natgillin/translations-raw huggingface dataset:
Οι εμπιστευτικές εμπορικές πληροφορίες είναι οι πληροφορίες για τις οποίες ένας οργανισμός έχει λάβει μέτρα ώστε να μην κοινολογηθούν, διότι η κοινολόγησή τους θα βοηθούσε ενδεχομένως έναν ανταγωνιστή στην αγορά.
An organization must offer individuals the opportunity to choose (opt out) whether their personal information is (i) to be disclosed to a third party or (ii) to be used for a purpose that is materially different from the purpose(s) for which it was originally collected or subsequently authorized by the individuals.
Οι οργανισμοί μπορούν να αρνηθούν ή να περιορίσουν την πρόσβαση στον βαθμό που η χορήγηση πρόσβασης θα αποκάλυπτε δικές τους εμπιστευτικές εμπορικές πληροφορίες, όπως στοιχεία εμπορικής προώθησης ή ταξινομήσεις που έχει καταρτίσει ο οργανισμός ή εμπιστευτικές εμπορικές πληροφορίες άλλου οργανισμού που υπόκεινται σε συμβατική υποχρέωση εμπιστευτικότητας.
Individuals must be provided with clear, conspicuous, and readily available mechanisms to exercise choice.
Στις περιπτώσεις στις οποίες οι εμπιστευτικές εμπορικές πληροφορίες μπορούν εύκολα να διαχωριστούν από τις λοιπές πληροφορίες προσωπικού χαρακτήρα που αποτελούν το αντικείμενο του αιτήματος πρόσβασης, ο οργανισμός πρέπει να παραλείπει τις εμπιστευτικές εμπορικές πληροφορίες και να παρέχει πρόσβαση στις μη εμπιστευτικές πληροφορίες.
b.
δ. Οργάνωση των βάσεων δεδομένων
By derogation to the previous paragraph, it is not necessary to provide choice when disclosure is made to a third party that is acting as an agent to perform task(s) on behalf of and under the instructions of the organization.
i.
However, an organization shall always enter into a contract with the agent.
Ένας οργανισμός μπορεί να χορηγήσει πρόσβαση σε έναν ιδιώτη με τη μορφή κοινολόγησης των σχετικών πληροφοριών προσωπικού χαρακτήρα, χωρίς να πρέπει να παράσχει στον ιδιώτη πρόσβαση στη βάση δεδομένων του οργανισμού.
c.
Πρόσβαση πρέπει να παρέχεται μόνο στον βαθμό που ο οργανισμός αποθηκεύει τις πληροφορίες προσωπικού χαρακτήρα.
For sensitive information (i.e., personal information specifying medical or health conditions, racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership or information specifying the sex life of the individual), organizations must obtain affirmative express consent (opt in) from individuals if such information is to be (i) disclosed to a third party or (ii) used for a purpose other than those for which it was originally collected or subsequently authorized by the individuals through the exercise of opt-in choice.
Η αρχή της πρόσβασης αυτή καθαυτή δεν δημιουργεί υποχρέωση δημιουργίας, τήρησης, αναδιοργάνωσης ή αναδιάρθρωσης αρχείων με πληροφορίες προσωπικού χαρακτήρα.
In addition, an organization should treat as sensitive any personal information received from a third party where the third party identifies and treats it as sensitive.
ε.
Accountability For Onward Transfer
Περιπτώσεις στις οποίες είναι δυνατός ο περιορισμός της πρόσβασης
a.
i.
To transfer personal information to a third party acting as a controller, organizations must comply with the Notice and Choice Principles.
Δεδομένου ότι οι οργανισμοί πρέπει πάντα να καταβάλλουν καλόπιστες προσπάθειες ώστε να παρέχουν στους ιδιώτες πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που τους αφορούν, οι περιστάσεις υπό τις οποίες οι οργανισμοί μπορούν να περιορίσουν την πρόσβαση είναι περιορισμένες και κάθε λόγος για τον περιορισμό της πρόσβασης αυτής πρέπει να είναι συγκεκριμένος.
Organizations must also enter into a contract with the third-party controller that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles and will notify the organization if it makes a determination that it can no longer meet this obligation.
Όπως προβλέπεται και στην οδηγία, ένας οργανισμός μπορεί να περιορίσει την πρόσβαση σε πληροφορίες στον βαθμό που η κοινολόγησή τους είναι πιθανόν να παρεμποδίσει τη διασφάλιση σημαντικών δημόσιων συμφερόντων, όπως είναι η εθνική ασφάλεια, η άμυνα ή η δημόσια τάξη.
The contract shall provide that when such a determination is made the third party controller ceases processing or takes other reasonable and appropriate steps to remediate.
Επιπλέον, μπορεί να απορριφθεί το αίτημα πρόσβασης εάν οι πληροφορίες προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία αποκλειστικά για ερευνητικούς ή στατιστικούς σκοπούς.
b.
Άλλοι λόγοι απόρριψης του αιτήματος πρόσβασης ή περιορισμού της πρόσβασης είναι οι ακόλουθοι:
To transfer personal data to a third party acting as an agent, organizations must: (i) transfer such data only for limited and specified purposes; (ii) ascertain that the agent is obligated to provide at least the same level of privacy protection as is required by the Principles; (iii) take reasonable and appropriate steps to ensure that the agent effectively processes the personal information transferred in a manner consistent with the organization's obligations under the Principles; (iv) require the agent to notify the organization if it makes a determination that it can no longer meet its obligation to provide the same level of protection as is required by the Principles; (v) upon notice, including under (iv), take reasonable and appropriate steps to stop and remediate unauthorized processing; and (vi) provide a summary or a representative copy of the relevant privacy provisions of its contract with that agent to the Department upon request.
παρεμπόδιση της εκτέλεσης ή της επιβολής του νόμου ή της άσκησης αγωγών από ιδιώτες, συμπεριλαμβανομένης της πρόληψης, διερεύνησης ή διαλεύκανσης αδικημάτων, καθώς και του δικαιώματος σε δίκαιη δίκη·
Security
περίπτωση στην οποία η κοινολόγηση συνεπάγεται την παραβίαση των έννομων δικαιωμάτων ή σημαντικών συμφερόντων τρίτων·
a.
μη τήρηση προνομίου ή υποχρέωσης, είτε εκ του νόμου είτε επαγγελματικού·
Organizations creating, maintaining, using or disseminating personal information must take reasonable and appropriate measures to protect it from loss, misuse and unauthorized access, disclosure, alteration and destruction, taking into due account the risks involved in the processing and the nature of the personal data.
διακύβευση ερευνών σχετικών με την ασφάλεια εργαζομένου ή εκδικαζόμενων εργατικών διαφορών ή σε σχέση με τον σχεδιασμό διαδοχής προσωπικού και εταιρική αναδιοργάνωση· ή
Data integrity and purpose limitation
διακύβευση της εμπιστευτικότητας που απαιτείται για την παρακολούθηση, τον έλεγχο ή τις ρυθμιστικές λειτουργίες που συνδέονται με τη χρηστή διαχείριση, ή για μελλοντικές ή εν εξελίξει διαπραγματεύσεις στις οποίες συμμετέχει ο οργανισμός.
a.
Ένας οργανισμός ο οποίος ζητεί εξαίρεση, επωμίζεται το βάρος της απόδειξης της αναγκαιότητάς της, και θα πρέπει να παρέχονται στους ιδιώτες οι λόγοι για τον περιορισμό της πρόσβασης καθώς και ένα σημείο επαφής για περαιτέρω αιτήματα για παροχή πληροφοριών. στ.
Consistent with the Principles, personal information must be limited to the information that is relevant for the purposes of processing [2].
Δικαίωμα λήψης επιβεβαίωσης και επιβολή τέλους για την κάλυψη των δαπανών για την παροχή πρόσβασης
An organization may not process personal information in a way that is incompatible with the purposes for which it has been collected or subsequently authorized by the individual.
i.
To the extent necessary for those purposes, an organization must take reasonable steps to ensure that personal data is reliable for its intended use, accurate, complete, and current.
Ένας ιδιώτης έχει το δικαίωμα να λάβει επιβεβαίωση σχετικά με το αν ένας οργανισμός τηρεί δεδομένα προσωπικού χαρακτήρα που τον αφορούν.
An organization must adhere to the Principles for as long as it retains such information.
Ένας ιδιώτης έχει επίσης το δικαίωμα να ζητήσει να του γνωστοποιηθούν τα δεδομένα προσωπικού χαρακτήρα που τον αφορούν.
b.
Οι οργανισμοί δύνανται να επιβάλλουν τέλος το οποίο δεν είναι υπερβολικό.
Information may be retained in a form identifying or making identifiable [3] the individual only for as long as it serves a purpose of processing within the meaning of 5a.
Η επιβολή τέλους μπορεί να είναι δικαιολογημένη, για παράδειγμα, όταν τα αιτήματα πρόσβασης είναι προδήλως υπερβολικά, ιδίως λόγω του επαναληπτικού τους χαρακτήρα.
This obligation does not prevent organizations from processing personal information for longer periods for the time and to the extent such processing reasonably serves the purposes of archiving in the public interest, journalism, literature and art, scientific or historical research, and statistical analysis.
Δεν πρέπει να απορρίπτεται η χορήγηση πρόσβασης για λόγους κόστους εάν ο ιδιώτης προτίθεται να καταβάλει τις σχετικές δαπάνες.
In these cases, such processing shall be subject to the other Principles and provisions of the Framework.
ζ.
Organizations should take reasonable and appropriate measures in complying with this provision.
Επαναλαμβανόμενα ή οχληρά αιτήματα πρόσβασης
Access
Ένας οργανισμός μπορεί να θέτει εύλογα όρια ως προς τον αριθμό των αιτημάτων πρόσβασης που υποβάλλονται από έναν συγκεκριμένο ιδιώτη στα οποία θα ανταποκριθεί εντός συγκεκριμένης περιόδου.
a.
Κατά τον καθορισμό των ορίων αυτών, ένας οργανισμός θα πρέπει να λαμβάνει υπόψη παράγοντες όπως η συχνότητα επικαιροποίησης των πληροφοριών, ο σκοπός για τον οποίο χρησιμοποιούνται τα δεδομένα και η φύση των πληροφοριών.
Individuals must have access to personal information about them that an organization holds and be able to correct, amend, or delete that information where it is inaccurate, or has been processed in violation of the Principles, except where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question, or where the rights of persons other than the individual would be violated.
η. Δόλια αιτήματα πρόσβασης
Recourse, enforcement and liability
Ένας οργανισμός δεν υποχρεούται να χορηγήσει πρόσβαση εάν δεν του παρασχεθούν επαρκείς πληροφορίες που να του επιτρέπουν να επιβεβαιώσει την ταυτότητα του ατόμου που υποβάλλει το αίτημα.
a.
θ. Χρονικό πλαίσιο για την παροχή απαντήσεων
Effective privacy protection must include robust mechanisms for assuring compliance with the Principles, recourse for individuals who are affected by non-compliance with the Principles, and consequences for the organization when the Principles are not followed.
Οι οργανισμοί θα πρέπει να ανταποκρίνονται στα αιτήματα πρόσβασης εντός εύλογου χρονικού διαστήματος, με εύλογο τρόπο, και σε μορφή η οποία είναι ευνόητη για το άτομο.
At a minimum such mechanisms must include:
Ένας οργανισμός που παρέχει πληροφορίες σε πρόσωπα τα οποία αφορούν τα δεδομένα ανά τακτά χρονικά διαστήματα μπορεί να ικανοποιεί μεμονωμένα αιτήματα πρόσβασης στο πλαίσιο της τακτικής του κοινολόγησης εάν αυτό δεν συνεπάγεται υπερβολική καθυστέρηση.
i. readily available independent recourse mechanisms by which each individual's complaints and disputes are investigated and expeditiously resolved at no cost to the individual and by reference to the Principles, and damages awarded where the applicable law or private-sector initiatives so provide;
Δεδομένα ανθρώπινου δυναμικού
follow-up procedures for verifying that the attestations and assertions organizations make about their privacy practices are true and that privacy practices have been implemented as presented and, in particular, with regard to cases of non-compliance; and
α.
obligations to remedy problems arising out of failure to comply with the Principles by organizations announcing their adherence to them and consequences for such organizations.
Κάλυψη από την ασπίδα προστασίας
Sanctions must be sufficiently rigorous to ensure compliance by organizations.
Στην περίπτωση που ένας οργανισμός στην ΕΕ διαβιβάζει πληροφορίες προσωπικού χαρακτήρα οι οποίες αφορούν (πρώην ή τωρινούς) υπαλλήλους του και οι οποίες συγκεντρώνονται στο πλαίσιο της εργασιακής σχέσης σε μητρική ή θυγατρική εταιρεία, ή σε μη συνδεδεμένο φορέα παροχής υπηρεσιών στις ΗΠΑ που συμμετέχει στην ασπίδα προστασίας, η διαβίβαση απολαμβάνει τα οφέλη της ασπίδας προστασίας.
Organizations and their selected independent recourse mechanisms will respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield.
Στις περιπτώσεις αυτές, η συλλογή των πληροφοριών και η επεξεργασία τους πριν από τη διαβίβαση διέπεται από τους εθνικούς νόμους της χώρας της ΕΕ στην οποία συγκεντρώθηκαν οι πληροφορίες και θα πρέπει να τηρούνται τυχόν προϋποθέσεις ή περιορισμοί σχετικά με τη διαβίβασή τους που προβλέπονται στους εν λόγω νόμους.
All organizations must respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department.
Οι Αρχές της ασπίδας προστασίας εφαρμόζονται μόνο σε περίπτωση διαβίβασης ή πρόσβασης που αφορά εξατομικευμένα αρχεία ή αρχεία που μπορούν να εξατομικευθούν.
Organizations that have chosen to cooperate with DPAs, including organizations that process human resources data, must respond directly to such authorities with regard to the investigation and resolution of complaints.
Οι στατιστικές που βασίζονται σε συγκεντρωτικά δεδομένα απασχόλησης και δεν περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα ή βασίζονται στη χρήση ανωνυμοποιημένων δεδομένων δεν εγείρουν προβλήματα προστασίας της ιδιωτικής ζωής.
c.
β.
Organizations are obligated to arbitrate claims and follow the terms as set forth in Annex I, provided that an individual has invoked binding arbitration by delivering notice to the organization at issue and following the procedures and subject to conditions set forth in Annex I.
Εφαρμογή των αρχών της κοινοποίησης και της επιλογής
d.
Ένας οργανισμός των ΗΠΑ που έχει λάβει πληροφορίες για εργαζομένους από την ΕΕ στο πλαίσιο της ασπίδας προστασίας μπορεί να τα κοινολογήσει σε τρίτους ή να τα χρησιμοποιήσει για διαφορετικούς σκοπούς μόνο σύμφωνα με τις αρχές της κοινοποίησης και της επιλογής.
The Privacy Shield organization shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage.
Για παράδειγμα, όταν ένας οργανισμός προτίθεται να χρησιμοποιήσει πληροφορίες προσωπικού χαρακτήρα που έχουν συγκεντρωθεί στο πλαίσιο της εργασιακής σχέσης αλλά για σκοπούς που δεν σχετίζονται με την απασχόληση, όπως ανακοινώσεις εμπορικής προώθησης, ο οργανισμός των ΗΠΑ πρέπει να παράσχει στα θιγόμενα άτομα τη δυνατότητα επιλογής πριν από τη χρήση των πληροφοριών αυτών, εκτός εάν τα άτομα αυτά έχουν ήδη εγκρίνει τη χρήση των πληροφοριών για τέτοιους σκοπούς.
e.
Η χρήση αυτή δεν πρέπει να αντιβαίνει στους σκοπούς για τους οποίους συνελέγησαν οι πληροφορίες προσωπικού χαρακτήρα ή για τους οποίους εγκρίθηκαν μεταγενέστερα από το πρόσωπο.
When an organization becomes subject to an FTC or court order based on non-compliance, the organization shall make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC, to the extent consistent with confidentiality requirements.
Επιπλέον, οι εν λόγω δυνατότητες επιλογής δεν πρέπει να χρησιμοποιούνται για τον περιορισμό των επαγγελματικών ευκαιριών των εργαζομένων ή για την επιβολή κυρώσεων στους εν λόγω εργαζομένους.
The Department has established a dedicated point of contact for DPAs for any problems of compliance by Privacy Shield organizations.
Θα πρέπει να σημειωθεί ότι ορισμένες προϋποθέσεις που ισχύουν γενικά για τη διαβίβαση από μερικά κράτη μέλη της ΕΕ ενδέχεται να αποκλείουν κάθε άλλη χρήση των εν λόγω πληροφοριών ακόμη και μετά τη διαβίβασή τους εκτός της ΕΕ, και οι προϋποθέσεις αυτές θα πρέπει να τηρούνται.
The FTC will give priority consideration to referrals of non-compliance with the Principles from the Department and EU Member State authorities, and will exchange information regarding referrals with the referring state authorities on a timely basis, subject to existing confidentiality restrictions.
Επιπλέον, οι εργοδότες θα πρέπει να καταβάλλουν εύλογες προσπάθειες ώστε να λαμβάνουν υπόψη τις προτιμήσεις των εργαζομένων όσον αφορά την ιδιωτική τους ζωή.
SUPPLEMENTAL PRINCIPLES
Αυτό μπορεί π.χ. να περιλαμβάνει περιορισμό της πρόσβασης στα δεδομένα προσωπικού χαρακτήρα, ανωνυμοποίηση ορισμένων δεδομένων ή καταγραφή βάσει κωδικών ή ψευδωνύμων όταν τα πραγματικά ονόματα δεν είναι απαραίτητα για τον εκάστοτε σκοπό διαχείρισης.
Sensitive Data
Στον βαθμό που απαιτείται και για την περίοδο που είναι αναγκαία για να μην θιγεί η ικανότητα του οργανισμού να προβαίνει σε προαγωγές, διορισμούς ή να λαμβάνει άλλες παρόμοιες αποφάσεις στον τομέα της απασχόλησης, ο οργανισμός δεν χρειάζεται να προβαίνει σε κοινοποίηση ή να προσφέρει δυνατότητα επιλογής.
a.
γ.
An organization is not required to obtain affirmative express consent (opt in) with respect to sensitive data where the processing is:
Εφαρμογή της αρχής της πρόσβασης
i. in the vital interests of the data subject or another person;
Η συμπληρωματική αρχή της πρόσβασης παρέχει κατευθύνσεις σχετικά με τους λόγους που ενδέχεται να δικαιολογούν την απόρριψη αιτήματος πρόσβασης ή τον περιορισμό της πρόσβασης αιτήματος που αφορά δεδομένα ανθρώπινου δυναμικού.
necessary for the establishment of legal claims or defenses;
Ασφαλώς, οι εργοδότες στην Ευρωπαϊκή Ένωση πρέπει να συμμορφώνονται με τους ισχύοντες κατά τόπους κανονισμούς και να διασφαλίζουν ότι οι εργαζόμενοι της Ευρωπαϊκής Ένωσης έχουν πρόσβαση σε τέτοιου είδους πληροφορίες σύμφωνα με τις κείμενες διατάξεις της εθνικής νομοθεσίας, ανεξάρτητα από τον τόπο επεξεργασίας και αποθήκευσης των δεδομένων.
required to provide medical care or diagnosis;
Η ασπίδα προστασίας απαιτεί από έναν οργανισμό που επεξεργάζεται τέτοιου είδους δεδομένα στις ΗΠΑ τη συνεργασία κατά την παροχή πρόσβασης είτε απευθείας είτε μέσω του εργοδότη από την ΕΕ.
carried out in the course of legitimate activities by a foundation, association or any other non-profit body with a political, philosophical, religious or trade-union aim and on condition that the processing relates solely to the members of the body or to the persons who have regular contact with it in connection with its purposes and that the data are not disclosed to a third party without the consent of the data subjects;
δ. Επιβολή του νόμου
v. necessary to carry out the organization's obligations in the field of employment law; or
i.
related to data that are manifestly made public by the individual.
Εφόσον οι πληροφορίες προσωπικού χαρακτήρα χρησιμοποιούνται μόνο στο πλαίσιο της εργασιακής σχέσης, η πρωταρχική ευθύνη για τα δεδομένα έναντι του εργαζομένου ανήκει στον οργανισμό που είναι εγκατεστημένος στην ΕΕ.
Journalistic Exceptions
Είναι αυτονόητο ότι, στην περίπτωση που ευρωπαίοι εργαζόμενοι υποβάλλουν καταγγελίες για παραβιάσεις των δικαιωμάτων τους στο θέμα της προστασίας των δεδομένων και δεν είναι ικανοποιημένοι από τα αποτελέσματα του εσωτερικού ελέγχου, της καταγγελίας και των διαδικασιών προσφυγής (ή από οποιαδήποτε από τις ισχύουσες διαδικασίες επίλυσης εργατικών διαφορών βάσει σύμβασης με συνδικάτο), θα πρέπει να απευθυνθούν στο κράτος ή στην εθνική αρχή προστασίας των δεδομένων ή στην αρμόδια για εργασιακά θέματα αρχή του τόπου όπου εργάζονται.
a.
Αυτό περιλαμβάνει και τις περιπτώσεις στις οποίες η εικαζόμενη αθέμιτη επεξεργασία των πληροφοριών προσωπικού χαρακτήρα αποτελεί ευθύνη του οργανισμού των ΗΠΑ που έχει λάβει τις πληροφορίες από τον εργοδότη και ως εκ τούτου συνεπάγεται εικαζόμενη παραβίαση των Αρχών της ασπίδας προστασίας.
Given U.S. constitutional protections for freedom of the press and the Directive's exemption for journalistic material, where the rights of a free press embodied in the First Amendment of the U.S. Constitution intersect with privacy protection interests, the First Amendment must govern the balancing of these interests with regard to the activities of U.S. persons or organizations.
Ο τρόπος αυτός θα είναι ο πλέον αποτελεσματικός για την αντιμετώπιση των ζητημάτων που προκύπτουν από τα συχνά αλληλεπικαλυπτόμενα δικαιώματα και υποχρεώσεις που προβλέπει το τοπικό εργατικό δίκαιο και οι εργασιακές συμβάσεις καθώς και η νομοθεσία περί προστασίας των δεδομένων.
b.
Οργανισμός των ΗΠΑ ο οποίος συμμετέχει στην ασπίδα προστασίας και χρησιμοποιεί δεδομένα ανθρώπινου δυναμικού από την ΕΕ που έχουν διαβιβαστεί από την Ευρωπαϊκή Ένωση στο πλαίσιο της εργασιακής σχέσης και ο οποίος επιθυμεί να καλύπτονται οι εν λόγω διαβιβάσεις από την ασπίδα προστασίας πρέπει να αναλάβει τη δέσμευση, αφενός, να συνεργάζεται στις έρευνες που διενεργούνται από τις αρμόδιες αρχές της ΕΕ σε παρόμοιες περιπτώσεις και, αφετέρου, να συμμορφώνεται με τις συμβουλές των εν λόγω αρχών.
Personal information that is gathered for publication, broadcast, or other forms of public communication of journalistic material, whether used or not, as well as information found in previously published material disseminated from media archives, is not subject to the requirements of the Privacy Shield Principles.
ε.
Secondary Liability
Εφαρμογή της αρχής της λογοδοσίας για περαιτέρω διαβίβαση
a.
Για περιστασιακές σχετικές με την απασχόληση λειτουργικές ανάγκες του οργανισμού της ασπίδας προστασίας που συνδέονται με δεδομένα προσωπικού χαρακτήρα τα οποία διαβιβάζονται στο πλαίσιο της ασπίδας προστασίας, όπως η κράτηση αεροπορικού εισιτηρίου, δωματίου σε ξενοδοχείο ή η ασφαλιστική κάλυψη, οι διαβιβάσεις δεδομένων προσωπικού χαρακτήρα μικρού αριθμού εργαζομένων μπορεί να πραγματοποιείται από τους υπευθύνους επεξεργασίας χωρίς να απαιτείται η εφαρμογή της αρχής της πρόσβασης ή η σύναψη σύμβασης με τον τρίτο υπεύθυνο της επεξεργασίας, όπως απαιτείται σε άλλη περίπτωση βάσει της αρχής της λογοδοσίας για περαιτέρω διαβίβαση, υπό τον όρο ότι ο οργανισμός της ασπίδας προστασίας συμμορφώνεται με τις αρχές της κοινοποίησης και της επιλογής.
Internet Service Providers (‘ISPs’), telecommunications carriers, and other organizations are not liable under the Privacy Shield Principles when on behalf of another organization they merely transmit, route, switch, or cache information.
Υποχρεωτικές συμβάσεις για περαιτέρω διαβιβάσεις
As is the case with the Directive itself, the Privacy Shield does not create secondary liability.
α.
To the extent that an organization is acting as a mere conduit for data transmitted by third parties and does not determine the purposes and means of processing those personal data, it would not be liable.
Συμβάσεις για την επεξεργασία δεδομένων
Performing Due Diligence and Conducting Audits
Όταν διαβιβάζονται δεδομένα από την ΕΕ στις ΗΠΑ με αποκλειστικό σκοπό την επεξεργασία, απαιτείται η σύναψη σύμβασης, ανεξάρτητα από τη συμμετοχή του εκτελούντος την επεξεργασία στην ασπίδα προστασίας.
The activities of auditors and investment bankers may involve processing personal data without the consent or knowledge of the individual.
Οι υπεύθυνοι επεξεργασίας δεδομένων στην Ευρωπαϊκή Ένωση υποχρεούνται πάντα να συνάπτουν σύμβαση όταν πραγματοποιείται διαβίβαση με αποκλειστικό σκοπό την επεξεργασία, ανεξάρτητα από το αν η επεξεργασία διενεργείται εντός ή εκτός της ΕΕ και από το αν ο εκτελών την επεξεργασία συμμετέχει στην ασπίδα προστασίας ή όχι.
This is permitted by the Notice, Choice, and Access Principles under the circumstances described below.
Σκοπός της σύμβασης είναι να διασφαλίζεται ότι ο εκτελών την επεξεργασία:
b.
ενεργεί μόνον κατ' εντολή του υπεύθυνου επεξεργασίας·
Public stock corporations and closely held companies, including Privacy Shield organizations, are regularly subject to audits.
λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από τυχαία ή παράνομη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη κοινολόγηση ή πρόσβαση, και γνωρίζει σε ποιες περιπτώσεις επιτρέπεται η περαιτέρω διαβίβαση· και
Such audits, particularly those looking into potential wrongdoing, may be jeopardized if disclosed prematurely.
λαμβάνει υπόψη τη φύση της επεξεργασίας, συνδράμει τον υπεύθυνο επεξεργασίας στην ανταπόκριση σε αιτήματα ιδιωτών που ασκούν τα δικαιώματα τους βάσει των Αρχών.
Similarly, a Privacy Shield organization involved in a potential merger or takeover will need to perform, or be the subject of, a ‘due diligence’ review.