natgillin/translations-raw huggingface dataset:
Έχουν δημοσιευθεί αρκετές εκθέσεις Γενικών Επιθεωρητών σχετικά με προγράμματα συλλογής πληροφοριών [9].Το γραφείο του ODNI για θέματα προστασίας των ατομικών ελευθεριών και της ιδιωτικής ζωής (CLPO) είναι επιφορτισμένο να διασφαλίζει ότι η κοινότητα των υπηρεσιών πληροφοριών ενεργεί κατά τρόπο που προάγει την εθνική ασφάλεια ενώ παράλληλα προστατεύει τις ατομικές ελευθερίες και τα δικαιώματα προστασίας της ιδιωτικής ζωής [10].
C-4512 (F.T.C. Mar.
Άλλες μονάδες της κοινότητας των υπηρεσιών ασφάλειας διαθέτουν δικούς τους υπαλλήλους αρμόδιους για ζητήματα προστασίας της ιδιωτικής ζωής.
12, 2015) (decision and order), available at https://www.ftc.gov/system/files/documents/cases/150318trust-edo.pdf.
Η Επιτροπή Εποπτείας της Ιδιωτικής Ζωής και των Ατομικών Ελευθεριών (PCLOB), ένας ανεξάρτητος φορέας που έχει θεσπιστεί βάσει νόμου, έχει επιφορτιστεί με τα καθήκοντα της ανάλυσης και της επανεξέτασης των αντιτρομοκρατικών προγραμμάτων και πολιτικών, συμπεριλαμβανομένης της χρήσης πληροφοριών σημάτων, ώστε να διασφαλισθεί ότι προστατεύεται δεόντως η ιδιωτική ζωή και οι ατομικές ελευθερίες.
See In the Matter of Google, Inc., No.
Η επιτροπή αυτή έχει εκδώσει αρκετές δημόσιες εκθέσεις σχετικά με δραστηριότητες συλλογής πληροφοριών.
C-4336 (F.T.C. Oct.
Εκτός από αυτούς τους επίσημους μηχανισμούς εποπτείας, η κοινότητα των υπηρεσιών πληροφοριών διαθέτει πολυάριθμους μηχανισμούς που διασφαλίζουν ότι η κοινότητα των υπηρεσιών πληροφοριών συμμορφώνεται με τους περιορισμούς όσον αφορά τη συλλογή που περιγράφησαν ανωτέρω.
13 2011) (decision and order), available at https://www.ftc.gov/news-events/press-releases/2011/03/ftc-charges-deceptive-privacy-practices-googles-rollout-its-buzz; In the Matter of Facebook, Inc., No.
Για παράδειγμα:
C-4365 (F.T.C. July 27, 2012) (decision and order), available at https://www.ftc.gov/news-events/press-releases/2012/08/ftc-approves-final-settlement-facebook; In the Matter of Myspace LLC, No.
Οι υπάλληλοι της διοίκησης υποχρεούνται να επικυρώνουν τις απαιτήσεις τους όσον αφορά τις πληροφορίες σημάτων σε ετήσια βάση.
C-4369 (F.T.C. Aug.
Η NSA ελέγχει τους στόχους που συνδέονται με τις πληροφορίες σημάτων καθ' όλη τη διαδικασία συλλογής προκειμένου να καθοριστεί εάν παρέχονται όντως πολύτιμες πληροφορίες από την αλλοδαπή που αντιστοιχούν στις προτεραιότητες, και θέτει τέλος στη συλλογή πληροφοριών για στόχους που δεν αντιστοιχούν στην προτεραιότητα.
30, 2012) (decision and order), available at https://www.ftc.gov/news-events/press-releases/2012/09/ftc-finalizes-privacy-settlement-myspace.
Πρόσθετες διαδικασίες διασφαλίζουν ότι οι όροι επιλογής επανεξετάζονται ανά τακτά χρονικά διαστήματα.
See FTC v. Karnani, No 2:09-cv-05276 (C.D. Cal.
Με βάση σύσταση ανεξάρτητης ομάδας επανεξέτασης που διορίστηκε από τον Πρόεδρο Obama, ο DNI θέσπισε νέο μηχανισμό για την παρακολούθηση της συλλογής και της διάδοσης των πληροφοριών σημάτων που είναι ιδιαίτερα ευαίσθητου χαρακτήρα εξαιτίας της φύσεως του στόχου ή των μέσων της συλλογής, προκειμένου να διασφαλισθεί ότι συνάδουν με τις αποφάσεις των φορέων χάραξης των πολιτικών.
May 20, 2011) (stipulated final order), available at https://www.ftc.gov/sites/default/files/documents/cases/2011/06/110609karnanistip.pdf; see also Lesley Fair, FTC Business Center Blog, Around the World in Shady Ways, https://www.ftc.gov/blog/2011/06/around-world-shady-ways (June 9, 2011).
Τέλος, ο ODNI επανεξετάζει σε ετήσια βάση την κατανομή των πόρων στην κοινότητα των υπηρεσιών πληροφοριών σε σχέση με τις προτεραιότητες του NIPF και την αποστολή της συλλογής πληροφοριών στο σύνολό της.
Letter from Ken Hyatt, Acting Under Secretary of Commerce for International Trade, International Trade Administration, to Věra Jourová, Commissioner for Justice, Consumers and Gender Equality.
Αυτή η επανεξέταση περιλαμβάνει εκτιμήσεις της αξίας όλων των ειδών συλλογής πληροφοριών, συμπεριλαμβανομένων πληροφοριών σημάτων, και εξετάζει τόσο εκτελεσθείσες πράξεις —πόσο επιτυχημένη υπήρξε η κοινότητα των υπηρεσιών πληροφοριών κατά την υλοποίηση των στόχων της;– όσο και πράξεις που πρόκειται να εκτελεστούν— ποιες θα είναι οι μελλοντικές ανάγκες της κοινότητας των υπηρεσιών πληροφοριών;
In determining whether to exercise its U.S. SAFE WEB Act authority, the FTC considers, inter alia: ‘(A) whether the requesting agency has agreed to provide or will provide reciprocal assistance to the Commission; (B) whether compliance with the request would prejudice the public interest of the United States; and (C) whether the requesting agency's investigation or enforcement proceeding concerns acts or practices that cause or are likely to cause injury to a significant number of persons.’ 15 U.S.C.
Με τον τρόπο αυτό διασφαλίζεται ότι οι πόροι των πληροφοριών σημάτων χρησιμοποιούνται για τις πλέον σημαντικές εθνικές προτεραιότητες.
This authority does not apply to enforcement of competition laws.
Όπως κατέστη εμφανές από την παρούσα ολοκληρωμένη επισκόπηση, η κοινότητα των υπηρεσιών πληροφοριών δεν αποφασίζει από μόνη της ποιες συζητήσεις θα παρακολουθεί, ούτε προσπαθεί να συλλέγει τα πάντα, ούτε λειτουργεί ανεξέλεγκτα.
In fiscal years 2012-2015, for example, the FTC used its U.S. SAFE WEB Act authority to share information in response to almost 60 requests from foreign agencies and it issued nearly 60 civil investigative demands (equivalent to administrative subpoenas) to aid 25 foreign investigations.
Οι δραστηριότητές της εστιάζουν σε προτεραιότητες που ορίζονται από τους φορείς χάραξης των πολιτικών, μέσω μιας διαδικασίας που περιλαμβάνει συνεισφορές από όλα τα κυβερνητικά τμήματα και που υπόκειται σε εποπτεία τόσο από την NSA όσο και από το ODNI, το Υπουργείο Δικαιοσύνης και το Υπουργείο Αμύνης.
Although the FTC does not resolve or mediate individual consumer complaints, the FTC affirms that it will prioritize Privacy Shield referrals from EU DPAs.
Στην PPD-28 περιέχονται επίσης πολυάριθμες άλλες διατάξεις που διασφαλίζουν ότι οι πληροφορίες προσωπικού χαρακτήρα που συλλέγονται μέσω της συλλογής πληροφοριών σημάτων χαίρουν προστασίας, ανεξαρτήτως ιθαγένειας.
In addition, the FTC uses complaints in its Consumer Sentinel database, which is accessible by many other law enforcement agencies, to identify trends, determine enforcement priorities, and identify potential investigative targets.
Για παράδειγμα, η PPD-28 περιέχει διατάξεις που αφορούν την ασφάλεια των δεδομένων, την πρόσβαση σε δεδομένα και ποιοτικές διαδικασίες για την προστασία των πληροφοριών προσωπικού χαρακτήρα που συλλέγονται μέσω πληροφοριών σημάτων και προβλέπει επίσης υποχρεωτική κατάρτιση ώστε να εξασφαλίζεται ότι το ανθρώπινο δυναμικό αντιλαμβάνεται την ευθύνη του όσον αφορά την προστασία των πληροφοριών προσωπικού χαρακτήρα, ανεξαρτήτως ιθαγένειας.
EU individuals can use the same complaint system available to U.S. citizens to submit a complaint to the FTC at www.ftc.gov/complaint.
Η PPD προβλέπει επίσης πρόσθετους μηχανισμούς εποπτείας και συμμόρφωσης.
For individual Privacy Shield complaints, however, it may be most useful for EU individuals to submit complaints to their Member State DPA or alternative dispute resolution provider.
Σε αυτούς περιλαμβάνονται περιοδικοί λογιστικοί και άλλοι έλεγχοι από κατάλληλους υπαλλήλους επιφορτισμένους με αρμοδιότητες εποπτείας και ελέγχου της συμμόρφωσης των πρακτικών προστασίας των πληροφοριών προσωπικού χαρακτήρα που περιέχονται σε πληροφορίες σημάτων.
See FTC, Business Center, Legal Resources, https://www.ftc.gov/tips-advice/business-center/legal-resources?type=case&field-consumer-protection-topics-tid=251.
Οι έλεγχοι πρέπει επίσης να εξετάζουν τη συμμόρφωση των υπηρεσιών με τις διαδικασίες προστασίας των πληροφοριών αυτών.
The EU-U.S.
Επιπλέον, η PPD-28 προβλέπει ότι σοβαρά περιστατικά μη συμμόρφωσης που αφορούν πρόσωπα που δεν είναι πολίτες ΗΠΑ θα εξετάζονται από υψηλόβαθμα κυβερνητικά στελέχη.
Privacy Shield Framework in Context: An Overview of the U.S. Privacy and Security Landscape
Σε περίπτωση που σημειωθεί σοβαρό περιστατικό μη συμμόρφωσης το οποίο αφορά πληροφορίες προσωπικού χαρακτήρα ενός προσώπου που συνελέγησαν στο πλαίσιο δραστηριοτήτων συλλογής πληροφοριών σημάτων, το ζήτημα αυτό πρέπει, παράλληλα με τυχόν υφιστάμενες απαιτήσεις υποβολής εκθέσεων, να αναφέρεται εγκαίρως στον DNI.
The protections provided by the EU-U.S. Privacy Shield Framework (the ‘Framework’) exist in the context of the broader privacy protections afforded under the U.S. legal system as a whole.
Επιπλέον, όπως προβλέπεται στην PPD-28, ο υπουργός Εξωτερικών όρισε μία αξιωματούχο, την Υφυπουργό Catherine Novelli, ως σημείο επαφής για τις αλλοδαπές κυβερνήσεις που επιθυμούν να εγείρουν προβληματισμούς σχετικά με δραστηριότητες συλλογής πληροφοριών σημάτων των Ηνωμένων Πολιτειών.
Second, the landscape of consumer privacy and security protection in the United States has evolved substantially since 2000 when the original U.S.-EU Safe Harbor program was adopted.
ε.
The broad scope of U.S. legal protections for consumer privacy and security applicable to commercial data practices complements the protections provided to EU individuals by the new Framework.
Σύνοψη
I. THE FTC'S GENERAL PRIVACY AND SECURITY ENFORCEMENT PROGRAM
Οι διαδικασίες των Ηνωμένων Πολιτειών για τη συλλογή, τη διατήρηση και τη διάδοση πληροφοριών από το εξωτερικό παρέχουν σημαντικά μέσα προστασίας των πληροφοριών προσωπικού χαρακτήρα όλων των προσώπων, ανεξαρτήτως ιθαγένειας.
The FTC is the leading U.S. consumer protection agency focused on commercial sector privacy.
Ειδικότερα, με τις διαδικασίες αυτές διασφαλίζεται ότι η κοινότητα των υπηρεσιών πληροφοριών εστιάζει στην αποστολή της για τη διαφύλαξη της εθνικής ασφάλειας όπως αυτή έχει εγκριθεί από τους ισχύοντες νόμους, τα εκτελεστικά διατάγματα και τις προεδρικές οδηγίες· διασφαλίζει τις πληροφορίες από μη εξουσιοδοτημένη πρόσβαση, χρήση και δημοσιοποίηση· και ασκεί τις δραστηριότητές της υπό πολλαπλά επίπεδα επανεξέτασης και εποπτείας, μεταξύ άλλων από τις επιτροπές εποπτείας του Κογκρέσου.
The FTC has authority to prosecute unfair and deceptive acts or practices that violate consumer privacy, as well as to enforce more targeted privacy laws that protect certain financial and health information, information about children, and information used to make certain eligibility decisions about consumers.
Η PPD-28 και οι διαδικασίες εφαρμογής της αποτελούν δείγμα των προσπαθειών μας για την εφαρμογή της αρχής της ελαχιστοποίησης και άλλων σημαντικών αρχών προστασίας των δεδομένων στις πληροφορίες προσωπικού χαρακτήρα όλων των προσώπων ανεξαρτήτως ιθαγένειας.
The FTC has unparalleled experience in consumer privacy enforcement.
Πληροφορίες προσωπικού χαρακτήρα που λαμβάνονται μέσω συλλογής πληροφοριών σημάτων από τις ΗΠΑ υπόκεινται στις αρχές και τις απαιτήσεις του δικαίου των ΗΠΑ και των προεδρικών οδηγιών, συμπεριλαμβανομένων των μέσων προστασίας που ορίζονται στην PPD-28.
The FTC's enforcement actions have addressed unlawful practices in offline and online environments.
Αυτές οι αρχές και προϋποθέσεις διασφαλίζουν ότι όλοι αντιμετωπίζονται με αξιοπρέπεια και σεβασμό, ανεξαρτήτως της ιθαγένειάς τους ή του τόπου κατοικίας τους και αναγνωρίζει ότι όλοι διαθέτουν εύλογα συμφέροντα προστασίας της ιδιωτικής ζωής κατά τον χειρισμό των πληροφοριών προσωπικού χαρακτήρα τους.
For example, the FTC has brought enforcement actions against well-known companies, such as Google, Facebook, Twitter, Microsoft, Wyndham, Oracle, HTC, and Snapchat, as well as lesser- known companies.
ΝΟΜΟΣ ΠΕΡΙ ΠΑΡΑΚΟΛΟΥΘΗΣΗΣ ΕΠΙΚΟΙΝΩΝΙΩΝ ΑΛΛΟΔΑΠΩΝ ΥΠΗΡΕΣΙΩΝ ΠΛΗΡΟΦΟΡΙΩΝ — ΤΜΗΜΑ 702
The FTC has sued businesses that allegedly spammed consumers, installed spyware on computers, failed to secure consumers' personal information, deceptively tracked consumers online, violated children's privacy, unlawfully collected information on consumers' mobile devices, and failed to secure internet-connected devices used to store personal information.
Η συλλογή στο πλαίσιο του τμήματος 702 του νόμου περί παρακολούθησης επικοινωνιών αλλοδαπών υπηρεσιών πληροφοριών (Foreign Intelligence Surveillance Act) [11] δεν πραγματοποιείται «μαζικά και αδιακρίτως» αλλά εστιάζει αυστηρά στη συλλογή πληροφοριών από την αλλοδαπή για μεμονωμένους νόμιμους στόχους· έχει λάβει ρητή εξουσιοδότηση από σαφώς προβλεπόμενη από τον νόμο αρχή· και υπόκειται τόσο σε ανεξάρτητη δικαστική επιτήρηση όσο και σε ουσιαστική επανεξέταση και εποπτεία από την εκτελεστική εξουσία και το Κογκρέσο.
The resulting orders have typically provided for ongoing monitoring by the FTC for a period of 20 years, prohibited further law violations, and subjected the businesses to substantial financial penalties for order violations [1].
Η συλλογή στο πλαίσιο του τμήματος 702 θεωρείται συλλογή πληροφοριών σημάτων σύμφωνα με τις απαιτήσεις της PPD-28 [12].
Importantly, FTC orders do not just protect the individuals who may have complained about a problem; rather, they protect all consumers dealing with the business going forward.
Η συλλογή στο πλαίσιο του τμήματος 702 αποτελεί μια από τις πολυτιμότερες πηγές πληροφοριών για την προστασία τόσο των Ηνωμένων Πολιτειών όσο και των ευρωπαίων εταίρων μας.
In the cross-border context, the FTC has jurisdiction to protect consumers worldwide from practices taking place in the United States [2].
Εκτενείς πληροφορίες σχετικά με τη λειτουργία και την εποπτεία του τμήματος 702 είναι διαθέσιμες στο κοινό.
To date, the FTC has brought over 130 spam and spyware cases, over 120 ‘Do Not Call’ telemarketing cases, over 100 Fair Credit Reporting Act actions, almost 60 data security cases, more than 50 general privacy actions, almost 30 cases for violations of the Gramm-Leach-Bliley Act, and over 20 actions enforcing the Children's Online Privacy Protection Act (‘COPPA’) [3].
Πολυάριθμες δικαστικές προσφυγές, δικαστικές αποφάσεις και εκθέσεις εποπτείας σχετικά με το πρόγραμμα έχουν αποχαρακτηριστεί και δημοσιευτεί στον δημόσιο δικτυακό τόπο του ODNI, www.icontherecord.tumblr.com.
In addition to these cases, the FTC has also issued and publicized warning letters [4].As part of its history of strong privacy enforcement, the FTC has also regularly looked for potential violations of the Safe Harbor program.
Επιπλέον, το τμήμα 702 αναλύθηκε ενδελεχώς από την PCLOB, σε έκθεση που είναι διαθέσιμη στη διεύθυνση https://www.pclob.gov/library/702-Report.pdf [13].
Since the Safe Harbor program was adopted, the FTC has undertaken numerous investigations into Safe Harbor compliance on its own initiative and has brought 39 cases against U.S. companies for Safe Harbor violations.
Το τμήμα 702 εγκρίθηκε στο πλαίσιο του νόμου περί τροποποιήσεων του FISA του 2008 [14], κατόπιν εκτενούς δημόσιας συζήτησης στο Κογκρέσο.
The FTC will continue this proactive approach by making enforcement of the new Framework a priority.
Με αυτό εξουσιοδοτείται η απόκτηση πληροφοριών από το εξωτερικό μέσω στόχευσης προσώπων που δεν είναι πολίτες ΗΠΑ και βρίσκονται εκτός Ηνωμένων Πολιτειών, με υποχρεωτική παροχή βοήθειας από τους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών των ΗΠΑ.
FEDERAL AND STATE PROTECTIONS FOR CONSUMER PRIVACY
Με το τμήμα 702 εξουσιοδοτείται ο Γενικός Εισαγγελέας και ο Διευθυντής της Εθνικής Υπηρεσίας Πληροφοριών (DNI) —δύο κυβερνητικοί υπάλληλοι που έχουν διοριστεί από τον Πρόεδρο και τον οποίων ο διορισμός έχει επιβεβαιωθεί από τη Γερουσία— να υποβάλλουν σε ετήσια βάση πιστοποιήσεις στο δικαστήριο FISA [15].
The Safe Harbor Enforcement Overview, which appears as an annex to the European Commission's Safe Harbor adequacy decision, provides a summary of many of the federal and state privacy laws in place at the time the Safe Harbor program was adopted in 2000 [5].
Με τις πιστοποιήσεις αυτές ορίζονται ειδικές κατηγορίες πληροφοριών από το εξωτερικό που πρέπει να συλλέγονται, όπως πληροφορίες σχετικά με την καταπολέμηση της τρομοκρατίας ή με όπλα μαζικής καταστροφής, που πρέπει να εμπίπτουν στις κατηγορίες πληροφοριών που ορίζονται στον νόμο FISA [16].
At that time, many federal statutes regulated the commercial collection and use of personal information, beyond Section 5 of the FTC Act, including: the Cable Communications Policy Act, the Driver's Privacy Protection Act, the Electronic Communications Privacy Act, the Electronic Funds Transfer Act, the Fair Credit Reporting Act, the Gramm-Leach-Bliley Act, the Right to Financial Privacy Act, the Telephone Consumer Protection Act, and the Video Privacy Protection Act.
Όπως επισήμανε η PCLOB, «αυτοί οι περιορισμοί δεν επιτρέπουν την άνευ ορίων συλλογή πληροφοριών σχετικά με αλλοδαπούς» [17].
Many states had analogous laws in these areas as well.
Οι πιστοποιήσεις απαιτούνται επίσης προκειμένου να συμπεριληφθούν οι διαδικασίες της «στόχευσης» και της «ελαχιστοποίησης» που πρέπει να επανεξεταστούν και να εγκριθούν από το δικαστήριο FISA [18].
Since 2000, there have been numerous developments at both the federal and state level that provide additional consumer privacy protections [6].
Οι διαδικασίες στόχευσης έχουν σχεδιαστεί με σκοπό να διασφαλίσουν ότι η συλλογή θα πραγματοποιείται μόνον όπως έχει εξουσιοδοτηθεί διά νόμου και ότι θα εμπίπτει στο πεδίο εφαρμογής των πιστοποιήσεων· οι διαδικασίες ελαχιστοποίησης είναι σχεδιασμένες με σκοπό τον περιορισμό της απόκτησης, διάδοσης και διατήρησης πληροφοριών σχετικά με πολίτες των ΗΠΑ, ενώ περιέχουν επίσης διατάξεις που προβλέπουν σημαντική προστασία πληροφοριών που αφορούν και πρόσωπα που δεν είναι πολίτες ΗΠΑ, όπως περιγράφεται στη συνέχεια.
At the federal level, for example, the FTC amended the COPPA Rule in 2013 to provide a number of additional protections for children's personal information.
Η στόχευση της συλλογής γίνεται μέσω χρήσης μεμονωμένων κριτηρίων επιλογής, όπως διευθύνσεις ηλεκτρονικού ταχυδρομείου ή τηλεφωνικοί αριθμοί, που θεωρείται από το προσωπικό των υπηρεσιών πληροφοριών των ΗΠΑ ότι ενδέχεται να χρησιμοποιούνται για την κοινοποίηση πληροφοριών από το εξωτερικό του είδους που καλύπτεται από την πιστοποίηση που υποβάλλεται στο δικαστήριο [20].
The FTC also issued two rules implementing the Gramm- Leach-Bliley Act — the Privacy Rule and the Safeguards Rule — which require financial institutions [7] to make disclosures about their information sharing practices and to implement a comprehensive information security program to protect consumer information [8].
Η βάση για την επιλογή του στόχου πρέπει να τεκμηριώνεται και η τεκμηρίωση για κάθε κριτήριο επιλογής αναθεωρείται στη συνέχεια από το Υπουργείο Δικαιοσύνης [21].
Similarly, the Fair and Accurate Credit Transactions Act ( ‘FACTA’), enacted in 2003, supplements longstanding U.S. credit laws to establish requirements for the masking, sharing, and disposal of certain sensitive financial data.
Η κυβέρνηση των ΗΠΑ έχει δημοσιεύσει πληροφορίες που αποδεικνύουν ότι το 2014 υπήρχαν περίπου 90000 άτομα που υπόκειντο σε στόχευση βάσει του τμήματος 702, ένα ελάχιστο ποσοστό μεταξύ των άνω των 3 δισεκατ. χρηστών του διαδικτύου σε ολόκληρο τον κόσμο [22].
The FTC promulgated a number of rules under FACTA regarding, among other things, consumers' right to a free annual credit report; secure disposal requirements for consumer report information; consumers' right to opt out of receiving certain offers of credit and insurance; consumers' right to opt out of the use of information provided by an affiliated company to market its products and services; and requirements for financial institutions and creditors to implement identity theft detection and prevention programs [9].
Για παράδειγμα, επικοινωνίες που αποκτήθηκαν βάσει του τμήματος 702 και αφορούν είτε πολίτες ΗΠΑ είτε πολίτες τρίτων χωρών αποθηκεύονται σε βάσεις δεδομένων με αυστηρούς ελέγχους της πρόσβασης.
Rules protecting consumers from unwanted telemarketing calls, robocalls, and spam have also gone into effect.
Μπορούν να επανεξεταστούν μόνον από προσωπικό των υπηρεσιών πληροφοριών που έχει εκπαιδευτεί σε διαδικασίες ελαχιστοποίησης με σκοπό την προστασία της ιδιωτικής ζωής και έχει εξουσιοδοτηθεί ειδικά ώστε να έχει τέτοιου είδους πρόσβαση για την εκτέλεση των καθηκόντων του [24].
Congress has also enacted laws requiring certain companies that collect health information to provide consumers with notification in the event of a breach [11].
Η χρήση των δεδομένων περιορίζεται στον εντοπισμό πληροφοριών από το εξωτερικό ή αποδεικτικών στοιχείων εγκλήματος [25].
States have also been very active in passing laws related to privacy and security.
Σύμφωνα με την PPD-28, οι εν λόγω πληροφορίες μπορούν να διαβιβάζονται μόνον εάν υπάρχει βάσιμος σκοπός που συνδέεται με πληροφορίες από το εξωτερικό ή με την επιβολή του νόμου· απλά και μόνο το γεγονός ότι ένα μέρος της επικοινωνίας δεν είναι πολίτης ΗΠΑ δεν επαρκεί [26].
Since 2000, forty-seven states, the District of Columbia, Guam, Puerto Rico and the Virgin Islands have enacted laws requiring businesses to notify individuals of security breaches of personal information [12].
Ομοίως, οι διαδικασίες ελαχιστοποίησης και η PPD-28 θέτουν επίσης όρια στη διάρκεια του διαστήματος που επιτρέπεται η διατήρηση των δεδομένων σύμφωνα με το τμήμα 702 [27].
At least thirty-two states and Puerto Rico have data disposal laws, establishing requirements for the destruction or disposal of personal information [13].
Η εποπτεία του τμήματος 702 είναι εκτενής, και διενεργείται και από τους τρεις κλάδους της κυβέρνησης.
A number of states also have enacted general data security laws.
Οι υπηρεσίες που εφαρμόζουν τον νόμο διαθέτουν πολλαπλά επίπεδα εσωτερικής αναθεώρησης, μεταξύ άλλων από ανεξάρτητους Γενικούς Επιθεωρητές και ασκούν τεχνικούς ελέγχους της πρόσβασης στα δεδομένα.
In addition, California has enacted various privacy laws, including a law requiring companies to have privacy policies and disclose their Do Not Track practices [14], a ‘Shine the Light’ law requiring greater transparency for data brokers [15], and a law that mandates an ‘eraser button’ allowing minors to request the deletion of certain social media information [16].
Το Υπουργείο Δικαιοσύνης και το ODNI υποβάλλουν σε στενή επανεξέταση και έλεγχο τη χρήση του τομέα 702 για την επαλήθευση της συμμόρφωσης με τους νομικούς κανόνες· οι υπηρεσίες υποχρεούνται επίσης σε μεμονωμένο επίπεδο να αναφέρουν δυνητικά περιστατικά έλλειψης συμμόρφωσης.
Using these laws and other authorities, federal and state governments have levied significant fines against companies that have failed to protect the privacy and security of consumers' personal information [17].Private lawsuits have also led to successful judgments and settlements that provide additional privacy and data security protection for consumers.
Τα περιστατικά αυτά ερευνώνται και αναφέρονται όλα στο αρμόδιο δικαστήριο για τον νόμο περί παρακολούθησης επικοινωνιών αλλοδαπών υπηρεσιών πληροφοριών (FISC), στην επιτροπή εποπτείας των πληροφοριών του Προέδρου και στο Κογκρέσο και εξετάζονται κατάλληλα [28].
For example, in 2015, Target agreed to pay USD 10 million as part of a settlement with customers who claimed their personal financial information was compromised by a widespread data breach.
Μέχρι σήμερα, δεν έχουν υπάρξει περιπτώσεις σκόπιμων αποπειρών παράβασης του νόμου ή των νομικών απαιτήσεων [29].
In 2013, AOL agreed to pay a USD 5 million settlement to resolve a class action involving alleged inadequate de- identification related to the release of search queries of hundreds of thousands of AOL members.
Το δικαστήριο FISA διαδραματίζει σημαντικό ρόλο κατά την εφαρμογή του τμήματος 702.
Additionally, a federal court approved a USD 9 million payment by Netflix for allegedly keeping rental history records in violation of the Video Privacy Protection Act of 1988.
Απαρτίζεται από ανεξάρτητους ομοσπονδιακούς δικαστές με επταετή θητεία στο δικαστήριο FISA αλλά που εκτίουν, όπως όλοι οι ομοσπονδιακοί δικαστές, διά βίου θητεία ως δικαστές.
Federal courts in California approved two separate settlements with Facebook, one for USD 20 million and another for USD 9,5 million, involving the company's collection, use, and sharing of its users' personal information.
Όπως επισημάνθηκε ανωτέρω, το δικαστήριο πρέπει να αναθεωρεί τις ετήσιες πιστοποιήσεις και τις διαδικασίες στόχευσης και ελαχιστοποίησης όσον αφορά τη συμμόρφωση με τον νόμο.
And, in 2008, a California state court approved a USD 20 million settlement with LensCrafters for unlawful disclosure of consumers' medical information.