natgillin/translations-raw huggingface dataset:
Ωστόσο, αυτό απαιτεί την ύπαρξη σύμβασης με τον αντιπρόσωπο και ο οργανισμός των ΗΠΑ θα φέρει την ευθύνη για τη διασφάλιση των ρυθμίσεων προστασίας που προβλέπονται βάσει των Αρχών ασκώντας τις εξουσίες του περί παροχής οδηγιών.
I.8.c., the EU controller will determine the purpose and means of processing of the personal data.
Η κατάσταση είναι διαφορετική ανάλογα με το αν ο τρίτος είναι υπεύθυνος επεξεργασίας ή εκτελών την επεξεργασία (αντιπρόσωπος).
Moreover, the contract with the agent has to make clear whether onward transfers are allowed (see Sec.
Στην πρώτη περίπτωση, στη σύμβαση με τον τρίτο πρέπει να προβλέπεται ότι ο τελευταίος διακόπτει την επεξεργασία ή λαμβάνει άλλα εύλογα και κατάλληλα μέτρα για την επανόρθωση της κατάστασης.
III.10.a.ii.2.).
Στη δεύτερη περίπτωση, πρέπει ο οργανισμός της ασπίδας προστασίας, καθώς πρόκειται για τον οργανισμό που ελέγχει την επεξεργασία και υπό τις οδηγίες του οποίου ενεργεί ο αντιπρόσωπος, να λάβει τα μέτρα αυτά.
This applies also where human resources data transferred from the Union in the context of the employment relationship are concerned.
Στην περίπτωση αυτή, ο οργανισμός των ΗΠΑ πρέπει επίσης να λάβει εύλογα και κατάλληλα μέτρα i) για να διασφαλίσει ότι ο αντιπρόσωπος επεξεργάζεται τις πληροφορίες προσωπικού χαρακτήρα που διαβιβάζονται κατά τρόπο συνεπή με τις υποχρεώσεις του οργανισμού δυνάμει των Αρχών και ii) για να εξασφαλίσει τη διακοπή και την αποκατάσταση της μη εγκεκριμένης επεξεργασίας, κατόπιν κοινοποίησης.
While the Principles stress the ‘primary responsibility’ of the EU employer (see Annex II, Sec.
Πληροφορίες σχετικά με τη διαχείριση του καταλόγου της ασπίδας προστασίας διατίθενται στα παραρτήματα I και II (τμήμα I παράγραφος 3, τμήμα I παράγραφος 4, τμήμα III παράγραφος 6 στοιχείο δ και τμήμα III παράγραφος 11 στοιχείο ζ).
III.9.d.i.), they at the same time make clear that its conduct will be covered by the rules applicable in the Union and/or respective Member State, not the Principles.
Βλέπε π.χ. παράρτημα II τμήμα I παράγραφος 3, τμήμα III παράγραφος 6 στοιχείο στ και τμήμα III παράγραφος 11 στοιχείο ζ σημείο i.
See Annex II, Sec.
Βλέπε παράρτημα I, τμήμα σχετικά με την «αναζήτηση και αντιμετώπιση ψευδών ισχυρισμών περί συμμετοχής».
III.9.a.i., b.ii., c.i., d.i.
Βλέπε παράρτημα II τμήμα III παράγραφος 6 στοιχείο η και τμήμα III παράγραφος 11 στοιχείο στ.
This applies also to processing that takes place through the use of equipment situated in the Union but used by an organisation established outside the Union (see Article 4(1)(c) of Directive 95/46/EC).
Βλέπε παράρτημα I.
As of 25 May 2018, the General Data Protection Regulation (GDPR) will apply to the processing of personal data (i) in the context of the activities of an establishment of a controller or processor in the Union (even where the processing takes place in the United States), or (ii) of data subjects who are in the Union by a controller or processor not established in the Union where the processing activities are related to (a) the offering of goods or services, irrespective of whether a payment of the data subject is required, to such data subjects in the Union; or (b) the monitoring of their behaviour as far as their behaviour takes place within the Union.
Πρόκειται για την αρχή χειρισμού η οποία ορίζεται από τον φορέα των ΑΠΔ που προβλέπεται στη συμπληρωματική αρχή σχετικά με τον «ρόλο των αρχών προστασίας των δεδομένων» (παράρτημα II τμήμα III παράγραφος 5).
See Article 3(1), (2) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p. 1).
τον συνολικό αριθμό καταγγελιών σε σχέση με την ασπίδα προστασίας οι οποίες ελήφθησαν κατά τη διάρκεια του έτους αναφοράς· 2) τα είδη των καταγγελιών που ελήφθησαν· 3) δείκτες μέτρησης ποιότητας της επίλυσης διαφορών, όπως το χρονικό διάστημα που απαιτείται για τη διεκπεραίωση των καταγγελιών· και 4) την έκβαση των καταγγελιών που ελήφθησαν, κυρίως τον αριθμό και τα είδη των διορθωτικών μέτρων ή των κυρώσεων που επιβλήθηκαν.
The present decision has EEA relevance.
Βλέπε παράρτημα II τμήμα III παράγραφος 11 στοιχείο ε.
The Agreement on the European Economic Area (EEA Agreement) provides for the extension of the European Union's internal market to the three EEA States Iceland, Liechtenstein and Norway.
Βλέπε παράρτημα II τμήμα III παράγραφος 11 στοιχείο ζ, ιδίως τα σημεία ii) και iii).
The Union data protection legislation, including Directive 95/46/EC, is covered by the EEA Agreement and has been incorporated into Annex XI thereof.
Ο εσωτερικός κανονισμός του άτυπου φορέα των ΑΠΔ θα πρέπει να συγκροτηθεί από τις ΑΠΔ βάσει της αρμοδιότητάς τους να οργανώνουν τις εργασίες τους και να συνεργάζονται μεταξύ τους.
The EEA Joint Committee has to decide on the incorporation of the present decision into the EEA Agreement.
Βλέπε παράρτημα I, τμήματα σχετικά με την «αύξηση της συνεργασίας με τις ΑΠΔ» και τη «διευκόλυνση της επίλυσης καταγγελιών περί μη συμμόρφωσης» και παράρτημα II τμήμα II παράγραφος 7 στοιχείο ε.
Once the present decision applies to Iceland, Liechtenstein and Norway, the EU-U.S. Privacy Shield will also cover these three countries and references in the Privacy Shield package to the EU and its Member States shall be read as including Iceland, Liechtenstein and Norway.
Βλέπε παράρτημα IV, σ. 6.
See Annex II, Sec.
Βλέπε παράρτημα I, τμήμα σχετικά με τη «διευκόλυνση της επίλυσης καταγγελιών περί μη συμμόρφωσης».
III.6.e.
Ένας οργανισμός της ασπίδας προστασίας πρέπει να δηλώσει δημοσίως τη δέσμευσή του να συμμορφώνεται με τις Αρχές, να δημοσιεύσει τις οικείες πολιτικές προστασίας της ιδιωτικής ζωής σύμφωνα με τις εν λόγω Αρχές και να τις εφαρμόζει πλήρως.
Special rules providing additional safeguards apply for human resources data collected in the employment context as laid down in the supplemental principle on ‘Human Resources Data’ of the Privacy Principles (See Annex II, Sec.
Μη συμμόρφωση με τις Αρχές συνεπάγεται επιβολή κυρώσεων δυνάμει του τμήματος 5 του νόμου περί της Ομοσπονδιακής Επιτροπής Εμπορίου (Federal Trade Commission Act) το οποίο απαγορεύει τις αθέμιτες και δόλιες ενέργειες στο εμπόριο ή που θίγουν το εμπόριο.
III.9).
Σύμφωνα με τις πληροφορίες από την FTC, η FTC δεν διαθέτει αρμοδιότητες για τη διενέργεια επιτόπιων επιθεωρήσεων στον τομέα της προστασίας της ιδιωτικής ζωής.
For instance, employers should accommodate the privacy preferences of employees by restricting access to the personal data, anonymising certain data or assigning codes or pseudonyms.
Ωστόσο έχει την εξουσία να υποχρεώνει τους οργανισμούς να προσκομίζουν έγγραφα και να παρέχουν καταθέσεις μαρτύρων (βλέπε τμήμα 20 του νόμου περί της FTC) και δύναται να χρησιμοποιήσει το δικαστικό σύστημα για να επιβάλει τις διαταγές σε περίπτωση μη συμμόρφωσης.
Most importantly, organisations are required to cooperate and comply with the advice of Union Data Protection Authorities when it comes to such data.
Οι διαταγές της FTC ή οι δικαστικές διαταγές μπορούν να υποχρεώνουν τις εταιρείες να εφαρμόζουν προγράμματα προστασίας της ιδιωτικής ζωής και να υποβάλλουν τακτικά στην FTC εκθέσεις συμμόρφωσης ή ανεξάρτητες αξιολογήσεις τρίτων για τα εν λόγω προγράμματα.
This applies to all data transfers under the Privacy Shield, including where these concern data collected through the employment relationship.
Βλέπε παράρτημα II τμήμα II παράγραφος 1 σημείο xi και τμήμα III παράγραφος 7 στοιχείο γ.
While a self-certified U.S. organisation may in principle use human resources data for different, non-employment-related purposes (e.g. certain marketing communications), it must respect the prohibition on incompatible processing and moreover may do so only in accordance with the Notice and Choice Principles.
Ο αριθμός των διαιτητών της επιτροπής θα πρέπει να συμφωνείται μεταξύ των μερών.
The prohibition on the U.S. organisation to take any punitive action against the employee for exercising such choice, including any restriction of employment opportunities, will ensure that, despite the relationship of subordination and inherent dependency, the employee will be free from pressure and thus can exercise a genuine free choice.
Ωστόσο, η επιτροπή μπορεί να αποφανθεί ότι, στο πλαίσιο των περιστάσεων της συγκεκριμένης διαδικασίας διαιτησίας, η κάλυψη θα συνεπαγόταν αδικαιολόγητο ή δυσανάλογο κόστος.
See Annex II, Sec.
Οι ιδιώτες δεν επιτρέπεται να διεκδικούν αποζημίωση στο πλαίσιο της διαιτησίας· ωστόσο, η επίκληση της διαιτησίας δεν αποκλείει τη δυνατότητα διεκδίκησης αποζημίωσης στα τακτικά δικαστήρια των ΗΠΑ.
III.12.
Ο Διευθυντής της Εθνικής Υπηρεσίας Πληροφοριών (DNI) αποτελεί τον επικεφαλής της κοινότητας των υπηρεσιών πληροφοριών και ενεργεί ως κύριος σύμβουλος του Προέδρου και του Συμβουλίου Εθνικής Ασφάλειας (National Security Council — NSC) των ΗΠΑ.
See also the supplemental principle on ‘Access’ (Annex II, Sec.
Βλέπε τον νόμο περί μεταρρύθμισης των υπηρεσιών πληροφοριών και πρόληψης της τρομοκρατίας (Intelligence Reform and Terrorism Prevention Act) του 2004, Pub.
III.8).
Βλέπε απόφαση Schrems, σκέψη 91.
See e.g. the Equal Credit Opportunity Act (ECOA, 15 U.S.C. 1691 et seq.), Fair Credit Reporting Act (FRCA, 15 USC § 1681 et seq.), or the Fair Housing Act (FHA, 42 U.S.C. 3601 et seq.).
Σύνταγμα των ΗΠΑ, άρθρο II.
In the context of a transfer of personal data that have been collected in the EU, the contractual relationship with the individual (customer) will in most cases be with — and therefore any decision based on automated processing will typically be taken by — the EU controller which has to abide by the EU data protection rules.
Βλέπε επίσης την εισαγωγή στην προεδρική οδηγία πολιτικής PPD-28.
This includes scenarios where the processing is carried out by a Privacy Shield organisation acting as an agent on behalf of the EU controller.
Σύμφωνα με το τμήμα 3.2 του εκτελεστικού διατάγματος (E.O.) 12333, ο πρόεδρος, υποστηριζόμενος από το Συμβούλιο Εθνικής Ασφάλειας και τον Διευθυντή της Εθνικής Υπηρεσίας Πληροφοριών (DNI), εκδίδει τις κατάλληλες οδηγίες, τις διαδικασίες και την καθοδήγηση που κρίνονται αναγκαίες για την εφαρμογή του διατάγματος.
See also supplemental principle ‘Dispute Resolution and Enforcement’ (Annex II, Sec.
Σύμφωνα με το εκτελεστικό διάταγμα (E.O.) 12333, ο Διευθυντής της Υπηρεσίας Εθνικής Ασφάλειας (National Security Agency — NSA) ασκεί τη λειτουργική διαχείριση για τις πληροφορίες σημάτων και διευθύνει έναν ενοποιημένο οργανισμό που εκτελεί δραστηριότητες πληροφοριών σημάτων.
III.11).
Για τον ορισμό του όρου «κοινότητα των υπηρεσιών πληροφοριών», βλέπε τμήμα 3.5 (h) του εκτελεστικού διατάγματος (E.O.) 12333 σε συνδυασμό με το τμήμα 1 της PPD-28.
See also supplemental principle ‘Self-Certification’ (Annex II, Sec.
Δηλώσεις του ODNI (παράρτημα VI), σ. 3.
III.6).
Βλέπε τμήμα 4(b), (c) της PPD-28.
See also supplemental principle ‘Verification’ (Annex II, Sec.
Σύμφωνα με δημοσιοποιημένες πληροφορίες, η αξιολόγηση του 2015 επιβεβαίωσε τους υφιστάμενους έξι σκοπούς.
III.7).
Βλέπε ODNI, Signals Intelligence Reform, 2016 Progress Report (Έκθεση προόδου του 2016 σχετικά με τη μεταρρύθμιση των δραστηριοτήτων συλλογής πληροφοριών σημάτων).
See also supplemental principle ‘Obligatory contracts for Onward Transfers’ (Annex II, Sec.
Δηλώσεις του ODNI (παράρτημα VI), σ. 6.
III.10).
Βλέπε υποσημείωση 63.
See supplemental principle ‘Obligatory contracts for Onward Transfers’ (Annex II, Sec.
Δηλώσεις του ODNI (παράρτημα VI), σ. 4.
Moreover, given that the self-certified U.S. organisation will remain responsible for compliance with the Principles it will have a strong incentive to use instruments that are indeed effective in practice.
Βλέπε επίσης τμήμα 5(d) της PPD-28 που διατάσσει τον Διευθυντή της Εθνικής Υπηρεσίας Πληροφοριών, σε συντονισμό με τους επικεφαλής των σχετικών μονάδων της κοινότητας των υπηρεσιών πληροφοριών και το Γραφείο Επιστημονικής και Τεχνολογικής Πολιτικής (Office of Science and Technology Policy — OSTP), να υποβάλουν στον Πρόεδρο «έκθεση στην οποία θα αξιολογείται αν είναι εφικτό να δημιουργηθεί λογισμικό το οποίο θα παρείχε στην κοινότητα των υπηρεσιών πληροφοριών τη δυνατότητα να διεξάγει ευκολότερα στοχευμένη συγκέντρωση πληροφοριών σε σύγκριση με τη μαζική συλλογή».
See Annex II, Sec.
Σύμφωνα με δημοσιοποιημένες πληροφορίες, το αποτέλεσμα της εν λόγω έκθεσης ήταν ότι «δεν υφίσταται εναλλακτική μέθοδος βασισμένη σε λογισμικό που θα μπορούσε να υποκαταστήσει πλήρως τη μαζική συλλογή για τον εντοπισμό ορισμένων απειλών για την εθνική ασφάλεια».
I.5.
Δηλώσεις του ODNI (παράρτημα VI).
The situation is different depending on whether the third party is a controller or a processor (agent).
Με τον τρόπο αυτόν αντιμετωπίζεται συγκεκριμένα η ανησυχία που εκφράζεται από τις εθνικές αρχές προστασίας των δεδομένων στη γνωμοδότησή τους σχετικά με το σχέδιο απόφασης περί επάρκειας.
In the first scenario, the contract with the third party must provide that the latter ceases processing or takes other reasonable and appropriate steps to remedy the situation.
Βλέπε ομάδα εργασίας του άρθρου 29 για την προστασία των δεδομένων, γνώμη 01/2016 σχετικά με την απόφαση περί επάρκειας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ (που εκδόθηκε στις 13 Απριλίου 2016), σ. 38 σε συνδυασμό με την εκεί υποσημείωση αριθ. 47.
In the second scenario, it is for the Privacy Shield organisation — as the one controlling the processing under whose instructions the agent operates — to take these measures.
Βλέπε επίσης οδηγία για την κοινότητα των υπηρεσιών πληροφοριών — Intelligence Community Directive 203.
Information about the management of the Privacy Shield List can be found in Annex I and Annex II (Sec.
Δηλώσεις του ODNI (παράρτημα VI), σ. 2.
I.3, Sec.
Ομοίως, ισχύουν και οι περιορισμοί που προβλέπονται στο εκτελεστικό διάταγμα (E.O.) 12333 (π.χ. η απαίτηση βάσει της οποίας οι συλλεγόμενες πληροφορίες πρέπει να ανταποκρίνονται στις προτεραιότητες που έχει θέσει ο πρόεδρος).
I.4, III.6.d, and Sec.
Βλέπε απόφαση Schrems, σκέψη 93.
III.11.g).
Για περαιτέρω επεξηγήσεις σχετικά με τη χρήση των NSL, βλέπε δηλώσεις του ODNI (παράρτημα VI), σ. 13-14 σε συνδυασμό με το σημείο 38.
I.3, Sec.
Παρότι η εν λόγω νόμιμη έγκριση απαιτεί «δήλωση των πραγματικών περιστατικών και των περιστάσεων στις οποίες στηρίζεται ο αιτών για να δικαιολογήσει την πεποίθησή του ότι A) ο στόχος της ηλεκτρονικής παρακολούθησης είναι ξένη δύναμη ή πράκτορας ξένης δύναμης», η περίπτωση αυτή μπορεί να περιλαμβάνει πρόσωπα που δεν είναι πολίτες των ΗΠΑ και που εμπλέκονται στη διεθνή τρομοκρατία ή στη διεθνή διάδοση όπλων μαζικής καταστροφής (συμπεριλαμβανομένων προπαρασκευαστικών πράξεων) [50 U.S.C. § 1801 (b)(1)].
See Annex I, section on ‘Search for and Address False Claims of Participation’.
Ωστόσο, υφίσταται θεωρητικός μόνο σύνδεσμος με τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ, δεδομένου ότι η δήλωση πραγματικών περιστατικών πρέπει επίσης να δικαιολογεί την πεποίθηση ότι «κάθε εγκατάσταση ή τόπος που αποτελεί στόχο ηλεκτρονικής παρακολούθησης, χρησιμοποιείται, ή πρόκειται να χρησιμοποιηθεί, από ξένη δύναμη ή πράκτορα ξένης δύναμης».
See Annex II, Sec.
Σε κάθε περίπτωση, η χρήση της εν λόγω άδειας προϋποθέτει αίτηση προς το FISC, το οποίο θα αξιολογεί, μεταξύ άλλων, αν βάσει των υποβαλλόμενων πραγματικών περιστατικών υπάρχει πιθανή αιτία να συντρέχει πράγματι τέτοια περίπτωση.
III.6.h. and Sec.
§ 1842 σε συνδυασμό με το § 1841(2) και το τμήμα 3127 του τίτλου 18.
III.11.f.
Η άδεια αυτή δεν αφορά το περιεχόμενο των επικοινωνιών, αλλά στοχεύει μάλλον σε πληροφορίες για τον πελάτη ή συνδρομητή που χρησιμοποιεί μια υπηρεσία (όπως το όνομα, τη διεύθυνση, τον αριθμό συνδρομητή, τη διάρκεια/το είδος της ληφθείσας υπηρεσίας, την πηγή/τον μηχανισμό πληρωμής).
See Annex I.
Προϋποθέτει αίτηση για την έκδοση διαταγής από το FISC [ή από βοηθό δικαστή ομοσπονδιακού πρωτοδικείου (U.S. Magistrate Judge)] και τη χρήση ειδικού όρου επιλογής κατά την έννοια του § 1841(4), ήτοι ενός όρου που προσδιορίζει ειδικά ένα πρόσωπο, έναν λογαριασμό κ.λπ. και χρησιμοποιείται για να περιορίσει το πεδίο των ζητούμενων πληροφοριών στον μέγιστο βαθμό που αυτό είναι ευλόγως εφικτό.
This is the handling authority designated by the panel of DPAs provided for in the supplemental principle on ‘The Role of the Data Protection Authorities’ (Annex II, Sec.
Παρότι το τμήμα 501 του νόμου FISA (πρώην τμήμα 215 του αμερικανικού νόμου κατά της τρομοκρατίας — USA PATRIOT ACT) εξουσιοδοτεί το FBI να αιτείται δικαστική διαταγή με στόχο την προσκόμιση «απτών στοιχείων» (ειδικότερα τηλεφωνικών μεταδεδομένων, αλλά και εταιρικών αρχείων) για σκοπούς συλλογής πληροφοριών από την αλλοδαπή, το τμήμα 702 του νόμου FISA επιτρέπει στις μονάδες της κοινότητας των υπηρεσιών πληροφοριών των ΗΠΑ να ζητούν πρόσβαση σε πληροφορίες, συμπεριλαμβανομένου του περιεχομένου διαδικτυακών επικοινωνιών, με προέλευση από την επικράτεια των ΗΠΑ αλλά με στόχο ορισμένα πρόσωπα που δεν είναι πολίτες των ΗΠΑ και βρίσκονται εκτός των ΗΠΑ.
III.5).
Βάσει της διάταξης αυτής, το FBI δύναται να ζητεί «απτά στοιχεία» (π.χ. αρχεία, έγγραφα, τεκμήρια) εφόσον καταδείξει στο αρμόδιο δικαστήριο δυνάμει του νόμου περί παρακολούθησης επικοινωνιών αλλοδαπών υπηρεσιών πληροφοριών (Foreign Intelligence Surveillance Court — FISC) ότι υπάρχει βάσιμος λόγος να πιστεύει ότι σχετίζονται με συγκεκριμένη έρευνα του FBI.
The annual report must include: (1) the total number of Privacy Shield-related complaints received during the reporting year; (2) the types of complaints received; (3) dispute resolution quality measures, such as the length of time taken to process complaints; and (4) the outcomes of the complaints received, notably the number and types of remedies or sanctions imposed.
Κατά τη διενέργεια της αναζήτησής του, το FBI πρέπει να χρησιμοποιεί όρους επιλογής που έχουν εγκριθεί από το FISC, για τους οποίους υπάρχει «εύλογη, σαφής υποψία» ότι ο συγκεκριμένος όρος συνδέεται με μία ή περισσότερες ξένες δυνάμεις ή με τους πράκτορές τους που εμπλέκονται σε διεθνή τρομοκρατία ή σε προπαρασκευαστικές για τον σκοπό αυτόν δραστηριότητες.
See Annex II, Sec.
Βλέπε PCLOB, Έκθεση σχετικά με το τμήμα 215, σ. 59· NSA CLPO, Transparency Report: The USA Freedom Act Business Records FISA Implementation, 15 Ιανουαρίου 2016, σ. 4-6.
III.11.e.
Δηλώσεις του ODNI (παράρτημα VI), σ. 13 (σημείο 38).
See Annex II, Sec.
Βλέπε υποσημείωση 81.
III.11.g, in particular points (ii) and (iii).
PCLOB, Έκθεση σχετικά με το τμήμα 702, σ. 32-33, με περαιτέρω παραπομπές.
The rules of procedure of the informal DPA panel should be established by the DPAs based on their competence to organise their work and cooperate among each other.
Σύμφωνα με την υπηρεσία της για την προστασία της ιδιωτικής ζωής, η NSA πρέπει να εξακριβώνει ότι υπάρχει σύνδεση μεταξύ του στόχου και του κριτηρίου επιλογής, πρέπει να καταγράφει τα στοιχεία πληροφοριών από την αλλοδαπή που αναμένεται να συγκεντρωθούν, τα εν λόγω στοιχεία πρέπει να εξετάζονται και να εγκρίνονται από δύο ανώτερους αναλυτές της NSA, και η όλη διαδικασία θα παρακολουθείται για μετέπειτα ελέγχους συμμόρφωσης από το ODNI και το Υπουργείο Δικαιοσύνης.
See Annex I, sections on ‘Increase Cooperation with DPAs’ and ‘Facilitate Resolution of Complaints about Non-Compliance’ and Annex II, Sec.
Βλέπε NSA CLPO, NSA's Implementation of Foreign Intelligence Surveillance Act Section 702, 16 Απριλίου 2014.
II.7.e.
PCLOB, Έκθεση σχετικά με το τμήμα 702, σ. 111.
See Annex IV, p. 6.
Βλέπε επίσης δηλώσεις του ODNI (παράρτημα VI), σ. 9 [«Η συλλογή δυνάμει του τμήματος 702 του νόμου (FISA) δεν πραγματοποιείται “μαζικά και αδιακρίτως” αλλά εστιάζει αυστηρά στη συλλογή πληροφοριών από την αλλοδαπή που προέρχονται από νόμιμους στόχους που έχουν προσδιοριστεί σε ατομική βάση »] και σ. 13, σημείο 36 (με παραπομπή σε γνωμοδότηση του FISC του 2014)· NSA CLPO, NSA's Implementation of Foreign Intelligence Surveillance Act Section 702, 16 Απριλίου 2014.
See Annex I, section on ‘Facilitate Resolution of Complaints about Non-Compliance’.
Ακόμη και στην περίπτωση του UPSTREAM, η NSA μπορεί να ζητήσει μόνο την παρακολούθηση ηλεκτρονικών επικοινωνιών προς, από ή σχετικά με τα καθορισθέντα κριτήρια επιλογής.
A Privacy Shield organisation has to publicly declare its commitment to comply with the Principles, publicly disclose its privacy policies in line with these Principles and fully implement them.
Δηλώσεις του ODNI (παράρτημα VI), σ. 18.
Failure to comply is enforceable under Section 5 of the FTC Act prohibiting unfair and deceptive acts in or affecting commerce.
Όσον αφορά το πρόγραμμα UPSTREAM, σύμφωνα με αποχαρακτηρισμένη γνωμοδότηση του FISC του 2011, ποσοστό άνω του 90 % των ηλεκτρονικών επικοινωνιών που συγκεντρώθηκαν δυνάμει του τμήματος 702 του νόμου FISA προερχόταν από το πρόγραμμα PRISM, ενώ ποσοστό κάτω του 10 % προερχόταν από το UPSTREAM.
However, it has the power to compel organisations to produce documents and provide witness statements (see Section 20 of the FTC Act), and may use the court system to enforce such orders in case of non-compliance.
Βλέπε FISC, Memorandum Opinion, 2011 WL 10945618 (FISA Ct., 3 Οκτωβρίου 2011), σημείο 21 (διατίθεται στη διεύθυνση: http://www.dni.gov/files/documents/0716/October-2011-Bates-Opinion-and%20Order-20140716.pdf).
FTC or court orders may require companies to implement privacy programs and to regularly make compliance reports or independent third-party assessments of those programs available to the FTC.
A Status Report on the Development and Implementation of Procedures under Presidential Policy Directive 28 (Διαφύλαξη των πληροφοριών προσωπικού χαρακτήρα όλων των ανθρώπων: Έκθεση κατάστασης σχετικά με την ανάπτυξη και την εφαρμογή διαδικασιών δυνάμει της προεδρικής οδηγίας πολιτικής 28), Ιούλιος 2014, σ. 5· σύμφωνα με την εν λόγω έκθεση, «οι πολιτικές των μονάδων της κοινότητας των υπηρεσιών πληροφοριών θα πρέπει να ενισχύουν τις υφιστάμενες πρακτικές και τα πρότυπα ανάλυσης που εφαρμόζουν, βάσει των οποίων οι αναλυτές πρέπει να επιδιώκουν τη διάρθρωση ερωτημάτων ή άλλων όρων και τεχνικών αναζήτησης για τον εντοπισμό πληροφοριών που είναι συναφείς με έγκυρη ανάθεση καθήκοντος συλλογής πληροφοριών ή επιβολής του νόμου· να επικεντρώνουν τα ερωτήματα που αφορούν πρόσωπα στις κατηγορίες πληροφοριών που ανταποκρίνονται σε απαίτηση συλλογής πληροφοριών ή επιβολής του νόμου· και να εξασφαλίζουν την ελαχιστοποίηση της εξέτασης πληροφοριών προσωπικού χαρακτήρα που δεν άπτονται των απαιτήσεων συλλογής πληροφοριών ή επιβολής του νόμου».
See Annex II, Sec.
Βλέπε π.χ. CIA, Signals Intelligence Activities (Δραστηριότητες συλλογής πληροφοριών σημάτων), σ. 5· FBI, Presidential Policy Directive 28 Policies and Procedures (Πολιτικές και διαδικασίες βάσει της προεδρικής οδηγίας πολιτικής 28), σ. 3.
II.1.xi and III.7.c.
Σύμφωνα με την έκθεση προόδου του 2016 σχετικά με τη μεταρρύθμιση των δραστηριοτήτων συλλογής πληροφοριών σημάτων (2016 Progress Report on the Signals Intelligence Reform), οι μονάδες της κοινότητας των υπηρεσιών πληροφοριών [συμπεριλαμβανομένων του Ομοσπονδιακού Γραφείου Ερευνών (Federal Bureau of Investigation — FBI), της Κεντρικής Υπηρεσίας Πληροφοριών (Central Intelligence Agency — CIA) και της Υπηρεσίας Εθνικής Ασφάλειας (National Security Agency — NSA)] έλαβαν μέτρα για την ευαισθητοποίηση του προσωπικού τους όσον αφορά τις απαιτήσεις της PPD-28 με τη δημιουργία νέων ή την τροποποίηση των υφιστάμενων πολιτικών εκπαίδευσης.
The number of arbitrators on the panel will have to be agreed between the parties.
Σύμφωνα με τις δηλώσεις του ODNI, οι περιορισμοί αυτοί εφαρμόζονται ανεξαρτήτως του αν οι πληροφορίες συλλέγονται μαζικά ή μέσω στοχευμένης δραστηριότητας συλλογής καθώς και ανεξαρτήτως της ιθαγένειας του προσώπου.
However, the panel may find that, under the circumstances of the specific arbitration, coverage would lead to unjustified or disproportionate costs.
Βλέπε δηλώσεις του ODNI (παράρτημα VI).
Individuals may not claim damages in arbitration, but in turn invoking arbitration will not foreclose the option to seek damages in the ordinary U.S. courts.