natgillin/translations-raw huggingface dataset:
The FTC will give priority consideration to referrals of non-compliance with the Privacy Principles received from independent dispute resolution or self-regulatory bodies, the Department of Commerce and DPAs (acting on their own initiative or upon complaints) to determine whether Section 5 of the FTC Act has been violated [50].
Alternatiivina võib FTC otse taotleda föderaalkohtult esialgset või püsivat õiguskaitset või muude õiguskaitsevahendite kasutamist.
The FTC has committed to create a standardised referral process, to designate a point of contact at the agency for DPA referrals, and to exchange information on referrals.
Iga raamistiku Privacy Shield alusel tegutsevale organisatsioonile tehtav ettekirjutus peab sisaldama aruandlussätteid [51] ja organisatsioonid peavad avalikustama FTC-le esitatavate vastavus- või hindamisaruannete asjakohased osad, mis on seotud raamistikuga Privacy Shield.
In addition, it will accept complaints directly from individuals and will undertake Privacy Shield investigations on its own initiative, in particular as part of its wider investigations of privacy issues.
Peale selle peab FTC Internetis loendit ettevõtetest, kellele FTC või kohtud on teinud raamistikuga Privacy Shield seotud asjades ettekirjutusi või määrusi.
The FTC can enforce compliance through administrative orders (‘consent orders’), and it will systematically monitor compliance with such orders.
Kuuendaks võib ELi andmesubjekt viimase võimalusena, juhul kui ükski muu ettenähtud õiguskaitsevahend ei ole üksikisiku kaebusele rahuldavat lahendust toonud, algatada siduva vahekohtumenetluse nn Privacy Shieldi paneelis.
Where organisations fail to comply, the FTC may refer the case to the competent court in order to seek civil penalties and other remedies, including for any injury caused by the unlawful conduct.
Organisatsioonid peavad teavitama üksikisikuid võimalusest algatada teatud tingimusel vahekohtumenetlus ning neil on vastamiskohustus, kui üksikisik on nimetatud võimalust kasutanud ja esitanud asjaomasele organisatsioonile sellekohase teate [52].
Alternatively, the FTC may directly seek a preliminary or permanent injunction or other remedies from a federal court.
Vahekohus koosneb vähemalt 20 vahekohtunikust, kelle määravad kaubandusministeerium ja Euroopa Komisjon lähtuvalt nende sõltumatusest, aususest ja kogemustest USA eraelu puutumatuse kaitse õiguse ja liidu andmekaitseõiguse alal.
Each consent order issued to a Privacy Shield organisation will have self-reporting provisions [51], and organisations will be required to make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC.
Iga konkreetse vaidluse jaoks valivad pooled nimetatud koosseisust ühe kuni kolm [53] vahekohtunikku.
Finally, the FTC will maintain an online list of companies subject to FTC or court orders in Privacy Shield cases.
Menetlusi reguleeritakse kaubandusministeeriumi ja komisjoni vahel kokku lepitavate vahekohtu standardeeskirjadega.
Sixth, as a recourse mechanism of ‘last resort’ in case none of the other available redress avenues has satisfactorily resolved an individual's complaint, the EU data subject may invoke binding arbitration by the ‘Privacy Shield Panel’.
Need eeskirjad lisanduvad juba sõlmitud raamkokkuleppele, mis hõlmab mitmeid sätteid nimetatud mehhanismi kättesaadavuse suurendamiseks ELi andmesubjektide jaoks: i) paneelile esitatava kaebuse koostamise juures võib andmesubjekt saada abi oma riiklikult DPA-lt; ii) vahekohtumenetlus toimub küll Ameerika Ühendriikides, kuid ELi andmesubjektid võivad soovi korral osaleda videokonverentsi või konverentskõne kaudu, mida võimaldatakse üksikisikule tasuta; iii) ehkki vahekohtumenetluses kasutatakse üldjuhul inglise keelt, võimaldatakse andmesubjektile harilikult põhjendatud taotluse alusel ja tasuta [54] istungi suuline ja dokumentide kirjalik tõlge; iv) kõik pooled, keda esindab paneelis advokaat, peavad enda õigusabikulud küll ise tasuma, kuid kaubandusministeerium moodustab andmekaitseraamistikus Privacy Shield osalevate organisatsioonide iga-aastastest sissemaksetest rahastatava fondi, mis katab vahekohtumenetluse toetuskõlblikud kulud vastavalt maksimummääradele, mille USA ametiasutused kehtestavad pärast Euroopa Komisjoniga nõupidamist.
Organisations must inform individuals about their possibility, under certain conditions, to invoke binding arbitration and they are obliged to respond once an individual has invoked this option by delivering notice to the concerned organisation [52].
Privacy Shieldi paneelil on õigus kehtestada „konkreetsele isikule sobivad asjakohased mitterahalised kaitsemeetmed“, [55] mis on vajalikud põhimõte järgimata jätmise heastamiseks.
This arbitral panel will consist of a pool of at least 20 arbitrators designated by the Department of Commerce and the Commission based on their independence, integrity, as well as experience in U.S. privacy and Union data protection law.
Kuigi paneel võtab otsustamisel arvesse ka teisi heastamismeetmeid, mis on andmekaitseraamistiku Privacy Shield muude mehhanismide raames juba määratud, võivad üksikisikud siiski pöörduda vahekohtusse, kui nad peavad kõnealuseid muid heastamismeetmeid ebapiisavaks.
For each individual dispute, the parties will select from this pool a panel of one or three [53] arbitrators.
See võimaldab ELi andmesubjektidel pöörduda vahekohtusse kõigil juhtudel, kus USA pädevate asutuste (näiteks FTC) tegevus või tegevusetus ei ole toonud nende kaebustele rahuldavat lahendust.
The proceedings will be governed by standard arbitration rules to be agreed between the Department of Commerce and the Commission.
Seitsmendaks, kui organisatsioon ei täida oma kohustust järgida põhimõtteid ja eraelu puutumatuse avaldatud norme, võib USA osariikide õigus pakkuda täiendavaid õiguskaitsevahendeid näiteks lepinguvälise kahju hüvitamiseks ning teadliku valeandmete esitamise, kõlvatute tavade või pettuse ja lepingurikkumiste puhuks.
These rules will supplement the already concluded framework which contains several features which enhance the accessibility of this mechanism for EU data subjects: (i) in preparing a claim before the panel, the data subject may be assisted by his or her national DPA; (ii) while the arbitration will take place in the United States, EU data subjects may choose to participate through video or telephone conference, to be provided at no cost to the individual; (iii) while the language used in the arbitration will as a rule be English, interpretation at the arbitral hearing and translation will normally [54] be provided upon a reasoned request and at no cost to the data subject; (iv) finally, while each party has to bear its own attorney's fees, if represented by an attorney before the panel, the Department of Commerce will establish a fund supplied with annual contributions by the Privacy Shield organisations, which shall cover the eligible costs of the arbitration procedure, up to maximum amounts, to be determined by the U.S. authorities in consultation with the Commission.
Lisaks sellele, kui ELi andmesubjektilt nõude saanud DPA leiab, et selle üksikisiku isikuandmete edastamisel Ameerika Ühendriikide organisatsioonile rikutakse ELi andmekaitseseadust, sealhulgas juhul kui ELi andmeeksportijal on põhjust arvata, et organisatsioon ei vasta põhimõtetele, võib ta ka teostada enda volitusi andmeeksportija suhtes ning anda vajaduse korral käsu andmete edastamine peatada.
While the panel will take into account other remedies already obtained by other Privacy Shield mechanisms when making its determination, individuals may still resort to arbitration if they consider these other remedies to be insufficient.
Põhimõtete tõhus rakendamine on tagatud ka läbipaistvuskohustustega ning raamistiku Privacy Shield haldamise ja vastavuskontrolliga kaubandusministeeriumi poolt.
This will allow EU data subjects to invoke arbitration in all cases where the action or inaction of the competent U.S. authorities (for instance the FTC) has not satisfactorily resolved their complaints.
Lisaks leiab komisjon, et andmekaitseraamistiku Privacy Shield jaoks ette nähtud seire-, õiguskaitse- ja nõuete tagamise täitmise mehhanismid tervikuna võimaldavad praktikas tuvastada põhimõtete rikkumisi raamistiku Privacy Shield alusel tegutsevates organisatsioonides ja nende eest karistada ning pakuvad andmesubjektile õiguskaitsevahendeid temaga seotud isikuandmetele juurdepääsu tagamiseks ning vajadusel nimetatud andmete parandamiseks või kustutamiseks.
Arbitration may not be invoked if a DPA has the legal authority to resolve the claim at issue with respect to the U.S. self-certified company, namely in those cases where the organisation is either obliged to cooperate and comply with the advice of the DPAs as regards the processing of human resources data collected in the employment context, or has voluntarily committed to do so.
USA AVALIKU SEKTORI ASUTUSTE JUURDEPÄÄS ELI-USA ANDMEKAITSERAAMISTIKU PRIVACY SHIELD ALUSEL EDASTATUD ISIKUANDMETELE JA NENDE KASUTAMINE SELLISTE ASUTUSTE POOLT
Individuals can enforce the arbitration decision in the U.S. courts under the Federal Arbitration Act, thereby ensuring a legal remedy in case a company fails to comply.
Nagu on sätestatud II lisa jaos I.5, on põhimõtete järgimine piiratud ulatusega, mis on vajalik riikliku julgeoleku, avaliku huvi või õiguskaitseliste vajaduste täitmiseks.
Seventh, where an organisation does not comply with its commitment to respect the Principles and published privacy policy, additional avenues for judicial redress may be available under the law of the U.S. States which provide for legal remedies under tort law and in cases of fraudulent misrepresentation, unfair or deceptive acts or practices, or breach of contract.
Euroopa Komisjon on hinnanud piiranguid ja kaitsemeetmeid, mis on sätestatud USA õiguses seoses ELi-USA andmekaitseraamistiku Privacy Shield alusel edastatud isikuandmetele juurdepääsu ja nende kasutamisega USA avaliku sektori asutuste poolt riikliku julgeoleku, õiguskaitse ja muu avaliku huvi eesmärgil.
In addition, where a DPA, upon receiving a claim by an EU data subject, considers that the transfer of an individual's personal data to an organisation in the United States is carried out in violation of EU data protection law, including when the EU data exporter has reason to believe that the organisation is not complying with the Principles, it can also exercise its powers vis-à-vis the data exporter and, if necessary, order the suspension of the data transfer.
Komisjoni järeldusi seoses piirangutega Euroopa Liidust Ameerika Ühendriikidesse edastatud isikuandmetele juurdepääsule ja nende kasutamisele USA avaliku sektori asutuste poolt ning tõhusa õiguskaitse olemasolu kohta kirjeldatakse üksikasjalikumalt allpool.
In the light of the information in this section, the Commission considers that the Principles issued by the U.S. Department of Commerce as such ensure a level of protection of personal data that is essentially equivalent to the one guaranteed by the substantive basic principles laid down in Directive 95/46/EC.
Juurdepääs ja kasutamine USA avaliku sektori asutuste poolt riikliku julgeoleku huvides
In addition, the effective application of the Principles is guaranteed by the transparency obligations, and the administration and compliance review of the Privacy Shield by the Department of Commerce.
Komisjoni analüüs näitab, et USA õiguses on sätestatud mitmed piirangud ELi-USA andmekaitseraamistiku Privacy Shield alusel edastatud isikuandmetele juurdepääsule ja nende kasutamisele riikliku julgeoleku huvides ning ka järelevalve- ja õiguskaitsemehhanismid, mis piisaval määral tagavad nende andmete tõhusa kaitse ebaseadusliku sekkumise ja kuritarvitamise riski eest [57].
ACCESS AND USE OF PERSONAL DATA TRANSFERRED UNDER THE EU-U.S. PRIVACY SHIELD BY U.S. PUBLIC AUTHORITIES
Piirangud
As follows from Annex II, Sec.
Vastavalt USA konstitutsioonile kuulub riikliku julgeoleku tagamine presidendi pädevusse, kes on relvajõudude ülemjuhataja, täitevvõimu juht ja kes korraldab USA välissuhtlust välisluure valdkonnas [58].
I.5, adherence to the Principles is limited to the extent necessary to meet national security, public interest or law enforcement requirements.
Kuigi kongressi pädevuses on kehtestada piiranguid ja ta on seda mitmes aspektis ka teinud, saab president nimetatud piires juhtida USA luureühenduse tööd, kasutades selleks eelkõige korraldusi või presidendi suuniseid.
The Commission has assessed the limitations and safeguards available in U.S. law as regards access and use of personal data transferred under the EU-U.S. Privacy Shield by U.S. public authorities for national security, law enforcement and other public interest purposes.
Mõistagi kehtib sama ka neis valdkondades, kus kongress suuniseid ei anna.
In addition, the U.S. government, through its Office of the Director of National Intelligence (ODNI) [56], has provided the Commission with detailed representations and commitments that are contained in Annex VI to this decision.
Selle valdkonna kaks keskset õigusakti on praegu korraldus (Executive Order) 12333 (edaspidi „E.O. 12333“) [59] ja presidendi poliitikasuunis (Presidential Policy Directive) nr 28.
By letter signed by the Secretary of State and attached as Annex III to this decision the U.S. government has also committed to create a new oversight mechanism for national security interference, the Privacy Shield Ombudsperson, who is independent from the Intelligence Community.
Presidendi 17. jaanuari 2014. aasta poliitikasuunisega nr 28 (edaspidi „PPD-28“) on kehtestatud mitmed nn signaaliluurega seotud piirangud [60].
Finally, a representation from the U.S. Department of Justice, contained in Annex VII to this decision, describes the limitations and safeguards applicable to access and use of data by public authorities for law enforcement and other public interest purposes.
See presidendi suunis on USA luureasutustele [61] siduv ja jääb kehtima kuni USA valitsuse vahetumiseni [62].
In order to enhance transparency and to reflect the legal nature of these commitments, each of the documents listed and annexed to this decision will be published in the U.S. Federal Register.
PPD-28 on eriti oluline USA-välist päritolu isikutele, sealhulgas ELi andmesubjektidele.
The findings of the Commission on the limitations on access and use of personal data transferred from the European Union to the United States by U.S. public authorities and the existence of effective legal protection are further elaborated below.
Selles on muu hulgas sätestatud, et:
Access and use by U.S. public authorities for national security purposes
signaaliluure andmete kogumine peab põhinema õigusaktil või presidendi loal ning toimuma kooskõlas USA konstitutsiooni (eriti selle neljanda muudatuse) ja USA õigusega;
The Commission's analysis shows that U.S. law contains a number of limitations on the access and use of personal data transferred under the EU-U.S. Privacy Shield for national security purposes as well as oversight and redress mechanisms that provide sufficient safeguards for those data to be effectively protected against unlawful interference and the risk of abuse [57].
iga isikut tuleb kohelda väärikalt ja austusega, olenemata tema kodakondsusest või elukohast;
Since 2013, when the Commission issued its two Communications (see recital 7), this legal framework has been significantly strengthened, as described below.
igal isikul on tema isikuandmete töötlemise suhtes seaduslikud eraelu puutumatuse kaitsega seotud huvid;
Limitations
USA signaaliluuretegevuse kavandamise lahutamatuks osaks on eraelu puutumatuse ja kodanikuvabadustega seotud kaalutlused;
Under the U.S. Constitution, ensuring national security falls within the President's authority as Commander in Chief, as Chief Executive and, as regards foreign intelligence, to conduct U.S. foreign affairs [58].
seetõttu tuleb USA signaaliluuretegevuses tagada nõuetekohased kaitsemeetmed kõikide isikute isikuandmetele olenemata nende kodakondsusest või elukohast.
While Congress has the power to impose limitations, and has done so in various respects, within these boundaries the President may direct the activities of the U.S. Intelligence Community, in particular through Executive Orders or Presidential Directives.
Vastavalt suunisele PPD-28 võib signaaliluureandmeid koguda üksnes juhul, kui selleks on riigi või riigiasutuste tegevust toetav välis- või vastuluurega seotud põhjus, aga mitte mis tahes muudel eesmärkidel (nt USA ettevõtetele konkurentsieelise loomiseks).
This of course also applies in those areas where no Congressional guidance exists.
Sellega seoses toimub sobivate tunnuste uurimine ja valik üldise riikliku luureprioriteetide raamistiku (General Intelligence Priorities Framework, NIPF) raames, mis tagab, et luureprioriteete kehtestavad kõrge taseme poliitikakujundajad ning need vaadatakse korrapäraselt läbi, et reageerida üksnes riigi julgeolekut ähvardavatele tegelikele ohtudele ning võtta arvesse võimalikke riske, sealhulgas eraelu puutumatusega seotud riske [65].
At present, the two central legal instruments in this regard are Executive Order 12333 (‘E.O. 12333’) [59] and Presidential Policy Directive 28.
Sellest lähtudes uurivad asutuse töötajad läbi ja määravad kindlaks konkreetsed valikutingimused, mis peaksid võimaldama koguda välisluureandmeid vastavalt prioriteetidele [66].
Presidential Policy Directive 28 (‘PPD-28’), issued on 17 January 2014, imposes a number of limitations for ‘signals intelligence’ operations [60].
Valikutingimused või nn tunnused tuleb korrapäraselt läbi vaadata, et veenduda, kas neil on säilinud prioriteetidele vastav luureväärtus [67].
This presidential directive has binding force for U.S. intelligence authorities [61] and remains effective upon change in the U.S. Administration [62].
PPD-28 nõuete sätted, nagu see, et andmete kogumine peab alati [68] olema „võimalikult täpselt suunatud“ ning luureühendus peab püüdma esmajärjekorras kasutada muud saadaolevat teavet ning sobivaid ja teostatavaid alternatiive, [69] peegeldavad lisaks üldreeglit eelistada sihipärast andmete kogumist massiandmekogumisele.
Among others, it stipulates that:
Kuigi suunises PPD-28 on selgitatud, et luureühenduse liikmetel on vahel tarvis luuresignaale masskoguda, näiteks uute või arengujärgus ohtude tuvastamiseks ja hindamiseks, antakse selles neile juhis kasutada esmajärjekorras alternatiive, mis võimaldavad signaaliluureandmete suunatud kogumist [71].
the collection of signals intelligence must be based on statute or Presidential authorisation, and must be undertaken in accordance with the U.S. Constitution (in particular the Fourth Amendment) and U.S. law;
Sellest tulenevalt toimub massiandmekogumine ainult juhul, kui sihipärane andmete kogumine diskriminante, st konkreetse sihtmärgiga seotud identifikaatorit (nt meiliaadressi või telefoninumbrit) kasutades ei ole võimalik „tehnilistel või operatiivsetel kaalutlustel“ [72].
all persons should be treated with dignity and respect, regardless of their nationality or wherever they might reside;
See kehtib nii signaaliluureandmete kogumise viisi kui ka selle suhtes, mida reaalselt kogutakse [72] Vt joonealune märkus 63.
all persons have legitimate privacy interests in the handling of their personal information;
ODNI kinnituste kohaselt üritab ta ka sel juhul, kui luureühendus ei saa andmete kogumise sihipärastamiseks kasutada konkreetseid identifikaatoreid, kitsendada andmete kogumise ulatust „nii palju kui võimalik“.
privacy and civil liberties shall be integral considerations in the planning of U.S. signals intelligence activities;
Selleks kasutab ta „filtreid ja muid tehnilisi abivahendeid, et andmeid kogutaks nende vahendite põhjal, mis sisaldavad tõenäoliselt välisluure seisukohast väärtuslikke andmeid“ (ja on seega kooskõlas USA poliitikakujundajate poolt vastavalt põhjenduses 70 kirjeldatud menetlusele sätestatud nõuetega).
U.S. signals intelligence activities must, therefore, include appropriate safeguards for the personal information of all individuals, regardless of their nationality or where they might reside.
Sellest tulenevalt sihipärastatakse massiandmekogumine vähemalt kahel viisil: esiteks seondub see alati konkreetse välisluure eesmärgiga (näiteks saada signaaliluureandmeid konkreetses piirkonnas tegutseva terrorirühmituse kohta) ja keskendub andmete kogumisel sellega seonduvale sidele.
PPD-28 directs that signals intelligence may be collected exclusively where there is a foreign intelligence or counterintelligence purpose to support national and departmental missions, and not for any other purpose (e.g. to afford a competitive advantage to U.S. companies).
ODNI esitatud avalduse kohaselt annab sellest tunnistust asjaolu, et„Ameerika Ühendriikide signaaliluuretegevus puudutab ainult murdosa kogu internetis toimuvast suhtlusest“ [73].
In this regard, the ODNI explains that Intelligence Community elements ‘should require that, wherever practicable, collection should be focused on specific foreign intelligence targets or topics through the use of discriminants (e.g. specific facilities, selection terms and identifiers)’ [63].
Teiseks on ODNI kinnitustes selgitatud, et kasutatavad filtrid ja muud tehnilised vahendid töötatakse välja andmete kogumiseks „nii täpselt kui võimalik“, et viia kogutud „asjassepuutumatu teabe“ hulk miinimumini.
Furthermore, the representations provide assurance that decisions about intelligence collection are not left to the discretion of individual intelligence agents, but are subject to the policies and procedures that the various U.S. Intelligence Community elements (agencies) are required to put in place to implement PPD-28 [64].
Lõpetuseks, isegi kui Ameerika Ühendriigid otsustavad signaaliluureandmeid põhjendustes 70–73 kirjeldatud tingimuste kohaselt masskoguda, piirab PPD-28 kogutud andmete kasutamist kuut riikliku julgeolekuga seotud eesmärki sisaldava konkreetse loendiga, et kaitsta kõigi isikute eraelu puutumatust ja kodanikuvabadusi nende olenemata kodakondsusest ja elukohast [74].
Accordingly, the research and determination of appropriate selectors takes place within the overall ‘National Intelligence Priorities Framework’ (NIPF) which ensures that intelligence priorities are set by high-level policymakers and regularly reviewed to remain responsive to actual national security threats and taking into account possible risks, including privacy risks [65].
Need lubatavad eesmärgid on meetmed spionaažist, terrorismist ja massihävitusrelvadest tulenevate ohtude ning küberjulgeoleku, relvajõudude ja sõjaväelaste vastu suunatud ohtude tuvastamiseks ja nende vastu võitlemiseks ning viie muu ohuga seotud rahvusvahelise kuritegevuse tuvastamiseks ja selle vastu võitlemiseks, ning need vaadatakse läbi vähemalt üks kord aastas.
On this basis, agency personnel researches and identifies specific selection terms expected to collect foreign intelligence responsive to the priorities [66].
Vastavalt USA valitsuse kinnitustele on luureühenduse liikmed tugevdanud analüüsisüsteeme ja -standardeid, et filtreerida määratlemata signaaliluureandmeid vastavalt nimetatud nõuetele; suunatud päringute kasutamine „tagab, et analüütikutele antakse uurida üksnes selliseid andmeid, millel eeldatakse olevat potentsiaalne luurealane väärtus“ [75].
Selection terms, or ‘selectors’, must be regularly reviewed to see if they still provide valuable intelligence in line with the priorities [67].
Need piirangud on ELi-USA andmekaitseraamistiku Privacy Shield alusel edastatavate isikuandmete seisukohalt eriti olulised, eelkõige juhul, kui isikuandmete kogumise koht on väljaspool Ameerika Ühendriike, sh teel läbi transatlantiliste kaablite liidust Ameerika Ühendriikidesse.
Furthermore, the requirements stipulated in PPD-28 that intelligence collection shall always [68] be ‘as tailored as feasible’, and that the Intelligence Community shall prioritise the availability of other information and appropriate and feasible alternatives [69], reflect a general rule of prioritisation of targeted over bulk collection.
Nagu USA ametiasutused ODNI kinnitustes märkisid, kohaldatakse neis sätestatud piiranguid ja kaitsemeetmeid – sealhulgas PPD-28 sätteid – ka seda liiki kogumisele [76].