natgillin/translations-raw huggingface dataset:
The Department encourages other government bodies to notify it of the final disposition of any such referrals or other rulings determining adherence to the Privacy Shield Principles.
Lisaks sellele nõutakse andmekaitseraamistiku Privacy Shield põhimõtete alusel nendelt ettevõtjatelt, kes peavad täitma põhimõtete mittevastavuse alusel tehtud föderaalse kaubanduskomisjoni või kohtu korraldust kõikide föderaalsele kaubanduskomisjonile esitatud asjaomaste raamistikuga seotud vastavuse või hindamisega seotud aruannete avalikustamist sellises ulatuses, mis on kooskõlas konfidentsiaalsust käsitlevate normide ja eeskirjadega.
g.
V. SEOTUS ELI ANDMEKAITSEASUTUSTEGA JA TÄITMISE TAGAMISE ALANE KOOSTÖÖ
Persistent Failure to Comply
Föderaalne kaubanduskomisjon tunnistab seda olulist rolli, mida ELi andmekaitseasutused mängivad seoses raamistikule vastavusega ning julgustab pidama rohkem konsultatsioone ja tegema rohkem täitmisalast koostööd.
i.
Lisaks kõikidele konsultatsioonidele osutavate andmekaitseasutustega juhtumipõhiste küsimuste kohta kohustub föderaalne kaubanduskomisjon osalema perioodilistel kohtumistel, millest võtavad osa artikli 29 töörühma määratud esindajad, eesmärgiga arutada üldiselt, kuidas parendada täitmise tagamise alast koostööd seoses raamistikuga.
If an organization persistently fails to comply with the Principles, it is no longer entitled to benefit from the Privacy Shield.
Lisaks osaleb föderaalne kaubanduskomisjon koos kaubandusministeeriumi, Euroopa Komisjoni ja artikli 29 kohase töörühma esindajatega raamistiku iga-aastasel läbivaatamisel, et arutada selle rakendamist.
Organizations that have persistently failed to comply with the Principles will be removed from the Privacy Shield List by the Department and must return or delete the personal information they received under the Privacy Shield.
Samuti julgustab föderaalne kaubanduskomisjon selliste vahendite väljatöötamist, mis suurendavad täitmise tagamise alast koostööd ELi andmekaitseasutuste ja muude ülemaailmsete eraelu puutumatuse kaitsega seotud jõustamisasutustega.
Persistent failure to comply arises where an organization that has self-certified to the Department refuses to comply with a final determination by any privacy self-regulatory, independent dispute resolution, or government body, or where such a body determines that an organization frequently fails to comply with the Principles to the point where its claim to comply is no longer credible.
Nimelt käivitas föderaalne kaubanduskomisjon koos Euroopa Liidu ja ülemaailmsete partneritega eelmisel aastal ülemaailmse eraelu puutumatuse kaitse tagamise võrgustiku (Global Privacy Enforcement Network – GPEN) siseselt hoiatussüsteemi, et jagada teavet uurimiste kohta ja edendada täitmise tagamise alast koordineerimist.
In these cases, the organization must promptly notify the Department of such facts.
See GPEN-i hoiatusvahend võiks olla eriti kasulik andmekaitseraamistiku Privacy Shield kontekstis.
Failure to do so may be actionable under the False Statements Act (18 U.S.C. § 1001).
Föderaalne kaubanduskomisjon ja ELi andmekaitseasutused võiksid seda kasutada raamistiku ja muude privaatsuse uurimistega seotud koordineerimiseks, sealhulgas teabe jagamise alguspunktina, et tagada tarbijate jaoks koordineeritud ja tõhusam privaatsuse kaitse.
An organization's withdrawal from a private-sector privacy self-regulatory program or independent dispute resolution mechanism does not relieve it of its obligation to comply with the Principles and would constitute a persistent failure to comply.
Loodame jätkata koostööd osalevate ELi asutustega, et juurutada GPEN-i häiresüsteemi ulatuslikumalt ja välja töötada muid vahendeid, et parendada täitmise tagamise alast koostööd eraelu puutumatusega seotud juhtumite korral, sealhulgas need, mis hõlmavad raamistikku.
The Department will remove an organization from the Privacy Shield List in response to any notification it receives of persistent failure to comply, whether it is received from the organization itself, from a privacy self-regulatory body or another independent dispute resolution body, or from a government body, but only after first providing 30 days' notice and an opportunity to respond to the organization that has failed to comply.
Föderaalsel kaubanduskojal on hea meel kinnitada oma tahet jõustada uut andmekaitseraamistikku Privacy Shield.
Accordingly, the Privacy Shield List maintained by the Department will make clear which organizations are assured and which organizations are no longer assured of Privacy Shield benefits.
Samuti loodame teha jätkuvat koostööd oma ELi kolleegidega, sest tegeleme koos tarbijaprivaatsuse kaitsmisega mõlemal pool Atlandi ookeani.
An organization applying to participate in a self-regulatory body for the purposes of requalifying for the Privacy Shield must provide that body with full information about its prior participation in the Privacy Shield.
Esinaine
Choice — Timing of Opt Out
Anname täiendavat teavet USA föderaalsete ja riiklike eraelu puutumatusega seotud seaduste kohta A liites.
a.
Lisaks on kokkuvõte meie hiljutistest eraelu puutumatuse ja turvalisusega seotud täitemeetmetest kättesaadav föderaalse kaubanduskomisjoni (FTC) veebisaidil https://www.ftc.gov/reports/privacy-data-security-update-2015.
Generally, the purpose of the Choice Principle is to ensure that personal information is used and disclosed in ways that are consistent with the individual's expectations and choices.
Vt FTC Policy Statement on Deception, appended to Cliffdale Assocs., Inc., 103 F.T.C.
Accordingly, an individual should be able to exercise ‘opt out’ choice of having personal information used for direct marketing at any time subject to reasonable limits established by the organization, such as giving the organization time to make the opt out effective.
110, 174 (1984), kättesaadav aadressil: https://www.ftc.gov/public-statements/1983/10/ftc-policy-statement-deception.
An organization may also require sufficient information to confirm the identity of the individual requesting the ‘opt out’.
Vt 15 U.S.C § 45(n); FTC Policy Statement on Unfairness, appended to Int'l Harvester Co., 104 F.T.C.
In the United States, individuals may be able to exercise this option through the use of a central ‘opt out’ program such as the Direct Marketing Association's Mail Preference Service.
949, 1070 (1984), kättesaadav aadressil: https://www.ftc.gov/public-statements/1980/12/ftc-policy-statement-unfairness.
Organizations that participate in the Direct Marketing Association's Mail Preference Service should promote its availability to consumers who do not wish to receive commercial information.
Vt California Dental Ass'n vs. FTC, 526 U.S.
In any event, an individual should be given a readily available and affordable mechanism to exercise this option.
Vt Office of the Privacy Commissioner of Canada, Complaint under PIPEDA against Accusearch, Inc., doing business as Abika.com, https://www.priv.gc.ca/cf-dc/2009/2009_009_0731 e.asp.
b.
Kanada eraelu puutumatuse voliniku amet esitas lühidalt amicus curiae föderaalse kaubanduskomisjoni (FTC) meetme apelleerimiseks ning teostas oma uurimise, järeldades, et Accusearchi tavad rikkusid ka Kanada õigust.
Similarly, an organization may use information for certain direct marketing purposes when it is impracticable to provide the individual with an opportunity to opt out before using the information, if the organization promptly gives the individual such opportunity at the same time (and upon request at any time) to decline (at no cost to the individual) to receive any further direct marketing communications and the organization complies with the individual's wishes.
Vt FTC vs. Accusearch, Inc., No. 06CV015D (D. Wyo.
Travel Information
Dec.
a.
20, 2007), aff'd 570 F.3d 1187 (10th Cir.
Airline passenger reservation and other travel information, such as frequent flyer or hotel reservation information and special handling needs, such as meals to meet religious requirements or physical assistance, may be transferred to organizations located outside the EU in several different circumstances.
2009).
Under Article 26 of the Directive, personal data may be transferred ‘to a third country which does not ensure an adequate level of protection within the meaning of Article 25(2)’ on the condition that it (i) is necessary to provide the services requested by the consumer or to fulfill the terms of an agreement, such as a ‘frequent flyer’ agreement; or (ii) has been unambiguously consented to by the consumer.
Vt In the Matter of True Ultimate Standards Everywhere, Inc., No.
U.S. organizations subscribing to the Privacy Shield provide adequate protection for personal data and may therefore receive data transfers from the EU without meeting these conditions or other conditions set out in Article 26 of the Directive.
C-4512 (F.T.C. Mar.
Since the Privacy Shield includes specific rules for sensitive information, such information (which may need to be collected, for example, in connection with customers' needs for physical assistance) may be included in transfers to Privacy Shield participants.
12, 2015) (decision and order), https://www ftc.gov/system/files/documents/cases/150318trust-edo.pdf.
In all cases, however, the organization transferring the information has to respect the law in the EU Member State in which it is operating, which may, inter alia, impose special conditions for the handling of sensitive data.
Vt In the Matter of Google, Inc., No.
Pharmaceutical and Medical Products
C-4336 (F.T.C. Oct.
a.
13 2011) (decision and order), https://www.ftc.gov/news-events/press-releases/2011/03/ftc-charges-deceptive-privacy-practices-googles-rollout-its-buzz; In the Matter of Facebook, Inc., No.
Application of EU Member State Laws or the Privacy Shield Principles
C-4365 (F.T.C. July 27, 2012) (decision and order), https://www.ftc.gov/news-events/press-releases/2012/08/ftc-approves-final-settlement-facebook; In the Matter of Myspace LLC, No.
EU Member State law applies to the collection of the personal data and to any processing that takes place prior to the transfer to the United States.
C-4369 (F.T.C. Aug.
The Privacy Shield Principles apply to the data once they have been transferred to the United States.
30, 2012) (decision and order), https://www.ftc.gov/news-events/press-releases/2012/09/ftc-finalizes-privacy-settlement-myspace.
Data used for pharmaceutical research and other purposes should be anonymized when appropriate.
Vt FTC vs. Karnani, No. 2:09-cv-05276 (C.D. Cal.
b.
May 20, 2011) (stipulated final order), https://www.ftc.gov/sites/default/files/documents/cases/2011/06/110609karnanistip.pdf; vt ka Lesley Fair, FTC Business Center Blog, Around the World in Shady Ways, https://www.ftc.gov/blog/2011/06/around-world-shady-ways (9 juuni 2011).
Future Scientific Research
Kiri väliskaubandusameti aseriigisekretäri kohusetäitjalt rahvusvahelise kaubanduse alal Ken Hyattilt õigus- ja tarbijaküsimuste ning soolise võrdõiguslikkuse volinikule Věra Jourovále.
i.
Selle otsustamisel, kas kasutada oma USA turvalise võrgu seaduse (U.S. SAFE WEB Act) kohaseid volitusi, kaalub föderaalne kaubanduskomisjon muu hulgas: „A) kas taotlev asutus on nõustunud andma või annab tulevikus komisjonile vastastikust abi; B) kas taotlusele vastavus kahjustaks Ameerika Ühendriikide avalikku huvi; ning C) kas taotleva asutuse uurimis- või jõustamismenetlus on seotud seaduste või tavadega, mis kahjustavad või tõenäoliselt toovad kahju märkimisväärsel hulgal inimestele.“ 15 U.S.C.
Personal data developed in specific medical or pharmaceutical research studies often play a valuable role in future scientific research.
Asjaomase volituse suhtes ei kohaldata konkurentsiõiguse rakendamise seadusi.
Where personal data collected for one research study are transferred to a U.S. organization in the Privacy Shield, the organization may use the data for a new scientific research activity if appropriate notice and choice have been provided in the first instance.
Näiteks majandusaastatel 2012–2015 kasutas föderaalne kaubanduskomisjon oma USA turvalise võrgu seaduse kohaseid volitusi, et jagada teavet vastusena peaaegu 60 päringule, mis olid pärit välisriigi asutustest, ning ta väljastas ligi 60 tsiviiluurimise nõudmist (samaväärne halduskorraldustega), et abistada 25 välisriigis toimuvat uurimist.
Such notice should provide information about any future specific uses of the data, such as periodic follow-up, related studies, or marketing.
Kuigi föderaalne kaubanduskomisjon ei lahenda ega vahenda üksikuid tarbijakaebusi, kinnitab föderaalne kaubanduskomisjon, et seab ELi andmekaitseasutustest pärit andmekaitseraamistikuga Privacy Shield seotud kaebused esikohale.
It is understood that not all future uses of the data can be specified, since a new research use could arise from new insights on the original data, new medical discoveries and advances, and public health and regulatory developments.
Lisaks kasutab föderaalne kaubanduskomisjon kaebusi oma andmebaasis Consumer Sentinel, mis on kättesaadav paljudele muudele õiguskaitseorganitele, eesmärgiga tuvastada arengusuunad, määratleda jõustamisalased prioriteedid ning teha kindlaks võimalikud uurimisalased eesmärgid.
Where appropriate, the notice should therefore include an explanation that personal data may be used in future medical and pharmaceutical research activities that are unanticipated.
ELi üksikisikud saavad föderaalsele kaubanduskomisjonile kaebuste esitamiseks kasutada USA kodanikega sama süsteemi: www.ftc.gov/complaint.
If the use is not consistent with the general research purpose(s) for which the personal data were originally collected, or to which the individual has consented subsequently, new consent must be obtained.
Siiski võib üksikute andmekaitseraamistiku Privacy Shield kaebuste korral olla ELi üksikisikutel kõige kasulikum esitada kaebused asjaomase liikmesriigi andmekaitseasutusele või vaidluste kohtuvälise lahendamise teenuse osutajale.
c.
Vt FTC, Business Center, Legal Resources, https://www.ftc.gov/tips-advice/business-center/legal-resources?type=case&field-consumer-protection-topics-tid=251.
Withdrawal from a Clinical Trial
A liide
Participants may decide or be asked to withdraw from a clinical trial at any time.
ELi–USA andmekaitseraamistik Privacy Shield'i kontekst: Ülevaade eraelu puutumatuse ja turvalisuse olukorrast USAs
Any personal data collected previous to withdrawal may still be processed along with other data collected as part of the clinical trial, however, if this was made clear to the participant in the notice at the time he or she agreed to participate.
ELi–USA andmekaitseraamistiku Privacy Shield („raamistik“) pakutav kaitsetase kuulub USA õigussüsteemi kui terviku poolt tagatava laiema eraelu puutumatuse kaitse konteksti.
d.
Esiteks on USA föderaalsel kaubanduskomisjonil (Federal Trade Commission – FTC) USA äritegevusele suunatud jõuline eraelu puutumatuse ja andmekaitseprogramm, mis kaitseb tarbijaid üle kogu maailma.
Transfers for Regulatory and Supervision Purposes
Teiseks on tarbijate eraelu puutumatuse ja turvalisuse kaitse olukord Ameerika Ühendriikides märkimisväärselt edasi arenenud alates 2000. aastast, mil võeti vastu esialgne USA – ELi Safe Harbour programm.
Pharmaceutical and medical device companies are allowed to provide personal data from clinical trials conducted in the EU to regulators in the United States for regulatory and supervision purposes.
Sellest ajast on kehtestatud mitmeid föderaalseid ja riiklikke eraelu puutumatuse ja turvalisusega seotud seadusi ning avaliku- ja erasektori kohtuvaidluste arv eraelu puutumatuse õiguse jõustamiseks on oluliselt kasvanud.
Similar transfers are allowed to parties other than regulators, such as company locations and other researchers, consistent with the Principles of Notice and Choice.
USA laiaulatuslik õiguskaitse tarbijate eraelu puutumatusele ja turvalisusele, mida andmete suhtes äritavades rakendatakse, täiendab kaitset, mida ELi üksikisikutele uue raamistikuga pakutakse.
e.
I. FÖDERAALSE KAUBANDUSKOMISJONI ÜLDINE ERAELU PUUTUMATUSE JA TURVALISUSE JÕUSTAMISE PROGRAMM
‘Blinded’ Studies
Föderaalne kaubanduskomisjon on juhtiv USA tarbijakaitseasutus, mis keskendub eraelu puutumatusele ärisektoris.
i.
Föderaalsel kaubanduskomisjonil on pädevus vastutusele võtta ebaõiglaste või petturlike tegevuste või tavade eest, mis rikuvad tarbijate eraelu puutumatust, ning jõustada sihipärasemaid eraelu puutumatust käsitlevaid seadusi, mis kaitsevad teatavat finants- ja tervisealast teavet, teavet laste kohta ja teavet, mida kasutatakse teatavate valikuotsuste tegemiseks tarbijate kohta.
To ensure objectivity in many clinical trials, participants, and often investigators as well, cannot be given access to information about which treatment each participant may be receiving.
Föderaalsel kaubanduskomisjonil on hindamatu kogemus tarbijate eraelu puutumatuse tagamisel.
Doing so would jeopardize the validity of the research study and results.
Föderaalne kaubanduskomisjon on võtnud täitemeetmeid ebaseaduslike tavade suhtes nii väljaspool võrgukeskkonda kui ka võrgukeskkonnas.
Participants in such clinical trials (referred to as ‘blinded’ studies) do not have to be provided access to the data on their treatment during the trial if this restriction has been explained when the participant entered the trial and the disclosure of such information would jeopardize the integrity of the research effort.
Näiteks on föderaalne kaubanduskomisjon algatanud täitemeetmeid selliste tuntud äriühingute nagu Google, Facebook, Twitter, Microsoft, Wyndham, Oracle, HTC ja Snapchat, aga ka vähemtuntud äriühingute vastu.
Agreement to participate in the trial under these conditions is a reasonable forgoing of the right of access.
Föderaalne kaubanduskomisjon on hagenud ettevõtteid, kes väidetavalt spämmisid tarbijaid, installeerisid arvutitesse nuhkvara, ei taganud tarbijate isikuandmete kaitset, petlikult jälitasid tarbijaid võrgukeskkonnas, rikkusid laste privaatsust, kogusid seadusevastaselt teavet tarbijate mobiilseadmete kohta ega suutnud tagada isikuandmete salvestamiseks kasutatavate internetiga ühendatud seadmete turvalisust.
Following the conclusion of the trial and analysis of the results, participants should have access to their data if they request it.
Selle tulemusena välja antud korraldused on tavaliselt ette näinud, et föderaalne kaubanduskomisjon peab kahekümne aasta jooksul pidevat jälgimist teostama, on keelustanud edasised seaduserikkumised ning on ettevõtetele ette näinud suured rahatrahvid korralduse rikkumise ees [1].
They should seek it primarily from the physician or other health care provider from whom they received treatment within the clinical trial, or secondarily from the sponsoring organization.
Oluline on siinjuures, et föderaalse kaubanduskomisjoni korraldused ei kaitse lihtsalt üksikisikuid, kes kaebasid mõne probleemi pärast, vaid need kaitsevad kõiki tarbijaid, kes teevad tegemist edasitöötava ettevõttega.
f.
Piiriüleses kontekstis on föderaalsel kaubanduskomisjonil pädevus kaitsta tarbijaid kogu maailmas Ameerika Ühendriikides aset leidvate tegevuste eest [2].Praeguseks on föderaalne kaubanduskomisjon esitanud hagi üle 130 spämmi ja nuhkvara juhtumi, üle 120 „Ära helista“ telefonimüügi juhtumi, üle 100 õiglase krediidiinfo seadust (Fair Credit Reporting Act) puudutava juhtumi kohta, enam kui 50 hagi üldistes eraelu puutumatuse küsimustes, peaaegu 30 hagi seaduse Gramm-Leach-Bliley Act rikkumises ja üle 20 hagi internetis laste eraelu puutumatuse kaitse seaduse (Children's Online Privacy Protection Act – COPPA) jõustamiseks [3].
Product Safety and Efficacy Monitoring
Lisaks nendele juhtumitele on föderaalne kaubanduskomisjon välja andnud ja avaldanud hoiatavaid kirju [4].
A pharmaceutical or medical device company does not have to apply the Privacy Shield Principles with respect to the Notice, Choice, Accountability for Onward Transfer, and Access Principles in its product safety and efficacy monitoring activities, including the reporting of adverse events and the tracking of patients/subjects using certain medicines or medical devices, to the extent that adherence to the Principles interferes with compliance with regulatory requirements.
Föderaalne kaubanduskomisjon on oma tugeva privaatsuspoliitika jõustamise ajaloo jooksul regulaarselt otsinud ka võimalikke programmiga Safe Harbour seotud rikkumisi.
This is true both with respect to reports by, for example, health care providers to pharmaceutical and medical device companies, and with respect to reports by pharmaceutical and medical device companies to government agencies like the Food and Drug Administration.
Alates programmi Safe Harbour vastuvõtmisest on föderaalne kaubanduskomisjon omal algatusel läbi viinud palju uurimisi programmi Safe Harbour täitmise kohta ning on esitanud 39 hagi USA äriühingute vastu programmiga Safe Harbour seotud rikkumiste pärast.
g.
Föderaalne kaubanduskomisjon jätkab kõnealust proaktiivset lähenemist, tehes uue raamistiku jõustamise prioriteediks.
Key-coded Data
TARBIJATE ERAELU PUUTUMATUSE KAITSE FÖDERAALSEL JA OSARIIKIDE TASANDIL
Invariably, research data are uniquely key-coded at their origin by the principal investigator so as not to reveal the identity of individual data subjects.
Ülevaates programmi Safe Harbor täitmise tagamisest, mis on ilmunud Euroopa Komisjoni programmi Safe Harbour piisavusotsuse lisana, tehakse kokkuvõte paljudest föderaalsel ja osariikide tasandil kehtinud seadustest ajal, mil programm Safe Harbour 2000. aastal vastu võeti [5].
Pharmaceutical companies sponsoring such research do not receive the key.
Alates 2000. aastast on nii föderaalsel kui ka osariikide tasandil toimunud palju arenguid, mis on täiendanud tarbijate eraelu puutumatuse kaitset [6].
The unique key code is held only by the researcher, so that he or she can identify the research subject under special circumstances (e.g., if follow-up medical attention is required).
Näiteks föderaalsel tasandil muutis föderaalne kaubanduskomisjon 2013. aastal internetis laste eraelu puutumatuse kaitse seadust (COPPA) rakendavat eeskirja, et täiendavalt kaitsta laste isikuandmeid.
A transfer from the EU to the United States of data coded in this way would not constitute a transfer of personal data that would be subject to the Privacy Shield Principles.
Samuti andis föderaalne kaubanduskomisjon välja kaks eeskirja, millega rakendatakse seadust Gramm- Leach-Bliley Act – eraelu puutumatuse eeskirja ja kaitsemeetmete eeskirja – mis nõuavad, et finantsinstitutsioonid [7] avalikustaksid oma teabe jagamise tavad ja rakendaksid laiaulatusliku infoturbe programmi tarbijate andmete kaitsmiseks [8].
Public Record and Publicly Available Information
Samamoodi täiendab 2003. aastal jõustunud õiglaste ja täpsete krediiditehingute seadus (Fair and Accurate Credit Transactions Act – FACTA) pikka aega kehtinud USA krediidi kohta käivaid seadusi, kehtestades nõuded teatavate tundlike finantsandmete maskeerimiseks, jagamiseks ja kõrvaldamiseks.
a.
Õiglaste ja täpsete krediiditehingute seaduse (Fair and Accurate Credit Transactions Act) alusel andis föderaalne kaubanduskomisjon välja rea eeskirju, sealhulgas tarbijate õiguse kohta saada kord aastas tasuta krediidiaruanne; tarbijaaruannetes sisalduvate andmete turvalise kõrvaldamise nõuete kohta; tarbijate õiguse kohta loobuda teatavate krediidi- ja kindlustuspakkumiste saamisest; tarbijate õiguse kohta loobuda sidusettevõtjalt tema toodangu ja teenuste turustamiseks saadetud teabe kasutamisest ning nõuded finantsinstitutsioonidele ja kreeditoridele identiteedivarguste avastamise ja ärahoidmise programmide rakendamiseks [9].
An organization must apply the Privacy Shield Principles of Security, Data Integrity and Purpose Limitation, and Recourse, Enforcement and Liability to personal data from publicly available sources.
Lisaks uuendati 2013. aastal ravikindlustuse teisaldatavuse seaduse (Health Insurance Portability) ja vastutuse seaduse (Accountability Act) alusel välja antud eeskirju, lisades täiendavaid meetmeid eraelu puutumatuse ja isikute tervisealase teabe kaitseks [10].