natgillin/translations-raw huggingface dataset:
Η υποχρέωση αυτή δεν παρεμποδίζει τους οργανισμούς της ασπίδας προστασίας να συνεχίσουν την επεξεργασία πληροφοριών προσωπικού χαρακτήρα για μεγαλύτερες περιόδους, αλλά μόνο για το χρονικό διάστημα και στον βαθμό που η επεξεργασία εξυπηρετεί ευλόγως έναν από τους ακόλουθους συγκεκριμένους σκοπούς: αρχειοθέτηση προς το δημόσιο συμφέρον, δημοσιογραφία, λογοτεχνία και τέχνη, επιστημονική και ιστορική έρευνα και στατιστική ανάλυση.
This obligation does not prevent Privacy Shield organisations to continue processing personal information for longer periods, but only for the time and to the extent such processing reasonably serves one of the following specific purposes: archiving in the public interest, journalism, literature and art, scientific and historical research and statistical analysis.
Η τήρηση των δεδομένων προσωπικού χαρακτήρα για μεγαλύτερο χρονικό διάστημα για την εξυπηρέτηση ενός από τους εν λόγω σκοπούς θα υπόκειται στις διασφαλίσεις που παρέχονται από τις Αρχές.
Longer retention of personal data for one of these purposes will be subject to the safeguards provided by the Principles.
Σύμφωνα με την αρχή της ασφάλειας, οι οργανισμοί που δημιουργούν, διατηρούν, χρησιμοποιούν ή διαδίδουν δεδομένα προσωπικού χαρακτήρα οφείλουν να λαμβάνουν «εύλογα και κατάλληλα» μέτρα ασφαλείας, λαμβανομένων υπόψη των κινδύνων που ενέχει η επεξεργασία και της φύσης των δεδομένων.
Under the Security Principle, organisations creating, maintaining, using or disseminating personal data must take ‘reasonable and appropriate’ security measures, taking into account the risks involved in the processing and the nature of the data.
Σε περίπτωση υπεργολαβίας επεξεργασίας, οι οργανισμοί πρέπει να συνάπτουν σύμβαση με τον υπεργολάβο επεξεργασίας η οποία να εγγυάται το ίδιο επίπεδο προστασίας με αυτό που παρέχεται από τις Αρχές και να λαμβάνουν μέτρα για τη διασφάλιση της ορθής εφαρμογής της.
In the case of sub-processing, organisations must conclude a contract with the sub-processor guaranteeing the same level of protection as provided by the Principles and take steps to ensure its proper implementation.
Σύμφωνα με την αρχή της πρόσβασης [22], τα πρόσωπα στα οποία αναφέρονται τα δεδομένα έχουν το δικαίωμα, χωρίς απαίτηση αιτιολόγησης και μόνον έναντι εύλογου αντιτίμου, να λαμβάνουν επιβεβαίωση από έναν οργανισμό για το αν ο εν λόγω οργανισμός προβαίνει σε επεξεργασία δεδομένων που τα αφορούν καθώς και να εξασφαλίζουν ότι θα τους κοινοποιούνται τα εν λόγω δεδομένα εντός εύλογου χρονικού διαστήματος.
Under the Access Principle [22], data subjects have the right, without need for justification and only against a non-excessive fee, to obtain from an organisation confirmation of whether such organisation is processing personal data related to them and have the data communicated within reasonable time.
Το δικαίωμα αυτό μπορεί να περιοριστεί μόνο σε εξαιρετικές περιστάσεις· τυχόν άρνηση ή περιορισμός του δικαιώματος πρόσβασης πρέπει να είναι αναγκαίος και δεόντως αιτιολογημένος, και ο οργανισμός είναι εκείνος που οφείλει να αποδείξει ότι πληρούνται οι συγκεκριμένες απαιτήσεις.
This right may only be restricted in exceptional circumstances; any denial of, or limitation to the right of access has to be necessary and duly justified, with the organisation bearing the burden of demonstrating that these requirements are fulfilled.
Τα πρόσωπα στα οποία αναφέρονται τα δεδομένα πρέπει να έχουν τη δυνατότητα να διορθώνουν, να τροποποιούν ή να διαγράφουν πληροφορίες προσωπικού χαρακτήρα όταν είναι ανακριβείς ή έχουν υποβληθεί σε επεξεργασία κατά παράβαση των Αρχών.
Data subjects must be able to correct, amend or delete personal information where it is inaccurate or has been processed in violation of the Principles.
Στους τομείς στους οποίους οι εταιρείες είναι πιθανότερο να καταφύγουν στην αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα για να λάβουν αποφάσεις που επηρεάζουν το εκάστοτε πρόσωπο (π.χ. παροχή πίστωσης, προσφορά ενυπόθηκων δανείων, απασχόληση), το δίκαιο των ΗΠΑ προβλέπει ειδικές ρυθμίσεις προστασίας από τη λήψη αρνητικών αποφάσεων [23].
In areas where companies most likely resort to the automated processing of personal data to take decisions affecting the individual (e.g. credit lending, mortgage offers, employment), U.S. law offers specific protections against adverse decisions [23].
Οι εν λόγω πράξεις συνήθως προβλέπουν ότι τα πρόσωπα έχουν το δικαίωμα να ενημερώνονται για τους συγκεκριμένους λόγους στους οποίους βασίζεται η απόφαση (π.χ. απόρριψη της χορήγησης πίστωσης), να αμφισβητούν ελλιπείς ή λανθασμένες πληροφορίες (καθώς και το να βασίστηκε η απόφαση σε παράνομους παράγοντες), και να ζητούν επανόρθωση.
These acts typically provide that individuals have the right to be informed of the specific reasons underlying the decision (e.g. the rejection of a credit), to dispute incomplete or inaccurate information (as well as reliance on unlawful factors), and to seek redress.
Οι κανόνες αυτοί περιλαμβάνουν ρυθμίσεις προστασίας για τις κατά πάσα πιθανότητα περιορισμένες περιπτώσεις στις οποίες οι αυτοματοποιημένες αποφάσεις θα λαμβάνονται από τον ίδιο τον οργανισμό της ασπίδας προστασίας [24].
These rules offer protections in the likely rather limited number of cases where automated decisions would be taken by the Privacy Shield organisation itself [24].
Ωστόσο, δεδομένης της αυξημένης χρήσης της αυτοματοποιημένης επεξεργασίας (συμπεριλαμβανομένης της κατάρτισης προφίλ) ως βάσης για τη λήψη αποφάσεων που επηρεάζουν τους ιδιώτες στη σύγχρονη ψηφιακή οικονομία, ο τομέας αυτός θα πρέπει να παρακολουθείται στενά.
Nevertheless, given the increasing use of automated processing (including profiling) as a basis for taking decisions affecting individuals in the modern digital economy, this is an area that needs to be closely monitored.
Προκειμένου να διευκολυνθεί η παρακολούθηση αυτή, έχει συμφωνηθεί με τις αρχές των ΗΠΑ ότι ο διάλογος σχετικά με τη λήψη αυτοματοποιημένων αποφάσεων, συμπεριλαμβανομένης ανταλλαγής πληροφοριών σχετικά με τις ομοιότητες και τις διαφορές στην προσέγγιση της ΕΕ και των ΗΠΑ εν προκειμένω, θα συμπεριληφθεί στα θέματα της πρώτης ετήσιας επανεξέτασης καθώς και επόμενων επανεξετάσεων, εφόσον απαιτηθεί.
In order to facilitate this monitoring, it has been agreed with the U.S. authorities that a dialogue on automated decision-making, including an exchange on the similarities and differences in the EU and U.S. approach in this regard, will be part of the first annual review as well as subsequent reviews as appropriate.
Σύμφωνα με την αρχή της προσφυγής, της επιβολής και της ευθύνης [25], οι συμμετέχοντες οργανισμοί πρέπει να παρέχουν άρτιους μηχανισμούς για τη διασφάλιση της συμμόρφωσης με τις λοιπές Αρχές και της δυνατότητας προσφυγής για τα πρόσωπα από την ΕΕ στα οποία αναφέρονται τα δεδομένα και των οποίων τα δεδομένα προσωπικού χαρακτήρα έχουν υποβληθεί σε επεξεργασία κατά τρόπο που δεν συμμορφώνεται με τις εν λόγω Αρχές, συμπεριλαμβανομένων αποτελεσματικών μέσων έννομης προστασίας.
Under the Recourse, Enforcement and Liability Principle [25], participating organisations must provide robust mechanisms to ensure compliance with the other Principles and recourse for EU data subjects whose personal data have been processed in a non-compliant manner, including effective remedies.
Άπαξ και ένας οργανισμός αποφασίσει οικειοθελώς να αυτοπιστοποιηθεί [26] στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ, η αποτελεσματική συμμόρφωση με τις Αρχές είναι υποχρεωτική.
Once an organisation has voluntarily decided to self-certify [26] under the EU-U.S. Privacy Shield, its effective compliance with the Principles is compulsory.
Προκειμένου να επιτρέπεται στον εν λόγω οργανισμό να συνεχίσει να λαμβάνει δεδομένα προσωπικού χαρακτήρα από την Ένωση επί τη βάσει της ασπίδας προστασίας, ο οργανισμός πρέπει να επαναπιστοποιεί σε ετήσια βάση τη συμμετοχή του στο συγκεκριμένο πλαίσιο.
To be allowed to continue to rely on the Privacy Shield to receive personal data from the Union, such organisation must annually re-certify its participation in the framework.
Οι οργανισμοί πρέπει, επίσης, να λαμβάνουν μέτρα προκειμένου να εξακριβώνουν [27] ότι οι δημοσιευμένες πολιτικές τους που αφορούν την προστασία της ιδιωτικής ζωής συνάδουν με τις Αρχές και τηρούνται πραγματικά.
Organisations must also take measures to verify [27] that their published privacy policies conform to the Principles and are in fact complied with.
Αυτό μπορεί να επιτευχθεί είτε μέσω ενός συστήματος αυτοαξιολόγησης, το οποίο πρέπει να περιλαμβάνει εσωτερικές διαδικασίες που διασφαλίζουν ότι οι εργαζόμενοι λαμβάνουν κατάρτιση σχετικά με την εφαρμογή των πολιτικών του οργανισμού όσον αφορά την προστασία της ιδιωτικής ζωής και ότι η συμμόρφωση ελέγχεται ανά τακτά διαστήματα με αντικειμενικό τρόπο, είτε με εξωτερικούς ελέγχους συμμόρφωσης, για τους οποίους οι σχετικές μέθοδοι μπορούν να περιλαμβάνουν ελεγκτικές διαδικασίες ή δειγματοληπτικές επιθεωρήσεις.
This can be done either through a system of self-assessment, which must include internal procedures ensuring that employees receive training on the implementation of the organisation's privacy policies and that compliance is periodically reviewed in an objective manner, or outside compliance reviews, the methods of which may include auditing or random checks.
Επιπλέον, ο οργανισμός πρέπει να θέσει σε εφαρμογή αποτελεσματικό μηχανισμό προσφυγής για την αντιμετώπιση τυχόν καταγγελιών (βλέπε σχετικά επίσης την αιτιολογική σκέψη 43) και να υπόκειται στις εξουσίες διεξαγωγής ερευνών και επιβολής της FTC, του Υπουργείου Μεταφορών ή άλλου εξουσιοδοτημένου επίσημου φορέα ο οποίος θα διασφαλίζει αποτελεσματικά τη συμμόρφωση με τις Αρχές.
In addition, the organisation must put in place an effective redress mechanism to deal with any complaints (see in this respect also recitals 43) and be subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or another U.S. authorised statutory body that will effectively ensure compliance with the Principles.
Ειδικοί κανόνες εφαρμόζονται στις επονομαζόμενες «περαιτέρω διαβιβάσεις», δηλαδή στις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα από οργανισμό σε τρίτο υπεύθυνο επεξεργασίας ή εκτελούντα την επεξεργασία, ανεξαρτήτως του αν ο τελευταίος βρίσκεται στις Ηνωμένες Πολιτείες ή σε τρίτη χώρα εκτός των ΗΠΑ (και της Ένωσης).
Special rules apply for so-called ‘onward transfers’, i.e. transfers of personal data from an organisation to a third party controller or processor, irrespective of whether the latter is located in the United States or a third country outside the United States (and the Union).
Ο σκοπός των κανόνων αυτών είναι να διασφαλιστεί ότι οι ρυθμίσεις προστασίας που εξασφαλίζονται για τα δεδομένα προσωπικού χαρακτήρα των προσώπων από την ΕΕ στα οποία αναφέρονται τα δεδομένα δεν υπονομεύονται και δεν μπορούν να παρακαμφθούν, μέσω της διαβίβασής τους σε τρίτους.
The purpose of these rules is to ensure that the protections guaranteed to the personal data of EU data subjects will not be undermined, and cannot be circumvented, by passing them on to third parties.
Αυτό είναι ιδιαιτέρως συναφές σε περισσότερο σύνθετες αλυσίδες επεξεργασίας οι οποίες είναι συνήθεις στη σύγχρονη ψηφιακή οικονομία.
This is particularly relevant in more complex processing chains which are typical for today's digital economy.
Σύμφωνα με την αρχή της λογοδοσίας για περαιτέρω διαβίβαση [28], κάθε περαιτέρω διαβίβαση μπορεί να πραγματοποιηθεί μόνο i) για περιορισμένους και καθορισμένους σκοπούς, ii) βάσει σύμβασης (ή παρόμοιας συμφωνίας στο πλαίσιο εταιρικού ομίλου [29]) και iii) μόνον εάν η εν λόγω σύμβαση παρέχει το ίδιο επίπεδο προστασίας με αυτό το οποίο διασφαλίζεται από τις Αρχές, το οποίο περιλαμβάνει την απαίτηση η εφαρμογή των Αρχών να είναι δυνατόν να περιοριστεί μόνο στον βαθμό που κρίνεται αναγκαίος για την εκπλήρωση σκοπών εθνικής ασφάλειας, επιβολής του νόμου και άλλων σκοπών δημοσίου συμφέροντος [30].
Under the Accountability for Onward Transfer Principle [28], any onward transfer can only take place (i) for limited and specified purposes, (ii) on the basis of a contract (or comparable arrangement within a corporate group [29]) and (iii) only if that contract provides the same level of protection as the one guaranteed by the Principles, which includes the requirement that the application of the Principles may only be limited to the extent necessary to meet national security, law enforcement and other public interest purposes [30].
Αυτό θα πρέπει να εφαρμόζεται σε συνδυασμό με την αρχή της κοινοποίησης και, στην περίπτωση περαιτέρω διαβίβασης σε τρίτο υπεύθυνο επεξεργασίας [31], με την αρχή της επιλογής, σύμφωνα με την οποία τα πρόσωπα στα οποία αναφέρονται τα δεδομένα πρέπει να ενημερώνονται (μεταξύ άλλων) σχετικά με το είδος/την ταυτότητα τυχόν τρίτου αποδέκτη, τον σκοπό της περαιτέρω διαβίβασης καθώς και τις επιλογές που τους προσφέρονται και μπορούν να αντιτάσσονται (δικαίωμα εξαίρεσης) ή, σε περίπτωση ευαίσθητων δεδομένων, πρέπει να παρέχουν «ρητή συγκατάθεση» (οικειοθελής συμμετοχή) για τις περαιτέρω διαβιβάσεις δεδομένων.
This should be read in conjunction with the Notice and, in the case of an onward transfer to a third party controller [31], with the Choice Principle, according to which data subjects must be informed (among others) about the type/identity of any third party recipient, the purpose of the onward transfer as well as the choice offered and can object (opt out) or, in the case of sensitive data, have to give ‘affirmative express consent’ (opt in) for onward transfers.
Βάσει της αρχής της ακεραιότητας των δεδομένων και του περιορισμού του σκοπού, η υποχρέωση παροχής του ίδιου επιπέδου προστασίας με αυτό που διασφαλίζεται από τις Αρχές προϋποθέτει ότι ο τρίτος δύναται μόνο να επεξεργάζεται τις πληροφορίες προσωπικού χαρακτήρα που διαβιβάζονται σε αυτόν για σκοπούς που δεν αντιβαίνουν στους σκοπούς για τους οποίους συνελέγησαν αρχικά ή εγκρίθηκαν στη συνέχεια από το πρόσωπο.
In the light of the Data Integrity and Purpose Limitation Principle, the obligation to provide the same level of protection as guaranteed by the Principles presupposes that the third party may only process the personal information transmitted to it for purposes that are not incompatible with the purposes for which it was originally collected or subsequently authorised by the individual.
Η υποχρέωση παροχής του ίδιου επιπέδου προστασίας με αυτό που απαιτείται βάσει των Αρχών ισχύει για κάθε τρίτο και για όλους τους τρίτους που συμμετέχουν στην επεξεργασία των δεδομένων που διαβιβάζονται με τον τρόπο αυτό, ανεξαρτήτως του τόπου στον οποίο βρίσκονται (στις ΗΠΑ ή σε άλλη τρίτη χώρα), καθώς και στην περίπτωση που ο αρχικός τρίτος αποδέκτης διαβιβάζει ο ίδιος τα εν λόγω δεδομένα σε άλλο τρίτο αποδέκτη, για παράδειγμα για σκοπούς επεξεργασίας στο πλαίσιο υπεργολαβίας.
The obligation to provide the same level of protection as required by the Principles applies to any and all third parties involved in the processing of the data so transferred irrespective of their location (in the U.S. or another third country) as well as when the original third party recipient itself transfers those data to another third party recipient, for example, for sub-processing purposes.
Σε κάθε περίπτωση, στη σύμβαση με τρίτο αποδέκτη πρέπει να προβλέπεται ότι ο τελευταίος θα ενημερώσει τον οργανισμό της ασπίδας προστασίας εάν αποφασίσει ότι δεν δύναται πλέον να συμμορφώνεται με την υποχρέωση αυτή.
In all cases, the contract with the third party recipient must provide that the latter will notify the Privacy Shield organisation if it makes a determination that it can no longer meet this obligation.
Εάν ληφθεί τέτοιου είδους απόφαση, η επεξεργασία από τον τρίτο παύει ή λαμβάνονται άλλα εύλογα και κατάλληλα μέτρα για την επανόρθωση της κατάστασης [32].
When such a determination is made, the processing by the third party will cease or other reasonable and appropriate steps have to be taken to remedy the situation [32].
Σε περίπτωση που προκύψουν προβλήματα συμμόρφωσης στην αλυσίδα (υπεργολαβίας) επεξεργασίας, ο οργανισμός της ασπίδας προστασίας που ενεργεί ως ο υπεύθυνος της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα θα πρέπει να αποδείξει ότι δεν είναι υπεύθυνος για το γεγονός που προκαλεί τη ζημία, ειδάλλως υπέχει ευθύνη, όπως ορίζεται στην αρχή της προσφυγής, της επιβολής και της ευθύνης.
Where compliance problems arise in the (sub-) processing chain, the Privacy Shield organisation acting as the controller of the personal data will have to prove that it is not responsible for the event giving rise to the damage, or otherwise face liability, as specified in the Recourse, Enforcement and Liability Principle.
Στην περίπτωση περαιτέρω διαβίβασης σε τρίτο αντιπρόσωπο εφαρμόζονται πρόσθετες ρυθμίσεις προστασίας [33].
Additional protections apply in the case of an onward transfer to a third party agent [33].
Διαφάνεια, διαχείριση και εποπτεία της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ
Transparency, Administration and Oversight of the EU-U.S. Privacy Shield
Η ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ προβλέπει μηχανισμούς εποπτείας και επιβολής, προκειμένου να επαληθεύεται και να διασφαλίζεται ότι οι αυτοπιστοποιούμενες εταιρείες των ΗΠΑ συμμορφώνονται με τις Αρχές και ότι κάθε περίπτωση μη συμμόρφωσης αντιμετωπίζεται.
The EU-U.S. Privacy Shield provides for oversight and enforcement mechanisms in order to verify and ensure that U.S. self-certified companies comply with the Principles and that any failure to comply is addressed.
Οι μηχανισμοί αυτοί παρατίθενται στις Αρχές (παράρτημα II) και στις δεσμεύσεις που έχουν αναληφθεί από το Υπουργείο Εμπορίου (παράρτημα I), την FTC (παράρτημα IV) και το Υπουργείο Μεταφορών (παράρτημα V).
These mechanisms are set out in the Principles (Annex II) and the commitments undertaken by the Department of Commerce (Annex I), the FTC (Annex IV) and the Department of Transportation (Annex V).
Για τη διασφάλιση της ορθής εφαρμογής της ασπίδας προστασίας ΕΕ–ΗΠΑ τα ενδιαφερόμενα μέρη, όπως είναι τα πρόσωπα στα οποία αναφέρονται τα δεδομένα, οι εξαγωγείς δεδομένων και οι εθνικές αρχές προστασίας δεδομένων (ΑΠΔ), πρέπει να μπορούν να αναγνωρίζουν τους οργανισμούς εκείνους που τηρούν τις Αρχές.
To ensure the proper application of the EU-U.S. Privacy Shield, interested parties, such as data subjects, data exporters and the national Data Protection Authorities (DPAs), must be able to identify those organisations adhering to the Principles.
Για τον σκοπό αυτό, το Υπουργείο Εμπορίου έχει αναλάβει να διατηρεί και να θέτει στη διάθεση του κοινού κατάλογο των οργανισμών οι οποίοι έχουν αυτοπιστοποιηθεί δηλώνοντας ότι τηρούν τις αρχές προστασίας της ιδιωτικής ζωής και οι οποίοι εμπίπτουν στη δικαιοδοσία μιας τουλάχιστον από τις αρχές επιβολής που αναφέρονται στα παραρτήματα I και II της παρούσας απόφασης («κατάλογος της ασπίδας προστασίας») [34].
To this end, the Department of Commerce has undertaken to maintain and make available to the public a list of organisations that have self-certified their adherence to the Principles and fall within the jurisdiction of at least one of the enforcement authorities referred to in Annexes I and II to this decision (‘Privacy Shield List’) [34].
Το Υπουργείο Εμπορίου θα επικαιροποιεί τον κατάλογο με βάση τις ετήσιες υποβαλλόμενες δηλώσεις επαναπιστοποίησης ενός οργανισμού και όποτε ένας οργανισμός αποχωρεί ή διαγράφεται από την ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ.
The Department of Commerce will update the list on the basis of an organisation's annual re-certification submissions and whenever an organisation withdraws or is removed from the EU-U.S. Privacy Shield.
Επίσης, θα τηρεί και θα θέτει στη διάθεση του κοινού επίσημο αρχείο των οργανισμών που έχουν διαγραφεί από τον κατάλογο, προσδιορίζοντας σε κάθε περίπτωση τον λόγο της διαγραφής.
It will also maintain and make available to the public an authoritative record of organisations that have been removed from the list, in each case identifying the reason for such removal.
Τέλος, θα παρέχει σύνδεσμο προς τον κατάλογο των υποθέσεων επιβολής του νόμου της FTC που σχετίζονται με την ασπίδα προστασίας, ο οποίος είναι δημοσιευμένος στον δικτυακό τόπο της FTC.
Finally, it will provide a link to the list of Privacy Shield-related FTC enforcement cases maintained on the FTC website.
Το Υπουργείο Εμπορίου θα δημοσιοποιεί τόσο τον κατάλογο της ασπίδας προστασίας όσο και τις υποβαλλόμενες δηλώσεις επαναπιστοποίησης μέσω ειδικού δικτυακού τόπου.
The Department of Commerce will make both the Privacy Shield List and the re-certification submissions publicly available through a dedicated website.
Οι αυτοπιστοποιούμενοι οργανισμοί πρέπει με τη σειρά τους να παρέχουν τη διαδικτυακή διεύθυνση του Υπουργείου που περιλαμβάνει τον κατάλογο της ασπίδας προστασίας.
Self-certified organisations must in turn provide the Department's web address for the Privacy Shield List.
Επιπλέον, εάν είναι διαθέσιμη στο διαδίκτυο, η πολιτική προστασίας της ιδιωτικής ζωής ενός οργανισμού πρέπει να περιλαμβάνει υπερσύνδεσμο προς τον δικτυακό τόπο της ασπίδας προστασίας, καθώς και υπερσύνδεσμο προς τον δικτυακό τόπο ή έντυπο υποβολής καταγγελίας του ανεξάρτητου μηχανισμού προσφυγής που διατίθεται για τη διερεύνηση ανεπίλυτων καταγγελιών.
In addition, if available online, an organisation's privacy policy must include a hyperlink to the Privacy Shield website as well as a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
Το Υπουργείο Εμπορίου θα επαληθεύει συστηματικά, σε σχέση με την πιστοποίηση και επαναπιστοποίηση ενός οργανισμού βάσει του συγκεκριμένου πλαισίου, ότι οι πολιτικές του για την προστασία της ιδιωτικής ζωής συνάδουν με τις εν λόγω Αρχές.
The Department of Commerce will systematically verify, in the context of an organisation's certification and re-certification to the framework, that its privacy policies conform to the Principles.
Οι οργανισμοί για τους οποίους διαπιστώνεται επανειλημμένη μη συμμόρφωση με τις Αρχές θα διαγράφονται από τον κατάλογο της ασπίδας προστασίας και θα υποχρεούνται να επιστρέφουν ή να διαγράφουν τα δεδομένα προσωπικού χαρακτήρα τα οποία έχουν παραλάβει βάσει της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ.
Organisations that have persistently failed to comply with the Principles will be removed from the Privacy Shield List and must return or delete the personal data received under the EU-U.S. Privacy Shield.
Σε περιπτώσεις στις οποίες το Υπουργείο Εμπορίου διαγράφει οργανισμούς από το εν λόγω πλαίσιο λόγω επανειλημμένης μη συμμόρφωσής τους με τις Αρχές, θα διασφαλίζει ότι οι οργανισμοί αυτοί θα επιστρέψουν ή θα διαγράψουν τα δεδομένα προσωπικού χαρακτήρα που έλαβαν βάσει του πλαισίου.
The Department of Commerce will monitor organisations that are no longer members of the EU-U.S. Privacy Shield, either because they have voluntarily withdrawn or because their certification has lapsed, to verify whether they will return, delete or retain [35] the personal data received previously under the framework.
Όταν ένας οργανισμός αποχωρεί από την ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ για οποιονδήποτε λόγο, πρέπει να αποσύρει όλες τις δημόσιες δηλώσεις που υποδεικνύουν ότι συνεχίζει να συμμετέχει στην ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ ή ότι δικαιούται να επωφελείται από αυτήν, ειδικότερα δε να αφαιρεί από τη δημοσιευμένη πολιτική του για την προστασία της ιδιωτικής ζωής οποιαδήποτε αναφορά στην ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ.
If they retain these data, organisations are obliged to continue to apply the Principles to them.
Το Υπουργείο Εμπορίου θα εντοπίζει και θα αντιμετωπίζει ψευδείς ισχυρισμούς περί συμμετοχής στο πλαίσιο, μεταξύ άλλων από πρώην μέλη [36].
In cases where the Department of Commerce has removed organisations from the framework due to a persistent failure to comply with the Principles, it will ensure that those organisations return or delete the personal data they had received under the framework.