natgillin/translations-raw huggingface dataset:
The DHS Privacy Office will address, on an expedited basis, complaints referred to it by data protection authorities in Member States on behalf of residents of the Community, if the resident believes his or her complaint has not been satisfactorily dealt with by CBP or the DHS Privacy Office.
Sisejulgeoleku ministeeriumi eraelu kaitse amet käsitleb kiirendatud korras talle liikmesriikide andmekaitseasutuste poolt Euroopa Ühenduse elanike nimel saadetud kaebusi, kui elanik leiab, et tema kaebust ei ole CBP või sisejulgeoleku ministeeriumi eraelu kaitse amet rahuldavalt käsitlenud.
Compliance with the Undertakings will be the subject of annual joint review to be conducted by CBP, in conjunction with DHS, and a Commission-led team.
Kohustuste täitmine kuulub igal aastal ühisele läbivaatamisele CBP juhtimisel koos sisejulgeoleku ministeeriumi ja komisjoni juhitud töörühmaga.
In the interest of transparency and in order to safeguard the ability of the competent authorities in the Member States to ensure the protection of individuals as regards the processing of their personal data, it is necessary to specify the exceptional circumstances in which the suspension of specific data flows may be justified, notwithstanding the finding of adequate protection.
Läbipaistvuse huvides ning võimaldamaks liikmesriikide pädevatel ametiasutustel tagada üksikisikute kaitse nende isikuandmete töötlemisel, tuleb täpsustada need erandlikud asjaolud, mille korral teatava andmevahetuse peatamine on põhjendatud, olenemata sellest, et andmete kaitsetase on tunnistatud piisavaks.
The Working Party on Protection of Individuals with regard to the Processing of Personal Data established under Article 29 of Directive 95/46/EC has delivered opinions on the level of protection provided by the United States authorities for passengers’ data, which have guided the Commission throughout its negotiations with the DHS.
Komisjon on juhindunud läbirääkimistel sisejulgeoleku ministeeriumiga direktiivi 95/46/EÜ artikli 29 alusel üksikisikute kaitseks seoses isikuandmete töötlemisega loodud töörühma avaldatud arvamustest USA ametiasutuste poolt pakutava reisijate andmete kaitsetaseme kohta.
The Commission has taken note of these opinions in the preparation of this Decision [4].
Komisjon on võtnud neid arvamusi [4] arvesse käesoleva otsuse ettevalmistamisel.
The measures provided for in this Decision are in accordance with the opinion of the Committee established under Article 31(1) of Directive 95/46/EC,
Käesoleva otsusega ettenähtud meetmed on kooskõlas direktiivi 95/46/EÜ artikli 31 lõike 1 alusel loodud komitee arvamusega,
For the purposes of Article 25(2) of Directive 95/46/EC, the United States’ Bureau of Customs and Border Protection (hereinafter referred to as CBP) is considered to ensure an adequate level of protection for PNR data transferred from the Community concerning flights to or from the United States, in accordance with the Undertakings set out in the Annex.
Direktiivi 95/46/EÜ artikli 25 lõike 2 kohaldamisel loetakse, et Ameerika Ühendriikide Tolli- ja Piirivalveamet (CBP) tagab andmekaitse piisava taseme ühendusest edastatavate PNR-andmete puhul, mis on seotud lendudega USAsse ja sealt välja, vastavalt lisas sätestatud kohustustele.
This Decision concerns the adequacy of protection provided by CBP with a view to meeting the requirements of Article 25(1) of Directive 95/46/EC and shall not affect other conditions or restrictions implementing other provisions of that Directive that pertain to the processing of personal data within the Member States.
Käesolev otsus käsitleb CBP tagatava kaitse piisavat taset kooskõlas direktiivi 95/46/EÜ artikli 25 lõike 1 nõuetega ning see ei mõjuta muid selliseid tingimusi või piiranguid, millega rakendatakse kõnealuse direktiivi muid sätteid, mis käsitlevad isikuandmete töötlemist liikmesriikides.
Without prejudice to their powers to take action to ensure compliance with national provisions adopted pursuant to provisions other than Article 25 of Directive 95/46/EC, the competent authorities in Member States may exercise their existing powers to suspend data flows to CBP in order to protect individuals with regard to the processing of their personal data in the following cases:
Ilma et see piiraks liikmesriikide pädevate asutuste volitusi võtta meetmeid selliste siseriiklike sätete järgimise tagamiseks, mis on vastu võetud muude sätete alusel kui direktiivi 95/46/EÜ artikkel 25, võivad need ametiasutused järgmistel juhtudel kasutada oma volitusi CBPle andmeedastuste peatamiseks, et tagada üksikisikute kaitse seoses nende isikuandmete töötlemisega:
where a competent United States authority has determined that CBP is in breach of the applicable standards of protection; or
USA pädev ametiasutus on kindlaks teinud, et CBP rikub kehtivaid kaitsenõudeid; või
where there is a substantial likelihood that the standards of protection set out in the Annex are being infringed, there are reasonable grounds for believing that CBP is not taking or will not take adequate and timely steps to settle the case at issue, the continuing transfer would create an imminent risk of grave harm to data subjects, and the competent authorities in the Member State have made reasonable efforts in the circumstances to provide CBP with notice and an opportunity to respond.
on väga tõenäoline, et lisas sätestatud kaitsenõudeid rikutakse, on põhjust arvata, et CBP ei võta ega kavatse võtta õigeaegselt asjakohaseid meetmeid kõnealuse olukorra lahendamiseks, andmeedastuse jätkamine võib kujutada andmesubjektide jaoks tõsise kahju viivitamatut ohtu ning liikmesriigi pädevad ametiasutused on asjaolusid arvestades võtnud piisavaid meetmeid CBP teavitamiseks ja andnud talle võimaluse vastata.
Suspension shall cease as soon as the standards of protection are assured and the competent authorities of the Member States concerned are notified thereof.
Peatamine lõpetatakse kohe, kui on tagatud kaitsenõuete järgimine ning asjaomaste liikmesriikide pädevatele ametiasutustele on sellest teatatud.
Member States shall inform the Commission without delay when measures are adopted pursuant to Article 3.
Liikmesriigid teavitavad viivitamata komisjoni, kui on võetud meetmeid vastavalt artiklile 3.
The Member States and the Commission shall inform each other of any changes in the standards of protection and of cases where the action of bodies responsible for ensuring compliance with the standards of protection by CBP as set out in the Annex fails to secure such compliance.
Liikmesriigid ja komisjon teavitavad üksteist mis tahes muudatustest kaitsenõuetes ning juhtudest, mil vastavalt lisas sätestatud CBP kaitsenõuete järgimise tagamise eest vastutavad asutused ei suuda nõuete järgimist tagada.
If the information collected pursuant to Article 3 and pursuant to paragraphs 1 and 2 of this Article provides evidence that the basic principles necessary for an adequate level of protection for natural persons are no longer being complied with, or that any body responsible for ensuring compliance with the standards of protection by CBP as set out in the Annex is not effectively fulfilling its role, CBP shall be informed and, if necessary, the procedure referred to in Article 31(2) of Directive 95/46/EC shall apply with a view to repealing or suspending this Decision.
Kui vastavalt artiklile 3 ja käesoleva artikli lõigetele 1 ja 2 kogutud andmed tõendavad, et enam ei täideta peamisi põhimõtteid, mis on vajalikud füüsiliste isikute piisavaks kaitseks, või lisas sätestatud CBP kaitsenõuete järgimise tagamise eest vastutavad asutused ei täida oma ülesandeid tõhusalt, teavitatakse CBPd ning kohaldatakse vajadusel direktiivi 95/46/EÜ artikli 31 lõikes 2 osutatud menetlust eesmärgiga käesolev otsus kehtetuks tunnistada või peatada.
The functioning of this Decision shall be monitored and any pertinent findings reported to the Committee established under Article 31 of Directive 95/46/EC, including any evidence that could affect the finding in Article 1 of this Decision that protection of personal data contained in the PNR of air passengers transferred to CBP is adequate within the meaning of Article 25 of Directive 95/46/EC.
Käesoleva otsuse toimimist jälgitakse ning direktiivi 95/46/EÜ artikli 31 alusel moodustatud komiteele antakse aru kõigi asjakohaste järelduste, sealhulgas tõsiasjade kohta, mis võivad mõjutada käesoleva otsuse artiklis 1 esitatud järeldust, et CBPle edastatavate lennureisijate broneeringutes sisalduvate isikuandmete kaitse on direktiivi 95/46/EÜ artikli 25 tähenduses piisav.
Member States shall take all the measures necessary to comply with the Decision within four months of the date of its notification.
Liikmesriigid võtavad kõik käesoleva otsuse järgimiseks vajalikud meetmed nelja kuu jooksul alates otsuse teatavakstegemise kuupäevast.
This Decision shall expire three years and six months after the date of its notification, unless extended in accordance with the procedure set out in Article 31(2) of Directive 95/46/EC.
Käesolev otsus kaotab kehtivuse kolme aasta ja kuue kuu möödumisel selle teatavakstegemise kuupäevast, välja arvatud juhul, kui seda pikendatakse direktiivi 95/46/EÜ artikli 31 lõikes 2 sätestatud korras.
Done at Brussels, 14 May 2004.
Brüssel, 14. mai 2004
Member of the Commission
komisjoni liige
OJ L 281, 23.11.1995, p. 31.
EÜT L 281, 23.11.1995, lk 31.
Directive as amended by Regulation (EC) No 1882/2003 (OJ L 284, 31.10.2003, p. 1).
Direktiivi on muudetud määrusega (EÜ) nr 1882/2003 (ELT L 284, 31.10.2003, lk 1).
Opinion 6/2002 on transmission of passenger manifest information and other data from airlines to the United States, adopted by the Working Party on 24 October 2002, available at http://europa.eu.int/comm/internal_market/privacy/docs/wpdocs/2002/wp66_en.pdf;Opinion 4/2003 on the level of protection ensured in the United States for the transfer of passengers’ data, adopted by the Working Party on 13 June 2003, available at http://europa.eu.int/comm/internal_market/privacy/docs/wpdocs/2003/wp78_en.pdf;Opinion 2/2004 on the adequate protection of personal data contained in the PNR of air passengers to be transferred to the United States’ Bureau of Customs and Border Protection (US CBP), adopted by the Working Party on 29 January 2004, available at http://europa.eu.int/comm/internal_market/privacy/docs/wpdocs/2004/wp87_en.pdf
Arvamus 6/2002 reisijaandmete ja muude andmete edastamise kohta lennuettevõtjatelt Ameerika Ühendriikidele, vastu võtnud töörühm 24. oktoobril 2002, kättesaadav aadressil: http://europa.eu.int/comm/internal_market/privacy/docs/wpdocs/2002/wp66_en.pdfArvamus 4/2003 reisijaandmete edastamisel USA poolt tagatava kaitse taseme kohta, vastu võtnud töörühm 13. juunil 2003, kättesaadav aadressil: http://europa.eu.int/comm/internal_market/privacy/docs/wpdocs/2002/wp78_en.pdfArvamus 2/2004 lennureisijate reisijaregistrites sisalduvate Ameerika Ühendriikide Tolli- ja Piirivalveametile (US CBP) saadetavate isikuandmete piisava kaitse kohta, vastu võtnud töörühm 29. jaanuaril 2004, kättesaadav aadressil: http://europa.eu.int/comm/internal_market/privacy/docs/wpdocs/2004/wp87_en.pdf
UNDERTAKINGS OF THE DEPARTMENT OF HOMELAND SECURITY BUREAU OF CUSTOMS AND BORDER PROTECTION (CBP)
SISEJULGEOLEKU MINISTEERIUMI TOLLI- JA PIIRIVALVEAMETI (CBP) KOHUSTUSED
In support of the plan of the European Commission (Commission) to exercise the powers conferred on it by Article 25(6) of Directive 95/46/EC (the Directive) and to adopt a decision recognising the Department of Homeland Security Bureau of Customs and Border Protection (CBP) as providing adequate protection for the purposes of air carrier transfers of Passenger [1] Name Record (PNR) data which may fall within the scope of the Directive, CBP undertakes as follows: Legal authority to obtain PNR
Toetamaks Euroopa Komisjoni (edaspidi “komisjon”) kava kasutada talle direktiivi 95/46/EÜ (edaspidi “direktiiv”) artikli 25 lõikega 6 antud volitusi ning võtta vastu otsus, millega tunnustatakse, et sisejulgeoleku ministeeriumi tolli- ja piirivalveamet (Department of Homeland Security Bureau of Customs and Border Protection – CBP) pakub piisavat kaitset, kui lennuettevõtja edastab reisijaregistrite [1] (PNR) andmeid, mis võivad kuuluda direktiivi rakendusalasse, kohustub CBP tegema järgmist. Õiguslik alus saada PNR-andmeid
By legal statute (title 49, United States Code, section 44909(c)(3)) and its implementing (interim) regulations (title 19, Code of Federal Regulations, section 122.49b), each air carrier operating passenger flights in foreign air transportation to or from the United States, must provide CBP (formerly, the US Customs Service) with electronic access to PNR data to the extent it is collected and contained in the air carrier’s automated reservation/departure control systems (reservation systems).
Seaduse (United States Code, jaotis 49, paragrahv 44909(c)(3)) ning selle (ajutiste) rakendusmääruste (Code of Federal Regulations, jaotis 19, paragrahv 122.49b) kohaselt peab iga lennuettevõtja, kes korraldab rahvusvahelist lennureisijatevedu Ameerika Ühendriikidesse või sealt välja, võimaldama CBPle (endine USA Tolliamet) elektroonilise juurdepääsu PNR-andmetele sel määral kui need on kogutud ja talletatud lennuettevõtja automaatsesse broneerimis- või väljumiskontrolli süsteemi (edaspidi “broneerimissüsteem”).
Use of PNR data by CBP
PNR-andmete kasutamine CBP poolt
Most data elements contained in PNR data can be obtained by CBP upon examining a data subject’s airline ticket and other travel documents pursuant to its normal border control authority, but the ability to receive this data electronically will significantly enhance CBP’s ability to facilitate bona fide travel and conduct efficient and effective advance risk assessment of passengers.
CBP võib saada enamikku PNR-andmete andmeelemente, kontrollides andmesubjekti lennukipiletit ja muid reisidokumente tavapärases piirivalveasutuses, ent võimalus saada neid andmeid elektrooniliselt suurendab oluliselt CBP võimalusi hõlbustada heauskset reisimist ning viia läbi eelnev tulemuslik ja tõhus reisijatega seotud riskide hindamine.
PNR data are used by CBP strictly for purposes of preventing and combating: 1. terrorism and related crimes; 2. other serious crimes, including organised crime, that are transnational in nature; and 3. flight from warrants or custody for the crimes described above.
CBP kasutab PNR-andmeid üksnes järgmiste nähtuste ennetamiseks ja nende vastu võitlemiseks: 1) terrorism ja sellega seotud kuriteod; 2) muud rasked kuriteod, sealhulgas organiseeritud kuritegevus, millel on rahvusvaheline mõõde; ning 3) selliste kuritegude puhul vahistamisel või kinnipidamiskohast põgenemine.
Use of PNR data for these purposes permits CBP to focus its resources on high-risk concerns, thereby facilitating and safeguarding bona fide travel.
PNR-andmete kasutamine sellistel eesmärkidel võimaldab CBP-l suunata oma ressursid kõrge riskiga asjaoludele, hõlbustades ja kaitstes seega heauskset reisimist.
Data requirements
Nõutavad andmed
Data elements which CBP require are listed herein at Attachment A. (Such identified elements are hereinafter referred to as ‘PNR’ for purposes of these Undertakings.)
Andmeelemendid, mida CBP nõuab, on loetletud A lisas. (Kõnealuseid määratletud elemente nimetatakse käesolevates kohustustes edaspidi “PNR-andmeteks”.)
Although CBP requires access to each of those 34 (thirty-four) data elements listed in Attachment A, CBP believes that it will be rare that an individual PNR will include a full set of the identified data.
Kuigi CBP nõuab juurdepääsu kõigile A lisas loetletud kolmekümne neljale (34) andmeelemendile, sisaldab CBP arvates konkreetne PNR harva kõiki määratletud andmeid.
In those instances where the PNR does not include a full set of the identified data, CBP will not seek direct access from the air carrier’s reservation system to other PNR data which are not listed on Attachment A.
Kui PNR ei sisalda kõiki määratletud andmeid, ei taotle CBP lennuettevõtja broneerimissüsteemi kaudu otsest juurdepääsu teistele PNR-andmetele, mida ei ole A lisas loetletud.
With respect to the data elements identified as ‘OSI’ and ‘SSI/SSR’ (commonly referred to as general remarks and open fields), CBP’s automated system will search those fields for any of the other data elements identified in Attachment A. CBP personnel will not be authorised to manually review the full OSI and SSI/SSR fields unless the individual that is the subject of a PNR has been identified by CBP as high-risk in relation to any of the purposes identified in paragraph 3 hereof.
Andmeelementide “OSI” ja “SSI/SSR” (mis on tavaliselt üldmärkused ja avatud väljad) puhul otsib CBP automaatne süsteem nendelt väljadelt muid A lisas määratletud andmeelemente. CBP töötajatel ei ole lubatud manuaalselt vaadata täielikke OSI ja SSI/SSR välju, välja arvatud juhul, kui CBP on tunnistanud PNR-andmete subjektiks oleva isiku kõrge riskiastmega isikuks seoses käesolevate kohustuste punktis 3 määratletud mis tahes asjaoluga.
Additional personal information sought as a direct result of PNR data will be obtained from sources outside the government only through lawful channels, including through the use of mutual legal assistance channels where appropriate, and only for the purposes set forth in paragraph 3 hereof.
Täiendavaid isikuandmeid, mida taotletakse PNR-andmete otsese tulemusena, hangitakse valitsusvälistest allikatest üksnes seaduslike kanalite kaudu, kasutades sealhulgas vajadusel vastastikuse õigusabi kanaleid, ning üksnes käesolevate kohustuste punktis 3 sätestatud eesmärkidel.
For example, if a credit card number is listed in a PNR, transaction information linked to that account may be sought, pursuant to lawful process, such as a subpoena issued by a grand jury or a court order, or as otherwise authorised by law.
Kui PNR-andmetes on esitatud näiteks krediitkaardinumber, võib otsida selle kontoga seotud tehinguteavet seaduslikku menetlust, nagu vandemeeste kogu (grand jury) kohtukutset või kohtu korraldust järgides, või muul seadusega lubatud viisil.
In addition, access to records related to e-mail accounts derived from a PNR will follow US statutory requirements for subpoenas, court orders, warrants, and other processes as authorised by law, depending on the type of information being sought.
Samuti järgitakse PNR-andmetest tuletatud e-posti kontodega seotud andmetele juurdepääsu puhul USA seaduslikke nõudeid kohtukutsete, kohtu korralduste, määruste ja muude seaduslike menetluste suhtes olenevalt otsitava teabe liigist.
CBP will consult with the European Commission regarding revision of the required PNR data elements (Attachment A), prior to effecting any such revision, if CBP becomes aware of additional PNR fields that airlines may add to their systems which would significantly enhance CBP's ability to conduct passenger risk assessments or if circumstances indicate that a previously non-required PNR field will be needed to fulfil the limited purposes referred to in paragraph 3 of these Undertakings.
CBP konsulteerib Euroopa Komisjoniga seoses nõutavate PNR-andmete andmeelementide (A lisa) läbivaatamisega enne sellise läbivaatamise toimumist, kui CBP saab teada täiendavatest PNR-andmete väljadest, mida lennuettevõtjad võivad oma süsteemidesse lisada ja mis suurendaksid oluliselt CBP võimalusi hinnata reisijatega seotud riske, või kui asjaolud näitavad, et vajatakse varem mitte nõutud PNR-andmete välja, et täita käesolevate kohustuste punktis 3 osutatud piiratud eesmärke.
CBP may transfer PNRs on a bulk basis to the Transportation Security Administration (TSA) for purposes of TSA’s testing of its Computer Assisted Passenger Pre-screening System II (CAPPS II).
CBP võib edastada PNR-andmekogumi transpordi turvalisuse ametile (Transportation Security Administration – TSA) selleks, et nimetatud amet saaks katsetada oma arvutipõhist reisijate eelkontrolli süsteemi (Computer Assisted Passenger Prescreening System II – CAPPS II).
Such transfers will not be made until PNR data from US domestic flights have first been authorised for testing.
Sellist edastamist ei toimu enne, kui katsetamiseks on lubatud kasutada USA-siseste lendude PNR-andmeid.
PNR data transferred under this provision will not be retained by TSA or any other parties directly involved in the tests beyond the period necessary for testing purposes, or be transferred to any other third party [2].
Käesoleva sätte alusel edastatavaid PNR-andmeid ei säilita TSA ega mis tahes katsetamisega otseselt seotud isik kauem kui katseperioodiks vajalik, ning neid andmeid ei edastata mis tahes kolmandale isikule.
The purpose of the processing is strictly limited to testing the CAPPS II system and interfaces and, except in emergency situations involving the positive identification of a known terrorist or individual with established connections to terrorism, is not to have any operational consequences.
Töötlemise eesmärk piirdub üksnes CAPPS II süsteemi ja liideste katsetamisega ning sellel ei ole mingeid praktilisi tagajärgi, välja arvatud eriolukorras, mis hõlmab teadaoleva terroristi või teadaolevalt terrorismiga seotud isiku identifitseerimist.
Under the provision requiring an automated filtering method described in paragraph 10, CBP will have filtered and deleted ‘sensitive’ data before transferring any PNRs to TSA on a bulk basis under this paragraph.
Sätte alusel, millega nõutakse punktis 10 kirjeldatud automaatset filtreerimismeetodit, laseb CBP tundlikud andmed filtreerida ja kustutada enne käesoleva punkti alusel mis tahes PNR-andmekogumi edastamist TSAle.
Treatment of ‘sensitive’ data
Tundlike andmete töötlemine
CBP will not use ‘sensitive’ data (i.e. personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership, and data concerning the health or sex life of the individual) from the PNR, as described below.
CBP ei kasuta PNR-andmetest tundlikke andmeid (st isikuandmeid, mis näitavad isiku rassilist või etnilist kuuluvust, poliitilisi seisukohti, religioosseid või filosoofilisi tõekspidamisi, kuuluvust ametiühingusse ning tervist või seksuaalelu puudutavaid andmeid) vastavalt allpool kirjeldatule.
CBP will implement, with the least possible delay, an automated system which filters and deletes certain ‘sensitive’ PNR codes and terms which CBP has identified in consultation with the European Commission.
CBP rakendab võimalikult kiiresti automaatse süsteemi, mis filtreerib ja kustutab teatavad tundlikud PNR-koodid ja tähised, mille CBP on kindlaks määranud Euroopa Komisjoniga koostöös.
Until such automated filters can be implemented CBP represents that it does not and will not use ‘sensitive’ PNR data and will undertake to delete ‘sensitive’ data from any discretionary disclosure of PNR under paragraphs 28 to 34 [3].
Kuni selliste automaatsete filtrite rakendamiseni kinnitab CBP, et ta ei kasuta tundlikke PNR-andmeid ning kohustub kustutama tundlikud andmed, kui toimub PNR-andmete punktide 28–34 kohane [3] kaalutlusõiguslik edastamine.
Method of accessing PNR data
PNR-andmetele juurdepääsu meetod
With regard to the PNR data which CBP access (or receive) directly from the air carrier’s reservation systems for purposes of identifying potential subjects for border examination, CBP personnel will only access (or receive) and use PNR data concerning persons whose travel includes a flight into or out of [4] the United States.
PNR-andmete puhul, millele CBP pääseb juurde (või mida ta saab) otse lennuettevõtjate broneerimissüsteemide kaudu selleks, et teha kindlaks võimalikke isikuid, keda piirivalve peaks kontrollima, pääsevad CBP töötajad juurde (või saavad) ja kasutavad üksnes PNR-andmeid, mis käsitlevad isikuid, kelle reis hõlmab lendu Ameerika Ühendriikidesse või sealt välja. [4]
CBP will ‘pull’ passenger information from air carrier reservation systems until such time as air carriers are able to implement a system to ‘push’ the data to CBP.
CBP “tõmbab” reisijaandmeid lennuettevõtjate broneerimissüsteemidest, kuni lennuettevõtjad on valmis rakendama süsteemi andmete “tõukamiseks” CBPle.