er berettiget, oplysninger om, hvordan foretagendet vil afhjælpe problemet.
Individuals must be provided with clear, conspicuous, and readily available mechanisms to exercise choice.
Ministeriet vil beskytte modtagne fortrolige oplysninger i overensstemmelse med amerikansk ret.
b.
d. Klageinstanser
By derogation to the previous paragraph, it is not necessary to provide choice when disclosure is made to a third party that is acting as an agent to perform task(s) on behalf of and under the instructions of the organization.
i. Forbrugerne skal opfordres til først at klage til det pågældende foretagende, inden de indbringer deres klage for uafhængige klageinstanser.
However, an organization shall always enter into a contract with the agent.
Foretagenderne skal svare forbrugeren senest 45 dage efter modtagelse af klagen.
c.
En klageinstans er navnlig uafhængig, hvis den er upartisk, hvis der er åbenhed omkring sammensætningen og finansieringen, eller hvis der foreligger dokumenteret erfaring.
For sensitive information (i.e., personal information specifying medical or health conditions, racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership or information specifying the sex life of the individual), organizations must obtain affirmative express consent (opt in) from individuals if such information is to be (i) disclosed to a third party or (ii) used for a purpose other than those for which it was originally collected or subsequently authorized by the individuals through the exercise of opt-in choice.
De klagemuligheder, som den enkelte har adgang til, skal i henhold til princippet om klageadgang, håndhævelse og ansvar være let tilgængelige og gratis.
In addition, an organization should treat as sensitive any personal information received from a third party where the third party identifies and treats it as sensitive.
Tvistbilæggelsesinstanser skal behandle hver enkelt klage, som de modtager fra registrerede, medmindre klagerne tydeligt er ubegrundede eller chikanerende.
Accountability For Onward Transfer
Dette udelukker ikke, at klageinstansen kan fastsætte kriterier for modtagelse af klager, men sådanne kriterier skal være gennemskuelige og begrundede (og f.eks. have til formål at udelukke klager, der ikke er omfattet af programmet, eller som skal behandles i et andet forum), og de må ikke have som konsekvens at underminere forpligtelsen til at behandle legitime klager.
a.
Disse klageinstanser skal desuden ved modtagelsen af en klage give de registrerede fuldstændige og let tilgængelige oplysninger om, hvorledes tvistbilæggelsesproceduren fungerer.
To transfer personal information to a third party acting as a controller, organizations must comply with the Notice and Choice Principles.
Disse oplysninger skal omfatte en meddelelse om klageinstansens databeskyttelsesforanstaltninger i overensstemmelse med principperne til værn om privatlivets fred.
Organizations must also enter into a contract with the third-party controller that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles and will notify the organization if it makes a determination that it can no longer meet this obligation.
Klageinstanserne skal desuden medvirke til at udvikle forskellige værktøjer, herunder standardklageformularer, der skal gøre det nemmere at behandle klager.
The contract shall provide that when such a determination is made the third party controller ceases processing or takes other reasonable and appropriate steps to remediate.
Uafhængige klageinstanser skal angive oplysninger om principperne til værn om privatlivets fred og om de tjenester, de tilvejebringer under værnet om privatlivets fred, på deres offentlige websteder.
b.
Disse oplysninger skal omfatte: 1) oplysninger om eller et link til kravene vedrørende uafhængige klageinstanser i henhold til principperne til værn om privatlivets fred, 2) et link til ministeriets websted for værnet om privatlivets fred, 3) oplysninger om, at deres tvistbilæggelsestjenester under værnet om privatlivets fred er gratis for registrerede, 4) oplysninger om indgivelse af klager vedrørende værnet om privatlivets fred, 5) oplysninger om tidsrammen for behandling af klager vedrørende værnet om privatlivets fred og 6) oplysninger om de forskellige potentielle retsmidler.
To transfer personal data to a third party acting as an agent, organizations must: (i) transfer such data only for limited and specified purposes; (ii) ascertain that the agent is obligated to provide at least the same level of privacy protection as is required by the Principles; (iii) take reasonable and appropriate steps to ensure that the agent effectively processes the personal information transferred in a manner consistent with the organization's obligations under the Principles; (iv) require the agent to notify the organization if it makes a determination that it can no longer meet its obligation to provide the same level of protection as is required by the Principles; (v) upon notice, including under (iv), take reasonable and appropriate steps to stop and remediate unauthorized processing; and (vi) provide a summary or a representative copy of the relevant privacy provisions of its contract with that agent to the Department upon request.
Uafhængige klageinstanser skal offentliggøre en årlig rapport med aggregeret statistik over deres tvistbilæggelsestjenester.
Security
Som anført i bilag I har den registrerede i forbindelse med øvrige krav mulighed for at indbringe sagen til voldgift for at få afgjort, om et foretagende i værnet om privatlivets fred har misligholdt sine forpligtelser over for den pågældende i henhold til principperne, og om denne misligholdelse fortsat ikke er helt eller delvist afhjulpet.
a.
Der er f.eks. ikke adgang til voldgift i forbindelse med undtagelserne til principperne [5] eller i forbindelse med en påstand om tilstrækkeligheden af værnet om privatlivets fred.
Organizations creating, maintaining, using or disseminating personal information must take reasonable and appropriate measures to protect it from loss, misuse and unauthorized access, disclosure, alteration and destruction, taking into due account the risks involved in the processing and the nature of the personal data.
Registrerede og foretagender i værnet om privatlivets fred har adgang til domstolsprøvelse og håndhævelse af voldgiftsafgørelser i henhold til amerikansk ret under Federal Arbitration Act.
Data integrity and purpose limitation
e. Retsmidler og sanktioner
a.
Anvendelsen af de retsmidler, som tvistbilæggelsesinstansen giver adgang til, bør resultere i, at det pågældende foretagende så vidt muligt udbedrer konsekvenserne af den manglende overholdelse, og at foretagendets fremtidige behandling sker i overensstemmelse med principperne, og at behandlingen af personoplysningerne om den person, der har indbragt klagen, i påkommende tilfælde ophører.
Consistent with the Principles, personal information must be limited to the information that is relevant for the purposes of processing [2].
Sanktionerne skal være tilstrækkelig strenge til at få foretagendet til at overholde principperne.
An organization may not process personal information in a way that is incompatible with the purposes for which it has been collected or subsequently authorized by the individual.
Tvistbilæggelsesinstanser vil ved hjælp af en række sanktioner af forskellig strenghedsgrad have mulighed for på passende vis at reagere på forskellige grader af manglende overholdelse.
To the extent necessary for those purposes, an organization must take reasonable steps to ensure that personal data is reliable for its intended use, accurate, complete, and current.
Disse sanktioner bør omfatte offentliggørelse af konstateringerne af manglende overholdelse og påbud om i visse tilfælde at slette oplysninger [6].
An organization must adhere to the Principles for as long as it retains such information.
Andre sanktioner kan være suspendering eller tilbagestrækning af en godkendelse, betaling af skadeserstatning til registrerede for tab som følge af en overtrædelse af principperne og forbud eller påbud.
b.
Tvistbilæggelsesinstanser og selvregulerende instanser i den private sektor skal underrette den kompetente statslige instans eller i påkommende tilfælde domstolene samt ministeriet om foretagender i værnet om privatlivets fred, der ikke efterlever deres afgørelser.
Information may be retained in a form identifying or making identifiable [3] the individual only for as long as it serves a purpose of processing within the meaning of 5a.
f. Federal Trade Commissions (FTC) behandling af klager
This obligation does not prevent organizations from processing personal information for longer periods for the time and to the extent such processing reasonably serves the purposes of archiving in the public interest, journalism, literature and art, scientific or historical research, and statistical analysis.
FTC har forpligtet sig til at give højeste prioritet til behandling af sager om påstået manglende overholdelse af principperne, som den får henvist fra i) selvregulerende instanser med kompetence inden for beskyttelse af privatlivets fred og andre uafhængige tvistbilæggelsesinstanser, ii) EU-medlemsstaterne, og iii) ministeriet, for at fastslå, om Section 5 i FTC Act, der forbyder illoyal eller vildledende praksis inden for handel, er blevet overtrådt.
In these cases, such processing shall be subject to the other Principles and provisions of the Framework.
Hvis FTC konkluderer, at der er grund til at antage, at Section 5 er blevet overtrådt, kan den løse sagen ved at forsøge at opnå et administrativt forbud (administrative cease and desist order) mod den pågældende praksis eller ved at indgive en klage til en forbundsdomstol (federal district court), hvilket, såfremt klageren får medhold, kan resultere i retsafgørelse med samme indhold truffet af forbundsdomstolen.
Organizations should take reasonable and appropriate measures in complying with this provision.
Dette omfatter falske påstande om tilslutning til principperne til værn om privatlivets fred eller deltagelse i værnet om privatlivets fred fremsat af foretagender, der ikke længere er opført på listen over deltagere i værnet om privatlivets fred eller aldrig har foretaget selvcertificering over for ministeriet.
Access
FTC kan opnå, at overtræderen idømmes civilretlige sanktioner, hvis et administrativt forbud ikke overholdes, og FTC kan indlede civilretlige eller strafferetlige sager for undladelse af at efterkomme en retsafgørelse, der er truffet af en forbundsdomstol.
a.