natgillin/translations-raw huggingface dataset:
To facilitate this process, the U.S. has committed to inform the Commission of material developments in U.S. law when relevant to the Privacy Shield in the field of data protection and the limitations and safeguards applicable to access to personal data by public authorities.
ELi-USA andmekaitseraamistik Privacy Shield koosneb 7. juulil 2016 Ameerika Ühendriikide kaubandusministeeriumi poolt välja antud põhimõtetest, mis on esitatud II lisas, ning ametlikest kinnitustest ja kohustustest, mis on esitatud I ja III–VII lisas loetletud dokumentides.
Moreover, this decision will be subject to an Annual Joint Review which will cover all aspects of the functioning of the EU-U.S. Privacy Shield, including the operation of the national security and law enforcement exceptions to the Principles.
Käesolev otsus ei mõjuta direktiivi 95/46/EÜ muude sätete kui artikli 25 lõike 1 (millega reguleeritakse isikuandmete töötlemist liikmesriikides), eriti artikli 4 kohaldamist.
In addition, since the adequacy finding may also be influenced by legal developments in Union law, the Commission will assess the level of protection provided by the Privacy Shield following the entry into application of the GDPR.
Artikkel 3
To perform the Annual Joint Review referred to in Annexes I, II and VI, the Commission will meet with the Department of Commerce and FTC, accompanied, if appropriate, by other departments and agencies involved in the implementation of the Privacy Shield arrangements, as well as, for matters pertaining to national security, representatives of the ODNI, other Intelligence Community elements and the Ombudsperson.
Kui tulenevalt sellest, et liikmesriikide pädevad ametiasutused kasutavad direktiivi 95/46/EÜ artikli 28 lõike 3 kohaseid volitusi, katkestatakse kooskõlas II lisas esitatud põhimõtete I ja III jaoga ajutiselt või alaliselt andmevoogude edastamine Privacy Shieldi nimekirja kuuluvale Ameerika Ühendriikide organisatsioonile, et tagada üksikisikute kaitse seoses nende isikuandmete töötlemisega, teavitab asjaomane liikmesriik sellest viivitamatult komisjoni.
The participation in this meeting will be open for EU DPAs and representatives of the Article 29 Working Party.
Artikkel 4
In the framework of the Annual Joint Review, the Commission will request that the Department of Commerce provides comprehensive information on all relevant aspects of the functioning of the EU-U.S. Privacy Shield, including referrals received by the Department of Commerce from DPAs and the results of ex officio compliance reviews.
Komisjon jälgib pidevalt ELi-USA andmekaitseraamistiku Privacy Shield toimimist, et hinnata, kas Ameerika Ühendriigid tagavad jätkuvalt piisava kaitsetaseme isikuandmetele, mis edastatakse selle alusel liidust Ameerika Ühendriikides asuvatele organisatsioonidele.
The Commission will also seek explanations concerning any questions or matters concerning the EU-U.S. Privacy Shield and its operation arising from any information available, including transparency reports allowed under the USA FREEDOM Act, public reports by U.S. national intelligence authorities, the DPAs, privacy groups, media reports, or any other possible source.
Liikmesriigid ja komisjon teavitavad üksteist juhul, kui selgub, et II lisas esitatud põhimõtete täitmise tagamiseks seaduslikku volitust omavad Ameerika Ühendriikide ametiasutused ei taga tõhusaid avastamis- ja kontrollimehhanisme, mis võimaldavad põhimõtete rikkumisi praktikas tuvastada ja nende eest karistada.
Moreover, in order to facilitate the Commission's task in this regard, the Member States should inform the Commission of cases where the actions of bodies responsible for ensuring compliance with the Principles in the United States fail to secure compliance and of any indications that the actions of U.S. public authorities responsible for national security or the prevention, investigation, detection or prosecution of criminal offenses do not ensure the required level of protection.
Liikmesriigid ja komisjon teavitavad üksteist kõikidest märkidest, et riikliku julgeoleku, õiguskaitse või muude avalike huvide eest vastutavate USA ametiasutuste poolsed üksikisikute isikuandmete kaitse õiguse riived ületavad rangelt vajalikku ja/või selliste riivete vastu puudub tõhus õiguskaitse.
On the basis of the annual joint review, the Commission will prepare a public report to be submitted to the European Parliament and the Council.
Komisjon hindab ühe aasta jooksul alates käesoleva otsuse liikmesriikidele teatavakstegemisest ning edaspidi igal aastal artikli 1 lõikes 1 sätestatud järeldust kogu olemasoleva teabe, sealhulgas I, II ja VI lisas osutatud iga-aastase ühise läbivaatamise käigus saadud teabe alusel.
If, after the expiration of the specified timeframe, the U.S. authorities fail to demonstrate satisfactorily that the EU-U.S.
USA avaliku sektori asutused ei täida käesolevale otsusele lisatud dokumentides sisalduvaid kinnitusi ja kohustusi, sealhulgas seoses tingimuste ja piirangutega, mille alusel pääsevad USA avaliku sektori asutused juurde ELi-USA andmekaitseraamistiku Privacy Shield alusel edastatud isikuandmetele ja kasutavad neid õiguskaitse, riikliku julgeoleku ja muu avaliku huvi eesmärgil;
Privacy Shield continues to guarantee effective compliance and an adequate level of protection, the Commission will initiate the procedure leading to the partial or complete suspension or repeal of this decision [207].
ELi andmesubjektide kaebusi ei lahendata tõhusalt ja probleem on süsteemne; või
Alternatively, the Commission may propose to amend this decision, for instance by limiting the scope of the adequacy finding only to data transfers subject to additional conditions.
Privacy Shieldi ombudsman jätab süstemaatiliselt andmata õigeaegsed ja nõuetekohased vastused ELi andmesubjektide taotlustele, nagu on nõutud III lisa jaos 4(e).
In particular, the Commission will initiate the procedure for suspension or repeal in case of:
Komisjon esitab nimetatud meetmete eelnõu ka juhul, kui Ameerika Ühendriikides ELi-USA andmekaitseraamistiku Privacy Shield toimimise eest vastutavad organid ei tee koostööd, mis on komisjonile vajalik artikli 1 lõikes 1 sätestatud järelduse kehtivuse kindlakstegemiseks.
indications that the U.S. authorities do not comply with the representations and commitments contained in the documents annexed to this decision, including as regards the conditions and limitations for access by U.S. public authorities for law enforcement, national security and other public interest purposes to personal data transferred under the Privacy Shield;
Artikkel 5
failure to effectively address complaints by EU data subjects; in this respect, the Commission will take into account all circumstances having an impact on the possibility for EU data subjects to have their rights enforced, including, in particular, the voluntary commitment by self-certified U.S. companies to cooperate with the DPAs and follow their advice; or
Liikmesriigid võtavad kõik käesoleva otsuse järgimiseks vajalikud meetmed.
failure by the Privacy Shield Ombudsperson to provide timely and appropriate responses to requests from EU data subjects.
Artikkel 6
The Commission will also consider initiating the procedure leading to the amendment, suspension, or repeal of this decision if, in the context of the Annual Joint Review of the functioning of the EU-U.S.
Käesolev otsus on adresseeritud liikmesriikidele.
Privacy Shield or otherwise, the Department of Commerce or other departments or agencies involved in the implementation of the Privacy Shield, or, for matters pertaining to national security, representatives of the U.S. Intelligence Community or the Ombudsperson, fail to provide information or clarifications necessary for the assessment of compliance with the Principles, the effectiveness of complaint handling procedures, or any lowering of the required level of protection as a consequence of actions by U.S. national intelligence authorities, in particular as a consequence of the collection and/or access to personal data that is not limited to what is strictly necessary and proportionate.
Brüssel, 12. juuli 2016
In this respect, the Commission will take into account the extent to which the relevant information can be obtained from other sources, including through reports from self-certified U.S. companies as allowed under the USA FREEDOM Act.
Komisjoni nimel
The Working Party on the Protection of Individuals with regard to the Processing of Personal Data established under Article 29 of Directive 95/46/EC published its opinion on the level of protection provided by the EU-U.S. Privacy Shield [208], which has been taken into account in the preparation of this Decision.
Věra Jourová
The European Parliament adopted a resolution on transatlantic data flows [209].
EÜT L 281, 23.11.1995, lk 31.
The measures provided for in this Decision are in accordance with the opinion of the Committee established under Article 31(1) of Directive 95/46/EC,
Vt arvamus 4/2016 ELi-USA andmekaitseraamistiku Privacy Shield piisavusotsuse eelnõu kohta, avaldatud 30. mail 2016.
HAS ADOPTED THIS DECISION:
Kohtuasi C-362/14: Maximillian Schrems vs. Data Protection Commissioner (edaspidi „Schrems“), EU:C:2015:650, punkt 39.
Article 1
Kohtuasi C-553/07: Rijkeboer, EU:C:2009:293, punkt 47; liidetud kohtuasjad C-293/12 ja C-594/12: Digital Rights Ireland ja teised, EU:C:2014:238, punkt 53; kohtuasi C-131/12: Google Spain ja Google, EU:C:2014:317, punktid 53, 66 ja 74.
For the purposes of Article 25(2) of Directive 95/46/EC, the United States ensures an adequate level of protection for personal data transferred from the Union to organisations in the United States under the EU-U.S. Privacy Shield.
Komisjoni 26. juuli 2000. aasta otsus 2000/520/EÜ vastavalt Euroopa Parlamendi ja nõukogu direktiivile 95/46/EÜ piisava kaitse kohta, mis on ette nähtud programmi Safe Harbour eraelu puutumatuse kaitse põhimõtetega ja sellega seotud korduma kippuvate küsimustega, mille on välja andnud Ameerika Ühendriikide kaubandusministeerium (EÜT L 215, 28.8.2000, lk 7).
The EU-U.S. Privacy Shield is constituted by the Principles issued by the U.S. Department of Commerce on 7 July 2016 as set out in Annex II and the official representations and commitments contained in the documents listed in Annexes I, III to VII.
Komisjoni teatis Euroopa Parlamendile ja nõukogule: „Usalduse taastamine ELi ja Ameerika Ühendriikide vaheliste andmevoogude vastu“, COM(2013) 846 (final), 27. november 2013.
For the purpose of paragraph 1, personal data are transferred under the EU-U.S. Privacy Shield where they are transferred from the Union to organisations in the United States that are included in the ‘Privacy Shield List’, maintained and made publicly available by the U.S. Department of Commerce, in accordance with Sections I and III of the Principles set out in Annex II.
Komisjoni teatis Euroopa Parlamendile ja nõukogule, mis käsitleb programmi Safe Harbour toimimist ELi kodanike ja ELis asutatud äriühingute seisukohast, COM(2013) 847 (final), 27. november 2013.
Article 2
Vt nt Euroopa Liidu Nõukogu, ELi-USA kõrgetasemelise teabevahetuse, eraelu puutumatuse kaitse ja isikuandmete kaitse kontaktrühma lõpparuanne, teatis 9831/08, 28. mai 2008, kättesaadav Internetis aadressil: http://www.europarl.europa.eu/document/activities/cont/201010/20101019ATT88359/20101019ATT88359EN.pdf.
This Decision does not affect the application of the provisions of Directive 95/46/EC other than Article 25(1) that pertain to the processing of personal data within the Member States, in particular Article 4 thereof.
Aruanne ELi-USA ad hoc andmekaitse töörühma Euroopa Liidu kaasesimeeste järelduste kohta, 27. november 2013, kättesaadav Internetis aadressil: http://ec.europa.eu/justice/data-protection/files/report-findings-of-the-ad-hoc-eu-us-working-group-on-data-protection.pdf.
Article 3
Vt joonealune märkus 3.
Whenever the competent authorities in Member States exercise their powers pursuant to Article 28(3) of Directive 95/46/EC leading to the suspension or definitive ban of data flows to an organisation in the United States that is included in the Privacy Shield List in accordance with Sections I and III of the Principles set out in Annex II in order to protect individuals with regard to the processing of their personal data, the Member State concerned shall inform the Commission without delay.
Schrems, punkt 97.
Article 4
Schrems, punktid 73–74.
The Commission will continuously monitor the functioning of the EU-U.S. Privacy Shield with a view to assessing whether the United States continues to ensure an adequate level of protection of personal data transferred thereunder from the Union to organisations in the United States.
Schrems, punktid 88–89.
The Member States and the Commission shall inform each other of cases where it appears that the government bodies in the United States with the statutory power to enforce compliance with the Principles set out in Annex II fail to provide effective detection and supervision mechanisms enabling infringements of the Principles to be identified and punished in practice.
Vt II lisa jagu III.10.a.
The Member States and the Commission shall inform each other of any indications that the interferences by U.S. public authorities responsible for national security, law enforcement or other public interests with the right of individuals to the protection of their personal data go beyond what is strictly necessary, and/or that there is no effective legal protection against such interferences.
Vastavalt jaos I.8.c. esitatud määratlusele otsustab ELi vastutav töötleja isikuandmete töötlemise eesmärgi ja vahendite üle.
Within one year from the date of the notification of this Decision to the Member States and on a yearly basis thereafter, the Commission will evaluate the finding in Article 1(1) on the basis of all available information, including the information received as part of the Annual Joint Review referred to in Annexes I, II and VI.
Lisaks peab esindajaga sõlmitud lepingus olema selgelt sätestatud, kas andmete edasisaatmine on lubatud (vt jagu III.10.a.ii.2.).
The Commission will report any pertinent findings to the Committee established under Article 31 of Directive 95/46/EC.
See kehtib ka seoses personaliandmetega, mida edastatakse liidust töösuhte kontekstis.
The Commission will present draft measures in accordance with the procedure referred to in Article 31(2) of Directive 95/46/EC with a view to suspending, amending or repealing this Decision or limiting its scope, among others, where there are indications:
Põhimõtetes rõhutatakse küll ELis asuva tööandja „esmast vastutust“ (vt II lisa jagu III.9.d.i.), ent samal ajal selgub neist, et tema käitumisele kehtivad liidus ja/või vastavas liikmesriigis kohaldatavad eeskirjad ja mitte põhimõtted.
that the U.S. public authorities do not comply with the representations and commitments contained in the documents annexed to this Decision, including as regards the conditions and limitations for access by U.S. public authorities for law enforcement, national security and other public interest purposes to personal data transferred under the EU-U.S. Privacy Shield,
Vt II lisa jaod III.9.a.i., b.ii., c.i., d.i.
of a systematic failure to effectively address complaints by EU data subjects, or
See kehtib ka andmete töötlemisele, kui selleks kasutatakse liidus asuvaid vahendeid, ent nende kasutajaks on väljaspool liitu registreeritud organisatsioon (vt direktiivi 95/46/EÜ artikli 4 lõike 1 punkt c).
of a systematic failure by the Privacy Shield Ombudsperson to provide timely and appropriate responses to requests from EU data subjects as required by Section 4(e) of Annex III.
Alates 2018. aasta 25. maist kohaldatakse isikuandmete kaitse üldmäärust isikuandmete töötlemisele i) juhul, kui töötlemine toimub liikmesriigi territooriumil paikneva vastutava töötleja või volitatud töötleja asutuse tegevuse raames (isegi juhul, kui töötlemine toimub Ameerika Ühendriikides) või ii) väljaspool liitu asuva vastutava töötleja või volitatud töötleja poolt liidus olevate andmesubjektide isikuandmete töötlemisele, kui töötlemistoimingud on seotud a) kaupade või teenuste pakkumisega liidus asuvatele andmesubjektidele, sõltumata sellest, kas see on seotud maksega või mitte või b) nende tegevuse jälgimisega, kui see tegevus toimub liidus.
The Commission will also present such draft measures if the lack of cooperation of the bodies involved in ensuring the functioning of the EU-U.S.
Vt Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruse (EL) 2016/679 (füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus)) artikli 3 lõiked 1 ja 2 (ELT L 119, 4.5.2016, lk 1).
Privacy Shield in the United States prevents the Commission from determining whether the finding in Article 1(1) is affected.
Käesolev otsus on EMPs kohaldatav.
Article 5
Euroopa Majanduspiirkonna lepinguga (edaspidi „EMP leping“) on ette nähtud Euroopa Liidu siseturu laiendamine kolmele EMP liikmesriigile Islandile, Liechtensteinile ja Norrale.
Member States shall take all the measures necessary to comply with this Decision.
Andmekaitset käsitlevad liidu õigusaktid, sealhulgas direktiiv 95/46/EÜ, on EMP lepinguga hõlmatud ja need on kaasatud selle XI lisasse.
Article 6
EMP ühiskomitee peab otsustama käesoleva otsuse kaasamise kohta EMP lepingusse.
This Decision is addressed to the Member States.
Niipea kui käesolevat otsust hakatakse kohaldama Islandi, Liechtensteini ja Norra suhtes, laieneb ELi-USA andmekaitseraamistik Privacy Shield ka neile kolmele riigile ning raamistikku Privacy Shield käsitlevas paketis esitatud viiteid ELile ja selle liikmesriikidele mõistetakse Islandit, Liechtensteini ja Norrat hõlmavana.
Done at Brussels, 12 July 2016.
Vt II lisa jagu III.6.e.
For the Commission
Lisatagatisi andvad erieeskirjad kehtivad seoses personaliandmetega, mida edastatakse liidust töösuhte kontekstis, nagu on ette nähtud eraelu puutumatuse põhimõtete täienduspõhimõttes „Personaliandmed“ (vt II lisa jagu III.9).
Member of the Commission
Näiteks peaksid tööandjad arvestama töötajate eraelu puutumatuse eelistusi, piirates juurdepääsu isikuandmetele, tehes anonüümseks teatavaid andmeid või määrates neile koode või pseudonüüme.
OJ L 281, 23.11.1995, p. 31.
Eelkõige peavad organisatsioonid seda liiki andmetega seoses tegema koostööd liidu andmekaitseasutustega ja järgima nende nõuandeid.
See Opinion 4/2016 on the EU-U.S. Privacy Shield draft adequacy decision, published 30 May 2016.
See kehtib igasugusele raamistiku Privacy Shield alusel andmete edastamisele, sealhulgas juhul, kui see seondub töösuhte kaudu kogutud andmetega.
Case C-362/14, Maximillian Schrems v Data Protection Commissioner (‘Schrems’), EU:C:2015:650, paragraph 39.
Ehkki põhimõtete järgimist kinnitanud USA organisatsioonil on põhimõtteliselt lubatud kasutada personaliandmeid muudel, töösuhtega mitteseotud eesmärkidel, näiteks teatud turunduskommunikatsioonis, peab ta järgima eesmärgiga vastuolus oleva töötlemise keeldu; lisaks on see lubatud ainult kooskõlas teate ja valikuvõimaluse põhimõtetega.
Case C-553/07, Rijkeboer, EU:C:2009:293, paragraph 47; Joined Cases C-293/12 and C-594/12, Digital Rights Ireland and Others, EU:C:2014:238, paragraph 53; Case C-131/12, Google Spain and Google, EU:C:2014:317, paragraphs 53, 66 and 74.
USA organisatsioonidel on keelatud rakendada sellise valiku teinud töötajate suhtes karistusmeetmeid, sealhulgas töövõimaluste piiramist, ja see tagab, et hoolimata alluvussuhtest ja sellega kaasnevast sõltuvusest ei survestata töötajat ning seega on tema valik ka tegelikult vaba.
Commission Decision 2000/520/EC of 26 July 2000 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequacy of the protection provided by the safe harbour privacy principles and related frequently asked questions issued by the U.S. Department of Commerce (OJ L 215, 28.8.2000, p. 7).
Vt II lisa jagu III.12.
Communication from the Commission to the European Parliament and the Council Rebuilding Trust in EU-U.S. Data Flows, COM(2013) 846 final of 27 November 2013.
Vt ka täienduspõhimõte „Juurdepääs“ (II lisa jagu III.8).
Communication from the Commission to the European Parliament and the Council on the Functioning of the Safe Harbour from the Perspective of EU Citizens and Companies established in the EU, COM(2013) 847 final of 27 November 2013.
Vt näiteks Equal Credit Opportunity Act (ECOA, 15 U.S.C. 1691 et seq.), Fair Credit Reporting Act (FRCA, 15 USC § 1681 et seq.) või Fair Housing Act (FHA, 42 U.S.C. 3601 et seq.).
See e.g. Council of the European Union, Final Report by EU-US High Level Contact Group on information sharing and privacy and personal data protection, Note 9831/08, 28 May 2008, available on the internet at: http://www.europarl.europa.eu/document/activities/cont/201010/20101019ATT88359/20101019ATT88359EN.pdf.
Seoses ELis kogutud isikuandmete edastamisega on üksikisikul (kliendil) enamikul juhtudest lepinguline suhe ELi vastutava töötlejaga (kes teeb seega reeglina automatiseeritud töötlemisega seonduvad otsused), kes peab järgima ELi andmekaitsenorme.
Report on the Findings by the EU Co-chairs of the ad hoc EU-U.S. Working Group on Data Protection, 27 November 2013, available on the internet at: http://ec.europa.eu/justice/data-protection/files/report-findings-of-the-ad-hoc-eu-us-working-group-on-data-protection.pdf.
See hõlmab juhtusid, kui andmeid töötleb raamistiku Privacy Shield alusel tegutsev organisatsioon, kes tegutseb esindajana ELi vastutava töötleja nimel.
See footnote 3.
Vt ka täienduspõhimõte „Vaidluste lahendamine ja täitmise tagamine“ (II lisa jagu III.11).
Schrems, paragraph 97.
Vt ka täienduspõhimõte „Põhimõtete järgimise kinnitamine“ (II lisa jagu III.6).
Schrems, paragraphs 73-74.
Vt ka täienduspõhimõte „Kontrollimine“ (II lisa jagu III.7).
Schrems, paragraph 88-89.
Vt ka täienduspõhimõte „Kohustuslikud lepingud andmete edastamiseks kolmandale isikule“ (II lisa jagu III.10).
See Annex II, Sec.
Vt ka täienduspõhimõte „Kohustuslikud lepingud andmete edastamiseks kolmandale isikule“ (II lisa jagu III.10.b).
III.10.a.
Ehkki see põhimõte võimaldab andmete edastamise ka mittelepinguliste vahendite alusel (näiteks grupisisene vastavuse ja kontrolli programm), sätestab tekst selgelt, et need vahendid peavad „taga[ma] jätkuvalt põhimõtete kohase isikuandmete kaitse“.
In line with the definition in Sec.
Lisaks sellele, kuna põhimõtete järgimist kinnitanud USA organisatsioonile jääb vastutus põhimõtete järgimise eest, on tal tugev stiimul kasutada ka praktikas tõhusalt toimivaid vahendeid.
I.8.c., the EU controller will determine the purpose and means of processing of the personal data.
Vt II lisa jagu I.5.
Moreover, the contract with the agent has to make clear whether onward transfers are allowed (see Sec.
Isikutel ei ole keeldumisõigust, kui isikuandmed edastatakse kolmandale isikule, kes täidab agendina ülesandeid USA organisatsiooni nimel ja selle juhiseid järgides.
III.10.a.ii.2.).
Ent selleks peab agendiga olema sõlmitud leping ja põhimõtetega antud kaitse tagamise eest vastutab USA organisatsioon, kasutades oma järelevalve tegemise õigust.
This applies also where human resources data transferred from the Union in the context of the employment relationship are concerned.
Olukord on erinev sõltuvalt sellest, kas kolmas isik on vastutav töötleja või volitatud töötleja (esindaja).
While the Principles stress the ‘primary responsibility’ of the EU employer (see Annex II, Sec.
Esimesel juhul peab kolmanda isikuga sõlmitud lepinguga olema ette nähtud, et kolmas isik lõpetab andmete töötlemise või astub muid mõistlikke ja asjakohaseid samme olukorra parandamiseks.
III.9.d.i.), they at the same time make clear that its conduct will be covered by the rules applicable in the Union and/or respective Member State, not the Principles.
Teisel juhul peab nimetatud meetmed võtma raamistiku Privacy Shield alusel tegutsev organisatsioon, kes vastutab tema juhiste kohaselt tegutseva esindaja läbiviidud andmetöötluse eest.