natgillin/translations-raw huggingface dataset:
Η PPD-28 προβλέπει ότι η συλλογή πληροφοριών σημάτων είναι δυνατή αποκλειστικά και μόνον όταν υπάρχει σκοπός σχετικός με πληροφορίες από την αλλοδαπή ή με την αντικατασκοπεία για την υποστήριξη εθνικών και υπουργικών αποστολών, και ότι δεν επιτρέπεται για κανέναν άλλο σκοπό (π.χ. για την επίτευξη ανταγωνιστικού πλεονεκτήματος για τις εταιρείες των ΗΠΑ).
Under the U.S. Constitution, ensuring national security falls within the President's authority as Commander in Chief, as Chief Executive and, as regards foreign intelligence, to conduct U.S. foreign affairs [58].
Συνεπώς, η έρευνα και ο προσδιορισμός κατάλληλων κριτηρίων επιλογής πραγματοποιείται σύμφωνα με το συνολικό εθνικό πλαίσιο προτεραιοτήτων για τις υπηρεσίες πληροφοριών (National Intelligence Priorities Framework — NIPF) το οποίο διασφαλίζει ότι οι προτεραιότητες στον τομέα της συλλογής πληροφοριών καθορίζονται από υψηλού επιπέδου φορείς χάραξης πολιτικής και επανεξετάζονται τακτικά προκειμένου να συνεχίζουν να ανταποκρίνονται στις πραγματικές απειλές για την εθνική ασφάλεια και λαμβανομένων υπόψη των πιθανών κινδύνων, συμπεριλαμβανομένων των κινδύνων που άπτονται της προστασίας της ιδιωτικής ζωής [65].
While Congress has the power to impose limitations, and has done so in various respects, within these boundaries the President may direct the activities of the U.S. Intelligence Community, in particular through Executive Orders or Presidential Directives.
Σε αυτή τη βάση, το προσωπικό των υπηρεσιών ερευνά και εντοπίζει ειδικούς όρους επιλογής μέσω των οποίων αναμένεται η συλλογή πληροφοριών από την αλλοδαπή σύμφωνα με τις προτεραιότητες [66].
This of course also applies in those areas where no Congressional guidance exists.
Οι όροι ή τα κριτήρια επιλογής πρέπει να επανεξετάζονται τακτικά προκειμένου να διαπιστώνεται αν εξακολουθούν να παρέχουν χρήσιμες πληροφορίες σύμφωνα με τις προτεραιότητες [67].
At present, the two central legal instruments in this regard are Executive Order 12333 (‘E.O. 12333’) [59] and Presidential Policy Directive 28.
Επιπλέον, οι απαιτήσεις που ορίζονται στην PPD-28, σύμφωνα με τις οποίες η συλλογή πληροφοριών σε κάθε περίπτωση [68] πρέπει να είναι «όσο το δυνατόν περισσότερο εξατομικευμένη» και ότι η κοινότητα των υπηρεσιών πληροφοριών δίνει προτεραιότητα στη διαθεσιμότητα άλλων πληροφοριών και κατάλληλων και εφικτών εναλλακτικών λύσεων [69], αντικατοπτρίζουν έναν γενικό κανόνα απόδοσης προτεραιότητας στη στοχευμένη έναντι της μαζικής συλλογής.
Presidential Policy Directive 28 (‘PPD-28’), issued on 17 January 2014, imposes a number of limitations for ‘signals intelligence’ operations [60].
Σύμφωνα με τη διαβεβαίωση που παρέχεται από το ODNI, διασφαλίζουν ιδίως ότι η μαζική συλλογή δεν πραγματοποιείται ούτε «καθολικά» ούτε «αδιακρίτως» και ότι η εξαίρεση δεν αναιρεί τον κανόνα [70].
This presidential directive has binding force for U.S. intelligence authorities [61] and remains effective upon change in the U.S. Administration [62].
Από τα παραπάνω προκύπτει ότι μαζική συλλογή πραγματοποιείται μόνο όταν η στοχευμένη συλλογή μέσω της χρήσης κριτηρίων διάκρισης —π.χ. αναγνωριστικό που συνδέεται με συγκεκριμένο στόχο (όπως η διεύθυνση ηλεκτρονικού ταχυδρομείο ή ο αριθμός τηλεφώνου του στόχου)— δεν είναι εφικτή «λόγω τεχνικών ή επιχειρησιακών παραμέτρων» [72].
Among others, it stipulates that:
Αυτό ισχύει τόσο για τον τρόπο με τον οποίο συλλέγονται οι πληροφορίες σημάτων όσο και για το ποιες ακριβώς πληροφορίες συλλέγονται [72] Βλέπε υποσημείωση 63.
the collection of signals intelligence must be based on statute or Presidential authorisation, and must be undertaken in accordance with the U.S. Constitution (in particular the Fourth Amendment) and U.S. law;
Σύμφωνα με τις δηλώσεις του ODNI, ακόμη και στην περίπτωση που η κοινότητα υπηρεσιών πληροφοριών δεν μπορεί να χρησιμοποιήσει συγκεκριμένα αναγνωριστικά για στοχευμένη συλλογή, θα καταβάλλει προσπάθειες προκειμένου να περιορίσει τη συλλογή «όσο το δυνατόν περισσότερο».
all persons should be treated with dignity and respect, regardless of their nationality or wherever they might reside;
Για τον σκοπό αυτόν, «εφαρμόζει φίλτρα και άλλα τεχνικά εργαλεία για να εστιάσει τη συλλογή στις εγκαταστάσεις εκείνες που είναι πιθανό να περιέχουν επικοινωνίες που έχουν αξία σε επίπεδο πληροφοριών από την αλλοδαπή» (και ως εκ τούτου θα πληρούνται οι απαιτήσεις που θέτουν οι φορείς χάραξης πολιτικής των ΗΠΑ δυνάμει της διαδικασίας που περιγράφεται ανωτέρω στην αιτιολογική σκέψη 70).
all persons have legitimate privacy interests in the handling of their personal information;
Κατά συνέπεια, η μαζική συλλογή θα είναι στοχευμένη τουλάχιστον κατά δύο τρόπους: Πρώτον, θα αφορά σε κάθε περίπτωση ειδικούς στόχους συλλογής πληροφοριών από την αλλοδαπή (π.χ. για την απόκτηση πληροφοριών σημάτων σχετικά με τις δραστηριότητες τρομοκρατικής ομάδας που δρα σε συγκεκριμένη περιοχή) και θα εστιάζει τη συλλογή σε επικοινωνίες που έχουν τέτοιου είδους σύνδεση.
privacy and civil liberties shall be integral considerations in the planning of U.S. signals intelligence activities;
Σύμφωνα με τη διαβεβαίωση που παρέχεται από το ODNI, αυτό αντικατοπτρίζεται στο γεγονός ότι «οι δραστηριότητες συλλογής πληροφοριών σημάτων των Ηνωμένων Πολιτειών αφορούν μικρό μόνο μέρος των επικοινωνιών που πραγματοποιούνται μέσω του διαδικτύου» [73].
U.S. signals intelligence activities must, therefore, include appropriate safeguards for the personal information of all individuals, regardless of their nationality or where they might reside.
Δεύτερον, στις δηλώσεις του ODNI αναφέρεται ότι τα φίλτρα και τα άλλα τεχνικά εργαλεία που χρησιμοποιούνται θα σχεδιαστούν κατά τρόπον ώστε να εστιάζεται η συλλογή «με όσο το δυνατόν μεγαλύτερη ακρίβεια» προκειμένου να διασφαλίζεται η ελαχιστοποίηση της ποσότητας των «μη σχετικών πληροφοριών» που συλλέγονται.
PPD-28 directs that signals intelligence may be collected exclusively where there is a foreign intelligence or counterintelligence purpose to support national and departmental missions, and not for any other purpose (e.g. to afford a competitive advantage to U.S. companies).
Τέλος, ακόμη και σε περίπτωση που οι ΗΠΑ θεωρήσουν απαραίτητη τη μαζική συλλογή πληροφοριών σημάτων, υπό τις προϋποθέσεις που αναφέρονται στις αιτιολογικές σκέψεις 70-73, η PPD-28 περιορίζει τη χρήση των εν λόγω πληροφοριών σε ειδικό κατάλογο που περιλαμβάνει έξι σκοπούς εθνικής ασφάλειας με στόχο την προστασία της ιδιωτικής ζωής και των ατομικών ελευθεριών όλων των προσώπων, ανεξαρτήτως της ιθαγένειας και του τόπου κατοικίας τους [74].
In this regard, the ODNI explains that Intelligence Community elements ‘should require that, wherever practicable, collection should be focused on specific foreign intelligence targets or topics through the use of discriminants (e.g. specific facilities, selection terms and identifiers)’ [63].
Στους επιτρεπτούς αυτούς σκοπούς περιλαμβάνονται μέτρα για τον εντοπισμό και την αντιμετώπιση απειλών που απορρέουν από κατασκοπεία, τρομοκρατία, όπλα μαζικής καταστροφής, απειλές κατά της κυβερνοασφάλειας, κατά των ενόπλων δυνάμεων ή στρατιωτικού προσωπικού, καθώς και διακρατικών εγκληματικών απειλών που συνδέονται με τους υπόλοιπους πέντε σκοπούς, και θα επανεξετάζονται τουλάχιστον σε ετήσια βάση.
Furthermore, the representations provide assurance that decisions about intelligence collection are not left to the discretion of individual intelligence agents, but are subject to the policies and procedures that the various U.S. Intelligence Community elements (agencies) are required to put in place to implement PPD-28 [64].
Σύμφωνα με τις δηλώσεις της κυβέρνησης των ΗΠΑ, οι μονάδες της κοινότητας των υπηρεσιών πληροφοριών έχουν ενισχύσει τις πρακτικές και τα πρότυπα ανάλυσης που εφαρμόζουν για την αναζήτηση μη αξιολογημένων πληροφοριών σημάτων προκειμένου να συμμορφωθούν με αυτές τις απαιτήσεις· η χρήση στοχευμένων ερωτημάτων «διασφαλίζει ότι μόνον εκείνα τα στοιχεία που θεωρείται ότι έχουν δυνητική αξία από πλευράς πληροφοριών ασφαλείας θα υποβάλλονται στους αναλυτές προς εξέταση» [75].
Accordingly, the research and determination of appropriate selectors takes place within the overall ‘National Intelligence Priorities Framework’ (NIPF) which ensures that intelligence priorities are set by high-level policymakers and regularly reviewed to remain responsive to actual national security threats and taking into account possible risks, including privacy risks [65].
Οι περιορισμοί αυτοί αφορούν ιδίως τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται στο πλαίσιο της ασπίδας προστασίας ΕΕ–ΗΠΑ, ειδικότερα σε περίπτωση που η συλλογή δεδομένων προσωπικού χαρακτήρα πραγματοποιείται εκτός των Ηνωμένων Πολιτειών, συμπεριλαμβανομένης και της μετάβασής τους μέσω των διατλαντικών καλωδίων από την Ένωση προς τις ΗΠΑ.
On this basis, agency personnel researches and identifies specific selection terms expected to collect foreign intelligence responsive to the priorities [66].
Όπως επιβεβαιώνεται από τις αρχές των ΗΠΑ στις δηλώσεις του ODNI, οι περιορισμοί και οι διασφαλίσεις που καθορίζονται στις εν λόγω δηλώσεις —συμπεριλαμβανομένων εκείνων της PPD-28— ισχύουν για την προαναφερόμενη συλλογή [76].
Selection terms, or ‘selectors’, must be regularly reviewed to see if they still provide valuable intelligence in line with the priorities [67].
Μολονότι δεν διατυπώνονται με τους συγκεκριμένους νομικούς όρους, οι εν λόγω αρχές ανταποκρίνονται στην ουσία των αρχών της αναγκαιότητας και της αναλογικότητας.
Furthermore, the requirements stipulated in PPD-28 that intelligence collection shall always [68] be ‘as tailored as feasible’, and that the Intelligence Community shall prioritise the availability of other information and appropriate and feasible alternatives [69], reflect a general rule of prioritisation of targeted over bulk collection.
Δίνεται σαφώς προτεραιότητα στη στοχευμένη συλλογή πληροφοριών, ενώ η μαζική συλλογή περιορίζεται σε (εξαιρετικές) περιπτώσεις όπου η στοχευμένη συλλογή δεν είναι δυνατή για τεχνικούς ή επιχειρησιακούς λόγους.
According to the assurance provided by the ODNI, they ensure in particular that bulk collection is neither ‘mass’ nor ‘indiscriminate’, and that the exception does not swallow the rule [70].
Ακόμη και όταν η μαζική συλλογή δεν μπορεί να αποφευχθεί, η περαιτέρω «χρήση» των εν λόγω δεδομένων μέσω της πρόσβασης περιορίζεται αυστηρά σε περιπτώσεις ειδικών, νόμιμων σκοπών εθνικής ασφάλειας [77].
While PPD-28 explains that Intelligence Community elements must sometimes collect bulk signals intelligence in certain circumstances, for instance in order to identify and assess new or emerging threats, it directs these elements to prioritise alternatives that would allow the conduct of targeted signals intelligence [71].
Δεδομένου ότι πρόκειται για οδηγία που εκδόθηκε από τον Πρόεδρο ως το ανώτατο εκτελεστικό όργανο, οι εν λόγω απαιτήσεις δεσμεύουν ολόκληρη την κοινότητα των υπηρεσιών πληροφοριών και έχουν εφαρμοστεί περαιτέρω μέσω κανόνων και διαδικασιών των υπηρεσιών που μεταφέρουν τις γενικές αρχές σε ειδικές οδηγίες για τις καθημερινές δραστηριότητες.
It follows that bulk collection will only occur where targeted collection via the use of discriminants — i.e. an identifier associated with a specific target (such as the target's e-mail address or phone number) — is not possible ‘due to technical or operational considerations’ [72].
Επιπλέον, παρότι το Κογκρέσο αυτό καθαυτό δεν δεσμεύεται από την PPD-28, έλαβε επίσης μέτρα προκειμένου να διασφαλίσει ότι η συλλογή και η πρόσβαση σε δεδομένα προσωπικού χαρακτήρα στις ΗΠΑ είναι στοχευμένες και δεν πραγματοποιούνται σε «γενικευμένη βάση».
This applies both to the manner in which signals intelligence is collected and to what is actually collected [72] See footnote 68.
Εν προκειμένω, ο αμερικανικός νόμος για τον περιορισμό της μαζικής συλλογής δεδομένων (USA FREEDOM Act), ο οποίος θεσπίστηκε στις 2 Ιουνίου 2015, απαγορεύει τη μαζική συλλογή αρχείων με βάση το τμήμα 402 του νόμου FISA (άδεια χρήσης συσκευών καταγραφής κλήσεων και συσκευών εντοπισμού θέσης), το τμήμα 501 του νόμου FISA (πρώην τμήμα 215 του αμερικανικού νόμου κατά της τρομοκρατίας — USA PATRIOT ACT) [83] και μέσω της χρήσης NSL, και αντιθέτως απαιτεί τη χρήση ειδικών «όρων επιλογής» [84].
According to the representations from the ODNI, even where the Intelligence Community cannot use specific identifiers to target collection, it will seek to narrow the collection ‘as much as possible’.
Παρότι ο νόμος FISA περιλαμβάνει περαιτέρω νόμιμες εγκρίσεις για τη διενέργεια δραστηριοτήτων συλλογής πληροφοριών από υπηρεσίες σε εθνικό επίπεδο, συμπεριλαμβανομένων των πληροφοριών σημάτων, από την αξιολόγηση της Επιτροπής προέκυψε ότι, όσον αφορά τα δεδομένα προσωπικού χαρακτήρα που πρόκειται να διαβιβαστούν στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ, οι εν λόγω εγκρίσεις περιορίζουν εξίσου τις παρεμβάσεις από τις δημόσιες αρχές στη στοχευμένη συλλογή και πρόσβαση.
In order to ensure this, it ‘applies filters and other technical tools to focus the collection on those facilities that are likely to contain communications of foreign intelligence value’ (and thus will be responsive to requirements articulated by U.S. policy-makers pursuant to the process described above in 70).
Αυτό είναι σαφές για την παραδοσιακή εξατομικευμένη ηλεκτρονική παρακολούθηση δυνάμει του τμήματος 104 του νόμου FISA [85].
As a consequence, bulk collection will be targeted in at least two ways: First, it will always relate to specific foreign intelligence objectives (e.g. to acquire signals intelligence about the activities of a terrorist group operating in a particular region) and focus collection on communications that have such a nexus.
Όσον αφορά το τμήμα 702 του FISA, που παρέχει τη βάση για δύο σημαντικά προγράμματα συλλογής πληροφοριών τα οποία τελούν υπό τη διαχείριση των υπηρεσιών πληροφοριών των ΗΠΑ (PRISM, UPSTREAM), πραγματοποιούνται αναζητήσεις με στοχευμένο τρόπο με τη χρήση ατομικών κριτηρίων επιλογής που προσδιορίζουν συγκεκριμένα στοιχεία επικοινωνίας, όπως τη διεύθυνση ηλεκτρονικού ταχυδρομείου ή τον τηλεφωνικό αριθμό του στόχου, αλλά όχι λέξεις κλειδιά, ούτε καν μάλιστα τα ονόματα των στοχευόμενων προσώπων [86].
According to the assurance provided by the ODNI, this is reflected in the fact that the ‘United States' signals intelligence activities touch only a fraction of the communications traversing the internet’ [73].
Επιπλέον, στις δηλώσεις της, η κυβέρνηση των ΗΠΑ παρέχει στην Ευρωπαϊκή Επιτροπή ρητή διαβεβαίωση ότι η κοινότητα των υπηρεσιών πληροφοριών των ΗΠΑ «δεν επιδίδεται αδιακρίτως σε παρακολούθηση ατόμων, συμπεριλαμβανομένων των απλών ευρωπαίων πολιτών» [88].
Second, the ODNI representations explain that the filters and other technical tools used will be designed to focus the collection ‘as precisely as possible’ in order to ensure that the amount of ‘non-pertinent information’ collected will be minimised.
Όσον αφορά τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται εντός των ΗΠΑ, η δήλωση αυτή υποστηρίζεται από εμπειρικά στοιχεία που υποδεικνύουν ότι τα αιτήματα πρόσβασης μέσω NSL και δυνάμει του νόμου FISA, τόσο σε μεμονωμένη βάση όσο και συγκεντρωτικά, αφορούν μικρό μόνον αριθμό στόχων σε σύγκριση με τη συνολική ροή δεδομένων στο διαδίκτυο [89].
Finally, even where the United States considers it necessary to collect signals intelligence in bulk, under the conditions set out in recitals 70-73, PPD-28 limits the use of such information to a specific list of six national security purposes with a view to protect the privacy and civil liberties of all persons, whatever their nationality and place of residence [74].
Το προσωπικό των υπηρεσιών πληροφοριών λαμβάνει κατάλληλη και επαρκή εκπαίδευση σχετικά με τις αρχές που καθορίζονται στην PPD-28 [90].
According to the representations by the U.S. government, Intelligence Community elements have reinforced their analytic practices and standards for querying unevaluated signals intelligence to conform with these requirements; the use of targeted queries ‘ensures that only those items believed to be of potential intelligence value are ever presented to analysts to examine’ [75].
Τέλος, όσον αφορά την αποθήκευση και περαιτέρω διάδοση των δεδομένων προσωπικού χαρακτήρα που συλλέγονται από υπηρεσίες πληροφοριών των ΗΠΑ για πρόσωπα από την ΕΕ στα οποία αναφέρονται τα δεδομένα, η PPD-28 ορίζει ότι όλα τα πρόσωπα (συμπεριλαμβανομένων των προσώπων που δεν είναι πολίτες των ΗΠΑ) θα πρέπει να αντιμετωπίζονται με αξιοπρέπεια και σεβασμό, ότι όλα τα πρόσωπα έχουν έννομο συμφέρον ως προς τον χειρισμό των δεδομένων προσωπικού χαρακτήρα που τα αφορούν και ότι, κατά συνέπεια, οι μονάδες της κοινότητας των υπηρεσιών πληροφοριών πρέπει να θεσπίσουν πολιτικές που να παρέχουν κατάλληλες διασφαλίσεις για τα εν λόγω δεδομένα οι οποίες να είναι «εύλογα σχεδιασμένες ώστε να ελαχιστοποιούν τη διάδοση και τη διατήρησή [τους]» [91].
These limitations are particularly relevant to personal data transferred under the EU-U.S. Privacy Shield, in particular in case collection of personal data were to take place outside the United States, including during their transit on the transatlantic cables from the Union to the United States.
Η κυβέρνηση των ΗΠΑ έχει διευκρινίσει ότι αυτή η απαίτηση περί εύλογου χαρακτήρα σημαίνει ότι οι μονάδες της κοινότητας των υπηρεσιών πληροφοριών δεν υποχρεούνται να εγκρίνουν «οποιοδήποτε μέτρο που θα ήταν θεωρητικά εφικτό», αλλά θα πρέπει να «εξισορροπήσουν τις προσπάθειές τους για την προστασία των έννομων συμφερόντων προστασίας της ιδιωτικής ζωής και των ατομικών ελευθεριών με τις έμπρακτες ανάγκες των δραστηριοτήτων πληροφοριών σημάτων» [92].
As confirmed by the U.S. authorities in the representations of the ODNI, the limitations and safeguards set out therein — including those of PPD-28 — apply to such collection [76].
Εν προκειμένω, οι μη Αμερικανοί θα αντιμετωπίζονται με τον ίδιο τρόπο που αντιμετωπίζονται και οι Αμερικανοί, βάσει διαδικασιών που εγκρίνονται από τον Γενικό Εισαγγελέα [93].
Although not phrased in those legal terms, these principles capture the essence of the principles of necessity and proportionality.
Η διάδοση περιορίζεται σε περιπτώσεις στις οποίες οι πληροφορίες είναι σχετικές με τον βασικό σκοπό της συλλογής και ως εκ τούτου ανταποκρίνονται σε εγκεκριμένη απαίτηση συλλογής πληροφοριών από την αλλοδαπή ή απαίτηση επιβολής του νόμου [95].
Even where bulk collection cannot be avoided, further ‘use’ of such data through access is strictly limited to specific, legitimate national security purposes [77].
Σύμφωνα με τις διαβεβαιώσεις που παρείχε η κυβέρνηση των ΗΠΑ, δεν επιτρέπεται η διάδοση πληροφοριών προσωπικού χαρακτήρα ενός ατόμου αποκλειστικά και μόνον επειδή πρόκειται για πρόσωπο που δεν είναι πολίτης των ΗΠΑ και «οι πληροφορίες σημάτων σχετικά με τις καθημερινές δραστηριότητες ενός αλλοδαπού προσώπου δεν θεωρούνται πληροφορίες από την αλλοδαπή που θα μπορούσαν να διαδοθούν ή να διατηρηθούν μόνιμα με βάση αυτό το συγκεκριμένο γεγονός και μόνον, εκτός εάν οι πληροφορίες αυτές ανταποκρίνονται με άλλον τρόπο σε εγκεκριμένη απαίτηση συλλογής πληροφοριών από την αλλοδαπή» [96].
As a directive issued by the President as the Chief Executive, these requirements bind the entire Intelligence Community and have been further implemented through agency rules and procedures that transpose the general principles into specific directions for day-to-day operations.
Βάσει όλων των ανωτέρω, η Επιτροπή συμπεραίνει ότι υφίστανται κανόνες στις ΗΠΑ που είναι σχεδιασμένοι έτσι ώστε να περιορίζουν οποιαδήποτε επέμβαση για σκοπούς εθνικής ασφάλειας στα θεμελιώδη δικαιώματα των προσώπων των οποίων τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται από την Ένωση στις ΗΠΑ στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ στον απολύτως αναγκαίο βαθμό για την επίτευξη του εν λόγω νόμιμου στόχου.
Moreover, while Congress is itself not bound by PPD-28, it has also taken steps to ensure that collection and access of personal data in the United States are targeted rather than carried out ‘on a generalised basis’.
Όπως προέκυψε από την ανωτέρω ανάλυση, το δίκαιο των ΗΠΑ διασφαλίζει ότι τα μέτρα παρακολούθησης θα εφαρμόζονται μόνο για την απόκτηση πληροφοριών από την αλλοδαπή –που αποτελεί νόμιμο στόχο πολιτικής [97] —και θα είναι όσο το δυνατόν περισσότερο εξατομικευμένα.
It follows from the available information, including the representations received from the U.S. government, that once the data has been transferred to organisations located in the United States and self-certified under the EU-U.S. Privacy Shield, U.S. intelligence agencies may only [78] seek personal data where their request complies with the Foreign Intelligence Surveillance Act (FISA) or is made by the Federal Bureau of Investigation (FBI) based on a so-called National Security Letter (NSL) [79].
Συγκεκριμένα, η μαζική συλλογή θα επιτρέπεται μόνο κατ' εξαίρεση όταν η στοχευμένη συλλογή δεν είναι εφικτή και θα συνοδεύεται από πρόσθετες διασφαλίσεις για την ελαχιστοποίηση του όγκου των δεδομένων που συλλέγονται και της μετέπειτα πρόσβασης (η οποία θα πρέπει να είναι στοχευμένη και να επιτρέπεται μόνο για συγκεκριμένους σκοπούς).
Several legal bases exist under FISA that may be used to collect (and subsequently process) the personal data of EU data subjects transferred under the EU-U.S. Privacy Shield.
Κατά την εκτίμηση της Επιτροπής, αυτό συμμορφώνεται με το πρότυπο που έθεσε το Δικαστήριο της ΕΕ στην απόφαση Schrems, σύμφωνα με το οποίο ρύθμιση που συνεπάγεται επέμβαση στα θεμελιώδη δικαιώματα που προστατεύονται από τα άρθρα 7 και 8 του Χάρτη πρέπει να επιβάλλει «ελάχιστο αριθμό απαιτήσεων» [98] και «δεν περιορίζεται στα όρια του απολύτως αναγκαίου εφόσον επιτρέπει κατά γενικευμένο τρόπο τη διατήρηση του συνόλου των δεδομένων προσωπικού χαρακτήρα όλων των προσώπων των οποίων τα δεδομένα διαβιβάστηκαν από την Ένωση στις Ηνωμένες Πολιτείες, χωρίς καμία διαφοροποίηση, περιορισμό ή εξαίρεση σε σχέση με τον επιδιωκόμενο σκοπό και χωρίς να προβλέπεται αντικειμενικό κριτήριο που θα μπορούσε να οριοθετήσει την πρόσβαση των δημόσιων αρχών στα δεδομένα και τη μεταγενέστερη χρήση τους για συγκεκριμένους σκοπούς, αυστηρά περιορισμένους, που μπορούν να δικαιολογήσουν την προσβολή που συνεπάγεται τόσο η πρόσβαση όσο και η χρήση των δεδομένων αυτών» [99].
Aside from Section 104 FISA [80] covering traditional individualised electronic surveillance and Section 402 FISA [81] on the installation of pen registers or trap and trace devices, the two central instruments are Section 501 FISA (ex-Section 215 U.S. PATRIOT ACT) and Section 702 FISA [82].
Δεν θα υπάρχει ούτε απεριόριστη συλλογή και διατήρηση δεδομένων όλων των προσώπων χωρίς περιορισμούς, ούτε απεριόριστη πρόσβαση.
In this respect, the USA FREEDOM Act, which was enacted on 2 June 2015, prohibits the collection in bulk of records based on Section 402 FISA (pen register and trap and trace authority), Section 501 FISA (formerly: Section 215 of the U.S. PATRIOT ACT) [83] and through the use of NSL, and instead requires the use of specific ‘selection terms’ [84].
Επιπλέον, οι δηλώσεις που διαβιβάζονται στην Επιτροπή, συμπεριλαμβανομένης της διαβεβαίωσης ότι οι δραστηριότητες συλλογής πληροφοριών σημάτων των ΗΠΑ αφορούν μικρό μόνο μέρος των επικοινωνιών που πραγματοποιούνται μέσω του διαδικτύου, αποκλείουν το ενδεχόμενο να υπάρχει πρόσβαση «σε γενικευμένη βάση» [100] στο περιεχόμενο των ηλεκτρονικών επικοινωνιών.
While the FISA contains further legal authorisations to carry out national intelligence activities, including signals intelligence, the Commission's assessment has shown that, insofar as personal data to be transferred under the EU-U.S. Privacy Shield are concerned, these authorities equally restrict interference by public authorities to targeted collection and access.
Αποτελεσματική δικαστική προστασία
This is clear for traditional individualised electronic surveillance under Section 104 FISA [85].