natgillin/translations-raw huggingface dataset:
Επειδή οι συμμετέχοντες στην ασπίδα προστασίας παρέχουν επαρκή προστασία, οι συμβάσεις με τους εν λόγω συμμετέχοντες με αποκλειστικό σκοπό την επεξεργασία δεν υπόκεινται στην υποχρέωση προηγούμενης έγκρισης (ή η έγκριση αυτή θα παραχωρείται αυτομάτως από τα κράτη μέλη της ΕΕ), ενώ απαιτείται για τη σύναψη συμβάσεων με αποδέκτες οι οποίοι δεν συμμετέχουν στην ασπίδα προστασίας ή δεν παρέχουν επαρκή προστασία με άλλον τρόπο.
This will often entail the collection and processing of personal data, such as information on senior executives and other key personnel.
β.
Premature disclosure could impede the transaction or even violate applicable securities regulation.
Διαβιβάσεις εντός ελεγχόμενου ομίλου επιχειρήσεων ή οντοτήτων
Investment bankers and attorneys engaged in due diligence, or auditors conducting an audit, may process information without knowledge of the individual only to the extent and for the period necessary to meet statutory or public interest requirements and in other circumstances in which the application of these Principles would prejudice the legitimate interests of the organization.
Όταν διαβιβάζονται πληροφορίες προσωπικού χαρακτήρα μεταξύ δύο υπευθύνων επεξεργασίας εντός ενός ελεγχόμενου ομίλου επιχειρήσεων ή οντοτήτων, δεν απαιτείται πάντα η σύναψη σύμβασης βάσει της αρχής της λογοδοσίας για περαιτέρω διαβίβαση.
These legitimate interests include the monitoring of organizations' compliance with their legal obligations and legitimate accounting activities, and the need for confidentiality connected with possible acquisitions, mergers, joint ventures, or other similar transactions carried out by investment bankers or auditors.
Οι υπεύθυνοι επεξεργασίας δεδομένων εντός ενός ελεγχόμενου ομίλου επιχειρήσεων ή οντοτήτων μπορούν να πραγματοποιούν τις διαβιβάσεις αυτές βασιζόμενοι σε άλλα μέσα, όπως οι δεσμευτικοί εταιρικοί κανόνες της ΕΕ ή άλλα ενδοομιλικά μέσα (π.χ. προγράμματα συμμόρφωσης και ελέγχου), διασφαλίζοντας τη συνέχεια της προστασίας των πληροφοριών προσωπικού χαρακτήρα βάσει των Αρχών.
The Role of the Data Protection Authorities
Στην περίπτωση τέτοιου είδους διαβιβάσεων, ο οργανισμός της ασπίδας προστασίας εξακολουθεί να είναι υπεύθυνος για τη συμμόρφωση με τις Αρχές.
a.
γ.
Organizations will implement their commitment to cooperate with European Union data protection authorities (‘DPAs’) as described below.
Διαβιβάσεις μεταξύ υπευθύνων επεξεργασίας
Under the Privacy Shield, U.S. organizations receiving personal data from the EU must commit to employ effective mechanisms for assuring compliance with the Privacy Shield Principles.
Για διαβιβάσεις μεταξύ υπευθύνων επεξεργασίας, ο υπεύθυνος επεξεργασίας που λαμβάνει τα δεδομένα δεν είναι απαραίτητο να είναι οργανισμός της ασπίδας προστασίας ή να διαθέτει ανεξάρτητο μηχανισμό προσφυγής.
More specifically as set out in the Recourse, Enforcement and Liability Principle, participating organizations must provide: (a)(i) recourse for individuals to whom the data relate; (a)(ii) follow up procedures for verifying that the attestations and assertions they have made about their privacy practices are true; and (a)(iii) obligations to remedy problems arising out of failure to comply with the Principles and consequences for such organizations.
Ο οργανισμός της ασπίδας προστασίας πρέπει να συνάπτει σύμβαση με τον τρίτο υπεύθυνο επεξεργασίας που λαμβάνει τα δεδομένα η οποία να παρέχει το ίδιο επίπεδο προστασίας με αυτό που εξασφαλίζεται στο πλαίσιο της ασπίδας προστασίας, μη συμπεριλαμβανομένης της απαίτησης ο τρίτος υπεύθυνος επεξεργασίας να είναι οργανισμός της ασπίδας προστασίας ή να διαθέτει ανεξάρτητο μηχανισμό προσφυγής, υπό τον όρο ότι καθιστά διαθέσιμο αντίστοιχο μηχανισμό.
An organization may satisfy points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle if it adheres to the requirements set forth here for cooperating with the DPAs.
Επίλυση διαφορών και επιβολή
b.
α.
An organization commits to cooperate with the DPAs by declaring in its Privacy Shield self-certification submission to the Department of Commerce (see Supplemental Principle on Self-Certification) that the organization:
Η αρχή της προσφυγής, της επιβολής και της ευθύνης ορίζει τις απαιτήσεις για τις διαδικασίες επιβολής της ασπίδας προστασίας.
i. elects to satisfy the requirement in points (a)(i) and (a)(iii) of the Privacy Shield Recourse, Enforcement and Liability Principle by committing to cooperate with the DPAs;
Οι τρόποι εκπλήρωσης των απαιτήσεων του στοιχείου α) σημείο ii) της Αρχής προβλέπονται στη συμπληρωματική αρχή για την επαλήθευση.
will cooperate with the DPAs in the investigation and resolution of complaints brought under the Privacy Shield; and
Η εν λόγω συμπληρωματική αρχή αφορά τα στοιχεία α) σημεία i) και iii), για καθένα από τα οποία απαιτούνται ανεξάρτητοι μηχανισμοί προσφυγής.
will comply with any advice given by the DPAs where the DPAs take the view that the organization needs to take specific action to comply with the Privacy Shield Principles, including remedial or compensatory measures for the benefit of individuals affected by any non-compliance with the Principles, and will provide the DPAs with written confirmation that such action has been taken.
Οι μηχανισμοί αυτοί μπορούν να λάβουν διάφορες μορφές αλλά πρέπει να ανταποκρίνονται στις απαιτήσεις της αρχής της προσφυγής, της επιβολής και της ευθύνης.
c.
Οι οργανισμοί ικανοποιούν τις απαιτήσεις που ορίζει η αρχή αυτή με τους ακόλουθους τρόπους:
Operation of DPA Panels
συμμόρφωση με τα προγράμματα προστασίας της ιδιωτικής ζωής που αναπτύσσει ο ιδιωτικός τομέας και τα οποία ενσωματώνουν τις Αρχές της ασπίδας προστασίας στους κανόνες τους και περιλαμβάνουν αποτελεσματικούς μηχανισμούς επιβολής του είδους που περιγράφεται στην αρχή της προσφυγής, της επιβολής και της ευθύνης· ii) συμμόρφωση με τις νομικές ή ρυθμιστικές εποπτικές αρχές, οι οποίες χειρίζονται τις καταγγελίες ιδιωτών και την επίλυση διαφορών· ή iii) ανάληψη της δέσμευσης περί συνεργασίας με τις αρχές προστασίας δεδομένων που είναι εγκατεστημένες στην Ευρωπαϊκή Ένωση ή τους εξουσιοδοτημένους αντιπροσώπους τους.
i.
β.
The cooperation of the DPAs will be provided in the form of information and advice in the following way:
Ο κατάλογος αυτός έχει ενδεικτικό και όχι περιοριστικό χαρακτήρα.
The advice of the DPAs will be delivered through an informal panel of DPAs established at the European Union level, which will, inter alia, help ensure a harmonized and coherent approach.
Ο ιδιωτικός τομέας μπορεί να προβλέπει πρόσθετους μηχανισμούς για την εξασφάλιση της επιβολής, εφόσον αυτοί πληρούν τις απαιτήσεις της αρχής της προσφυγής, της επιβολής και της ευθύνης καθώς και των συμπληρωματικών αρχών.
The panel will provide advice to the U.S. organizations concerned on unresolved complaints from individuals about the handling of personal information that has been transferred from the EU under the Privacy Shield.
Να σημειωθεί ότι οι απαιτήσεις της αρχής της προσφυγής, της επιβολής και της ευθύνης έρχονται να προστεθούν στην απαίτηση σύμφωνα με την οποία οι προσπάθειες αυτορρύθμισης πρέπει να συνεπάγονται κυρώσεις δυνάμει του τμήματος 5 του νόμου για την Ομοσπονδιακή Επιτροπή Εμπορίου, το οποίο απαγορεύει αθέμιτες και δόλιες ενέργειες, ή βάσει άλλων νομοθετικών και κανονιστικών διατάξεων που απαγορεύουν τέτοιες ενέργειες.
This advice will be designed to ensure that the Privacy Shield Principles are being correctly applied and will include any remedies for the individual(s) concerned that the DPAs consider appropriate.
γ.
The panel will provide such advice in response to referrals from the organizations concerned and/or to complaints received directly from individuals against organizations which have committed to cooperate with DPAs for Privacy Shield purposes, while encouraging and if necessary helping such individuals in the first instance to use the in-house complaint handling arrangements that the organization may offer.
Προκειμένου να συνδράμουν στη διασφάλιση της συμμόρφωσης με τις δεσμεύσεις τους στο πλαίσιο της ασπίδας προστασίας, καθώς και για να συμβάλουν στη διαχείριση του προγράμματος, οι οργανισμοί, όπως και οι ανεξάρτητοι μηχανισμοί προσφυγής τους, πρέπει να παρέχουν πληροφορίες σχετικές με την ασπίδα προστασίας κατόπιν αιτήματος του Υπουργείου.
Advice will be issued only after both sides in a dispute have had a reasonable opportunity to comment and to provide any evidence they wish.
Επιπλέον, οι οργανισμοί πρέπει να ανταποκρίνονται αμέσως στις καταγγελίες οι οποίες αφορούν τη συμμόρφωσή τους με τις Αρχές και οι οποίες παραπέμπονται μέσω του Υπουργείου από τις ΑΠΔ.
The panel will seek to deliver advice as quickly as this requirement for due process allows.
Η απάντηση θα πρέπει να αναφέρει αν η καταγγελία είναι βάσιμη και, εάν ναι, τον τρόπο με τον οποίον ο οργανισμός θα διορθώσει το πρόβλημα.
As a general rule, the panel will aim to provide advice within 60 days after receiving a complaint or referral and more quickly where possible.
Το Υπουργείο θα προστατεύει την εμπιστευτικότητα των πληροφοριών που λαμβάνει σύμφωνα με το δίκαιο των ΗΠΑ.
The panel will make public the results of its consideration of complaints submitted to it, if it sees fit.
δ. Μηχανισμοί προσφυγής
The delivery of advice through the panel will not give rise to any liability for the panel or for individual DPAs.
i.
As noted above, organizations choosing this option for dispute resolution must undertake to comply with the advice of the DPAs.
Οι καταναλωτές θα πρέπει να ενθαρρύνονται να υποβάλλουν τις ενδεχόμενες καταγγελίες τους στον οικείο οργανισμό πριν καταφύγουν σε ανεξάρτητους μηχανισμούς προσφυγής.
If an organization fails to comply within 25 days of the delivery of the advice and has offered no satisfactory explanation for the delay, the panel will give notice of its intention either to refer the matter to the Federal Trade Commission, the Department of Transportation, or other U.S. federal or state body with statutory powers to take enforcement action in cases of deception or misrepresentation, or to conclude that the agreement to cooperate has been seriously breached and must therefore be considered null and void.
Οι οργανισμοί πρέπει να ανταποκρίνονται σε καταγγελία που λαμβάνουν από καταναλωτή εντός 45 ημερών.
In the latter case, the panel will inform the Department of Commerce so that the Privacy Shield List can be duly amended.
Η ανεξαρτησία ενός μηχανισμού προσφυγής είναι πραγματικό ζήτημα και μπορεί να αποδειχθεί κυρίως μέσω της αμεροληψίας, της διαφάνειας όσον αφορά τη σύνθεση και τη χρηματοδότησή του ή με αποδεδειγμένο ιστορικό.
Any failure to fulfill the undertaking to cooperate with the DPAs, as well as failures to comply with the Privacy Shield Principles, will be actionable as a deceptive practice under Section 5 of the FTC Act or other similar statute.
Όπως απαιτείται βάσει της αρχής της προσφυγής, της επιβολής και της ευθύνης, τα μέσα προσφυγής που διατίθενται στους ιδιώτες πρέπει να μπορούν να είναι άμεσα διαθέσιμα και να παρέχονται δωρεάν.
d.
Οι φορείς επίλυσης διαφορών θα πρέπει να εξετάζουν κάθε καταγγελία που λαμβάνουν από ιδιώτες, εκτός εάν είναι καταφανώς αβάσιμη ή καταχρηστική.
An organization that wishes its Privacy Shield benefits to cover human resources data transferred from the EU in the context of the employment relationship must commit to cooperate with the DPAs with regard to such data (see Supplemental Principle on Human Resources Data).
Αυτό δεν αποκλείει τη θέσπιση κριτηρίων επιλεξιμότητας από τον οργανισμό που διαθέτει τον μηχανισμό προσφυγής, αλλά τα κριτήρια αυτά θα πρέπει να είναι διαφανή και δικαιολογημένα (π.χ. να αποκλείουν τις καταγγελίες που δεν εμπίπτουν στο πεδίο εφαρμογής του προγράμματος ή τελούν υπό εξέταση σε άλλο δικαιοδοτικό όργανο) και δεν θα πρέπει να υπονομεύουν την υποχρέωση εξέτασης των βάσιμων καταγγελιών.
e.
Επιπλέον, οι μηχανισμοί προσφυγής θα πρέπει να παρέχουν στους ιδιώτες πλήρη και άμεση πληροφόρηση σχετικά με τον τρόπο λειτουργίας μιας διαδικασίας επίλυσης διαφορών όταν αυτοί υποβάλλουν καταγγελία.
Organizations choosing this option will be required to pay an annual fee which will be designed to cover the operating costs of the panel, and they may additionally be asked to meet any necessary translation expenses arising out of the panel's consideration of referrals or complaints against them.
Στις πληροφορίες αυτές θα πρέπει να συμπεριλαμβάνεται ενημέρωση σχετικά με τις πρακτικές τις οποίες εφαρμόζει ο μηχανισμός για την προστασία της ιδιωτικής ζωής, σύμφωνα με τις Αρχές της ασπίδας προστασίας.
The annual fee will not exceed USD 500 and will be less for smaller companies.
Θα πρέπει επίσης να συνεργάζονται για την ανάπτυξη εργαλείων, όπως τυποποιημένα έντυπα καταγγελιών, προκειμένου να διευκολύνουν τη διαδικασία επίλυσης διαφορών.
Self-Certification
Οι ανεξάρτητοι μηχανισμοί προσφυγής πρέπει να περιλαμβάνουν στους δικτυακούς τόπους τους που είναι ανοικτοί στο κοινό πληροφορίες σχετικά με τις Αρχές της ασπίδας προστασίας και τις υπηρεσίες τις οποίες παρέχουν στο πλαίσιο αυτής.
a.
Οι πληροφορίες αυτές πρέπει να περιλαμβάνουν:
Privacy Shield benefits are assured from the date on which the Department has placed the organization's self-certification submission on the Privacy Shield List after having determined that the submission is complete.
πληροφορίες ή σύνδεσμο σχετικά με τις απαιτήσεις των Αρχών της ασπίδας προστασίας για τους ανεξάρτητους μηχανισμούς προσφυγής· 2) σύνδεσμο προς τον δικτυακό τόπο του Υπουργείο για την ασπίδα προστασίας· 3) επεξήγηση ότι οι οικείες υπηρεσίες επίλυσης διαφορών στο πλαίσιο της ασπίδας προστασίας παρέχονται δωρεάν σε ιδιώτες· 4) περιγραφή του τρόπου υποβολής καταγγελίας σχετικής με την ασπίδα προστασίας· 5) το χρονικό πλαίσιο εντός του οποίου εξετάζονται οι καταγγελίες που σχετίζονται με την ασπίδα προστασίας· και 6) περιγραφή των διαφόρων δυνητικών διορθωτικών μέτρων.
b.
Οι ανεξάρτητοι μηχανισμοί προσφυγής πρέπει να δημοσιεύουν ετήσια έκθεση στην οποία παρατίθενται συγκεντρωτικά στατιστικά στοιχεία σχετικά με τις υπηρεσίες επίλυσης διαφορών τις οποίες προσφέρουν.
To self-certify for the Privacy Shield, an organization must provide to the Department a self-certification submission, signed by a corporate officer on behalf of the organization that is joining the Privacy Shield, that contains at least the following information:
Η ετήσια έκθεση πρέπει να περιλαμβάνει:
i. name of organization, mailing address, e-mail address, telephone, and fax numbers;
Όπως ορίζεται στο παράρτημα I, παρέχεται στους ιδιώτες η δυνατότητα προσφυγής σε διαιτησία για την έκδοση απόφασης, σε εναπομένουσες καταγγελίες, σχετικά με το αν ένας οργανισμός της ασπίδας προστασίας έχει παραβεί τις υποχρεώσεις του δυνάμει των Αρχών έναντι του εν λόγω ιδιώτη και αν οποιαδήποτε παραβίαση αυτού του είδους εξακολουθεί να μην έχει αποκατασταθεί ή έχει αποκατασταθεί μόνον εν μέρει.
description of the activities of the organization with respect to personal information received from the EU; and
Δεν παρέχεται, για παράδειγμα, στην περίπτωση εξαιρέσεων από τις Αρχές [5] ή για ισχυρισμό που αφορά την επάρκεια της ασπίδας προστασίας.
description of the organization's privacy policy for such personal information, including:
Οι ιδιώτες και οι οργανισμοί της ασπίδας προστασίας θα έχουν τη δυνατότητα προσφυγής στα δικαστήρια για τον δικαστικό έλεγχο και την εκτέλεση των διαιτητικών αποφάσεων δυνάμει του δικαίου των ΗΠΑ, όπως προβλέπεται στον ομοσπονδιακό νόμο περί διαιτησίας.
if the organization has a public website, the relevant web address where the privacy policy is available, or if the organization does not have a public website, where the privacy policy is available for viewing by the public;
ε.
its effective date of implementation;
Διορθωτικά μέτρα και κυρώσεις
a contact office for the handling of complaints, access requests, and any other issues arising under the Privacy Shield;
Οποιοδήποτε διορθωτικό μέτρο προβλέπεται από τον φορέα επίλυσης διαφορών θα πρέπει να αποσκοπεί στην αποκατάσταση ή τη διόρθωση των επιπτώσεων της μη συμμόρφωσης από τον οργανισμό, στο μέτρο του δυνατού, και στο να διασφαλιστεί ότι η μελλοντική επεξεργασία από τον οργανισμό θα διενεργείται σύμφωνα με τις Αρχές και, κατά περίπτωση, ότι θα παύσει η επεξεργασία των δεδομένων προσωπικού χαρακτήρα του ιδιώτη ο οποίος υπέβαλε την καταγγελία.
the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
Οι κυρώσεις πρέπει να είναι αρκετά αυστηρές ώστε να εξασφαλίζουν τη συμμόρφωση του οργανισμού προς τις Αρχές.
name of any privacy program in which the organization is a member;
Μια δέσμη κυρώσεων διαφόρων βαθμών αυστηρότητας θα παράσχει στους φορείς επίλυσης διαφορών τη δυνατότητα να ανταποκρίνονται καταλλήλως στους διάφορους βαθμούς μη συμμόρφωσης.
method of verification (e.g., in-house, third party) (see Supplemental Principle on Verification; and
Οι κυρώσεις θα πρέπει να περιλαμβάνουν τόσο τη δημοσίευση των περιπτώσεων διαπίστωσης μη συμμόρφωσης όσο και την απαίτηση διαγραφής των δεδομένων υπό ορισμένες συνθήκες [6].
the independent recourse mechanism that is available to investigate unresolved complaints.
Άλλες κυρώσεις θα μπορούσαν να περιλαμβάνουν την αναστολή και ανάκληση διοικητικής άδειας, την αποζημίωση των θιγομένων για τις ζημίες που υπέστησαν λόγω της μη συμμόρφωσης, καθώς και την επιδίκαση ασφαλιστικών μέτρων.
c.
Οι φορείς επίλυσης διαφορών του ιδιωτικού τομέα και οι αυτορρυθμιζόμενοι φορείς πρέπει να κοινοποιούν τις περιπτώσεις στις οποίες οι οργανισμοί της ασπίδας προστασίας δεν συμμορφώνονται με τις αποφάσεις τους στον αρμόδιο διοικητικό φορέα ή στα δικαστήρια, κατά περίπτωση, καθώς και στο Υπουργείο. στ. Δράση της FTC
Where the organization wishes its Privacy Shield benefits to cover human resources information transferred from the EU for use in the context of the employment relationship, it may do so where a statutory body listed in the Principles or a future annex to the Principles has jurisdiction to hear claims against the organization arising out of the processing of human resources information.
Η FTC έχει αναλάβει τη δέσμευση να εξετάζει κατά προτεραιότητα παραπομπές υποθέσεων που αφορούν ισχυρισμούς περί μη συμμόρφωσης με τις Αρχές τις οποίες λαμβάνουν από:
In addition, the organization must indicate this in its self-certification submission and declare its commitment to cooperate with the EU authority or authorities concerned in conformity with the Supplemental Principles on Human Resources Data and the Role of the Data Protection Authorities as applicable and that it will comply with the advice given by such authorities.
αυτορρυθμιζόμενους οργανισμούς όσον αφορά την προστασία της ιδιωτικής ζωής και άλλους ανεξάρτητους φορείς επίλυσης διαφορών· ii) κράτη μέλη της ΕΕ· και iii) το Υπουργείο, προκειμένου να καθοριστεί αν έχει παραβιαστεί το τμήμα 5 του νόμου για την FTC το οποίο απαγορεύει τις αθέμιτες ή δόλιες ενέργειες ή πρακτικές στο εμπόριο.
The organization must also provide the Department with a copy of its human resources privacy policy and provide information where the privacy policy is available for viewing by its affected employees.
Εάν η FTC συμπεράνει ότι έχει λόγο να πιστεύει ότι έχει σημειωθεί παράβαση του τμήματος 5, μπορεί να επιλύσει το ζήτημα ζητώντας την έκδοση διοικητικής πράξης για παύση και παράλειψη η οποία να απαγορεύει τις επίμαχες πρακτικές, ή υποβάλλοντας καταγγελία σε ομοσπονδιακό αρμόδιο δικαστήριο (federal district court) η οποία, εάν ευδοκιμήσει, μπορεί να καταλήξει στην έκδοση εντολής από ομοσπονδιακό δικαστήριο με το ίδιο αποτέλεσμα.
d.
Στους λόγους αυτούς περιλαμβάνονται ψευδείς ισχυρισμοί περί τήρησης των Αρχών της ασπίδας προστασίας ή συμμετοχής στην ασπίδα προστασίας από οργανισμούς οι οποίοι δεν περιλαμβάνονται πλέον στον κατάλογο της ασπίδας προστασίας ή δεν έχουν ποτέ αυτοπιστοποιηθεί στο Υπουργείο.
The Department will maintain the Privacy Shield List of organizations that file completed self-certification submissions, thereby assuring the availability of Privacy Shield benefits, and will update such list on the basis of annual self-recertification submissions and notifications received pursuant to the Supplemental Principle on Dispute Resolution and Enforcement.
Η FTC μπορεί να επιτύχει την επιβολή αστικών κυρώσεων για παραβιάσεις διοικητικής πράξης παύσης και παράλειψης και δύναται να ασκήσει αγωγή για παρακοή διατάγματος ομοσπονδιακού δικαστηρίου σε αστική ή ποινική υπόθεση.
Such self-certification submissions must be provided not less than annually; otherwise the organization will be removed from the Privacy Shield List and Privacy Shield benefits will no longer be assured.
Η FTC θα κοινοποιεί στο Υπουργείο κάθε τέτοια ενέργεια στην οποία προβαίνει.
Both the Privacy Shield List and the self-certification submissions by the organizations will be made publicly available.
Το Υπουργείο ενθαρρύνει άλλους διοικητικούς φορείς να του γνωστοποιούν την τελική έκβαση τέτοιων προσφυγών ή άλλες αποφάσεις που αφορούν την τήρηση των Αρχών της ασπίδας προστασίας.
All organizations that are placed on the Privacy Shield List by the Department must also state in their relevant published privacy policy statements that they adhere to the Privacy Shield Principles.
ζ.
If available online, an organization's privacy policy must include a hyperlink to the Department's Privacy Shield website and a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
Επανειλημμένη μη συμμόρφωση
e.
Εάν ένας οργανισμός δεν συμμορφώνεται επανειλημμένα με τις Αρχές, δεν δικαιούται πλέον να επωφελείται από την ασπίδα προστασίας.
Recognizing that the Principles will impact commercial relationships with third parties, organizations that certify to the Privacy Shield Framework in the first two months following the Framework's effective date shall bring existing commercial relationships with third parties into conformity with the Accountability for Onward Transfer Principle as soon as possible, and in any event no later than nine months from the date upon which they certify to the Privacy Shield.
Οι οργανισμοί για τους οποίους διαπιστώνεται επανειλημμένη μη συμμόρφωση με τις Αρχές θα διαγράφονται από τον κατάλογο της ασπίδας προστασίας από το Υπουργείο και θα υποχρεούνται να επιστρέφουν ή να διαγράφουν τα δεδομένα προσωπικού χαρακτήρα που έλαβαν στο πλαίσιο της ασπίδας προστασίας.
During that interim period, where organizations transfer data to a third party, they shall (i) apply the Notice and Choice Principles, and (ii) where personal data is transferred to a third party acting as an agent, ascertain that the agent is obligated to provide at least the same level of protection as is required by the Principles.
Επανειλημμένη μη συμμόρφωση στοιχειοθετείται όταν ένας οργανισμός που έχει αυτοπιστοποιηθεί στο Υπουργείο αρνείται να συμμορφωθεί με την τελική απόφαση οποιουδήποτε αυτορρυθμιζόμενου φορέα προστασίας της ιδιωτικής ζωής, ανεξάρτητου φορέα επίλυσης διαφορών ή κυβερνητικού φορέα, ή όταν ένας τέτοιος φορέας κρίνει ότι ένας οργανισμός αρνείται συχνά να συμμορφωθεί με τις Αρχές σε βαθμό που να μην θεωρείται πλέον αξιόπιστος όσον αφορά την πρόθεσή του να συμμορφωθεί.
f.
Στις περιπτώσεις αυτές, ο οργανισμός πρέπει αμέσως να κοινοποιήσει στο Υπουργείο τα γεγονότα αυτά.
An organization must subject to the Privacy Shield Principles all personal data received from the EU in reliance upon the Privacy Shield.
Εάν δεν το πράξει, μπορεί να διωχθεί βάσει του νόμου περί υποβολής ψευδούς δήλωσης (False Statements Act) (18 U.S.C. § 1001).
The undertaking to adhere to the Privacy Shield Principles is not time-limited in respect of personal data received during the period in which the organization enjoys the benefits of the Privacy Shield.