natgillin/translations-raw huggingface dataset:
a.
See hõlmab ka juhtumeid, kui väidetava isikuandmete väärkasutuse eest vastutab Ameerika Ühendriikide organisatsioon, kes on saanud andmed tööandjalt, ning seetõttu on tegemist andmekaitseraamistiku Privacy Shield põhimõtete väidetava rikkumisega.
An organization must inform individuals about:
See on kõige tõhusam viis kohaliku tööõigusega ja töölepingutega ning andmekaitseseadusega kehtestatud, üksteisega sageli kattuvate õiguste ja kohustuste käsitlemiseks.
i. its participation in the Privacy Shield and provide a link to, or the web address for, the Privacy Shield List,
Programmis Privacy Shield osalev Ameerika Ühendriikide organisatsioon, kes kasutab EL personaliandmeid, mis edastatakse Euroopa Liidust töösuhte kontekstis, ja kes soovib selliseid edastusi sooritada programmi Privacy Shield alusel, peab niisiis sellisel juhul kohustuma tegema uurimisalast koostööd EL pädevate asutustega ning järgima nende nõuandeid.
the types of personal data collected and, where applicable, the entities or subsidiaries of the organization also adhering to the Principles,
Kolmandale isikule andmete edastamise eest vastutuse põhimõtte rakendamine
its commitment to subject to the Principles all personal data received from the EU in reliance on the Privacy Shield,
Programmis Privacy Shield osaleva organisatsiooni juhuslikeks töösuhtega seotud operatiivvajadusteks võib raamistikuga hõlmatud isikuandmed, nagu näiteks väikese arvu töötajate isikuandmed lennupiletite broneerimiseks, hotellitoa või kindlustuse tellimiseks, edastada vastutavale töötlejale ilma juurdepääsu põhimõtte rakendamiseta või vastutava töötlejaga, kes on kolmas isik, lepingut sõlmimata, mis tavaliselt on nõutav andmete kolmandale isikule edastamise põhimõtte kohaselt, eeldusel, et programmis Privacy Shield osalev organisatsioon on järginud teate ja valikuvõimaluse põhimõtteid.
the purposes for which it collects and uses personal information about them,
Kohustuslikud lepingud andmete edastamiseks kolmandale isikule
v. how to contact the organization with any inquiries or complaints, including any relevant establishment in the EU that can respond to such inquiries or complaints,
Lepingud andmete töötlemise kohta
the type or identity of third parties to which it discloses personal information, and the purposes for which it does so,
Kui isikuandmed edastatakse EList Ameerika Ühendriikidesse üksnes töötlemise eesmärgil, on selleks vaja lepingut, olenemata sellest, et volitatud töötleja osaleb programmis Privacy Shield.
the right of individuals to access their personal data,
Euroopa Liidu vastutavad töötlejad peavad alati lepingu sõlmima, kui edastamine toimub üksnes töötlemise eesmärgil, olenemata sellest, kas töötlemine toimub ELis või väljaspool seda ning kas volitatud töötleja osaleb või ei osale programmis Privacy Shield.
the choices and means the organization offers individuals for limiting the use and disclosure of their personal data,
Lepingu eesmärgiks on tagada, et volitatud töötleja:
the independent dispute resolution body designated to address complaints and provide appropriate recourse free of charge to the individual, and whether it is: (1) the panel established by DPAs, (2) an alternative dispute resolution provider based in the EU, or (3) an alternative dispute resolution provider based in the United States,
tegutseb üksnes vastutava töötleja suuniste alusel;
being subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body,
rakendab vajalikke tehnilisi ja organisatsioonilisi meetmeid kaitsmaks isikuandmeid juhusliku või ebaseadusliku hävitamise või juhusliku kaotsimineku, muutmise, ebaseadusliku avalikustamise või juurdepääsu eest, ja saab aru, kas andmete edastamine on lubatud; ning
the possibility, under certain conditions, for the individual to invoke binding arbitration,
võttes arvesse töötlemise laadi, abistab vastutavat töötlejat sellistele üksikisikutele vastamisel, kes kasutavad oma põhimõtete kohaseid õigusi.
the requirement to disclose personal information in response to lawful requests by public authorities, including to meet national security or law enforcement requirements, and
Kuna programmis Privacy Shield osalejad tagavad piisava kaitse, ei vaja üksnes töötlemise eesmärgil sõlmitavad lepingud programmis Privacy Shield osalejatega eelnevat luba (või selline luba antakse Euroopa Liidu liikmesriikide poolt automaatselt), mida nõutaks programmis Privacy Shield mitteosalevate või muul põhjusel piisavat kaitset mittetagavate vastuvõtjate puhul.
its liability in cases of onward transfers to third parties.
Andmete edastamine kontrollitavate äriühingute või üksuste grupis
b.
Kui isikuandmeid edastatakse kahe vastutava töötleja vahel kontrollitavate äriühingute või üksuste grupis, ei ole kolmandale isikule andmete edastamise eest vastutuse põhimõtte kohaselt alati tarvis lepingut sõlmida.
This notice must be provided in clear and conspicuous language when individuals are first asked to provide personal information to the organization or as soon thereafter as is practicable, but in any event before the organization uses such information for a purpose other than that for which it was originally collected or processed by the transferring organization or discloses it for the first time to a third party.
Vastutavad töötlejad kontrollitavate äriühingute või üksuste grupis võivad edastada andmeid, tuginedes muudele dokumentidele, nagu näiteks ELi kohustuslikud eeskirjad äriühingutele või muudele grupisisestele vahenditele (nt vastavuse ja kontrolli programmid), tagades jätkuvalt põhimõtete kohase isikuandmete kaitse.
Choice
Kõnealuste edastamiste puhul jääb andmekaitseraamistikuga Privacy Shield ühinenud organisatsioon vastutavaks põhimõtete järgimise eest.
a.
Andmete edastamine vastutavate töötlejate vahel
An organization must offer individuals the opportunity to choose (opt out) whether their personal information is (i) to be disclosed to a third party or (ii) to be used for a purpose that is materially different from the purpose(s) for which it was originally collected or subsequently authorized by the individuals.
Vastutavate töötlejate vaheliste edastamiste puhul ei pea vastutav töötleja, kes on saaja, olema andmekaitseraamistikuga Privacy Shield ühinenud organisatsioon või omama sõltumatut kaebuste menetlemise mehhanismi.
Individuals must be provided with clear, conspicuous, and readily available mechanisms to exercise choice.
Andmekaitseraamistikuga Privacy Shield ühinenud organisatsioon peab sõlmima saajaga, kes on kolmandast isikust vastutav töötleja, lepingu, millega tagatakse andmekaitseraamistiku Privacy Shield tingimustega samal tasemel kaitse, välja arvatud nõue, et kolmandast isikust vastutav töötleja peab olema andmekaitseraamistikuga Privacy Shield ühinenud organisatsioon või omama sõltumatut kaebuste menetlemise mehhanismi, juhul kui ta teeb kättesaadavaks võrdväärse mehhanismi.
b.
Vaidluste lahendamine ja täitmise tagamine
By derogation to the previous paragraph, it is not necessary to provide choice when disclosure is made to a third party that is acting as an agent to perform task(s) on behalf of and under the instructions of the organization.
Kaebuste menetlemise, täitmise tagamise ja vastutuse põhimõttes sätestatakse nõuded andmekaitseraamistiku Privacy Shield täitmise tagamiseks.
However, an organization shall always enter into a contract with the agent.
Põhimõtte punkti a alapunkti ii nõuete täitmine on sätestatud täiendavas põhimõttes kontrolli kohta.
c.
Täiendav põhimõte käsitleb punkti a alapunkte i ja iii, mis mõlemad nõuavad sõltumatut kaebuste menetlemise mehhanismi.
For sensitive information (i.e., personal information specifying medical or health conditions, racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership or information specifying the sex life of the individual), organizations must obtain affirmative express consent (opt in) from individuals if such information is to be (i) disclosed to a third party or (ii) used for a purpose other than those for which it was originally collected or subsequently authorized by the individuals through the exercise of opt-in choice.
Need mehhanismid võivad võtta erineva vormi, kuid peavad vastama kaebuste menetlemise, täitmise tagamise ja vastutuse põhimõtte nõuetele.
In addition, an organization should treat as sensitive any personal information received from a third party where the third party identifies and treats it as sensitive.
Organisatsioonid saavutavad nõuetega vastavuse järgmiselt: i) nad järgivad erasektori poolt välja töötatud eraelu puutumatuse programme, mis toovad oma reeglitesse sisse andmekaitseraamistiku Privacy Shield põhimõtted ja hõlmavad kaebuste menetlemise, täitmise tagamise ja vastutuse põhimõttes kirjeldatud liiki tõhusaid täitmise tagamise mehhanisme; ii) nad järgivad üksikisikute kaebuste menetlemise ja vaidluste lahendamisega tegelevate järelevalveasutuste juhiseid või iii) nad kohustuvad tegema koostööd Euroopa Liidus asuvate andmekaitseasutustega või nende volitatud esindajatega.
Accountability For Onward Transfer
See loend on näitlik ja mittetäielik.
a.
Erasektor võib välja töötada täiendavaid täitmise tagamise mehhanisme, kui need vastavad kaebuste menetlemise, täitmise tagamise ja vastutuse põhimõtte ja täiendavate põhimõtete nõuetele.
To transfer personal information to a third party acting as a controller, organizations must comply with the Notice and Choice Principles.
Tuleb tähele panna, et kaebuste menetlemise, täitmise tagamise ja vastutuse põhimõtte nõuded lisanduvad nõuetele selle kohta, et iseregulatsioonipüüdlused peavad olema jõustatavad föderaalse kaubanduskomisjoni seaduse (Federal Trade Commission Act) artikli 5 alusel, mis keelustab kõlvatud tavad ja pettuse, või selliseid tegusid reguleeriva muu seaduse või määruse alusel.
Organizations must also enter into a contract with the third-party controller that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles and will notify the organization if it makes a determination that it can no longer meet this obligation.
Aitamaks tagada vastavust nende poolt andmekaitseraamistiku Privacy Shield suhtes võetud kohustustega ja toetamaks programmi haldamist, peavad organisatsioonid ja nende sõltumatud kaebuste menetlemise mehhanismid andma nõudmisel ministeeriumile andmekaitseraamistikuga Privacy Shield seotud teavet.
The contract shall provide that when such a determination is made the third party controller ceases processing or takes other reasonable and appropriate steps to remediate.
Lisaks peavad organisatsioonid viivitamata reageerima kaebustele, mis käsitlevad nende poolt põhimõtete järgimist ja mille on esitanud andmekaitseasutused ministeeriumi kaudu.
b.
Vastuses tuleb ära märkida, kas kaebus oli põhjendatud, ja kui oli, siis kuidas organisatsioon probleemi lahendab.
To transfer personal data to a third party acting as an agent, organizations must: (i) transfer such data only for limited and specified purposes; (ii) ascertain that the agent is obligated to provide at least the same level of privacy protection as is required by the Principles; (iii) take reasonable and appropriate steps to ensure that the agent effectively processes the personal information transferred in a manner consistent with the organization's obligations under the Principles; (iv) require the agent to notify the organization if it makes a determination that it can no longer meet its obligation to provide the same level of protection as is required by the Principles; (v) upon notice, including under (iv), take reasonable and appropriate steps to stop and remediate unauthorized processing; and (vi) provide a summary or a representative copy of the relevant privacy provisions of its contract with that agent to the Department upon request.
Ministeerium kaitseb tema poolt vastu võetud teabe konfidentsiaalsust kooskõlas Ameerika Ühendriikide õigusega.
Security
Kaebuste menetlemise mehhanismid
a.
Tarbijaid tuleb julgustada esitama mis tahes kaebusi osjaomasele organisatsioonile enne siirdumist sõltumatute kaebuste menetlemise mehhanismide juurde.
Organizations creating, maintaining, using or disseminating personal information must take reasonable and appropriate measures to protect it from loss, misuse and unauthorized access, disclosure, alteration and destruction, taking into due account the risks involved in the processing and the nature of the personal data.
Organisatsioonid peavad vastama tarbijale 45 päeva jooksul alates kaebuse laekumisest.
Data integrity and purpose limitation
Kaebuste menetlemise mehhanismi sõltumatust võib tõendada eriti näiteks objektiivsuse, läbipaistva koosseisu ja finantseerimise ning tõestatud varasemate otsuste abil.
a.
Kaebuste menetlemise, täitmise tagamise ja vastutuse põhimõtte alusel peab üksikisikutele kättesaadav kaebuste menetlemine olema kergesti kättesaadav ja üksikisikutele tasuta.
Consistent with the Principles, personal information must be limited to the information that is relevant for the purposes of processing [2].
Vaidlusi lahendavad asutused peaksid tutvuma kõikide üksikisikutelt saadud kaebustega, mis ei ole selgelt alusetud või tähtsusetud.
An organization may not process personal information in a way that is incompatible with the purposes for which it has been collected or subsequently authorized by the individual.
See ei takista kaebuste menetlemise mehhanismi eest vastutaval organisatsioonil kehtestada valikunõudeid, kuid sellised nõuded peaksid olema läbipaistavad ja õigustatud (näiteks jätta kõrvale kaebused, mis ei mahu programmi reguleerimisalasse või kuuluvad läbivaatamisele mõnel muul foorumil) ning nad ei tohiks ohustada kohustust põhjendatud kaebused läbi vaadata.
To the extent necessary for those purposes, an organization must take reasonable steps to ensure that personal data is reliable for its intended use, accurate, complete, and current.
Lisaks peaksid kaebuste menetlemise mehhanismid andma üksikisikutele täielikku ja kergesti kättesaadavat teavet selle kohta, kuidas toimub vaidluste lahendamine, kui nad kaebuse esitavad.
An organization must adhere to the Principles for as long as it retains such information.
Selline info peaks sisaldama teadet mehhanismi puutumatustavade kohta kooskõlas andmekaitseraamistiku Privacy Shield põhimõtetega.
b.
Samuti peaksid nad kaebuste lahendamise protsessi hõlbustamiseks tegema koostööd näiteks kaebuste standardvormide väljatöötamisel.
Information may be retained in a form identifying or making identifiable [3] the individual only for as long as it serves a purpose of processing within the meaning of 5a.
Kõnealune teave peab sisaldama järgmist: 1) teave andmekaitseraamistiku Privacy Shield põhimõtete kohastele sõltumatutele kaebuste menetlemise mehhanismidele esitatavate nõuete kohta või nimetatud teabe juurde viiv link; 2) link ministeeriumi andmekaitseraamistiku Privacy Shield veebisaidile; 3) selgitus selle kohta, et nende vaidluste lahendamise teenus, mis on seotud andmekaitseraamistikuga Privacy Shield, on üksikisikutele tasuta; 4) kirjeldus selle kohta, kuidas on võimalik esitada andmekaitseraamistikuga Privacy Shield seotud kaebust; 5) ajaraamistik, mille jooksul andmekaitseraamistikuga Privacy Shield seotud kaebused läbi vaadatakse ning 6) erinevate võimalike õiguskaitsevahendite kirjeldus.
This obligation does not prevent organizations from processing personal information for longer periods for the time and to the extent such processing reasonably serves the purposes of archiving in the public interest, journalism, literature and art, scientific or historical research, and statistical analysis.
Sõltumatud kaebuste menetlemise mehhanismid peavad igal aastal avaldama nende vaidluste lahendamise teenuse kohta koondstatistikat sisaldava aruande.
In these cases, such processing shall be subject to the other Principles and provisions of the Framework.
Aastaaruanne peab sisaldama: 1) aruandeaastal laekunud andmekaitseraamistikuga Privacy Shield seotud kaebuste koguarv; 2) laekunud kaebuste liigid; 3) vaidluste lahendamise kvaliteedinäitajad, nagu näiteks kaebuste lahendamisele kulunud aeg ja 4) kaebuste lahendamise tulemused, eriti kohaldatud õiguskaitsevahendite ja sanktsioonide arv ning liigid. iv) Vastavalt I lisas sätestatule on üksikisikul võimalus pöörduda allesjäävate nõuetega vahekohtu poole, et teha kindlaks, kas andmekaitseraamistikuga Privacy Shield ühinenud organisatsioon on rikkunud oma põhimõtete järgseid kohustusi asjaomase üksikisiku suhtes ja kas selline rikkumine jääb täielikult või osaliselt heastamata.
Organizations should take reasonable and appropriate measures in complying with this provision.
Kõnealune võimalus on ainult nimetatud eesmärkidel kasutamiseks.
Access
Kõnealune võimalus ei ole kasutamiseks näiteks põhimõtete [5] suhtes tehtavate erandite või väidete suhtes, mis puudutavad andmekaitseraamistiku Privacy Shield piisavust.
a.
Kõnealuse vahekohtu võimaluse raames on andmekaitseraamistiku Privacy Shield paneelil (mis koosneb kolmest vahekohtunikust, kelles pooled on kokku leppinud) volitused kehtestada konkreetse üksikisiku suhtes rakendatavad mitterahalised õiglased kaitsevahendid (näiteks juurdepääsu võimaldamine, parandamine, kustutamine või üksikisiku küsimuse all olevate andmete tagastamine), mis on vajalikud põhimõtete rikkumise heastamiseks ainult asjaomasele üksikisikule.
Individuals must have access to personal information about them that an organization holds and be able to correct, amend, or delete that information where it is inaccurate, or has been processed in violation of the Principles, except where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question, or where the rights of persons other than the individual would be violated.
Föderaalse vahekohtu seaduse (Federal Arbitration Act) kohaselt on üksikisikutel ja andmekaitseraamistikuga Privacy Shield ühinenud organisatsioonidel õigus taotleda kohtulikku läbivaatust ning vahekohtu otsuste jõustamist Ameerika Ühendriikide seaduste alusel.
Recourse, enforcement and liability
Õiguskaitsevahendid ja sanktsioonid Vaidlusi lahendava organi pakutud mis tahes õiguskaitsevahendite tulemuseks peaks olema mittevastavuse mõju heastamine organisatsiooni poolt, kuivõrd see on teostatav, ning see, et organisatsioon edasisel töötlemisel järgib põhimõtteid, ja kui see on asjakohane, et kaebuse esitanud üksikisiku isikuandmete töötlemine lakkab.
a.
Sanktsioonid peavad olema piisavalt ranged, et kindlustada põhimõtete järgimine organisatsiooni poolt.
Effective privacy protection must include robust mechanisms for assuring compliance with the Principles, recourse for individuals who are affected by non-compliance with the Principles, and consequences for the organization when the Principles are not followed.
Mitmed erineva rangusastmega sanktsioonid võimaldavad vaidlusi lahendavatel asutustel asjakohaselt reageerida erineval tasemel põhimõtete järgimata jätmisele.
At a minimum such mechanisms must include:
Sanktsioonid peaksid hõlmama nii põhimõtete järgimata jätmise tuvastamise avalikustamist kui ka teatavatel asjaoludel nõuet andmed kustutada [6].
i. readily available independent recourse mechanisms by which each individual's complaints and disputes are investigated and expeditiously resolved at no cost to the individual and by reference to the Principles, and damages awarded where the applicable law or private-sector initiatives so provide;
Muud sanktsioonid võiksid hõlmata programmis osaleja tunnuse kasutusõiguse peatamist ja eemaldamist, põhimõtete järgimata jätmise tagajärjel üksikisikutele tekitatud kahju hüvitamist ning keelavaid otsuseid.
follow-up procedures for verifying that the attestations and assertions organizations make about their privacy practices are true and that privacy practices have been implemented as presented and, in particular, with regard to cases of non-compliance; and
Kui programmiga Privacy Shield ühinenud organisatsioonid ei järgi vaidlusi lahendavate erasektori asutuste ja iseregulatsiooniasutuste korraldusi, peavad need teavitama asjaomase pädevusega valitsusasutust või vastavalt asjakohasusele kohust, samuti ministeeriumi. f) FTC tegevus
obligations to remedy problems arising out of failure to comply with the Principles by organizations announcing their adherence to them and consequences for such organizations.
FTC on kohustatud eelisjärjekorras läbi vaatama kaebused väidetavate programmi Privacy Shield põhimõtete järgimata jätmiste kohta, mis on laekunud: i) eraelu puutumatuse iseregulatsiooniorganitelt ja teistelt sõltumatutelt vaidluste lahendamise organitelt; ii) ELi liikmesriikidelt, ja iii) ministeeriumilt, et otsustada, kas on rikutud föderaalse kaubanduskomisjoni seaduse (FTC Act) paragrahvi 5, mis keelustab kõlvatud tavad ja pettuse äritegevuses.
Sanctions must be sufficiently rigorous to ensure compliance by organizations.
Kui FTC järeldab, et tal on alust kahtlustada paragrahvi 5 rikkumist, võib ta asja lahendada nii, et hangib administratiivse keelustamiskorralduse (cease and desist order), millega keelustatakse rikkuv tegevus, või esitab kaebuse föderaalsele ringkonnakohtule, mille tulemuseks õnnestumise korral võib olla samasisuline föderaalkohtu otsus.
b.
See hõlmab ka valeväiteid andmekaitseraamistiku Privacy Shield põhimõtete järgimise kohta või osalemist programmis Privacy Shield organisatsioonide poolt, kes kas ei ole enam andmekaitseraamistikuga Privacy Shield ühinenute nimekirjas või ei ole kunagi ministeeriumile kinnitust esitanud.
Organizations and their selected independent recourse mechanisms will respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield.
FTC võib keelustamiskorralduse rikkumise eest määrata tsiviiltrahve ja föderaalkohtu otsuse mittetäitmise eest taotleda vastutuselevõtmist tsiviil- või kriminaalkorras.
All organizations must respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department.
FTC teavitab ministeeriumi sellistest meetmetest.
Organizations that have chosen to cooperate with DPAs, including organizations that process human resources data, must respond directly to such authorities with regard to the investigation and resolution of complaints.
Ministeerium julgustab teisi valitsusasutusi teda teavitama mis tahes taoliste kaebuste lahendamisest või muudest andmekaitseraamistiku Privacy Shield põhimõtete järgimist puudutavatest lahenditest. g) Püsiv põhimõtete järgimata jätmine i) Kui organisatsioon ei järgi põhimõtteid püsivalt, kaotab ta õiguse programmi Privacy Shield soodustustele.
c.
Organisatsioonid, kes ei järgi põhimõtteid püsivalt, eemaldatakse ministeeriumi poolt andmekaitseraamistikuga Privacy Shield ühinenute nimekirjast ning nad peavad tagastama või kustutama isikuandmed, mille nad programmi Privacy Shield tingimustel said.
Organizations are obligated to arbitrate claims and follow the terms as set forth in Annex I, provided that an individual has invoked binding arbitration by delivering notice to the organization at issue and following the procedures and subject to conditions set forth in Annex I.
Püsiv põhimõtete järgimata jätmine tekib siis, kui ministeeriumile vastavust kinnitanud organisatsioon keeldub järgimast mis tahes eraelu puutumatuse iseregulatsiooniasutuse, sõltumatu vaidluste lahendamise organi või valitsusasutuse lõppotsust või kui selline asutus otsustab, et organisatsioon ei ole korduvalt põhimõtteid järginud sellisel määral, et organisatsiooni kinnitus põhimõtteid järgida ei ole enam usutav.
d.
Sellisel juhul peab organisatsioon ministeeriumi sellistest asjaoludest viivitamata teavitama.
In the context of an onward transfer, a Privacy Shield organization has responsibility for the processing of personal information it receives under the Privacy Shield and subsequently transfers to a third party acting as an agent on its behalf.
Selle nõude mittetäitmisel võidakse kohaldada valeandmete seadust (False Statements Act, 18 U.S.C. § 1001).