natgillin/translations-raw huggingface dataset:
No representative of the U.S., EU, or any EU Member State or any other governmental authority, public authority, or enforcement authority may participate in these arbitrations, provided, that at the request of an EU individual, EU DPAs may provide assistance in the preparation only of the Notice but EU DPAs may not have access to discovery or any other materials related to these arbitrations.
saada sellist teavet, mille täpsust ja töötlemise õiguspärasust neil oleks võimalik kontrollida; ning
The location of the arbitration will be the United States, and the individual may choose video or telephone participation, which will be provided at no cost to the individual.
lasta andmed parandada, muuta või kustutada, kui need ei ole õiged või kui neid töödeldakse põhimõtteid rikkudes.
In-person participation will not be required.
Üksikisikud ei pea põhjendama oma isikuandmetele juurdepääsu taotlusi.
The language of the arbitration will be English unless otherwise agreed by the parties.
Üksikisikute juurdepääsutaotlustele reageerimisel peaksid organisatsioonid esmajoones huvi tundma, mis nende taotluste esitamiseni üldse viis.
Upon a reasoned request, and taking into account whether the individual is represented by an attorney, interpretation at the arbitral hearing as well as translation of arbitral materials will be provided at no cost to the individual, unless the panel finds that, under the circumstances of the specific arbitration, this would lead to unjustified or disproportionate costs.
Näiteks kui juurdepääsutaotlus on ebamäärane või laiaulatuslik, võib organisatsioon üksikisikuga alustada dialoogi, et taotluse põhjust paremini mõista ning vastavad andmed leida.
Materials submitted to arbitrators will be treated confidentially and will only be used in connection with the arbitration.
Organisatsioon võiks uurida, millis(t)e organisatsiooni osa(de)ga üksikisik suhtles või milline on juurdepääsutaotluse aluseks olevate andmete (või nende kasutuse) laad.
Individual-specific discovery may be permitted if necessary, and such discovery will be treated confidentially by the parties and will only be used in connection with the arbitration.
Kooskõlas juurdepääsu põhimõtte põhjapaneva tähtsusega peaksid organisatsioonid alati tegema heauskseid pingutusi juurdepääsu võimaldamiseks.
Arbitrations should be completed within 90 days of the delivery of the Notice to the organization at issue, unless otherwise agreed to by the parties.
Näiteks kui on vaja kaitsta konkreetseid andmeid ning neid on võimalik hõlpsasti eraldada muudest isikuandmetest, mille kohta on esitatud juurdepääsutaotlus, peaks organisatsioon kaitstud andmed eraldama ja muud andmed kättesaadavaks tegema.
H. Costs
Kui organisatsioon otsustab, et juurdepääsu tuleb mingil konkreetsel juhul piirata, peab ta juurdepääsu taotlenud üksikisikule esitama selgituse, miks ta sellise otsuse tegi, ja teabe kontaktpunkti kohta täiendavate päringute saatmiseks.
Arbitrators should take reasonable steps to minimize the costs or fees of the arbitrations.
Juurdepääsu võimaldamise tülikus või kulud
Subject to applicable law, the Department of Commerce will facilitate the establishment of a fund, into which Privacy Shield organizations will be required to pay an annual contribution, based in part on the size of the organization, which will cover the arbitral cost, including arbitrator fees, up to maximum amounts (‘caps’), in consultation with the European Commission.
Õigust isikuandmetele juurde pääseda tohib piirata vaid erandlikel juhtudel, kui sellega rikutakse teiste isikute seaduslikke õigusi või kui juurdepääsu võimaldamise tülikus või kulud on asjaomasel juhul ebaproportsionaalsed ohuga üksikisiku eraelu puutumatusele.
The fund will be managed by a third party, which will report regularly on the operations of the fund.
Kulud ja probleemid on olulised tegurid, mida tuleks arvesse võtta, kuid needd ei ole otsustavad tegurid juurdepääsu võimaldamise mõistlikkuse üle otsustamisel.
At the annual review, the Department of Commerce and European Commission will review the operation of the fund, including the need to adjust the amount of the contributions or of the caps, and will consider, among other things, the number of arbitrations and the costs and timing of the arbitrations, with the mutual understanding that there will be no excessive financial burden imposed on Privacy Shield organizations.
Näiteks kui isikuandmeid kasutatakse otsuste tegemiseks, mis üksikisikut oluliselt mõjutavad (nt oluliste soodustuste nagu kindlustus, hüpoteeklaen või töökoha võimaldamine või sellest keeldumine), siis kooskõlas käesolevate täiendavate põhimõtete muude sätetega peab organisatsioon need andmed avalikustama ka siis, kui seda võimaldada on suhteliselt keeruline või kallis.
Attorney's fees are not covered by this provision or any fund under this provision.
Kui nõutavad isikuandmed ei ole tundlikud või neid ei kasutata otsuste tegemiseks, mis üksikisikut oluliselt mõjutavad, ent on kergesti kättesaadavad ja neile ei ole kulukas juurdepääsu võimaldada, peab organisatsioon võimaldama juurdepääsu sellistele andmetele.
Section I.5 of the Principles.
Konfidentsiaalne äriinfo
Chapter 2 of the Federal Arbitration Act (‘FAA’) provides that ‘[a]n arbitration agreement or arbitral award arising out of a legal relationship, whether contractual or not, which is considered as commercial, including a transaction, contract, or agreement described in [section 2 of the FAA], falls under the Convention [on the Recognition and Enforcement of Foreign Arbitral Awards of June 10, 1958, 21 U.S.T. 2519, T.I.A.S. No 6997 (“New York Convention”)]. ’ 9 U.S.C.
Konfidentsiaalne äriinfo on andmed, mille avalikustamise vältimiseks organisatsioon on võtnud meetmed ja mille avalikustamine võiks aidata turul olevat konkurenti.
The FAA further provides that ‘[a]n agreement or award arising out of such a relationship which is entirely between citizens of the United States shall be deemed not to fall under the [New York] Convention unless that relationship involves property located abroad, envisages performance or enforcement abroad, or has some other reasonable relation with one or more foreign states.’
Organisatsioonid võivad juurdepääsu võimaldamisest keelduda või seda piirata täies ulatuses, milles juurdepääsu võimaldamisel paljastuks organisatsiooni enda konfidentsiaalne äriinfo, näiteks organisatsiooni turundusjäreldused või -klassifikatsioonid, või mõne teise organisatsiooni konfidentsiaalne äriinfo, mille puhul kohaldatakse lepingulist konfidentsiaalsuskohustust.
Id.
Kui konfidentsiaalset äriinfot on võimalik hõlpsasti eraldada muudest isikuandmetest, mille kohta on esitatud juurdepääsutaotlus, peaks organisatsioon eraldama konfidentsiaalse äriinfo ja mittekonfidentsiaalse info kättesaadavaks tegema.
Under Chapter 2, ‘any party to the arbitration may apply to any court having jurisdiction under this chapter for an order confirming the award as against any other party to the arbitration.
Andmebaaside korraldus
The court shall confirm the award unless it finds one of the grounds for refusal or deferral of recognition or enforcement of the award specified in the said [New York] Convention.’
Juurdepääsu võib organisatsioon võimaldada asjaomaste isikuandmete avalikustamise vormis ning üksikisiku juurdepääs organisatsiooni andmebaasile ei ole nõutav.
Id. § 207.
Juurdepääs tuleb võimaldada ainult organisatsiooni poolt isikuandmete säilitamise ulatuses.
Chapter 2 further provides that ‘[t]he district courts of the United States … shall have original jurisdiction over … an action or proceeding [under the New York Convention], regardless of the amount in controversy.’
Juurdepääsu põhimõttest endast ei teki kohustust isikuandmete faile hoida, säilitada, reorganiseerida või restruktureerida.
Id.
Mis juhul võib juurdepääsu piirata
§ 203.Chapter 2 also provides that ‘Chapter 1 applies to actions and proceedings brought under this chapter to the extent that chapter is not in conflict with this chapter or the [New York] Convention as ratified by the United States.’
Kuna organisatsioonid peavad alati tegema heauskselt jõupingutusi üksikisikutele juurdepääsu võimaldamiseks nende isikuandmetele, on asjaolud, mille puhul organisatsioonid võivad juurdepääsu piirata, piiratud ning kõik juurdepääsu piiramise põhjused peavad olema konkreetsed.
Id. § 208.
Direktiivi alusel võib organisatsioon piirata andmetele juurdepääsu ulatuses, milles avalikustamine võib häirida olulise vastukaaluga avalike huvide kaitset, näiteks riigi julgeolekut; riigikaitset; avalikku julgeolekut.
Chapter 1, in turn, provides that ‘[a] written provision in … a contract evidencing a transaction involving commerce to settle by arbitration a controversy thereafter arising out of such contract or transaction, or the refusal to perform the whole or any part thereof, or an agreement in writing to submit to arbitration an existing controversy arising out of such a contract, transaction, or refusal, shall be valid, irrevocable, and enforceable, save upon such grounds as exist at law or in equity for the revocation of any contract.’
Lisaks võib juurdepääsu võimaldamisest keelduda, kui isikuandmeid töödeldakse üksnes teaduslikel või statistilistel eesmärkidel.
Id.
Muud põhjused juurdepääsu võimaldamisest keeldumiseks või selle piiramiseks on:
Chapter 1 further provides that ‘any party to the arbitration may apply to the court so specified for an order confirming the award, and thereupon the court must grant such an order unless the award is vacated, modified, or corrected as prescribed in sections 10 and 11 of [the FAA].’
see raskendab õigusnormide täitmist või jõustamist või hagi aluseid, sealhulgas seaduserikkumiste ennetamist, uurimist või avastamist või õigust õiglasele kohtumõistmisele;
Id. § 9.
avalikustamine kahjustab teiste isikute seaduslikke õigusi või olulisi huve;
ANNEX II EU-U.S.
see toob kaasa õigusliku või muu ametialase privileegi või kohustuse rikkumise;
PRIVACY SHIELD FRAMEWORK PRINCIPLES ISSUED BY THE U.S. DEPARTMENT OF COMMERCE
see kahjustab töötajate julgeolekukontrolli või töövaidluste käsitlemist või on seotud töötajate töökohtade planeerimise ja äriühingute ümberkorraldamisega või
I. OVERVIEW
see kahjustab heakvaliteedilise juhtimisega seotud järelevalve, kontrolli või regulatiivtoimingute teostamiseks või organisatsiooni tulevasteks või käimasolevateks läbirääkimisteks vajalikku konfidentsiaalsust;
While the United States and the European Union share the goal of enhancing privacy protection, the United States takes a different approach to privacy from that taken by the European Union.
Erandit taotlev organisatsioon peab tõendama selle vajalikkust ning teatama üksikisikutele juurdepääsu piiramise põhjused ning kontaktpunkti, kuhu täiendavate järelepärimistega pöörduda.
The United States uses a sectoral approach that relies on a mix of legislation, regulation, and self-regulation.
Õigus saada kinnitus ning tasu nõudmine juurdepääsu võimaldamise kulude katteks
Given those differences and to provide organizations in the United States with a reliable mechanism for personal data transfers to the United States from the European Union while ensuring that EU data subjects continue to benefit from effective safeguards and protection as required by European legislation with respect to the processing of their personal data when they have been transferred to non-EU countries, the Department of Commerce is issuing these Privacy Shield Principles, including the Supplemental Principles (collectively ‘the Principles’) under its statutory authority to foster, promote, and develop international commerce (15 U.S.C. § 1512).
Üksikisikul on õigus nõuda kinnitust, kas asjaomane organisatsioon omab või ei oma tema kohta käivaid isikuandmeid.
The Principles were developed in consultation with the European Commission, and with industry and other stakeholders, to facilitate trade and commerce between the United States and European Union.
Üksikisikul on samuti õigus, et talle tehtaks teatavaks tema kohta käivad isikuandmed.
They are intended for use solely by organizations in the United States receiving personal data from the European Union for the purpose of qualifying for the Privacy Shield and thus benefitting from the European Commission's adequacy decision [1].
Organisatsioon võib nõuda tasu, mis ei ole ülemäära suur.
The Principles do not affect the application of national provisions implementing Directive 95/46/EC (‘the Directive’) that apply to the processing of personal data in the Member States.
Tasu nõudmine võib olla põhjendatud, näiteks kui juurdepääsu taotlemine on selgelt ülemäärane, eriti kui nõudmisi esitatakse korduvalt.
Nor do the Principles limit privacy obligations that otherwise apply under U.S. law.
Juurdepääsu võimaldamisest ei tohi keelduda kulude ettekäändel, kui üksikisik nõustub kulud korvama.
In order to rely on the Privacy Shield to effectuate transfers of personal data from the EU, an organization must self-certify its adherence to the Principles to the Department of Commerce (or its designee) (‘the Department’).
Korduvad või kiuslikud juurdepääsutaotlused i.
While decisions by organizations to thus enter the Privacy Shield are entirely voluntary, effective compliance is compulsory: organizations that self-certify to the Department and publicly declare their commitment to adhere to the Principles must comply fully with the Principles.
Organisatsioon võib seada mõistlikud piirangud selle kohta, mitmele ühe üksikisiku juurdepääsutaotlusele nad teatava ajavahemiku vältel vastavad.
In order to enter the Privacy Shield, an organization must (a) be subject to the investigatory and enforcement powers of the Federal Trade Commission (the ‘FTC’), the Department of Transportation or another statutory body that will effectively ensure compliance with the Principles (other U.S. statutory bodies recognized by the EU may be included as an annex in the future); (b) publicly declare its commitment to comply with the Principles; (c) publicly disclose its privacy policies in line with these Principles; and (d) fully implement them.
Selliseid piiranguid seades tuleks organisatsioonil kaaluda niisuguseid tegureid nagu andmete uuendamise sagedus, andmete kasutamise eesmärk ja andmete laad.
An organization's failure to comply is enforceable under Section 5 of the Federal Trade Commission Act prohibiting unfair and deceptive acts in or affecting commerce (15 U.S.C. § 45(a)) or other laws or regulations prohibiting such acts.
Petturlikud juurdepääsutaotlused
The Department of Commerce will maintain and make available to the public an authoritative list of U.S. organizations that have self-certified to the Department and declared their commitment to adhere to the Principles (‘the Privacy Shield List’).
Organisatsioon ei pea juurdepääsu võimaldama, kui talle ei esitata piisavalt andmeid taotluse esitanud isiku tuvastamiseks.
Privacy Shield benefits are assured from the date that the Department places the organization on the Privacy Shield List.
Ajaraamistik vastuste andmiseks
The Department will remove an organization from the Privacy Shield List if it voluntarily withdraws from the Privacy Shield or if it fails to complete its annual re-certification to the Department.
Organisatsioonid peaksid vastama juurdepääsutaotlustele mõistliku aja jooksul, mõistlikul viisil ning vormis, mis on üksikisikule kergesti arusaadav.
An organization's removal from the Privacy Shield List means it may no longer benefit from the European Commission's adequacy decision to receive personal information from the EU.
Andmesubjektidele regulaarsete ajavahemike järel teavet andev organisatsioon võib rahuldada individuaalse juurdepääsutaotluse tema poolt regulaarse teabe avaldamise käigus, kui see ei põhjusta ülemäärast viivitust.
The organization must continue to apply the Principles to the personal information it received while it participated in the Privacy Shield, and affirm to the Department on an annual basis its commitment to do so, for as long as it retains such information; otherwise, the organization must return or delete the information or provide ‘adequate’ protection for the information by another authorized means.
Personaliandmed
The Department will also remove from the Privacy Shield List those organizations that have persistently failed to comply with the Principles; these organizations do not qualify for Privacy Shield benefits and must return or delete the personal information they received under the Privacy Shield.
Hõlmatus andmekaitseraamistikuga Privacy Shield
The Department will also maintain and make available to the public an authoritative record of U.S. organizations that had previously self-certified to the Department, but that have been removed from the Privacy Shield List.
Kui ELis asuv organisatsioon edastab töösuhte kontekstis kogutud isikuandmeid oma (endiste või praeguste) töötajate kohta Ameerika Ühendriikides asuvale programmis Privacy Shield osalevale ema- või sidusettevõtjale või sõltumatule teenuse osutajale, laienevad edastamisele programmi Privacy Shield soodustused.
The Department will provide a clear warning that these organizations are not participants in the Privacy Shield; that removal from the Privacy Shield List means that such organizations cannot claim to be Privacy Shield compliant and must avoid any statements or misleading practices implying that they participate in the Privacy Shield; and that such organizations are no longer entitled to benefit from the European Commission's adequacy decision that would enable those organizations to receive personal information from the EU.
Sellisel juhul allus andmete kogumine ja töötlemine enne edastamist selle EL liikmesriigi siseriiklikule õigusele, kus need koguti, ning nende edastamisel tuleb järgida kõiki tingimusi või piiranguid selle õiguse alusel.
An organization that continues to claim participation in the Privacy Shield or makes other Privacy Shield-related misrepresentations after it has been removed from the Privacy Shield List may be subject to enforcement action by the FTC, the Department of Transportation, or other enforcement authorities.
Andmekaitseraamistiku Privacy Shield põhimõtted on asjakohased ainult eraldi tuvastatud või tuvastatavate registriandmete edastamisel või neile juurdepääsul.
Adherence to these Principles may be limited: (a) to the extent necessary to meet national security, public interest, or law enforcement requirements; (b) by statute, government regulation, or case law that creates conflicting obligations or explicit authorizations, provided that, in exercising any such authorization, an organization can demonstrate that its non-compliance with the Principles is limited to the extent necessary to meet the overriding legitimate interests furthered by such authorization; or (c) if the effect of the Directive or Member State law is to allow exceptions or derogations, provided such exceptions or derogations are applied in comparable contexts.
Statistiline aruandlus, mis tugineb personali koondandmetele ja ei sisalda isikuandmeid, või anonüümsete andmete kasutamine ei põhjusta eraelu puutumatuse kaitse alaseid probleeme.
Consistent with the goal of enhancing privacy protection, organizations should strive to implement these Principles fully and transparently, including indicating in their privacy policies where exceptions to the Principles permitted by (b) above will apply on a regular basis.
Teate ja valikuvõimaluse põhimõtete rakendamine
For the same reason, where the option is allowable under the Principles and/or U.S. law, organizations are expected to opt for the higher protection where possible.
Ameerika Ühendriikide organisatsioon, mis on saanud töötajate kohta andmeid EList programmi Privacy Shield alusel, võib seda avalikustada kolmandatele osapooltele või erinevatel eesmärkidel ainult kooskõlas teate ja valikuvõimaluse põhimõtetega.
Organizations are obligated to apply the Principles to all personal data transferred in reliance on the Privacy Shield after they enter the Privacy Shield.
Näiteks kui organisatsioon kavatseb kasutada töösuhte kaudu kogutud isikuandmeid töösuhtega mitteseotud eesmärkidel, näiteks turunduskommunikatsioonis, peab Ameerika Ühendriikide organisatsioon eelnevalt pakkuma nõutavat valikuvõimalust üksikisikutele, keda see puudutab, välja arvatud juhul, kui nad juba on andnud loa teavet sellisel eesmärgil kasutada.
An organization that chooses to extend Privacy Shield benefits to human resources personal information transferred from the EU for use in the context of an employment relationship must indicate this when it self-certifies to the Department and conform to the requirements set forth in the Supplemental Principle on Self-Certification.
Selline kasutus ei tohi olla vastuolus eesmärkidega, milleks isikuandmeid algselt koguti või milleks üksikisik algselt loa andis.
U.S. law will apply to questions of interpretation and compliance with the Principles and relevant privacy policies by Privacy Shield organizations, except where such organizations have committed to cooperate with European data protection authorities (‘DPAs’).
Lisaks ei tohi selliseid valikuvõimalusi kasutada töövõimaluste piiramiseks ega rakendada selliste töötajate suhtes karistusi.
Unless otherwise stated, all provisions of the Principles apply where they are relevant.
Tuleb märkida, et mõnedest Euroopa Liidu liikmesriikidest andmete edastamisele ette nähtud teatavad üldiselt rakendatavad tingimused võivad välistada selliste andmete kasutamise muudel eesmärkidel isegi pärast edastamist EList välja ning selliseid tingimusi tuleb täita.
Definitions:
Lisaks peaksid tööandajad tegema mõistlikke pingutusi, et tulla vastu töötajate eraelu puutumatuse alastele eelistustele.
a.
See võib hõlmata näiteks isikuandmetele juurdepääsu piiramist, teatud andmete juurest nimede kustutamist või koodide või pseudonüümide kasutamist, kui asjakohaseks eesmärgiks ei vajata tegelikke nimesid.
‘Personal data’ and ‘personal information’ are data about an identified or identifiable individual that are within the scope of the Directive, received by an organization in the United States from the European Union, and recorded in any form.
Selles ulatuses ja ajavahemikuks, mis on vajalik organisatsiooni teovõime kahjustamise vältimiseks edutamiste, ametisse nimetamiste või muude sarnaste töösuhteid puudutavate otsuste langetamiseks, ei pea organisatsioon teadet ja valikuvõimalust pakkuma.
b.
Juurdepääsu põhimõtte rakendamine
‘Processing’ of personal data means any operation or set of operations which is performed upon personal data, whether or not by automated means, such as collection, recording, organization, storage, adaptation or alteration, retrieval, consultation, use, disclosure or dissemination, and erasure or destruction.
Juurdepääsu käsitlevad täiendavad juurdepääsu põhimõtted annavad juhiseid põhjuste kohta, mis võivad õigustada juurdepääsu võimaldamisest keeldumist või selle piiramist töötajatega seoses.
c.
Muidugi peavad tööandjad Euroopa Liidus järgima kohalikke õigusnorme ning tagama Euroopa Liidu töötajatele juurdepääsu sellistele andmetele, mida nõuab seadus nende koduriigis, olenemata andmete töötlemise ja salvestamise asukohast.
‘Controller’ means a person or organization which, alone or jointly with others, determines the purposes and means of the processing of personal data.
Programmi Privacy Shield kohaselt teeb selliseid andmeid Ameerika Ühendriikides töötlev organisatsioon sellise juurdepääsu võimaldamisel koostööd kas otse või läbi EL tööandja.
The effective date of the Principles is the date of final approval of the European Commission's adequacy determination.
Jõustamine
PRINCIPLES
Kui isikuandmeid kasutatakse ainult töösuhte kontekstis, jääb esmane vastutus töötaja ees andmetega seoses ELis asuvale organisatsioonile.
Notice
Sellest järeldub, et kui Euroopa töötajad esitavad kaebusi oma andmekaitse alaste õiguste rikkumise kohta ja neid ei rahulda sisekontrolli, kaebuse esitamise ja edasikaebamise kord (või mis tahes rakendatav töövaidluste lahendamise kord kokkuleppel ametiühinguga), tuleks nad suunata osariigi või riigi andme- või töökaitseasutusse jurisdiktsioonis, kus töötajad töötavad.