natgillin/translations-raw huggingface dataset:
The Privacy Shield organization shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage.
Erasektori iseregulatsiooniprogrammist või sõltumatust vaidluste lahendamise mehhanismist loobumine ei vabasta organisatsiooni põhimõtete järgimise kohustusest ning tähendab püsivat põhimõtete järgimata jätmist.
e.
Ministeerium eemaldab organisatsiooni andmekaitseraamistikuga Privacy Shield ühinenute nimekirjast reageeringuna mis tahes teadetele, mida ta saab püsiva mittevastavuse kohta kas organisatsioonilt endalt, eraelu puutumatuse iseregulatsiooniasutuselt, teiselt sõltumatult vaidluste lahendamise organilt või valitsusasutuselt, kuid alles pärast põhimõtteid mittejärginud organisatsioonile 30 päevast etteteatamist, millele organisatsioonil on võimalus vastata.
When an organization becomes subject to an FTC or court order based on non-compliance, the organization shall make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC, to the extent consistent with confidentiality requirements.
Sellele vastavalt selgub ministeeriumi hallatavast loendist, millistele organisatsioonidele on või ei ole enam tagatud programmi Privacy Shield soodustused.
The Department has established a dedicated point of contact for DPAs for any problems of compliance by Privacy Shield organizations.
Organisatsioon, kes taotleb osalemist iseregulatsiooniorganis programmis Privacy Shield osaluse taastamise eesmärgil, peab sellele organile esitama täieliku teabe oma varasema osalemise kohta programmis Privacy Shield.
The FTC will give priority consideration to referrals of non-compliance with the Principles from the Department and EU Member State authorities, and will exchange information regarding referrals with the referring state authorities on a timely basis, subject to existing confidentiality restrictions.
Valikuvõimalus – keeldumise (opt out) ajastamine
SUPPLEMENTAL PRINCIPLES
Üldiselt on valikuvõimaluse põhimõtte eesmärgiks tagada, et isikuandmeid kasutataks ja avalikustataks üksikisiku ootustele ja valikutele vastaval moel.
Sensitive Data
Selle kohaselt peaks üksikisikul olema võimalus keelduda (opt out) isikuandmete otseturunduses kasutamisest (või valida see) mis tahes ajal organisatsiooni poolt kehtestatud mõistlikes piirides, näiteks jätmaks organisatsioonile aega keeldumise (opt out) sisseviimiseks.
a.
Organisatsioon võib ka nõuda piisavaid andmeid keeldumist (opt out) taotleva isiku kindlakstegemiseks.
An organization is not required to obtain affirmative express consent (opt in) with respect to sensitive data where the processing is:
Ameerika Ühendriikides võivad üksikisikud seda valikut teostada keskse keeldumisprogrammi (opt out) abil, näiteks ühingu Direct Marketing Association postieelistuste teenuse kaudu.
i. in the vital interests of the data subject or another person;
Ühingu Direct Marketing Association postieelistuste teenuses osalevad organisatsioonid peaksid sellest teenusest teavitama tarbijaid, kes ei soovi kommertsteavet saada.
necessary for the establishment of legal claims or defenses;
Igal juhul tuleks üksikisikule pakkuda käepärane ja taskukohane mehhanism selle valiku teostamiseks.
required to provide medical care or diagnosis;
Samamoodi võib organisatsioon kasutada andmeid teatavatel otseturunduseesmärkidel, kui enne andmete kasutamist oleks põhjendamatu anda üksikisikule võimalus keeldumiseks (opt out), kui organisatsioon viivitamata annab samal ajal (ning nõudmisel igal ajal) üksikisikule võimaluse edaspidi keelduda (üksikisikule kulusid tekitamata) otseturundusteabe saamisest ning organisatsioon järgib üksikisiku soove.
carried out in the course of legitimate activities by a foundation, association or any other non-profit body with a political, philosophical, religious or trade-union aim and on condition that the processing relates solely to the members of the body or to the persons who have regular contact with it in connection with its purposes and that the data are not disclosed to a third party without the consent of the data subjects;
Reisiteave
v. necessary to carry out the organization's obligations in the field of employment law; or
Väljaspool EL asuvatele organisatsioonidele on mitmetel erinevatel asjaoludel lubatud edastada lennuliinide reisijate broneerimisteavet ja muid reisiandmeid, näiteks andmeid boonusprogrammide või hotellide broneerimise ja erikohtlemise vajaduste kohta, näiteks religioossetele nõuetele vastavad eined või füüsilise abi vajadus.
related to data that are manifestly made public by the individual.
Direktiivi artikli 26 alusel võib isikuandmeid edastada kolmandasse riiki, mis ei taga piisavat kaitset artikli 25 lõike 2 tähenduses, tingimusel et i) on olemas vajadus pakkuda reisija poolt nõutud teenuseid või täita lepingujärgseid kohustusi, näiteks boonusprogrammi lepingust tulenevaid kohustusi või ii) selleks on saadud tarbijalt üheselt mõistetav nõusolek.
Journalistic Exceptions
Programmis Privacy Shield osalevad Ameerika Ühendriikide organisatsioonid pakuvad isikuandmetele piisavat kaitset ning võivad seetõttu EList edastatud andmeid vastu võtta neid tingimusi või direktiivi artiklis 26 sätestatud muid tingimusi täitmata.
a.
Kuna programm Privacy Shield hõlmab konkreetseid reegleid tundlike andmete kohta, võivad edastused programmis Privacy Shield osalejatele sisaldada selliseid andmeid (mida võib olla vaja koguda näiteks seoses füüsilise abiga, mida tarbijad vajavad).
Given U.S. constitutional protections for freedom of the press and the Directive's exemption for journalistic material, where the rights of a free press embodied in the First Amendment of the U.S. Constitution intersect with privacy protection interests, the First Amendment must govern the balancing of these interests with regard to the activities of U.S. persons or organizations.
Igal juhul peab andmeid edastav organisatsioon siiski järgima selle EL liikmesriigi seadust, kus ta tegutseb, mis võib muu hulgas kehtestada eritingimusi tundlike andmete kasutamisele.
b.
Farmaatsia- ja meditsiinitooted
Personal information that is gathered for publication, broadcast, or other forms of public communication of journalistic material, whether used or not, as well as information found in previously published material disseminated from media archives, is not subject to the requirements of the Privacy Shield Principles.
ELi liikmesriikide seaduste või andmekaitseraamistiku Privacy Shield põhimõtete rakendamine
Secondary Liability
ELi liikmesriigi seadust kohaldatakse isikuandmete kogumisele ja mis tahes töötlemisele, mis leiab aset enne edastamist Ameerika Ühendriikidesse.
a.
Andmekaitseraamistiku Privacy Shield põhimõtteid kohaldatakse andmete suhtes siis, kui need on edastatud Ameerika Ühendriikidesse.
Internet Service Providers (‘ISPs’), telecommunications carriers, and other organizations are not liable under the Privacy Shield Principles when on behalf of another organization they merely transmit, route, switch, or cache information.
Farmaatsiauuringuteks ja muudel eesmärkidel kasutatavatest andmetest tuleks võimalusel nimed kustutada.
As is the case with the Directive itself, the Privacy Shield does not create secondary liability.
Tulevased teadusuuringud
To the extent that an organization is acting as a mere conduit for data transmitted by third parties and does not determine the purposes and means of processing those personal data, it would not be liable.
Teatavate meditsiiniliste või farmaatsiauuringute tulemusena saadud isikuandmetel on sageli suur väärtus tulevaste teadusuuringute jaoks.
Performing Due Diligence and Conducting Audits
Kui ühe teadusuuringu jaoks kogutud isikuandmed edastatakse Ameerika Ühendriikide organisatsioonile, kes on ühinenud andmekaitseraamistikuga Privacy Shield, võib asjaomane organisatsioon kasutada neid andmeid uuteks teadusuuringuteks, kui alguses esitati asjakohane teade ja anti valikuvõimalus.
a.
Selline teade peaks teavitama tulevastest andmete kasutusviisidest, näiteks regulaarsed täiendamised, seonduvad uuringud või turundus.
The activities of auditors and investment bankers may involve processing personal data without the consent or knowledge of the individual.
On arusaadav, et kõiki tulevasi andmete kasutamise viise ei ole võimalik välja tuua, kuna vajadus uuteks uuringuteks võib tekkida algandmete uuest tõlgendamisest, uutest meditsiinilistest avastustest ja arengutest ning tervishoiualastest ja regulatiivsetest arengutest.
This is permitted by the Notice, Choice, and Access Principles under the circumstances described below.
Kui see on asjakohane, peaks teade seega hõlmama selgitust, et isikuandmeid võidakse tulevikus kasutada ettenägematutes meditsiini- ja farmaatsiauuringutes.
b.
Kui andmeid ei kasutata kooskõlas üldise uuringueesmärgi või -märkidega, milleks isikuandmed algselt koguti või millega üksikisik seejärel nõustus, tuleb hankida uus nõusolek.
Public stock corporations and closely held companies, including Privacy Shield organizations, are regularly subject to audits.
Kliinilistest katsetest loobumine
Such audits, particularly those looking into potential wrongdoing, may be jeopardized if disclosed prematurely.
Osalejad võivad igal ajal otsustada või neid võidakse paluda kliinilistest katsetest loobuda.
Similarly, a Privacy Shield organization involved in a potential merger or takeover will need to perform, or be the subject of, a ‘due diligence’ review.
Loobumise eel kogutud isikuandmeid võib siiski töödelda koos teiste kogutud andmetega kliinilise katse osana, kui seda osalejale teates selgitati siis, kui ta osalema nõustus.
This will often entail the collection and processing of personal data, such as information on senior executives and other key personnel.
Edastamine reguleerimis- ja järelevalve eesmärkidel
Premature disclosure could impede the transaction or even violate applicable securities regulation.
Farmaatsia- ja meditsiiniseadmete firmadel on lubatud ELis läbi viidud kliiniliste katsete isikuandmeid esitada Ameerika Ühendriikide seadusandjatele reguleerimis- ja järelevalve eesmärkidel.
Investment bankers and attorneys engaged in due diligence, or auditors conducting an audit, may process information without knowledge of the individual only to the extent and for the period necessary to meet statutory or public interest requirements and in other circumstances in which the application of these Principles would prejudice the legitimate interests of the organization.
Sarnaselt, kooskõlas teate ja valikuvõimaluse põhimõttega on lubatud edastada isikuandmeid muudele osapooltele peale seadusandjate, näiteks äriühingu teistesse asukohtadesse ja teistele uurijatele.
These legitimate interests include the monitoring of organizations' compliance with their legal obligations and legitimate accounting activities, and the need for confidentiality connected with possible acquisitions, mergers, joint ventures, or other similar transactions carried out by investment bankers or auditors.
Pimeuuringud
The Role of the Data Protection Authorities
Objektiivsuse tagamiseks ei saa paljudes kliinilistes katsetes osalejatele ja sageli ka uurijatele võimaldada juurdepääsu andmetele selle kohta, millist ravi milline osaleja saab.
a.
See seaks ohtu uuringu kehtivuse ja tulemused.
Organizations will implement their commitment to cooperate with European Union data protection authorities (‘DPAs’) as described below.
Osalejatele kliinilistes katsetes (mida nimetatakse ka „pimeuuringuteks“) ei pea võimaldama katse ajal juurdepääsu oma ravi kohta käivatele andmetele, kui seda piirangut on selgitatud siis, kui osaleja katsega ühines, ja kui sellise teabe avalikustamine ohustaks uuringu usaldusväärsust.
Under the Privacy Shield, U.S. organizations receiving personal data from the EU must commit to employ effective mechanisms for assuring compliance with the Privacy Shield Principles.
Nõusolek katses neil tingimustel osaleda on juurdepääsuõigusest loobumise mõistlik vorm.
More specifically as set out in the Recourse, Enforcement and Liability Principle, participating organizations must provide: (a)(i) recourse for individuals to whom the data relate; (a)(ii) follow up procedures for verifying that the attestations and assertions they have made about their privacy practices are true; and (a)(iii) obligations to remedy problems arising out of failure to comply with the Principles and consequences for such organizations.
Pärast katse lõpuleviimist ja tulemuste analüüsi peaks osalejatele võimaldatama juurdepääs oma andmetele, kui nad seda soovivad.
An organization may satisfy points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle if it adheres to the requirements set forth here for cooperating with the DPAs.
Seda peaksid nad taotlema eelkõige arstilt või muult meditsiinitöötajalt, kellelt nad kliinilise katse ajal ravi said, või siis sponsororganisatsioonilt.
The panel will provide advice to the U.S. organizations concerned on unresolved complaints from individuals about the handling of personal information that has been transferred from the EU under the Privacy Shield.
Kõnealuseid põhimõtteid tuleb rakendada ka isikuandmete suhtes, mis on kogutud avalikest registritest, st sellistest valitsusasutuste või nende üksuste poolt mis tahes tasemel peetavatest registritest, mis on üldsusele tutvumiseks avatud.
This advice will be designed to ensure that the Privacy Shield Principles are being correctly applied and will include any remedies for the individual(s) concerned that the DPAs consider appropriate.
Avalike registrite andmetele ei ole vaja rakendada teate, valikuvõimaluse ega kolmandale isikule edastamise eest vastutuse põhimõtteid, kui neid ei kombineerita mitteavalike registrite andmetega ning järgitakse asjakohase pädevuse alusel kehtestatud kasutustingimusi.
The panel will provide such advice in response to referrals from the organizations concerned and/or to complaints received directly from individuals against organizations which have committed to cooperate with DPAs for Privacy Shield purposes, while encouraging and if necessary helping such individuals in the first instance to use the in-house complaint handling arrangements that the organization may offer.
Samuti ei ole teate, valikuvõimaluse või kolmandale isikule edastamise eest vastutuse põhimõtet üldjuhul vaja rakendada avalikult kättesaadavale teabele, välja arvatud kui Euroopa edastaja osutab, et selline teave allub piirangutele, mis nõuavad nende põhimõtete rakendamist organisatsiooni poolt andmete kavandatud eesmärgil kasutamiseks.
Advice will be issued only after both sides in a dispute have had a reasonable opportunity to comment and to provide any evidence they wish.
Organisatsioon ei vastuta selle eest, kuidas selliseid andmeid kasutavad need, kes saavad asjaomase teabe avalikustatud materjalidest.
The panel will seek to deliver advice as quickly as this requirement for due process allows.
Kui leitakse, et organisatsioon on tahtlikult isikuandmed avalikustanud põhimõtteid rikkudes, et organisatsioon ise või keegi teine neist eranditest kasu võiks saada, lõpeb tema õigus programmi Privacy Shield soodustustele.
As a general rule, the panel will aim to provide advice within 60 days after receiving a complaint or referral and more quickly where possible.
Avalikest andmebaasidest saadud andmetele ei ole vaja kohaldada juurdepääsu põhimõtet, kui need ei ole kombineeritud muude isikuandmetega, välja arvatud kui väikestes kogustes mitteavaliku registri andmeid kasutatakse avalike registrite andmete indekseerimiseks või organiseerimiseks.
The panel will make public the results of its consideration of complaints submitted to it, if it sees fit.
Tuleb siiski järgida asjakohase pädevusega asutuse poolt kehtestatud kasutustingimusi.
The delivery of advice through the panel will not give rise to any liability for the panel or for individual DPAs.
Kui avalike registrite andmed on kombineeritud muude, mitteavalike registrite andmetega (muude kui eespool konkreetselt märgitud), peab organisatsioon siiski võimaldama juurdepääsu kõikidele sellistele andmetele, kui sellele ei kohaldata muid lubatud erandeid.
As noted above, organizations choosing this option for dispute resolution must undertake to comply with the advice of the DPAs.
Nii nagu ka avalike registrite andmete puhul, ei ole vaja võimaldada juurdepääsu andmetele, mis on juba üldsusele kättesaadavad, kui neid ei ole kombineeritud üldsusele mittekättesaadavate andmetega.
If an organization fails to comply within 25 days of the delivery of the advice and has offered no satisfactory explanation for the delay, the panel will give notice of its intention either to refer the matter to the Federal Trade Commission, the Department of Transportation, or other U.S. federal or state body with statutory powers to take enforcement action in cases of deception or misrepresentation, or to conclude that the agreement to cooperate has been seriously breached and must therefore be considered null and void.
Avalikult kättesaadava info müügiga tegelevad organisatsioonid võivad juurdepääsutaotlustele vastates nõuda organisatsiooni tavapärast tasu.
In the latter case, the panel will inform the Department of Commerce so that the Privacy Shield List can be duly amended.
Alternatiivina võivad isikud taotleda juurdepääsu enda kohta käivatele andmetele sellelt organisatsioonilt, kes need algselt kogus.
Any failure to fulfill the undertaking to cooperate with the DPAs, as well as failures to comply with the Privacy Shield Principles, will be actionable as a deceptive practice under Section 5 of the FTC Act or other similar statute.
Juurdepääsutaotlused riigiasutuste poolt
d.
Selleks, et pakkuda läbipaistvust riigiasutuste seadustega kooskõlas olevate taotluste suhtes isikuandmetele juurdepääsuks, võivad andmekaitseraamistikuga Privacy Shield ühinenud organisatsioonid anda perioodiliselt välja aruandeid selle kohta, kui mitu isikuandmete avaldamise taotlust nad riigiasutustelt õiguskaitselisteks või riikliku julgeoleku vajaduste täitmiseks on saanud, kohaldatavate seaduste alusel lubatud avalikustamise ulatuses.
An organization that wishes its Privacy Shield benefits to cover human resources data transferred from the EU in the context of the employment relationship must commit to cooperate with the DPAs with regard to such data (see Supplemental Principle on Human Resources Data).
Teavet, mida andmekaitseraamistikuga Privacy Shield ühinenud organisatsioonid asjaomastes aruannetes esitavad, koos luureühenduse poolt avaldatud ja muu teabega, võib kasutada iga-aastase andmekaitseraamistiku Privacy Shield põhimõtete kohase toimimise läbivaatamise jaoks esitatava teabena.
e.
Teate põhimõtte punkti a alapunkti xii kohase teate puudumine ei ole takistuseks ega kahjusta organisatsiooni suutlikkust vastata seaduslikele taotlustele.
Organizations choosing this option will be required to pay an annual fee which will be designed to cover the operating costs of the panel, and they may additionally be asked to meet any necessary translation expenses arising out of the panel's consideration of referrals or complaints against them.
Seega loetakse seal, kus on viidatud ELile ja liikmesriikidele, nende hulka ka Island, Liechtenstein ja Norra.
The annual fee will not exceed USD 500 and will be less for smaller companies.
Olenevalt olukorrast võivad nõuetele vastavad töötlemiseesmärgid näiteks hõlmata mõistlikul määral kliendisuhteid teenivaid, nõuetele vastavuse ja juriidilistel kaalutlustel põhinevaid, auditeerimise, julgeoleku ja pettuste ennetamise, organisatsiooni õigushüvede säilitamise või kaitsmise või muid eesmärke, mis vastavad mõistliku inimese ootustele andmete kogumise kontekstis.
Self-Certification
Kõnealuses kontekstis on üksikisik „identifitseeritav“ juhul, kui üksikisiku identifitseerimine oleks organisatsiooni või kolmanda isiku poolt mõistlikult teostatav juhul, kui neil oleks juurdepääs andmetele, võttes arvesse tõenäoliselt kasutamiseks sobivaid identifitseerimisvahendeid (muu hulgas võttes arvesse identifitseerimise raha- ja ajakulu ning töötlemise ajal kättesaadavat tehnoloogiat) ning seda, millisel kujul andmeid säilitatakse.
a.
Organisatsioon peaks vastama üksikisikute päringutele, mis puudutavad isikuandmete töötlemise eesmärki, töödeldavate isikuandmete kategooriaid ning seda, kellele või millise kategooria saajatele isikuandmed avalikustatakse.
Privacy Shield benefits are assured from the date on which the Department has placed the organization's self-certification submission on the Privacy Shield List after having determined that the submission is complete.
Vaidlusi lahendavad asutused võivad omal äranägemisel otsustada, millistes olukordades nad neid sanktsioone rakendavad.
b.
Asjaomaste andmete tundlikkus on üheks teguriks otsuse võtmisel selle kohta, kas tuleks nõuda andmete kustutamist, samuti kas organisatsioon on andmeid kogunud, kasutanud või avalikustanud andmekaitseraamistiku Privacy Shield põhimõtteid jõhkralt eirates.
To self-certify for the Privacy Shield, an organization must provide to the Department a self-certification submission, signed by a corporate officer on behalf of the organization that is joining the Privacy Shield, that contains at least the following information:
I lisa
i. name of organization, mailing address, e-mail address, telephone, and fax numbers;
Vahekohtumudel
description of the activities of the organization with respect to personal information received from the EU; and
III LISA
description of the organization's privacy policy for such personal information, including:
Kiri USA riigisekretärilt John Kerry'lt
if the organization has a public website, the relevant web address where the privacy policy is available, or if the organization does not have a public website, where the privacy policy is available for viewing by the public;
Lugupeetud volinik Jourová
its effective date of implementation;
Mul on hea meel, et oleme jõudnud vastastikusele mõistmisele Euroopa Liidu – Ameerika Ühendriikide andmekaitseraamistiku Privacy Shield osas, mis hakkab hõlmama ka ombudsmani mehhanismi, mille kaudu on ELi ametiasutustel võimalik esitada ELi üksikisikute nimel päringuid USA signaaliluure tavade kohta.
a contact office for the handling of complaints, access requests, and any other issues arising under the Privacy Shield;
17. jaanuaril 2014. aastal kuulutas president Barack Obama välja olulised luurereformid, mis on lisatud dokumenti Presidential Policy Directive 28 (PPD-28).
the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
PPD-28 alusel määrasin ma aseriigisekretäri Catherine A. Novelli, kes täidab ka rahvusvahelise infotehnoloogiaalase diplomaatia vanemkoordinaatori (Senior Coordinator for International Information Technology Diplomacy) ülesandeid, kontaktisikuks välisriikide valitsuste jaoks, kes soovivad väljendada muret USA signaaliluurealase tegevuse kohta.
name of any privacy program in which the organization is a member;
Aseriigisekretär Novelli on USA luureühendusest sõltumatu ning allub otse mulle.
method of verification (e.g., in-house, third party) (see Supplemental Principle on Verification; and
Olen andnud oma töötajatele korralduse eraldada vajalikud ressursid uue ombudsmani mehhanismi rakendamiseks ja ma olen kindel, et sellest saab tõhus abinõu ELi üksikisikute muredega tegelemiseks.
the independent recourse mechanism that is available to investigate unresolved complaints.
ELi-USA andmekaitseraamistiku Privacy Shield ombudsmani mehhanism Signaaliluure kohta
c.
Tunnustades ELi-USA andmekaitseraamistiku Privacy Shield tähtsust, käivitab käesolev memorandum protsessi uue, dokumendiga Presidential Policy Directive 28 (PPD-28) kooskõlas oleva signaaliluure mehhanismi rakendamise [1].