natgillin/translations-raw huggingface dataset:
Για τον σκοπό της εξασφάλισης της διαφάνειας όσον αφορά τα νόμιμα αιτήματα που υποβάλλουν δημόσιες αρχές για την πρόσβαση σε πληροφορίες προσωπικού χαρακτήρα, οι οργανισμοί της ασπίδας προστασίας μπορούν να εκδίδουν εθελοντικά περιοδικές εκθέσεις διαφάνειας σχετικά με τον αριθμό των αιτημάτων για πληροφορίες προσωπικού χαρακτήρα που λαμβάνουν από δημόσιες αρχές για λόγους εθνικής ασφάλειας ή επιβολής του νόμου, στον βαθμό που οι κοινολογήσεις αυτές επιτρέπονται δυνάμει του εφαρμοστέου δικαίου.
An individual has the right to obtain confirmation of whether or not this organization has personal data relating to him or her.
β.
An individual also has the right to have communicated to him or her personal data relating to him or her.
Οι πληροφορίες που παρέχονται από τους οργανισμούς της ασπίδας προστασίας στο πλαίσιο των εκθέσεων αυτών από κοινού με τις πληροφορίες που έχουν δημοσιευθεί από την κοινότητα των υπηρεσιών πληροφοριών, καθώς και με άλλες πληροφορίες, μπορούν να χρησιμοποιούνται για την ενημέρωση της ετήσιας κοινής επανεξέτασης της λειτουργίας της ασπίδας προστασίας σύμφωνα με τις Αρχές.
An organization may charge a fee that is not excessive.
γ.
Charging a fee may be justified, for example, where requests for access are manifestly excessive, in particular because of their repetitive character.
Η απουσία κοινοποίησης σύμφωνα με το στοιχείο α) σημείο xii) της αρχής της κοινοποίησης δεν παρεμποδίζει ούτε αφαιρεί από έναν οργανισμό τη δυνατότητα να ανταποκρίνεται σε κάθε νόμιμο αίτημα.
Access may not be refused on cost grounds if the individual offers to pay the costs.
Κατά συνέπεια, οι αναφορές στην ΕΕ και στα κράτη μέλη της θα νοούνται ότι συμπεριλαμβάνουν την Ισλανδία, το Λιχτενστάιν και τη Νορβηγία.
g.
Ανάλογα με τις περιστάσεις, στα παραδείγματα συμβατών σκοπών επεξεργασίας μπορούν να περιλαμβάνονται εκείνοι που εξυπηρετούν εύλογα τις σχέσεις με πελάτες, πτυχές της συμμόρφωσης και νομικές πτυχές, τον έλεγχο, την ασφάλεια και την πρόληψη της απάτης, τη διαφύλαξη ή υπεράσπιση των νόμιμων δικαιωμάτων του οργανισμού ή άλλοι σκοποί που συνάδουν με τις προσδοκίες ενός λογικού ανθρώπου δεδομένου του πλαισίου της συλλογής δεδομένων.
Repetitious or Vexatious Requests for Access
Στο πλαίσιο αυτό, εάν, δεδομένου του μέσου εξακρίβωσης της ταυτότητας που είναι πιθανό να χρησιμοποιηθεί (λαμβανομένων υπόψη, μεταξύ άλλων, των δαπανών και του χρόνου που απαιτούνται για την εξακρίβωση της ταυτότητας, καθώς και της διαθέσιμης τεχνολογίας κατά τον χρόνο της επεξεργασίας) και της μορφής στην οποία διατηρούνται τα δεδομένα, η ταυτότητα ενός προσώπου θα μπορούσε εύλογα να εξακριβωθεί από τον οργανισμό, ή από τρίτο εάν ο εν λόγω τρίτος είχε πρόσβαση στα δεδομένα, τότε θεωρείται ότι η ταυτότητα του προσώπου «μπορεί να εξακριβωθεί».
An organization may set reasonable limits on the number of times within a given period that access requests from a particular individual will be met.
Ο οργανισμός θα πρέπει να ανταποκρίνεται σε αιτήματα που υποβάλλονται από ιδιώτη σχετικά με τους σκοπούς της επεξεργασίας, τις κατηγορίες των σχετικών δεδομένων προσωπικού χαρακτήρα, και τους αποδέκτες ή τις κατηγορίες αποδεκτών στις οποίες κοινολογούνται τα εν λόγω δεδομένα προσωπικού χαρακτήρα.
In setting such limitations, an organization should consider such factors as the frequency with which information is updated, the purpose for which the data are used, and the nature of the information.
Οι φορείς επίλυσης διαφορών έχουν διακριτική ευχέρεια όσον αφορά τις συνθήκες υπό τις οποίες εφαρμόζουν τις κυρώσεις αυτές.
h.
Η ευαισθησία των σχετικών δεδομένων είναι ένας παράγοντας που πρέπει να λαμβάνεται υπόψη κατά τη λήψη αποφάσεων σχετικά με το αν θα πρέπει να απαιτηθεί διαγραφή των δεδομένων, όπως και το αν ένας οργανισμός συνέλεξε, χρησιμοποίησε και κοινολόγησε πληροφορίες παραβιάζοντας καταφανώς τις Αρχές της ασπίδας προστασίας.
Fraudulent Requests for Access
Παράρτημα I
An organization is not required to provide access unless it is supplied with sufficient information to allow it to confirm the identity of the person making the request.
Πρότυπο διαιτητικών διαδικασιών
i.
ΠΑΡΑΡΤΗΜΑ III
Timeframe for Responses
Επιστολή του Υπουργού Εξωτερικών των ΗΠΑ John Kerry
Organizations should respond to access requests within a reasonable time period, in a reasonable manner, and in a form that is readily intelligible to the individual.
Αξιότιμη κυρία Επίτροπε,
An organization that provides information to data subjects at regular intervals may satisfy an individual access request with its regular disclosure if it would not constitute an excessive delay.
Είμαι ιδιαίτερα ικανοποιημένος για το γεγονός ότι καταλήξαμε σε συμφωνία σχετικά με την ασπίδα προστασίας της ιδιωτικής ζωής μεταξύ της Ευρωπαϊκής Ένωσης και των Ηνωμένων Πολιτειών της Αμερικής, στην οποία θα συμπεριληφθεί μηχανισμός Διαμεσολαβητή μέσω του οποίου οι αρχές της ΕΕ θα είναι έχουν τη δυνατότητα να υποβάλλουν αιτήματα εξ ονόματος ιδιωτών από την ΕΕ σχετικά με πρακτικές των ΗΠΑ που αφορούν τη συλλογή πληροφοριών σημάτων.
Human Resources Data
Στις 17 Ιανουαρίου 2014 ο πρόεδρος Barack Obama ανακοίνωσε σημαντικές μεταρρυθμίσεις στον τομέα των πληροφοριών ασφαλείας, οι οποίες περιλαμβάνονται στην προεδρική οδηγία πολιτικής 28 (Presidential Policy Directive 28, PPD-28).
a.
Στο πλαίσιο της PPD-28, όρισα ως σημείο επαφής στο οποίο οι κυβερνήσεις των ξένων χωρών μπορούν να αναφέρουν τους προβληματισμούς τους σχετικά με δραστηριότητες πληροφοριών σημάτων των ΗΠΑ την Υφυπουργό Εξωτερικών Catherine A.
Coverage by the Privacy Shield
Novelli, η οποία έχει επίσης το αξίωμα του Ανώτατου Συντονιστή για τη Διεθνή Διπλωματία στον Τομέα της Τεχνολογίας των Πληροφοριών.
i.
Η Υφυπουργός Novelli δρα ανεξάρτητα από την κοινότητα των υπηρεσιών πληροφοριών, και αναφέρεται απευθείας σε εμένα.
Where an organization in the EU transfers personal information about its employees (past or present) collected in the context of the employment relationship, to a parent, affiliate, or unaffiliated service provider in the United States participating in the Privacy Shield, the transfer enjoys the benefits of the Privacy Shield.
Έχω δώσει σαφείς οδηγίες στο προσωπικό μου να διαθέσει τους απαραίτητους πόρους για την εφαρμογή του νέου αυτού μηχανισμού Διαμεσολαβητή, και είμαι πεπεισμένος ότι ο μηχανισμός αυτός θα αποτελέσει αποτελεσματικό μέσο μέσω του οποίου θα διασκεδαστούν οι ανησυχίες των ιδιωτών στην ΕΕ.
In such cases, the collection of the information and its processing prior to transfer will have been subject to the national laws of the EU country where it was collected, and any conditions for or restrictions on its transfer according to those laws will have to be respected.
Παράρτημα A
The Privacy Shield Principles are relevant only when individually identified or identifiable records are transferred or accessed.
Μηχανισμός Διαμεσολαβητή της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ Όσον αφορά τη συλλογή πληροφοριών σημάτων
Statistical reporting relying on aggregate employment data and containing no personal data or the use of anonymized data does not raise privacy concerns.
Αναγνωρίζοντας τη σημασία του πλαισίου της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ, με το παρόν υπόμνημα ορίζεται η διαδικασία εφαρμογής ενός νέου μηχανισμού που συνάδει με την προεδρική οδηγία πολιτικής 28 (PPD-28), όσον αφορά τη συλλογή πληροφοριών σημάτων [1].
b.
Στις 17 Ιανουαρίου 2014, ο πρόεδρος Obama εκφώνησε ομιλία κατά την οποία ανακοινώθηκαν σημαντικές μεταρρυθμίσεις στον τομέα της συλλογής πληροφοριών.
Application of the Notice and Choice Principles
Στην ομιλία αυτή, ο πρόεδρος επισήμανε ότι «οι προσπάθειές μας συμβάλλουν στην προστασία όχι μόνο του έθνους μας αλλά και των φίλων και των συμμάχων μας.
i.
Οι προσπάθειές μας θα αποβούν αποτελεσματικές μόνον εάν οι απλοί πολίτες σε άλλες χώρες αισθάνονται εμπιστοσύνη ότι οι Ηνωμένες Πολιτείες σέβονται και τη δική τους ιδιωτική ζωή».
A U.S. organization that has received employee information from the EU under the Privacy Shield may disclose it to third parties or use it for different purposes only in accordance with the Notice and Choice Principles.
Ο πρόεδρος Obama ανακοίνωσε την έκδοση μιας νέας προεδρικής οδηγίας —της PPD-28— στην οποία «θα περιγράφεται σαφώς τι κάνουμε και τι δεν κάνουμε στο πλαίσιο της παρακολούθησης που διεξάγουμε στο εξωτερικό».
For example, where an organization intends to use personal information collected through the employment relationship for non-employment-related purposes, such as marketing communications, the U.S. organization must provide the affected individuals with the requisite choice before doing so, unless they have already authorized the use of the information for such purposes.
Στο τμήμα 4 στοιχείο δ) της PPD-28 ανατίθεται στον Υπουργό Εξωτερικών των ΗΠΑ να ορίσει «Ανώτατο Συντονιστή για τη Διεθνή Διπλωματία στον Τομέα της Τεχνολογίας των Πληροφοριών» (Ανώτατο Συντονιστή) «που θα … αποτελεί το σημείο επαφής για τις ξένες κυβερνήσεις που επιθυμούν να εκφράσουν προβληματισμούς σχετικά με τις δραστηριότητες συλλογής πληροφοριών σημάτων που ασκούνται από τις Ηνωμένες Πολιτείες».
Such use must not be incompatible with the purposes for which the personal information has been collected or subsequently authorised by the individual.
Από τον Ιανουάριο του 2015, η Υφυπουργός C.
Moreover, such choices must not be used to restrict employment opportunities or take any punitive action against such employees.
Novelli ανέλαβε τον ρόλο του Ανώτατου Συντονιστή.
It should be noted that certain generally applicable conditions for transfer from some EU Member States may preclude other uses of such information even after transfer outside the EU and such conditions will have to be respected.
Με το παρόν υπόμνημα περιγράφεται ο νέος μηχανισμός τον οποίο θα εφαρμόζει ο Ανώτατος Συντονιστής για να διευκολύνει την επεξεργασία αιτημάτων που συνδέονται με την πρόσβαση για λόγους εθνικής ασφάλειας σε δεδομένα που διαβιβάζονται από την ΕΕ στις Ηνωμένες Πολιτείες σύμφωνα με την ασπίδα προστασίας, τις τυποποιημένες συμβατικές ρήτρες (ΤΣΡ), τους δεσμευτικούς εταιρικούς κανόνες (ΔΕΚ), τις «παρεκκλίσεις» [2] ή τις «πιθανές μελλοντικές παρεκκλίσεις» [3] μέσω των εδραιωμένων οδών που προβλέπονται από το εφαρμοστέο δίκαιο και τις πολιτικές των ΗΠΑ, καθώς και την απόκριση σε τέτοιου είδους αιτήματα.
In addition, employers should make reasonable efforts to accommodate employee privacy preferences.
Ο Διαμεσολαβητής της ασπίδας προστασίας.
This could include, for example, restricting access to the personal data, anonymizing certain data, or assigning codes or pseudonyms when the actual names are not required for the management purpose at hand.
Η Ανώτατη Συντονίστρια θα ενεργεί ως Διαμεσολαβητής της ασπίδας προστασίας και θα διορίζει πρόσθετους υπαλλήλους του Υπουργείου Εξωτερικών των ΗΠΑ, κατά περίπτωση, για να την επικουρούν κατά την εκτέλεση των αρμοδιοτήτων της που αναλύονται στο παρόν υπόμνημα.
To the extent and for the period necessary to avoid prejudicing the ability of the organization in making promotions, appointments, or other similar employment decisions, an organization does not need to offer notice and choice.
(Εφεξής, η Συντονίστρια και κάθε υπάλληλος που εκτελεί τέτοιου είδους καθήκοντα θα αναφέρεται ως «Διαμεσολαβητής της ασπίδας προστασίας».)
c.
Ο Διαμεσολαβητής της ασπίδας προστασίας θα συνεργάζεται στενά με τους κατάλληλους υπαλλήλους από άλλα υπουργεία και υπηρεσίες, οι οποίοι είναι υπεύθυνοι για την επεξεργασία των αιτημάτων σύμφωνα με το εφαρμοστέο δίκαιο και τις πολιτικές των Ηνωμένων Πολιτειών.
Application of the Access Principle
Ο Διαμεσολαβητής είναι ανεξάρτητος από την κοινότητα των υπηρεσιών πληροφοριών.
The Supplemental Principle on Access provides guidance on reasons which may justify denying or limiting access on request in the human resources context.
Ο Διαμεσολαβητής αναφέρεται απευθείας στον Υπουργό Εξωτερικών ο οποίος διασφαλίζει ότι ο Διαμεσολαβητής εκτελεί τα καθήκοντά του αντικειμενικά και ελεύθερα από οποιανδήποτε ανάρμοστη επιρροή που ενδέχεται να έχει αντίκτυπο στην απάντηση που πρέπει να παρασχεθεί.
Of course, employers in the European Union must comply with local regulations and ensure that European Union employees have access to such information as is required by law in their home countries, regardless of the location of data processing and storage.
Αποτελεσματικός συντονισμός.
The Privacy Shield requires that an organization processing such data in the United States will cooperate in providing such access either directly or through the EU employer.
Ο Διαμεσολαβητής της ασπίδας προστασίας θα είναι σε θέση να αξιοποιεί αποτελεσματικά και να μεριμνά για τον συντονισμό με τους φορείς εποπτείας που περιγράφονται στη συνέχεια, ώστε να διασφαλίζεται ότι η απόκριση του Διαμεσολαβητή σε αιτήματα εκ μέρους του φορέα διεκπεραίωσης των καταγγελιών που υποβάλλονται από ιδιώτες στην ΕΕ βασίζεται στις απαραίτητες πληροφορίες.
d.
Σε περίπτωση που το αίτημα αφορά τη συμβατότητα της παρακολούθησης με το δίκαιο των ΗΠΑ, ο Διαμεσολαβητής της ασπίδας προστασίας θα είναι σε θέση να συνεργάζεται με έναν από τους ανεξάρτητους φορείς εποπτείας που διαθέτουν εξουσίες διεξαγωγής ερευνών.
Enforcement
Ο Διαμεσολαβητής της ασπίδας προστασίας θα συνεργάζεται στενά με άλλους υπαλλήλους της κυβέρνησης των Ηνωμένων Πολιτειών, συμπεριλαμβανομένων κατάλληλων ανεξάρτητων φορέων εποπτείας, προκειμένου να διασφαλίζεται ότι τα ολοκληρωμένα αιτήματα διεκπεραιώνονται σύμφωνα με τους ισχύοντες νόμους και τις ισχύουσες πολιτικές.
In so far as personal information is used only in the context of the employment relationship, primary responsibility for the data vis-à-vis the employee remains with the organization in the EU.
Ειδικότερα, ο Διαμεσολαβητής της ασπίδας προστασίας θα είναι σε θέση να συνεργάζεται στενά με το Γραφείο του Διευθυντή της Εθνικής Υπηρεσίας Πληροφοριών, το Υπουργείο Δικαιοσύνης και άλλα υπουργεία και υπηρεσίες που μετέχουν στον τομέα εθνικής ασφάλειας των ΗΠΑ, κατά περίπτωση, καθώς και με τους γενικούς επιθεωρητές, τους υπαλλήλους που εργάζονται στο πλαίσιο του νόμου περί ελευθερίας της πληροφόρησης (Freedom of Information Act) και τους υπαλλήλους του τομέα προστασίας των ατομικών ελευθεριών και της ιδιωτικής ζωής.
It follows that, where European employees make complaints about violations of their data protection rights and are not satisfied with the results of internal review, complaint, and appeal procedures (or any applicable grievance procedures under a contract with a trade union), they should be directed to the state or national data protection or labor authority in the jurisdiction where the employees work.
β.
This includes cases where the alleged mishandling of their personal information is the responsibility of the U.S. organization that has received the information from the employer and thus involves an alleged breach of the Privacy Shield Principles.
Η κυβέρνηση των Ηνωμένων Πολιτειών θα βασιστεί σε μηχανισμούς για τον συντονισμό και την εποπτεία των ζητημάτων εθνικής ασφάλειας σε όλα τα υπουργεία και τις υπηρεσίες προκειμένου να συμβάλει στο να διασφαλιστεί ότι ο Διαμεσολαβητής της ασπίδας προστασίας είναι σε θέση να ανταποκρίνεται κατά την έννοια του τμήματος 4 στοιχείο ε) σε ολοκληρωμένα αιτήματα σύμφωνα με το τμήμα 3 στοιχείο β).
This will be the most efficient way to address the often overlapping rights and obligations imposed by local labor law and labor agreements as well as data protection law.
γ.
A U.S. organization participating in the Privacy Shield that uses EU human resources data transferred from the European Union in the context of the employment relationship and that wishes such transfers to be covered by the Privacy Shield must therefore commit to cooperate in investigations by and to comply with the advice of competent EU authorities in such cases.
Ο Διαμεσολαβητής της ασπίδας ασφάλειας μπορεί να παραπέμπει υποθέσεις που συνδέονται με αιτήματα στην Επιτροπή Εποπτείας της Ιδιωτικής Ζωής και των Ατομικών Ελευθεριών προς εξέταση.
e.
Υποβολή Αιτημάτων.
Application of the Accountability for Onward Transfer Principle
α.
For occasional employment-related operational needs of the Privacy Shield organization with respect to personal data transferred under the Privacy Shield, such as the booking of a flight, hotel room, or insurance coverage, transfers of personal data of a small number of employees can take place to controllers without application of the Access Principle or entering into a contract with the third-party controller, as otherwise required under the Accountability for Onward Transfer Principle, provided that the Privacy Shield organization has complied with the Notice and Choice Principles.
Αίτημα θα υποβάλλεται αρχικά στις εποπτικές αρχές των κρατών μελών που είναι αρμόδιες για την εποπτεία των εθνικών υπηρεσιών ασφαλείας και/ή της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τις δημόσιες αρχές.
Obligatory Contracts for Onward Transfers
Το αίτημα θα υποβάλλεται στον Διαμεσολαβητή από κεντρικό φορέα της ΕΕ (εφεξής από κοινού: «φορέας χειρισμού καταγγελιών από ιδιώτες της ΕΕ»).
a.
επαληθεύοντας την ταυτότητα του ιδιώτη και ότι αυτός ενεργεί εξ ονόματός του και όχι ως εκπρόσωπος κυβερνητικού ή διακυβερνητικού οργανισμού·
When personal data is transferred from the EU to the United States only for processing purposes, a contract will be required, regardless of participation by the processor in the Privacy Shield.
εξασφαλίζοντας ότι το αίτημα υποβάλλεται γραπτώς και ότι περιέχει τις ακόλουθες βασικές πληροφορίες:
Data controllers in the European Union are always required to enter into a contract when a transfer for mere processing is made, whether the processing operation is carried out inside or outside the EU, and whether or not the processor participates in the Privacy Shield.
κάθε πληροφορία στην οποία βασίζεται το αίτημα,
The purpose of the contract is to make sure that the processor:
επαληθεύοντας ότι το αίτημα αφορά δεδομένα που θεωρείται εύλογα ότι έχουν διαβιβαστεί από την ΕΕ στις Ηνωμένες Πολιτείες σύμφωνα με την ασπίδα προστασίας, τις ΤΣΡ, τους ΔΕΚ, τις παρεκκλίσεις ή τις πιθανές μελλοντικές παρεκκλίσεις·
Because adequate protection is provided by Privacy Shield participants, contracts with Privacy Shield participants for mere processing do not require prior authorization (or such authorization will be granted automatically by the EU Member States), as would be required for contracts with recipients not participating in the Privacy Shield or otherwise not providing adequate protection.
γ.
Transfers within a Controlled Group of Corporations or Entities
Για να θεωρείται ολοκληρωμένο για τους σκοπούς του περαιτέρω χειρισμού από τον Διαμεσολαβητή της ασπίδας προστασίας βάσει του παρόντος υπομνήματος, το αίτημα δεν χρειάζεται να καταδεικνύει ότι η πρόσβαση της κυβέρνησης των Ηνωμένων Πολιτειών στα δεδομένα του αιτούντος έγινε μέσω δραστηριοτήτων συλλογής πληροφοριών σημάτων.
When personal information is transferred between two controllers within a controlled group of corporations or entities, a contract is not always required under the Accountability for Onward Transfer Principle.
Δεσμεύσεις όσον αφορά την επικοινωνία με τον υποβάλλοντα φορέα χειρισμού καταγγελιών από ιδιώτες της ΕΕ.
Data controllers within a controlled group of corporations or entities may base such transfers on other instruments, such as EU Binding Corporate Rules or other intra-group instruments (e.g., compliance and control programs), ensuring the continuity of protection of personal information under the Principles.
α.
In case of such transfers, the Privacy Shield organization remains responsible for compliance with the Principles.
Ο Διαμεσολαβητής της ασπίδας προστασίας θα επιβεβαιώνει την παραλαβή του αιτήματος στον υποβάλλοντα φορέα χειρισμού καταγγελιών από ιδιώτες της ΕΕ.
c.
β.
Transfers between Controllers
Ο Διαμεσολαβητής της ασπίδας προστασίας θα προβαίνει σε αρχικό έλεγχο για να επαληθεύει ότι το αίτημα έχει συμπληρωθεί σύμφωνα με το τμήμα 3 στοιχείο β).
For transfers between controllers, the recipient controller need not be a Privacy Shield organization or have an independent recourse mechanism.
Εάν, για τη διευκόλυνση της δέουσας επεξεργασίας του αιτήματος, ο Διαμεσολαβητής της ασπίδας προστασίας χρειάζεται περισσότερες πληροφορίες σχετικά με το αίτημα, ή εάν απαιτείται να αναληφθούν συγκεκριμένες δράσεις από τον ιδιώτη που υπέβαλε αρχικά το αίτημα, ο Διαμεσολαβητής της ασπίδας ασφάλειας θα ενημερώνει σχετικά τον υποβάλλοντα φορέα χειρισμού καταγγελιών από ιδιώτες της ΕΕ.
a.
δ. Ο Διαχειριστής της ασπίδας προστασίας θα παρακολουθεί την κατάσταση των αιτημάτων και θα παρέχει κατάλληλη ενημέρωση στον υποβάλλοντα φορέα χειρισμού καταγγελιών από ιδιώτες της ΕΕ.
The Recourse, Enforcement and Liability Principle sets out the requirements for Privacy Shield enforcement.
ε.
How to meet the requirements of point (a)(ii) of the Principle is set out in the Supplemental Principle on Verification.
Μόλις ένα αίτημα συμπληρωθεί όπως περιγράφεται στο τμήμα 3 του παρόντος υπομνήματος, ο Διαμεσολαβητής της ασπίδας προστασίας θα παρέχει εγκαίρως κατάλληλη απάντηση στον υποβάλλοντα φορέα χειρισμού καταγγελιών από ιδιώτες της ΕΕ, με την επιφύλαξη της συνεχούς υποχρέωσης προστασίας των πληροφοριών βάσει των εφαρμοστέων νόμων και πολιτικών.
This Supplemental Principle addresses points (a)(i) and (a)(iii), both of which require independent recourse mechanisms.
Ο Διαμεσολαβητής της ασπίδας προστασίας θα αποκρίνεται στον υποβάλλοντα φορέα χειρισμού καταγγελιών από ιδιώτες της ΕΕ επιβεβαιώνοντας i) ότι η καταγγελία έχει διερευνηθεί δεόντως, και ii) ότι υπήρξε συμμόρφωση με το δίκαιο, τους νόμους, τα εκτελεστικά διατάγματα, τις προεδρικές οδηγίες και τις πολιτικές των υπηρεσιών, στα οποία προβλέπονται οι περιορισμοί και οι διασφαλίσεις που περιγράφονται στην επιστολή του ODNI ή ότι, σε περίπτωση μη συμμόρφωσης, αυτή αποκαταστάθηκε.
These mechanisms may take different forms, but they must meet the Recourse, Enforcement and Liability Principle's requirements.
Ο Διαμεσολαβητής της ασπίδας προστασίας δεν θα επιβεβαιώνει ούτε θα αρνείται ότι ο συγκεκριμένος ιδιώτης έχει αποτελέσει στόχο παρακολούθησης ούτε θα επιβεβαιώνει ότι έχει εφαρμοστεί συγκεκριμένο διορθωτικό μέτρο.
Organizations satisfy the requirements through the following: (i) compliance with private sector developed privacy programs that incorporate the Privacy Shield Principles into their rules and that include effective enforcement mechanisms of the type described in the Recourse, Enforcement and Liability Principle; (ii) compliance with legal or regulatory supervisory authorities that provide for handling of individual complaints and dispute resolution; or (iii) commitment to cooperate with data protection authorities located in the European Union or their authorized representatives.
Όπως διευκρινίζεται περαιτέρω στο τμήμα 5, αιτήματα στο πλαίσιο του νόμου περί ελεύθερης πληροφόρησης (FOIA) θα διεκπεραιώνονται βάσει του εν λόγω νόμου και των εφαρμοστέων κανονισμών. στ.
b.
Ο Διαμεσολαβητής της ασπίδας προστασίας θα επικοινωνεί απευθείας με τον φορέα χειρισμού καταγγελιών από ιδιώτες της ΕΕ, που θα είναι με τη σειρά του υπεύθυνος για την επικοινωνία με τον ιδιώτη που υποβάλλει το αίτημα.
This list is intended to be illustrative and not limiting.
Εάν η απευθείας επικοινωνία εντάσσεται στις βασικές διαδικασίες που περιγράφονται στη συνέχεια, η επικοινωνία αυτή θα πραγματοποιείται σύμφωνα με τις υφιστάμενες διαδικασίες.
The private sector may design additional mechanisms to provide enforcement, so long as they meet the requirements of the Recourse, Enforcement and Liability Principle and the Supplemental Principles.
ζ.
Please note that the Recourse, Enforcement and Liability Principle's requirements are additional to the requirement that self-regulatory efforts must be enforceable under Section 5 of the Federal Trade Commission Act, which prohibits unfair and deceptive acts, or another law or regulation prohibiting such acts.
Οι δεσμεύσεις που περιέχονται στο παρόν υπόμνημα δεν ισχύουν για γενικού χαρακτήρα ισχυρισμούς περί ασυνέπειας της ασπίδας προστασίας ΕΕ–ΗΠΑ με τις απαιτήσεις της Ευρωπαϊκής Ένωσης όσον αφορά την προστασία των δεδομένων.
c.