natgillin/translations-raw huggingface dataset:
Where the organization wishes its Privacy Shield benefits to cover human resources information transferred from the EU for use in the context of the employment relationship, it may do so where a statutory body listed in the Principles or a future annex to the Principles has jurisdiction to hear claims against the organization arising out of the processing of human resources information.
Oma 17. jaanuari 2014. aasta kõnes kuulutas president Barack Obama välja olulised luurereformid.
In addition, the organization must indicate this in its self-certification submission and declare its commitment to cooperate with the EU authority or authorities concerned in conformity with the Supplemental Principles on Human Resources Data and the Role of the Data Protection Authorities as applicable and that it will comply with the advice given by such authorities.
Selles kõnes ta rõhutas, et „meie jõupingutused aitavad kaitsta mitte üksnes meie rahvast, vaid ka meie sõpru ja liitlasi.
The organization must also provide the Department with a copy of its human resources privacy policy and provide information where the privacy policy is available for viewing by its affected employees.
Meie jõupingutused on ainult siis tõhusad, kui ka tavalised inimesed teistes riikides ei kahtle, et Ameerika Ühendriigid austavad ka nende eraelu puutumatust.“ President Obama andis teada uue presidendi poliitikasuunise PPD-28 väljaandmisest, mille eesmärgiks on „näha selgelt ette, mida me teeme ja mida ei tee, kui asi puudutab meie luuretegevust ookeani taga.“
d.
PPD-28 jagu 4(d) kohustab riigisekretäri määrama rahvusvahelise infotehnoloogiaalase diplomaatia vanemkoordinaatori (vanemkoordinaator) „kes … oleks kontaktisikuks välisriikide valitsuste jaoks, kes soovivad väljendada muret USA signaaliluurealase tegevuse kohta“.
The Department will maintain the Privacy Shield List of organizations that file completed self-certification submissions, thereby assuring the availability of Privacy Shield benefits, and will update such list on the basis of annual self-recertification submissions and notifications received pursuant to the Supplemental Principle on Dispute Resolution and Enforcement.
Alates 2015. aasta jaanuarist on vanemkoordinaatori ülesandeid täitnud aseriigisekretär Novelli.
Such self-certification submissions must be provided not less than annually; otherwise the organization will be removed from the Privacy Shield List and Privacy Shield benefits will no longer be assured.
Memorandumis kirjeldatakse uut mehhanismi, mida vanemkoordinaator hakkab järgima, et hõlbustada taotluste menetlemist ning vastamist kõnealustele taotlustele, mis käsitlevad riiklike julgeolekuasutuste juurdepääsu andmetele, mida EList edastatakse Ameerika Ühendriikidesse andmekaitseraamistiku Privacy Shield, standardsete lepingupunktide, äriühingute kohta käivate siduvate eeskirjade, „erandite“ [2] või „võimalike tulevaste erandite“ alusel, [3] sammudes väljakujunenud rada pidi kohaldatavate Ameerika Ühendriikide õigusaktide ja poliitikavalikute järgi.
Both the Privacy Shield List and the self-certification submissions by the organizations will be made publicly available.
Andmekaitseraamistiku Privacy Shield ombudsman.
All organizations that are placed on the Privacy Shield List by the Department must also state in their relevant published privacy policy statements that they adhere to the Privacy Shield Principles.
Vanemkoordinaator hakkab täitma andmekaitseraamistiku Privacy Shield ombudsmani kohustusi ning teeb vastavalt vajadusele täiendavatele välisministeeriumi ametnikele kohustuseks abistada teda käesolevas memorandumis üksikasjalikult kirjeldatud kohustuste täitmisel.
If available online, an organization's privacy policy must include a hyperlink to the Department's Privacy Shield website and a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
Ombudsman on luureühendusest sõltumatu.
e.
Ombudsman allub otse riigisekretärile, kes tagab, et ombudsman täidab oma kohustusi objektiivselt ning väärmõjudeta, mis võiksid tema antavaid otsuseid mõjutada.
The Privacy Principles apply immediately upon certification.
Tõhus koordineerimine.
Recognizing that the Principles will impact commercial relationships with third parties, organizations that certify to the Privacy Shield Framework in the first two months following the Framework's effective date shall bring existing commercial relationships with third parties into conformity with the Accountability for Onward Transfer Principle as soon as possible, and in any event no later than nine months from the date upon which they certify to the Privacy Shield.
Andmekaitseraamistiku Privacy Shield ombudsman saab allpool kirjeldatavaid järelevalveasutusi tõhusalt kasutada ja koordineerida selle tagamiseks, et ombudsmani vastused ELi üksikisikute kaebusi käsitleva asutuse poolt esitatud taotlustele põhineksid vajalikul teabel.
During that interim period, where organizations transfer data to a third party, they shall (i) apply the Notice and Choice Principles, and (ii) where personal data is transferred to a third party acting as an agent, ascertain that the agent is obligated to provide at least the same level of protection as is required by the Principles.
Kui taotlus on seotud jälitustegevuse vastavusega USA seadustele, võib andmekaitseraamistiku Privacy Shield ombudsman teha koostööd ühega sõltumatutest järelevalveorganitest, kellel on pädevus uurimise läbiviimiseks.
f.
Andmekaitseraamistiku Privacy Shield ombudsman töötab tihedas koostöös Ameerika Ühendriikide valitsuse teiste ametnikega, sealhulgas asjakohaste sõltumatute järelevalveasutustega, tagamaks, et täidetud taotlusi menetletakse ja lahendatakse kooskõlas kehtivate õigusnormide ja poliitikavalikutega.
An organization must subject to the Privacy Shield Principles all personal data received from the EU in reliance upon the Privacy Shield.
Eriti tihedalt on andmekaitseraamistiku Privacy Shield ombudsmanil võimalik koostööd teha asutusega Office of the Director of National Intelligence, justiitsministeeriumiga ja teiste Ameerika Ühendriikide asjakohaste rahvusliku julgeoleku tagamisega seotud ministeeriumite ja asutustega, samuti peainspektoritega, teabevabaduse seaduse (Freedom of Information Act) ametnikega ning kodanikuvabaduste ja eraelu puutumatuse küsimustega tegelevate ametnikega.
The undertaking to adhere to the Privacy Shield Principles is not time-limited in respect of personal data received during the period in which the organization enjoys the benefits of the Privacy Shield.
Ameerika Ühendriikide valitsus hakkab toetuma mehhanismidele, millega koordineeritakse ja valvatakse rahvusliku julgeoleku küsimuste üle ministeeriumite- ja asutusteüleselt, aitamaks kindlustada, et andmekaitseraamistiku Privacy Shield ombudsman on suuteline vastama punkti 3(b) kohaselt esitatud taotlustele kooskõlas punktis 4(e) sätestatuga.
Its undertaking means that it will continue to apply the Principles to such data for as long as the organization stores, uses or discloses them, even if it subsequently leaves the Privacy Shield for any reason.
Andmekaitseraamistiku Privacy Shield ombudsman võib edastada taotlustega seotud küsimused läbivaatamiseks ka eraelu puutumatuse ja kodanikuvabaduste järelevalve komisjonile (Privacy and Civil Liberties Oversight Board).
An organization that withdraws from the Privacy Shield but wants to retain such data must affirm to the Department on an annual basis its commitment to continue to apply the Principles or provide ‘adequate’ protection for the information by another authorized means (for example, using a contract that fully reflects the requirements of the relevant standard contractual clauses adopted by the European Commission); otherwise, the organization must return or delete the information.
Taotluste esitamine
An organization that withdraws from the Privacy Shield must remove from any relevant privacy policy any references to the Privacy Shield that imply that the organization continues to actively participate in the Privacy Shield and is entitled to its benefits.
Taotlus esitatakse kõigepealt riigiasutuste poolt liikmesriigi järelevalveasutustele, kes on pädevad teostama järelevalvet riiklike julgeolekuteenistuste üle ja/või töötlema isikuandmeid.
g.
Taotluse esitab ombudsmanile ELi keskne organ (edaspidi „ELi üksikisikute kaebuste käsitlemise organ“).
An organization that will cease to exist as a separate legal entity as a result of a merger or a takeover must notify the Department of this in advance.
ELi üksikisikute kaebuste menetlemise organ hakkab järgmiste tegevustega tagama, et taotlus on täielik:
The notification should also indicate whether the acquiring entity or the entity resulting from the merger will (i) continue to be bound by the Privacy Shield Principles by the operation of law governing the takeover or merger or (ii) elect to self-certify its adherence to the Privacy Shield Principles or put in place other safeguards, such as a written agreement that will ensure adherence to the Privacy Shield Principles.
kontrollides üksikisiku isikusamasust ja seda, kas üksikisik tegutseb oma nimel ja mitte mõne valitsuse või valitsustevahelise organisatsiooni esindajana;
Where neither (i) nor (ii) applies, any personal data that has been acquired under the Privacy Shield must be promptly deleted.
kindlustades, et taotlus esitatakse kirjalikult ja et see sisaldab järgmisi põhiandmeid:
h.
kogu teave, mis on taotluse aluseks,
When an organization leaves the Privacy Shield for any reason, it must remove all statements implying that the organization continues to participate in the Privacy Shield or is entitled to the benefits of the Privacy Shield.
millist laadi teavet või heastamist taotletakse,
The EU-U.S. Privacy Shield certification mark, if used, must also be removed.
kas ja milliseid Ameerika Ühendriikide valitsusasutusi arvatakse olevat seotud ja
Any misrepresentation to the general public concerning an organization's adherence to the Privacy Shield Principles may be actionable by the FTC or other relevant government body.
milliseid teisi meetmeid on kasutatud taotletava teabe saamiseks või heastamise saavutamiseks ja milline oli nende teiste meetmete kasutamise tulemus;
Misrepresentations to the Department may be actionable under the False Statements Act (18 U.S.C. § 1001).
kontrollides, et taotlus puudutab andmeid, mille kohta on põhjust arvata, et need edastati EList Ameerika Ühendriikidesse andmekaitseraamistiku Privacy Shield, standardsete lepingupunktide, äriühingute kohta käivate siduvate reeglite, erandite või võimalike tulevaste erandite alusel;
Verification
tehes esialgse otsuse, et taotlus ei ole põhjendamatu, kiuslik või pahauskselt esitatud.
a.
Kui taotlus koostatakse eesmärgiga, et seda hakkab käesoleva memorandumi alusel menetlema andmekaitseraamistiku Privacy Shield ombudsman, siis ei pea taotlusel ära näitama, et taotleja andmetele on juurdepääsu kasutanud Ameerika Ühendriikide valitsus signaaliluure tegevuste kaudu.
Organizations must provide follow up procedures for verifying that the attestations and assertions they make about their Privacy Shield privacy practices are true and those privacy practices have been implemented as represented and in accordance with the Privacy Shield Principles.
Kohustus vahetada teavet taotlusi edastava ELi üksikisikute kaebuste menetlemise organiga
b.
Andmekaitseraamistiku Privacy Shield ombudsman teatab taotluse kättesaamisest selle esitanud ELi üksikisikute kaebuste menetlemise organile.
To meet the verification requirements of the Recourse, Enforcement and Liability Principle, an organization must verify such attestations and assertions either through self-assessment or outside compliance reviews.
Andmekaitseraamistiku Privacy Shield ombudsman kontrollib esmalt, kas taotlus on täidetud kooskõlas punktiga 3(b).
c.
Kui andmekaitseraamistiku Privacy Shield ombudsman märkab puudujääke või tal on küsimusi taotluse täitmise kohta, siis ta pöördub taotluse esitanud ELi üksikisikute kaebuste käsitlemise organi poole kõnealuste probleemide lahendamiseks.
Under the self-assessment approach, such verification must indicate that an organization's published privacy policy regarding personal information received from the EU is accurate, comprehensive, prominently displayed, completely implemented and accessible.
Kui andmekaitseraamistiku Privacy Shield ombudsman vajab taotluse asjakohase menetlemise hõlbustamiseks taotluse kohta rohkem teavet, või kui on vajalik, et konkreetne üksikisik, kes algselt taotluse esitas, teeks konkreetsed tegevusi, teatab andmekaitseraamistiku Privacy Shield ombudsman sellest taotluse esitanud ELi üksikisikute kaebuste menetlemise organile.
It must also indicate that its privacy policy conforms to the Privacy Shield Principles; that individuals are informed of any in-house arrangements for handling complaints and of the independent mechanisms through which they may pursue complaints; that it has in place procedures for training employees in its implementation, and disciplining them for failure to follow it; and that it has in place internal procedures for periodically conducting objective reviews of compliance with the above.
Andmekaitseraamistiku Privacy Shield ombudsman jälgib, kus maal taotluse menetlemine on ning esitab taotluse esitanud ELi üksikisikute kaebuste menetlemise organile asjakohaseid ülevaateid.
A statement verifying the self-assessment must be signed by a corporate officer or other authorized representative of the organization at least once a year and made available upon request by individuals or in the context of an investigation or a complaint about non-compliance.
Kui taotlus on koostatud kooskõlas käesoleva memorandumi punktiga 3, annab andmekaitseraamistiku Privacy Shield ombudsman selle taotluse esitanud ELi üksikisikute kaebuste menetlemise organile õigeaegselt asjakohase vastuse, pidades jätkuvalt kinni andmete kaitsmise kohustusest kohaldatavatest õigusnormidest ja poliitikavalikutest lähtudes.
d.
Andmekaitseraamistiku Privacy Shield ombudsman annab taotluse esitanud ELi üksikisikute kaebuste menetlemise organile vastuse, milles kinnitab, et i) taotlust on nõuetekohaselt uuritud, ja ii) et USA seadusi, statuute, täitevvõimu korraldusi, presidendi suuniseid ja asutuste kordasid, millega nähakse ette piirangud ja kaitsemeetmed, mida kirjeldatakse riikliku luurejuhi ameti (ODNI) kirjas, on järgitud, või kui ei ole järgitud, siis et põhimõtete järgimata jätmine on heastatud.
Where the organization has chosen outside compliance review, such a review must demonstrate that its privacy policy regarding personal information received from the EU conforms to the Privacy Shield Principles, that it is being complied with, and that individuals are informed of the mechanisms through which they may pursue complaints.
Andmekaitseraamistiku Privacy Shield ombudsman ei kinnita ega eita, et üksikisik on olnud jälgimise objekt, samuti ei kinnita andmekaitseraamistiku Privacy Shield ombudsman, millist konkreetset õiguskaitsevahendit kohaldati.
The methods of review may include, without limitation, auditing, random reviews, use of ‘decoys’, or use of technology tools as appropriate.
Nagu kirjeldatakse allpool olevas punktis 5, menetletakse FOIAga seotud taotlusi asjaomase statuudi ja kohaldatavate määruste alusel.
A statement verifying that an outside compliance review has been successfully completed must be signed either by the reviewer or by the corporate officer or other authorized representative of the organization at least once a year and made available upon request by individuals or in the context of an investigation or a complaint about compliance.
Andmekaitseraamistiku Privacy Shield ombudsman suhtleb otse ELi individuaalse kaebusi menetleva asutusega, mis omakorda vastutab taotlust esitava üksikisikuga suhtlemise eest.
e.
Juhul kui otsene suhtlemine moodustab osa allpool kirjeldatud menetlustest, siis toimub selline suhtlemine vastavalt kehtivale korrale.
Organizations must retain their records on the implementation of their Privacy Shield privacy practices and make them available upon request in the context of an investigation or a complaint about non-compliance to the independent body responsible for investigating complaints or to the agency with unfair and deceptive practices jurisdiction.
Käesolevas memorandumis olevaid kohustusi ei kohaldata üldiste väidete suhtes, mille järgi ei ole ELi-USA andmekaitseraamistik Privacy Shield kooskõlas Euroopa Liidu andmekaitse nõuetega.
Organizations must also respond promptly to inquiries and other requests for information from the Department relating to the organization's adherence to the Principles.
Käesolevas memorandumis olevad kohustused põhinevad Euroopa Komisjoni ja USA valitsuses ühisarvamusel selle kohta, et arvestades selle mehhanismi raames võetavate kohustuste kohaldamisala, võivad esineda ressursside piirangud, sealhulgas seoses teabevabaduse seaduse (Freedom of Information Act – FOIA) päringutega.
a.
Juhul kui andmeraamistiku Privacy Shield ombudsmani ülesannete täitmine ületab mõistlikke ressursipiiranguid ning takistab asjaomaste kohustuste täitmist, arutlab USA valitsus Euroopa Komisjoniga mis tahes kohandamist, mis võiks olla asjaomane, et olukorraga tegeleda.
The Access Principle in Practice
Teabepäringud.
i.
Teabevabaduse seaduse (Freedom of Information Act – FOIA) raames võib esitada ja menetleda USA valitsuse andmetele juurdepääsu taotlusi.
Under the Privacy Shield Principles, the right of access is fundamental to privacy protection.
Teabevabaduse seadus tagab kõikidele isikutele võimaluse taotleda juurdepääsu olemasolevatele föderaalameti andmetele, sõltumata taotleja kodakondusest.
In particular, it allows individuals to verify the accuracy of information held about them.
Käesolev põhimäärus on kodifitseeritud USA-s koodiga 5 U.S.C.
The Access Principle means that individuals have the right to:
Statuut koos täiendava teabega teabevabaduse seaduse kohta on saadaval veebisaitidel www.FOIA.gov ja http://www.justice.gov/oip/foia-resources.
obtain from an organization confirmation of whether or not the organization is processing personal data relating to them [4];
Igas asutuses on teabevabaduse seaduse vanemametnik ning kõik asutused on esitanud oma avalikul veebisaidil teabe selle kohta, kuidas esitada asutusele teabevabaduse seaduse taotlus.
have communicated to them such data so that they could verify its accuracy and the lawfulness of the processing; and
Asutustes on kehtestatud menetlused, mille alusel nad üksteisega konsulteerivad seoses teabevabaduse seaduse taotlustega, mis hõlmavad teise asutuse andmeid.
have the data corrected, amended or deleted where it is inaccurate or processed in violation of the Principles.
Näiteks:
Individuals do not have to justify requests for access to their personal data.
Riiklik luurejuhi amet (Office of the Director of National Intelligence – ODNI) on loonud enda tarbeks riikliku luurejuhi ameti teabevabaduse seaduse portaali: http://www.dni.gov/index.php/about-this-site/foia.
In responding to individuals' access requests, organizations should first be guided by the concern(s) that led to the requests in the first place.
Selles portaalis antakse teavet taotluse esitamise, olemasoleva taotluse staatuse kontrollimise ning teabevabaduse seaduse raames riikliku luurejuhi ameti väljastatud ja avaldatud teabele juurdepääsu kohta.
For example, if an access request is vague or broad in scope, an organization may engage the individual in a dialogue so as to better understand the motivation for the request and to locate responsive information.
Riikliku luurejuhi ameti teabevabaduse seaduse (ODNI FOIA) portaalis on lingid muudele teabevabaduse seaduse veebisaitidele luureühenduse liikmete jaoks: http://www.dni.gov/index.php/about-this-site/foia/other-ic-foia-sites.
The organization might inquire about which part(s) of the organization the individual interacted with or about the nature of the information or its use that is the subject of the access request.
Justiitsministeeriumi teabepoliitika amet annab põhjalikku teavet teabevabaduse seaduse kohta: http://www.justice.gov/oip.
Consistent with the fundamental nature of access, organizations should always make good faith efforts to provide access.
See ei hõlma üksnes teavet justiitsministeeriumile teabevabaduse seaduse taotluse esitamise kohta, vaid ka juhiseid USA valitsusele teabevabaduse seaduse nõuete tõlgendamise ja kohaldamise jaoks.
For example, where certain information needs to be protected and can be readily separated from other personal information subject to an access request, the organization should redact the protected information and make available the other information.
Teabevabaduse seaduse raames kehtivad valitsuse andmete suhtes teatavad loetletud erandid.
If an organization determines that access should be restricted in any particular instance, it should provide the individual requesting access with an explanation of why it has made that determination and a contact point for any further inquiries.
Need hõlmavad piiranguid salastatud riikliku julgeoleku teabele, kolmandate isikute isikuandmetele ja uurimistoimingutega seotud teabele juurdepääsu kohta ning on võrreldavad iga ELi liikmesriigi seatud piirangutega, mis põhinevad nende enda teabele juurdepääsu seadusel.
b.
Neid piiranguid kohaldatakse võrdselt nii ameeriklaste kui ka mitte-ameeriklaste suhtes.
Burden or Expense of Providing Access
Vastavalt teabevabaduse seadusele taotletud andmete väljastamise kohta tekkinud vaidlused saab esitada halduskohtusse ning seejärel föderaalkohtusse.
i.
Kohus peab uuesti määratlema, kas andmeid hoitakse nõuetekohaselt, 5 U.S.C.
The right of access to personal data may be restricted in exceptional circumstances where the legitimate rights of persons other than the individual would be violated or where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question.
§ 552(a)(4)(B), ning saab sundida valitsust võimaldama andmetele juurdepääsu.
For example, if the personal information is used for decisions that will significantly affect the individual (e.g., the denial or grant of important benefits, such as insurance, a mortgage, or a job), then consistent with the other provisions of these Supplemental Principles, the organization would have to disclose that information even if it is relatively difficult or expensive to provide.
Kuigi rahaliste nõuete hüvitamist ei ole ette nähtud, võivad kohtud ette näha advokaaditasud.
If the personal information requested is not sensitive or not used for decisions that will significantly affect the individual, but is readily available and inexpensive to provide, an organization would have to provide access to such information.
Taotlused edasise tegevuse kohta.
i.
Muudetud 1978. aasta peainspektori seaduses sätestati, et föderaalne peainspektor on enamikes asutustes sõltumatu ja objektiivne üksus, kelle ülesannete hulka kuulub võitlus raiskamise, pettuste ja kuritarvitamisega asjaomaste asutuste programmides ja toimingutes.
Confidential commercial information is information that an organization has taken steps to protect from disclosure, where disclosure would help a competitor in the market.
Selleks on iga peainspektor vastutav selliste auditite ja uurimiste läbiviimise eest, mis on seotud asutuse programmide ja toimingutega.
Organizations may deny or limit access to the extent that granting full access would reveal its own confidential commercial information, such as marketing inferences or classifications generated by the organization, or the confidential commercial information of another that is subject to a contractual obligation of confidentiality.
Lisaks sellele kuulub peainspektorite ülesannete hulka juhtimine ja koordineerimine ning nad soovitavad poliitilisi suundi tegevusele, mis on ette nähtud majanduse, tõhususe ja tulemuslikkuse edendamiseks ning pettuse ja kuritarvitamise vältimiseks asutuse programmides ja toimingutes.