natgillin/translations-raw huggingface dataset:
Στην περίπτωση που ο οργανισμός επιθυμεί τα οφέλη τα οποία λαμβάνει στο πλαίσιο της ασπίδας προστασίας να καλύπτουν τις πληροφορίες ανθρώπινου δυναμικού που διαβιβάζονται από την ΕΕ για χρήση στο πλαίσιο εργασιακής σχέσης, μπορεί να το πράξει εφόσον επίσημος φορέας ο οποίος περιλαμβάνεται σε κατάλογο ή σε μελλοντικό παράρτημα των Αρχών έχει αρμοδιότητα εξέτασης τυχόν προσφυγών κατά του οργανισμού που προκύπτουν από την επεξεργασία πληροφοριών ανθρώπινου δυναμικού.
§ 203.Chapter 2 also provides that ‘Chapter 1 applies to actions and proceedings brought under this chapter to the extent that chapter is not in conflict with this chapter or the [New York] Convention as ratified by the United States.’
Επιπλέον, ο οργανισμός πρέπει να αναφέρει τα ανωτέρω στη δήλωση αυτοπιστοποίησης και να δηλώσει ότι αναλαμβάνει τη δέσμευση να συνεργάζεται με την αρχή ή τις αρχές της ΕΕ σύμφωνα με τις συμπληρωματικές αρχές για τα δεδομένα ανθρώπινου δυναμικού και τον ρόλο των αρχών προστασίας δεδομένων, ανάλογα με την περίπτωση, και ότι θα συμμορφώνεται με τις συμβουλές που θα παρέχουν οι εν λόγω αρχές.
Id. § 208.
Ο οργανισμός πρέπει επίσης να παρέχει στο Υπουργείο αντίγραφο της πολιτικής του για την προστασία της ιδιωτικής ζωής του ανθρώπινου δυναμικού, καθώς και πληροφορίες σχετικά με το σημείο στο οποίο οι θιγόμενοι υπάλληλοι μπορούν να συμβουλευτούν την πολιτική προστασίας της ιδιωτικής ζωής.
Chapter 1, in turn, provides that ‘[a] written provision in … a contract evidencing a transaction involving commerce to settle by arbitration a controversy thereafter arising out of such contract or transaction, or the refusal to perform the whole or any part thereof, or an agreement in writing to submit to arbitration an existing controversy arising out of such a contract, transaction, or refusal, shall be valid, irrevocable, and enforceable, save upon such grounds as exist at law or in equity for the revocation of any contract.’
δ. Το Υπουργείο θα τηρεί τον κατάλογο των οργανισμών της ασπίδας προστασίας που υποβάλλουν ολοκληρωμένες δηλώσεις αυτοπιστοποίησης, εξασφαλίζοντας με τον τρόπο αυτό τη διαθεσιμότητα των οφελών της ασπίδας προστασίας, και θα επικαιροποιεί τον κατάλογο βάσει των ετήσιων δηλώσεων αυτοπιστοποίησης και των κοινοποιήσεων που λαμβάνει δυνάμει της συμπληρωματικής αρχής για την επίλυση διαφορών και την επιβολή του νόμου.
Id.
Οι εν λόγω δηλώσεις αυτοπιστοποίησης πρέπει να υποβάλλονται τουλάχιστον ετησίως.
Chapter 1 further provides that ‘any party to the arbitration may apply to the court so specified for an order confirming the award, and thereupon the court must grant such an order unless the award is vacated, modified, or corrected as prescribed in sections 10 and 11 of [the FAA].’
Διαφορετικά, ο οργανισμός θα διαγράφεται από τον κατάλογο και τα οφέλη της ασπίδας προστασίας δεν θα εξασφαλίζονται πλέον.
Id. § 9.
Τόσο ο κατάλογος της ασπίδας προστασίας όσο και οι δηλώσεις αυτοπιστοποίησης που υποβάλλουν οι οργανισμοί θα τίθενται στη διάθεση του κοινού.
ANNEX II EU-U.S.
Όλοι οι οργανισμοί τους οποίους εντάσσει το Υπουργείο στον κατάλογο της ασπίδας προστασίας πρέπει επίσης να αναφέρουν στις σχετικές δημόσιες δηλώσεις τους σχετικά με την πολιτική που εφαρμόζουν για την προστασία της ιδιωτικής ζωής, ότι προσχωρούν στις Αρχές της ασπίδας προστασίας.
PRIVACY SHIELD FRAMEWORK PRINCIPLES ISSUED BY THE U.S. DEPARTMENT OF COMMERCE
Εάν είναι διαθέσιμη στο διαδίκτυο, η πολιτική προστασίας της ιδιωτικής ζωής ενός οργανισμού πρέπει να περιλαμβάνει υπερσύνδεσμο προς τον δικτυακό τόπο της ασπίδας προστασίας του Υπουργείου και υπερσύνδεσμο προς τον δικτυακό τόπο ή το έντυπο υποβολής καταγγελίας του ανεξάρτητου μηχανισμού προσφυγής που διατίθεται για τη διερεύνηση ανεπίλυτων καταγγελιών.
I. OVERVIEW
ε.
While the United States and the European Union share the goal of enhancing privacy protection, the United States takes a different approach to privacy from that taken by the European Union.
Οι Αρχές προστασίας της ιδιωτικής ζωής αρχίζουν να εφαρμόζονται αμέσως μετά την πιστοποίηση.
The United States uses a sectoral approach that relies on a mix of legislation, regulation, and self-regulation.
Αναγνωρίζοντας ότι οι Αρχές θα έχουν αντίκτυπο στις εμπορικές σχέσεις με τρίτα μέρη, οι οργανισμοί που πιστοποιούνται στο πλαίσιο της ασπίδας προστασίας εντός των πρώτων δύο μηνών από την ημερομηνία εφαρμογής του πλαισίου, διασφαλίζουν τη συμμόρφωση των υφιστάμενων εμπορικών σχέσεων που διατηρούν με τρίτα μέρη με την αρχή της λογοδοσίας για περαιτέρω διαβίβαση το συντομότερο δυνατόν, και σε κάθε περίπτωση εντός εννέα μηνών από την ημερομηνία κατά την οποία πιστοποιούνται στην ασπίδα προστασίας.
Given those differences and to provide organizations in the United States with a reliable mechanism for personal data transfers to the United States from the European Union while ensuring that EU data subjects continue to benefit from effective safeguards and protection as required by European legislation with respect to the processing of their personal data when they have been transferred to non-EU countries, the Department of Commerce is issuing these Privacy Shield Principles, including the Supplemental Principles (collectively ‘the Principles’) under its statutory authority to foster, promote, and develop international commerce (15 U.S.C. § 1512).
Κατά τη διάρκεια του διαστήματος που μεσολαβεί, στην περίπτωση που οι οργανισμοί διαβιβάζουν δεδομένα σε τρίτο μέρος, i) εφαρμόζουν τις αρχές της κοινοποίησης και της επιλογής, και ii) όταν διαβιβάζονται δεδομένα προσωπικού χαρακτήρα σε τρίτο μέρος που ενεργεί ως αντιπρόσωπος, διακριβώνουν ότι ο αντιπρόσωπος υποχρεούται να παρέχει τουλάχιστον το ίδιο επίπεδο προστασίας που απαιτείται βάσει των Αρχών. στ.
The Principles were developed in consultation with the European Commission, and with industry and other stakeholders, to facilitate trade and commerce between the United States and European Union.
Η δέσμευση αυτή συνεπάγεται ότι ο οργανισμός θα συνεχίσει να εφαρμόζει τις Αρχές στα εν λόγω δεδομένα για όσο χρονικό διάστημα τα αποθηκεύει, τα χρησιμοποιεί ή τα κοινολογεί, ακόμη και αν στη συνέχεια αποχωρήσει από την ασπίδα προστασίας για οποιαδήποτε αιτία.
They are intended for use solely by organizations in the United States receiving personal data from the European Union for the purpose of qualifying for the Privacy Shield and thus benefitting from the European Commission's adequacy decision [1].
Ένας οργανισμός που αποχωρεί από την ασπίδα προστασίας αλλά επιθυμεί να διατηρήσει τέτοιου είδους δεδομένα πρέπει να επιβεβαιώνει στο Υπουργείο σε ετήσια βάση τη δέσμευσή του να συνεχίσει να εφαρμόζει τις Αρχές ή να παρέχει «επαρκή» προστασία για τις πληροφορίες με άλλον εγκεκριμένο τρόπο (για παράδειγμα, με χρήση σύμβασης που αντικατοπτρίζει πλήρως τις απαιτήσεις των σχετικών πρότυπων συμβατικών ρητρών που εγκρίνονται από την Ευρωπαϊκή Επιτροπή)· διαφορετικά, ο οργανισμός πρέπει να επιστρέψει ή να διαγράψει τις πληροφορίες.
The Principles do not affect the application of national provisions implementing Directive 95/46/EC (‘the Directive’) that apply to the processing of personal data in the Member States.
Οργανισμός που πρόκειται να παύσει να υφίσταται ως χωριστή νομική οντότητα ως αποτέλεσμα συγχώνευσης ή εξαγοράς πρέπει να ενημερώνει σχετικά το Υπουργείο εκ των προτέρων.
While decisions by organizations to thus enter the Privacy Shield are entirely voluntary, effective compliance is compulsory: organizations that self-certify to the Department and publicly declare their commitment to adhere to the Principles must comply fully with the Principles.
Στην ειδοποίηση θα πρέπει επίσης να αναφέρεται αν η οντότητα που αποκτά τον οργανισμό ή που προκύπτει από τη συγχώνευση i) θα συνεχίσει να δεσμεύεται από τις Αρχές της ασπίδας προστασίας βάσει του δικαίου που διέπει την εξαγορά ή τη συγχώνευση, ή ii) θα επιλέξει να αυτοπιστοποιηθεί για την τήρηση των Αρχών της ασπίδας προστασίας ή να εφαρμόσει άλλες διασφαλίσεις, όπως γραπτή συμφωνία με την οποία θα εξασφαλίζεται η τήρηση εκ μέρους του των Αρχών της ασπίδας προστασίας.
In order to enter the Privacy Shield, an organization must (a) be subject to the investigatory and enforcement powers of the Federal Trade Commission (the ‘FTC’), the Department of Transportation or another statutory body that will effectively ensure compliance with the Principles (other U.S. statutory bodies recognized by the EU may be included as an annex in the future); (b) publicly declare its commitment to comply with the Principles; (c) publicly disclose its privacy policies in line with these Principles; and (d) fully implement them.
Εάν δεν ισχύει ούτε η περίπτωση i) ούτε η περίπτωση ii), όλα τα δεδομένα προσωπικού χαρακτήρα που έχουν αποκτηθεί στο πλαίσιο της ασπίδας προστασίας πρέπει να διαγράφονται αμέσως.
An organization's failure to comply is enforceable under Section 5 of the Federal Trade Commission Act prohibiting unfair and deceptive acts in or affecting commerce (15 U.S.C. § 45(a)) or other laws or regulations prohibiting such acts.
η. Όταν ένας οργανισμός αποχωρεί από την ασπίδα προστασίας για οποιονδήποτε λόγο, πρέπει να διαγράφει κάθε δήλωση από την οποία μπορεί να υπονοηθεί ότι ο οργανισμός εξακολουθεί να συμμετέχει στην ασπίδα προστασίας ή δικαιούται να απολαμβάνει τα οφέλη της ασπίδας προστασίας.
The Department of Commerce will maintain and make available to the public an authoritative list of U.S. organizations that have self-certified to the Department and declared their commitment to adhere to the Principles (‘the Privacy Shield List’).
Πρέπει επίσης να αφαιρεθεί το σήμα πιστοποίησης της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ, εφόσον χρησιμοποιείται.
Privacy Shield benefits are assured from the date that the Department places the organization on the Privacy Shield List.
Κάθε ψευδής δήλωση προς το ευρύ κοινό όσον αφορά την τήρηση των Αρχών της ασπίδας προστασίας εκ μέρους του οργανισμού μπορεί να συνεπάγεται δίωξη από την FTC ή από άλλον αρμόδιο κυβερνητικό φορέα.
The Department will remove an organization from the Privacy Shield List if it voluntarily withdraws from the Privacy Shield or if it fails to complete its annual re-certification to the Department.
Ψευδείς δηλώσεις προς το Υπουργείο μπορεί να συνεπάγονται δίωξη βάσει του νόμου περί υποβολής ψευδούς δήλωσης (False Statements Act) (18 U.S.C. § 1001).
An organization's removal from the Privacy Shield List means it may no longer benefit from the European Commission's adequacy decision to receive personal information from the EU.
Επαλήθευση
The organization must continue to apply the Principles to the personal information it received while it participated in the Privacy Shield, and affirm to the Department on an annual basis its commitment to do so, for as long as it retains such information; otherwise, the organization must return or delete the information or provide ‘adequate’ protection for the information by another authorized means.
α.
The Department will also remove from the Privacy Shield List those organizations that have persistently failed to comply with the Principles; these organizations do not qualify for Privacy Shield benefits and must return or delete the personal information they received under the Privacy Shield.
Οι οργανισμοί πρέπει να προβλέπουν διαδικασίες παρακολούθησης για να εξακριβώνεται ότι αληθεύουν οι δηλώσεις και οι ισχυρισμοί τους σχετικά με τις πρακτικές περί προστασίας της ιδιωτικής ζωής που ακολουθούν στο πλαίσιο της ασπίδας προστασίας και ότι εφαρμόζονται οι εν λόγω πρακτικές σύμφωνα με τη διατύπωσή τους και σύμφωνα με τις Αρχές της ασπίδας προστασίας.
The Department will also maintain and make available to the public an authoritative record of U.S. organizations that had previously self-certified to the Department, but that have been removed from the Privacy Shield List.
β.
The Department will provide a clear warning that these organizations are not participants in the Privacy Shield; that removal from the Privacy Shield List means that such organizations cannot claim to be Privacy Shield compliant and must avoid any statements or misleading practices implying that they participate in the Privacy Shield; and that such organizations are no longer entitled to benefit from the European Commission's adequacy decision that would enable those organizations to receive personal information from the EU.
Προκειμένου να ανταποκριθεί στις απαιτήσεις επαλήθευσης της αρχής της προσφυγής, της επιβολής και της ευθύνης, ένας οργανισμός πρέπει να εξακριβώνει το αληθές παρόμοιων δηλώσεων και ισχυρισμών είτε μέσω αυτοαξιολόγησης είτε μέσω εξωτερικών ελέγχων συμμόρφωσης.
An organization that continues to claim participation in the Privacy Shield or makes other Privacy Shield-related misrepresentations after it has been removed from the Privacy Shield List may be subject to enforcement action by the FTC, the Department of Transportation, or other enforcement authorities.
γ.
Adherence to these Principles may be limited: (a) to the extent necessary to meet national security, public interest, or law enforcement requirements; (b) by statute, government regulation, or case law that creates conflicting obligations or explicit authorizations, provided that, in exercising any such authorization, an organization can demonstrate that its non-compliance with the Principles is limited to the extent necessary to meet the overriding legitimate interests furthered by such authorization; or (c) if the effect of the Directive or Member State law is to allow exceptions or derogations, provided such exceptions or derogations are applied in comparable contexts.
Με βάση τη μέθοδο της αυτοαξιολόγησης, από την επαλήθευση αυτή πρέπει να προκύπτει ότι η δημοσιευμένη πολιτική ενός οργανισμού για την προστασία της ιδιωτικής ζωής, όσον αφορά τις πληροφορίες προσωπικού χαρακτήρα που λαμβάνονται από την ΕΕ, είναι ακριβής, εμπεριστατωμένη, εμφανώς κοινοποιημένη, προσβάσιμη και ότι εφαρμόζεται πλήρως.
Consistent with the goal of enhancing privacy protection, organizations should strive to implement these Principles fully and transparently, including indicating in their privacy policies where exceptions to the Principles permitted by (b) above will apply on a regular basis.
Από την επαλήθευση πρέπει επίσης να προκύπτει ότι η πολιτική του οργανισμού για την προστασία της ιδιωτικής ζωής συμμορφώνεται με τις Αρχές της ασπίδας προστασίας· ότι τα άτομα ενημερώνονται για τις εσωτερικές ρυθμίσεις που αφορούν τον χειρισμό των καταγγελιών τους και για τους ανεξάρτητους μηχανισμούς μέσω των οποίων μπορούν να υποβάλουν καταγγελίες· ότι έχουν θεσπιστεί διαδικασίες τόσο για την κατάρτιση των υπαλλήλων σχετικά με την εφαρμογή της πολιτικής, όσο και για την επιβολή πειθαρχικής ποινής όταν δεν την εφαρμόζουν· και ότι έχουν θεσπιστεί εσωτερικές διαδικασίες για τακτική διενέργεια αντικειμενικών ελέγχων συμμόρφωσης με τα ανωτέρω.
For the same reason, where the option is allowable under the Principles and/or U.S. law, organizations are expected to opt for the higher protection where possible.
Τουλάχιστον μία φορά ετησίως πρέπει να υπογράφεται από ανώτατο στέλεχος του οργανισμού ή από οποιονδήποτε άλλο εξουσιοδοτημένο εκπρόσωπό του δήλωση επαλήθευσης της αυτοαξιολόγησης η οποία θα διατίθεται στα πρόσωπα κατόπιν αιτήματος ή στο πλαίσιο έρευνας ή καταγγελίας για μη συμμόρφωση.
Organizations are obligated to apply the Principles to all personal data transferred in reliance on the Privacy Shield after they enter the Privacy Shield.
δ. Σε περίπτωση κατά την οποία ο οργανισμός έχει επιλέξει τον εξωτερικό έλεγχο συμμόρφωσης, ο έλεγχος αυτός πρέπει να αποδεικνύει ότι η πολιτική προστασίας της ιδιωτικής ζωής, όσον αφορά τις πληροφορίες προσωπικού χαρακτήρα που λαμβάνονται από την ΕΕ, συμμορφώνεται με τις Αρχές της ασπίδας προστασίας, ότι τηρείται η εν λόγω πολιτική και ότι τα πρόσωπα ενημερώνονται για τους μηχανισμούς μέσω των οποίων μπορούν να υποβάλουν καταγγελία.
An organization that chooses to extend Privacy Shield benefits to human resources personal information transferred from the EU for use in the context of an employment relationship must indicate this when it self-certifies to the Department and conform to the requirements set forth in the Supplemental Principle on Self-Certification.
Οι μέθοδοι ελέγχου μπορούν να περιλαμβάνουν, χωρίς περιορισμό και ανάλογα με την περίπτωση, ελεγκτικές διαδικασίες, τυχαίες επιθεωρήσεις, χρήση «παγίδων» ή χρήση τεχνολογικών εργαλείων.
U.S. law will apply to questions of interpretation and compliance with the Principles and relevant privacy policies by Privacy Shield organizations, except where such organizations have committed to cooperate with European data protection authorities (‘DPAs’).
Τουλάχιστον μία φορά ετησίως έτος πρέπει να υπογράφεται δήλωση ότι ολοκληρώθηκε με επιτυχία εξωτερικός έλεγχος συμμόρφωσης· η δήλωση υπογράφεται είτε από τον ελεγκτή είτε από ανώτατο στέλεχος του οργανισμού ή από άλλον εξουσιοδοτημένο εκπρόσωπό του και διατίθεται είτε στα πρόσωπα κατόπιν αιτήματος είτε στο πλαίσιο έρευνας ή καταγγελίας για μη συμμόρφωση.
Unless otherwise stated, all provisions of the Principles apply where they are relevant.
ε.
Definitions:
Οι οργανισμοί πρέπει να διατηρούν αρχείο σχετικά με την εφαρμογή των πρακτικών περί προστασίας της ιδιωτικής ζωής που ακολουθούν στο πλαίσιο της ασπίδας προστασίας, το οποίο θα διαθέτουν κατόπιν αιτήματος στο πλαίσιο έρευνας ή καταγγελίας για μη συμμόρφωση προς τον αρμόδιο για τη διερεύνηση των καταγγελιών ανεξάρτητο φορέα ή το αρμόδιο για τις αθέμιτες ή δόλιες πρακτικές όργανο.
a.
Οι οργανισμοί πρέπει επίσης να ανταποκρίνονται αμελλητί σε ερωτήματα και άλλα αιτήματα για παροχή πληροφοριών που υποβάλλει το Υπουργείο σχετικά με την τήρηση των Αρχών από τον οργανισμό.
‘Personal data’ and ‘personal information’ are data about an identified or identifiable individual that are within the scope of the Directive, received by an organization in the United States from the European Union, and recorded in any form.
Η αρχή της πρόσβασης στην πράξη
‘Processing’ of personal data means any operation or set of operations which is performed upon personal data, whether or not by automated means, such as collection, recording, organization, storage, adaptation or alteration, retrieval, consultation, use, disclosure or dissemination, and erasure or destruction.
Βάσει των Αρχών της ασπίδας προστασίας, το δικαίωμα πρόσβασης είναι ουσιώδες για την προστασία της ιδιωτικής ζωής.
‘Controller’ means a person or organization which, alone or jointly with others, determines the purposes and means of the processing of personal data.
Με βάση το δικαίωμα αυτό, οι ιδιώτες μπορούν να εξακριβώνουν την ακρίβεια των πληροφοριών που τηρούνται και οι οποίες τους αφορούν.
The effective date of the Principles is the date of final approval of the European Commission's adequacy determination.
Η αρχή της πρόσβασης συνεπάγεται ότι οι ιδιώτες έχουν το δικαίωμα να:
PRINCIPLES
λαμβάνουν από έναν οργανισμό επιβεβαίωση σχετικά με το αν ο οργανισμός επεξεργάζεται δεδομένα προσωπικού χαρακτήρα που τους αφορούν [4]·
Notice
εξασφαλίζουν την κοινοποίηση των εν λόγω δεδομένων σε αυτούς, ώστε να είναι σε θέση να επαληθεύουν την ορθότητά τους και τη νομιμότητα της επεξεργασίας· και
a.
εξασφαλίζουν τη διόρθωση, την τροποποίηση ή τη διαγραφή των δεδομένων στην περίπτωση που είναι ανακριβή ή έχουν υποβληθεί σε επεξεργασία κατά παράβαση των Αρχών.
An organization must inform individuals about:
Οι ιδιώτες δεν χρειάζεται να δικαιολογούν τα αιτήματα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που τους αφορούν.
i. its participation in the Privacy Shield and provide a link to, or the web address for, the Privacy Shield List,
Για να ανταποκριθούν σε αιτήματα πρόσβασης των ιδιωτών, οι οργανισμοί θα πρέπει να καθοδηγούνται από το πρόβλημα που οδήγησε στη διατύπωση του αιτήματος εξαρχής.
the types of personal data collected and, where applicable, the entities or subsidiaries of the organization also adhering to the Principles,
Για παράδειγμα, εάν το αίτημα πρόσβασης είναι ασαφές ή ευρύ, ένας οργανισμός μπορεί να δρομολογήσει διάλογο με τον ιδιώτη ώστε να κατανοήσει καλύτερα τους λόγους για τους οποίους υπέβαλε το αίτημα και να εντοπίσει τις κατάλληλες πληροφορίες.
its commitment to subject to the Principles all personal data received from the EU in reliance on the Privacy Shield,
Ο οργανισμός μπορεί να ερευνήσει ποιο ή ποια τμήματα του οργανισμού σχετίζονται με το αίτημα του ιδιώτη ή ποια είναι η φύση ή η χρήση των πληροφοριών που αποτελούν αντικείμενο του αιτήματος πρόσβασης.
the purposes for which it collects and uses personal information about them,
Η αρχή της πρόσβασης συνεπάγεται, από την ίδια τη φύση της, ότι οι οργανισμοί θα πρέπει πάντοτε να καταβάλλουν καλόπιστες προσπάθειες για την παροχή πρόσβασης.
v. how to contact the organization with any inquiries or complaints, including any relevant establishment in the EU that can respond to such inquiries or complaints,
Για παράδειγμα, στις περιπτώσεις στις οποίες ορισμένες πληροφορίες πρέπει να προστατευθούν και μπορούν εύκολα να διαχωριστούν από άλλες πληροφορίες προσωπικού χαρακτήρα που αποτελούν το αντικείμενο αιτήματος πρόσβασης, ο οργανισμός θα πρέπει να παραλείπει τις προστατευόμενες πληροφορίες και να παρέχει πρόσβαση στις λοιπές πληροφορίες.
the type or identity of third parties to which it discloses personal information, and the purposes for which it does so,
Εάν ένας οργανισμός ορίσει ότι σε μια συγκεκριμένη περίπτωση δεν πρέπει να χορηγηθεί πρόσβαση, θα πρέπει να εξηγήσει τους λόγους άρνησης στον ιδιώτη που ζήτησε την πρόσβαση και να του παράσχει τα στοιχεία της υπηρεσίας στην οποία μπορεί να απευθυνθεί για περαιτέρω πληροφορίες.
the right of individuals to access their personal data,
β.
the choices and means the organization offers individuals for limiting the use and disclosure of their personal data,
Επιβάρυνση ή έξοδα για την παροχή πρόσβασης
the independent dispute resolution body designated to address complaints and provide appropriate recourse free of charge to the individual, and whether it is: (1) the panel established by DPAs, (2) an alternative dispute resolution provider based in the EU, or (3) an alternative dispute resolution provider based in the United States,
i.
being subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body,
Το δικαίωμα πρόσβασης σε δεδομένα προσωπικού χαρακτήρα μπορεί να περιοριστεί σε εξαιρετικές περιστάσεις στις οποίες τα έννομα δικαιώματα άλλων προσώπων πέραν του προσώπου στο οποίο αναφέρονται τα δεδομένα θα παραβιάζονταν ή στην περίπτωση που η επιβάρυνση ή τα έξοδα για την παροχή πρόσβασης θα ήταν δυσανάλογα μεγάλα σε σχέση με τους κινδύνους για την ιδιωτική ζωή του εν λόγω προσώπου στην προκειμένη περίπτωση.
the possibility, under certain conditions, for the individual to invoke binding arbitration,
Τα έξοδα και η διοικητική επιβάρυνση είναι σημαντικοί παράγοντες και θα πρέπει να λαμβάνονται υπόψη, αλλά δεν είναι καθοριστικοί παράγοντες για την απόφαση σχετικά με το αν η παροχή πρόσβασης είναι εύλογη.
the requirement to disclose personal information in response to lawful requests by public authorities, including to meet national security or law enforcement requirements, and
Για παράδειγμα, εάν οι πληροφορίες προσωπικού χαρακτήρα χρησιμοποιούνται για αποφάσεις που θα επηρεάσουν σημαντικά τον ιδιώτη (π.χ. χορήγηση ή άρνηση χορήγησης σημαντικών οφελών, όπως ασφάλιση, υποθήκη ή θέση εργασίας), τότε, σύμφωνα με τις λοιπές διατάξεις των συμπληρωματικών αρχών, ο οργανισμός θα πρέπει να κοινολογήσει τις σχετικές πληροφορίες, ακόμη και αν η κοινολόγηση είναι σχετικά δύσκολη ή δαπανηρή.
its liability in cases of onward transfers to third parties.
Εάν οι αιτούμενες πληροφορίες προσωπικού χαρακτήρα δεν είναι ευαίσθητες ή δεν χρησιμοποιούνται για αποφάσεις που θα επηρεάσουν σημαντικά τον ιδιώτη αλλά η παροχή τους είναι εύκολη και όχι δαπανηρή, ο οργανισμός θα πρέπει να παρέχει πρόσβαση στις εν λόγω πληροφορίες.
b.
γ.
This notice must be provided in clear and conspicuous language when individuals are first asked to provide personal information to the organization or as soon thereafter as is practicable, but in any event before the organization uses such information for a purpose other than that for which it was originally collected or processed by the transferring organization or discloses it for the first time to a third party.
Εμπιστευτικές εμπορικές πληροφορίες
Choice