natgillin/translations-raw huggingface dataset:
A U.S. organization participating in the Privacy Shield that uses EU human resources data transferred from the European Union in the context of the employment relationship and that wishes such transfers to be covered by the Privacy Shield must therefore commit to cooperate in investigations by and to comply with the advice of competent EU authorities in such cases.
Kauppakomissio on järjestänyt seminaareja ja julkaissut raportteja, joissa on suositeltu parhaita käytäntöjä.
e.
Tavoitteet ovat olleet seuraavia: parantaa yksityisyyttä mobiiliympäristössä; lisätä datavälitysalan läpinäkyvyyttä; maksimoida suurien tietomäärien edut ja samalla pienentää niihin liittyviä riskejä, erityisesti sellaisten kuluttajien osalta, jotka ovat pienituloisia ja joille tarjotut palvelut ovat puutteellisia; sekä tuoda esiin muun muassa kasvontunnistuksen ja esineiden internetin vaikutukset yksityisyyden suojaan ja tietoturvaan.
Application of the Accountability for Onward Transfer Principle
Liittovaltion kauppakomissio järjestää myös kuluttajien ja yritysten koulutusta ja pyrkii näin tehostamaan lainvalvontaan ja toimintaperiaatteiden kehittämiseen liittyvien aloitteidensa vaikutusta.
For occasional employment-related operational needs of the Privacy Shield organization with respect to personal data transferred under the Privacy Shield, such as the booking of a flight, hotel room, or insurance coverage, transfers of personal data of a small number of employees can take place to controllers without application of the Access Principle or entering into a contract with the third-party controller, as otherwise required under the Accountability for Onward Transfer Principle, provided that the Privacy Shield organization has complied with the Notice and Choice Principles.
Kauppakomissio on hyödyntänyt useita välineitä – julkaisuja, verkkosovelluksia, seminaareja ja sosiaalista mediaa – tuodakseen yleisön saataville koulutusmateriaalia monista aiheista kuten mobiilisovelluksista, lasten yksityisyydestä ja tietoturvallisuudesta.
Obligatory Contracts for Onward Transfers
Viimeksi kauppakomissio on käynnistänyt lähde liikkeelle turvallisesti -aloitteen.
a.
Siinä annetaan uusia ohjeita yrityksille niiden kokemusten pohjalta, jotka on saatu kauppakomission tietoturvallisuustapauksista.
When personal data is transferred from the EU to the United States only for processing purposes, a contract will be required, regardless of participation by the processor in the Privacy Shield.
Viime vuonna meidän OnGuard-verkkosivustollamme ja sen espanjankielisellä vastineella, Alera en Línealla, vierailtiin yli 5 miljoonaa kertaa.
Data controllers in the European Union are always required to enter into a contract when a transfer for mere processing is made, whether the processing operation is carried out inside or outside the EU, and whether or not the processor participates in the Privacy Shield.
B. Yhdysvaltojen laissa annettu suoja, josta EU:n kuluttajat hyötyvät
The purpose of the contract is to make sure that the processor:
Privacy Shield -järjestely on osa laajempaa Yhdysvalloissa noudatettavaa yksityisyyden suojaa, josta EU:n kuluttajat hyötyvät monin tavoin.
acts only on instructions from the controller;
Liittovaltion kauppakomissiosta annetussa laissa oleva sopimattomien tai vilpillisten toimien ja käytäntöjen kielto ei rajoitu siihen, että sillä suojellaan yhdysvaltalaisia kuluttajia yhdysvaltalaisilta yrityksiltä, sillä kielto kattaa käytännöt, jotka 1) aiheuttavat tai todennäköisesti aiheuttavat kohtuullisesti ennustettavissa olevia vahinkoja Yhdysvalloissa tai joihin 2) liittyy olennaista toimintaa Yhdysvalloissa.
Because adequate protection is provided by Privacy Shield participants, contracts with Privacy Shield participants for mere processing do not require prior authorization (or such authorization will be granted automatically by the EU Member States), as would be required for contracts with recipients not participating in the Privacy Shield or otherwise not providing adequate protection.
Esimerkiksi liittovaltion kauppakomissiosta annetun lain 5 §:ään liittyvät lainvalvontatoimet ovat suojanneet samalla tavalla sekä yhdysvaltalaisten että ulkomaisten kuluttajan yksityisyyttä.
Transfers within a Controlled Group of Corporations or Entities
Accusearch myi tietoja, jotka koskivat sekä yhdysvaltalaisia että ulkomaisia kuluttajia [6].
When personal information is transferred between two controllers within a controlled group of corporations or entities, a contract is not always required under the Accountability for Onward Transfer Principle.
Tuomioistuin antoi Accusearchille määräyksen, jossa se kielsi yhtiötä muun muassa markkinoimasta tai myymästä kuluttajien henkilötietoja ilman näiden kirjallista lupaa, ellei kyseisiä tietoja ollut saatu laillisesti julkisista lähteistä.
Data controllers within a controlled group of corporations or entities may base such transfers on other instruments, such as EU Binding Corporate Rules or other intra-group instruments (e.g., compliance and control programs), ensuring the continuity of protection of personal information under the Principles.
Tuomioistuin määräsi yhtiön palauttamaan saamaansa hyötyä lähes 200000 Yhdysvaltojen dollaria [7].Kauppakomission TRUSTe:n kanssa saavuttama sovinto on toinen esimerkki.
In case of such transfers, the Privacy Shield organization remains responsible for compliance with the Principles.
Se varmistaa, että kuluttajat, mukaan lukien Euroopan unionin kuluttajat, voivat luottaa lausumiin, joita maailmanlaajuinen itsesääntelyorganisaatio antaa tekemistään kotimaisten ja ulkomaisten verkkopalveluiden tarkastuksista ja varmennuksista [8].
For transfers between controllers, the recipient controller need not be a Privacy Shield organization or have an independent recourse mechanism.
COPPA-laissa asetetaan sivustojen ylläpitäjille vaatimuksia muun muassa siitä, että ne antavat vanhemmille suunnatun ilmoituksen ja hankkivat näiltä todennettavissa olevan suostumuksen sellaisten verkkosivustojen ja -palveluiden osalta, jotka on suunnattu lapsille, sekä sellaisten yleisten, kaikille suunnattujen verkkosivustojen osalta, jotka tietoisesti keräävät henkilötietoja alle 13-vuotiailta lapsilta.
The Privacy Shield organization must enter into a contract with the recipient third-party controller that provides for the same level of protection as is available under the Privacy Shield, not including the requirement that the third party controller be a Privacy Shield organization or have an independent recourse mechanism, provided it makes available an equivalent mechanism.
Yhdysvaltalaisten verkkosivustojen ja -palveluiden, joihin sovelletaan COPPA-lakia ja jotka keräävät henkilötietoja ulkomaisista lapsista, on noudatettava COPPA-lakia.
Dispute Resolution and Enforcement
Myös ulkomaisten verkkosivustojen ja -palveluiden on noudatettava COPPA-lakia, jos ne on suunnattu yhdysvaltalaisille lapsille tai jos ne tietoisesti keräävät henkilötietoja yhdysvaltalaisilta lapsilta.
a.
Niiden Yhdysvaltojen liittovaltion lakien lisäksi, joiden noudattamista liittovaltion kauppakomissio valvoo, myös eräissä muissa liittovaltion ja osavaltioiden kuluttajansuojaa ja yksityisyyden suojaa koskevissa laeissa voi olla EU:n kuluttajia hyödyttäviä säännöksiä.
The Recourse, Enforcement and Liability Principle sets out the requirements for Privacy Shield enforcement.
C. Safe harbor -järjestelmän valvonta
How to meet the requirements of point (a)(ii) of the Principle is set out in the Supplemental Principle on Verification.
Osana yksityisyyden suojan ja tietoturvallisuuden valvonnan ohjelmaansa liittovaltion kauppakomissio on pyrkinyt suojaamaan EU:n kuluttajia myös lainvalvontatoimilla, jotka koskevat safe harbor -ohjelman rikkomuksia.
This Supplemental Principle addresses points (a)(i) and (a)(iii), both of which require independent recourse mechanisms.
Liittovaltion kauppakomissio on pannut vireille 39 safe harbor -ohjelmaan liittyvää lainvalvontatointa: 36 väitettyä virheellistä väitettä, jotka koskivat varmennusta, ja kolme tapausta (Googlea, Facebookia ja Myspacea vastaan), joissa oli kysymys safe harbor -ohjelman yksityisyydensuojaperiaatteiden rikkomuksesta [9].
These mechanisms may take different forms, but they must meet the Recourse, Enforcement and Liability Principle's requirements.
Nämä tapaukset osoittavat varmennusten täytäntöönpanokelpoisuuden ja periaatteiden rikkomisen seuraukset.
Organizations satisfy the requirements through the following: (i) compliance with private sector developed privacy programs that incorporate the Privacy Shield Principles into their rules and that include effective enforcement mechanisms of the type described in the Recourse, Enforcement and Liability Principle; (ii) compliance with legal or regulatory supervisory authorities that provide for handling of individual complaints and dispute resolution; or (iii) commitment to cooperate with data protection authorities located in the European Union or their authorized representatives.
Googlelle, Facebookille ja Myspacelle annetuissa 20-vuotisissa suostumusmääräyksissä vaaditaan, että yhtiöt toteuttavat laajamittaisia yksityisyydensuojaohjelmia.
This list is intended to be illustrative and not limiting.
Määräyksissä edellytetyissä kattavissa yksityisyydensuojaohjelmissa on määriteltävä olennaiset odotettavissa olevat riskit ja selostettava valvontamenetelmät, joilla riskejä hallitaan.
The private sector may design additional mechanisms to provide enforcement, so long as they meet the requirements of the Recourse, Enforcement and Liability Principle and the Supplemental Principles.
Yhtiöiden on myös järjestettävä yksityisyydensuojaohjelmiensa jatkuva, riippumaton arviointi, jonka tulokset on toimitettava liittovaltion kauppakomissiolle.
Please note that the Recourse, Enforcement and Liability Principle's requirements are additional to the requirement that self-regulatory efforts must be enforceable under Section 5 of the Federal Trade Commission Act, which prohibits unfair and deceptive acts, or another law or regulation prohibiting such acts.
Määräyksissä kielletään kyseisiä yhtiöitä myös antamasta harhaanjohtavia tietoja tietosuojakäytännöistään ja osallistumisestaan yksityisyydensuoja- tai tietoturvajärjestelyihin.
c.
Kieltoa sovellettaisiin näiden yhtiöiden toimiin ja käytäntöihin myös uudessa Privacy Shield -järjestelyssä.
In order to help ensure compliance with their Privacy Shield commitments and to support the administration of the program, organizations, as well as their independent recourse mechanisms, must provide information relating to the Privacy Shield when requested by the Department.
Liittovaltion kauppakomissio voi valvoa näiden määräysten noudattamista hakemalla siviilioikeudellisten seuraamusten määräämistä.
The response should address whether the complaint has merit and, if so, how the organization will rectify the problem.
Niinpä näillä liittovaltion kauppakomission hankkimilla määräyksillä suojellaan maailmanlaajuisesti yli miljardia kuluttajaa, joista sadat miljoonat asuvat Euroopassa.Liittovaltion kauppakomission valvontatoimissa on keskitytty myös totuudenvastaisiin, vilpillisiin tai harhaanjohtaviin väitteisiin, jotka koskevat osallistumista safe harbor -ohjelmaan.
The Department will protect the confidentiality of information it receives in accordance with U.S. law.
Kauppakomissio ottaa nämä väitteet vakavasti.
d.
Esimerkiksi asiassa liittovaltion kauppakomissio v. Karnani kauppakomissio ryhtyi vuonna 2011 toimiin yhdysvaltalaista verkkokauppiasta vastaan.
Recourse Mechanisms
Kauppakomissio väitti, että verkkokauppias ja hänen yhtiönsä saivat brittiläiset kuluttajat uskomaan, että yhtiö oli sijoittautunut Yhdistyneeseen kuningaskuntaan.
i.
Kauppias oli muun muassa käyttänyt.uk -verkkotunnusta ja esittänyt hinnat Britannian valuutassa ja tehnyt viittauksia Yhdistyneen kuningaskunnan postijärjestelmään [10].
Consumers should be encouraged to raise any complaints they may have with the relevant organization before proceeding to independent recourse mechanisms.
Kun kuluttajat vastaanottivat tuotteet, he totesivat kuitenkin, että oli peritty odottamattomia tuontitulleja, takuut eivät olleet voimassa Yhdistyneessä kuningaskunnassa ja kauppahinnan palauttamisesta perittiin kuluja.
Organizations must respond to a consumer within 45 days of receiving a complaint.
Liittovaltion kauppakomissio syytti vastaajia myös siitä, että he olivat harhauttaneet kuluttajia osallistumisestaan safe harbor -ohjelmaan.
Whether a recourse mechanism is independent is a factual question that can be demonstrated notably by impartiality, transparent composition and financing, and a proven track record.
On huomionarvoista, että kaikki uhriksi joutuneet kuluttajat olivat Yhdistyneestä kuningaskunnasta.Monet muista hoitamistamme tapauksista, jotka koskivat safe harbor -ohjelman valvontaa, liittyivät organisaatioihin, jotka olivat liittyneet safe harbor -ohjelmaan ja sittemmin laiminlyöneet vuotuisen varmennuksensa mutta jotka edelleen kuitenkin väittivät olevansa ohjelman jäseniä.
As required by the Recourse, Enforcement and Liability Principle, the recourse available to individuals must be readily available and free of charge to individuals.
Kuten jäljempänä selostetaan, liittovaltion kauppakomissio sitoutuu puuttumaan myös sellaisiin totuudenvastaisiin väitteisiin, jotka koskevat osallistumista Privacy Shield -järjestelyyn.
Dispute resolution bodies should look into each complaint received from individuals unless they are obviously unfounded or frivolous.
Tämä strateginen lainvalvontatoiminta täydentää kauppaministeriön entistä voimallisempia toimia, joilla tarkastetaan varmennuksia ja uudelleenvarmennuksia koskevien ohjelman vaatimusten noudattamista, joilla valvotaan periaatteiden noudattamista, myös järjestelyn osallistujille lähetettävien kyselylomakkeiden avulla, ja joilla pyritään havaitsemaan totuudenvastaiset väitteet osallistumisesta järjestelyyn ja järjestelyn varmennusmerkin väärinkäyttö [11].
In addition, recourse mechanisms should provide individuals with full and readily available information about how the dispute resolution procedure works when they file a complaint.
Samalla tavalla kuin safe harbor -ohjelmassa, liittovaltion kauppakomissio antaa myös Privacy Shield -järjestelyssä etusijan EU:n jäsenvaltioista toimitettaville valituksille.
The result of any remedies provided by the dispute resolution body should be that the effects of non-compliance are reversed or corrected by the organization, insofar as feasible, and that future processing by the organization will be in conformity with the Principles and, where appropriate, that processing of the personal data of the individual who brought the complaint will cease.
Kyseinen laki antaa liittovaltion kauppakomissiolle valtuudet avustaa ulkomaisia lainvalvontaviranomaisia silloin kun nämä valvovat sellaisten lakien noudattamista, joiden kieltämät menettelyt ovat olennaisilta osiltaan samanlaisia kuin liittovaltion kauppakomission valvomien lakien kieltämät menettelyt [12].
Sanctions need to be rigorous enough to ensure compliance by the organization with the Principles.
Kauppakomissio voi osana tätä apua verkkoturvallisuuslain vaatimuksia noudattaen jakaa tietoa, jota se on saanut omissa tutkimuksissaan, ryhtyä pakollisiin menettelyihin Euroopan tietosuojaviranomaisen puolesta tämän omassa tutkimuksessa sekä hankkia suullisia lausuntoja todistajilta tai vastaajilta Euroopan tietosuojaviranomaisen lainvalvontamenettelyn yhteydessä.
A range of sanctions of varying degrees of severity will allow dispute resolution bodies to respond appropriately to varying degrees of non-compliance.
Liittovaltion kauppakomissio käyttää näitä valtuuksia säännöllisesti avustaakseen muita viranomaisia eri puolilla maailmaa yksityisyydensuoja- ja kuluttajansuoja-asioissa [13].
Sanctions should include both publicity for findings of non-compliance and the requirement to delete data in certain circumstances [6].
Sen lisäksi että liittovaltion kauppakomissio asettaa etusijalle Privacy Shield -järjestelyyn liittyvät valitukset, jotka se vastaanottaa EU:n jäsenvaltioilta ja järjestelyyn kuuluvilta yksityisyyden suojan itsesääntelyorganisaatioilta [14], se sitoutuu tarvittaessa tutkimaan järjestelyn rikkomuksia omasta aloitteestaan erilaisia välineitä käyttäen.
Other sanctions could include suspension and removal of a seal, compensation for individuals for losses incurred as a result of non-compliance and injunctive awards.
Liittovaltion kauppakomissio on reilusti yli kymmenen vuoden ajan noudattanut määrätietoista tutkimusohjelmaa, jonka kohteena ovat olleet kaupallisia organisaatioita koskevat yksityisyydensuoja- ja tietoturva-asiat.
Private sector dispute resolution bodies and self-regulatory bodies must notify failures of Privacy Shield organizations to comply with their rulings to the governmental body with applicable jurisdiction or to the courts, as appropriate, and to notify the Department.
Kauppakomissio on osana näitä tutkimuksia selvittänyt rutiinimaisesti, onko tutkimuksen kohteena oleva yksikkö esittänyt safe harbor -ohjelmaa koskevia lausumia.
f.
Jos se on esittänyt niitä ja tutkimuksessa on tullut ilmi, että safe harbor -ohjelman yksityisyydensuojaperiaatteita on ilmeisesti rikottu, liittovaltion kauppakomissio on ottanut ohjelman rikkomusväittämän osaksi lainvalvontatoimiaan.
FTC Action
Me jatkamme tätä ennakoivaa lähestymistapaa uudessa järjestelyssä.
The FTC has committed to reviewing on a priority basis referrals alleging non-compliance with the Principles received from: (i) privacy self-regulatory organizations and other independent dispute resolution bodies; (ii) EU Member States; and (iii) the Department, to determine whether Section 5 of the FTC Act prohibiting unfair or deceptive acts or practices in commerce has been violated.
On tärkeää huomata, että liittovaltion kauppakomissio tekee huomattavasti useampia tutkimuksia kuin lopulta tulee julki lainvalvontatoimina.
If the FTC concludes that it has reason to believe Section 5 has been violated, it may resolve the matter by seeking an administrative cease and desist order prohibiting the challenged practices or by filing a complaint in a federal district court, which if successful could result in a federal court order to same effect.
Monet tutkimukset lopetetaan, koska tutkijat eivät havaitse, että lakia olisi ilmeisesti rikottu.
This includes false claims of adherence to the Privacy Shield Principles or participation in the Privacy Shield by organizations, which either are no longer on the Privacy Shield List or have never self-certified to the Department.
Koska liittovaltion kauppakomission tutkimukset eivät ole julkisia ja ne ovat luottamuksellisia, tutkimuksen lopettamista ei useinkaan julkaista.
The FTC may obtain civil penalties for violations of an administrative cease and desist order and may pursue civil or criminal contempt for violation of a federal court order.
Lähes 40 safe harbor -ohjelmaan liittyvää lainvalvontatointa, jotka liittovaltion kauppakomissio on pannut vireille, osoittavat, että kauppakomissio on sitoutunut valvomaan ennakoivasti rajat ylittävien yksityisyydensuojaohjelmien noudattamista.
The FTC will notify the Department of any such actions it takes.
Kauppakomissio tutkii mahdollisia Privacy Shield -järjestelyn rikkomuksia osana säännöllisiä yksityisyydensuoja- ja tietoturvatutkimuksia.
The Department encourages other government bodies to notify it of the final disposition of any such referrals or other rulings determining adherence to the Privacy Shield Principles.
PUUTTUMINEN TOTUUDENVASTAISIIN TAI VILPILLISIIN VÄITTEISIIN OSALLISTUMISESTA PRIVACY SHIELD -JÄRJESTELYYN
g.
Kuten edellä on selostettu, liittovaltion kauppakomissio ryhtyy toimiin sellaisia yksiköitä vastaan, jotka esittävät virheellisiä lausumia osallistumisestaan järjestelyyn.
Persistent Failure to Comply
Kauppakomissio antaa etusijan kauppaministeriöstä tuleville valituksille, joissa ministeriö on todennut, että organisaatio väittää perusteettomasti osallistuvansa järjestelyyn tai käyttää luvatta jotain järjestelyn varmennusmerkkiä.
i.
Lisäksi on todettava, että jos organisaatio sitoutuu noudattamaan Privacy Shield -järjestelyn periaatteita tietosuojaperiaatteissaan, se, että organisaatio ei rekisteröidy kauppaministeriössä tai että se laiminlyö rekisteröinnin voimassa pitämisen, ei sinänsä itsestään selvästi vapauta organisaatiota lainvalvontatoimilta, joihin liittovaltion kauppakomissio ryhtyy organisaation antamien sitoumusten vuoksi.
If an organization persistently fails to comply with the Principles, it is no longer entitled to benefit from the Privacy Shield.
MÄÄRÄYSTEN NOUDATTAMISEN VALVONTA
Organizations that have persistently failed to comply with the Principles will be removed from the Privacy Shield List by the Department and must return or delete the personal information they received under the Privacy Shield.
Liittovaltion kauppakomissio vahvistaa myös sitoumuksensa, jonka mukaan se valvoo lainvalvontamääräysten noudattamista varmistaakseen Privacy Shield -järjestelyn noudattamisen.
Persistent failure to comply arises where an organization that has self-certified to the Department refuses to comply with a final determination by any privacy self-regulatory, independent dispute resolution, or government body, or where such a body determines that an organization frequently fails to comply with the Principles to the point where its claim to comply is no longer credible.
Me valvomme järjestelyn noudattamista siten, että tuleviin kauppakomission määräyksiin, jotka koskevat Privacy Shield -järjestelyä, sisällytetään erilaisia soveltuvia kieltoehtoja.
In these cases, the organization must promptly notify the Department of such facts.
Silloin kun liittovaltion kauppakomission lainvalvontatoimet perustuvat Privacy Shield -järjestelyä tai muita yksityisyydensuojaohjelmia koskeviin virheellisiin lausumiin, määräyksessä kielletään esittämästä näitä lausumia.
Failure to do so may be actionable under the False Statements Act (18 U.S.C. § 1001).
Liittovaltion kauppakomission tapaukset, jotka liittyvät alkuperäisen safe harbor -ohjelman valvontaan, ovat valaisevia.
An organization's withdrawal from a private-sector privacy self-regulatory program or independent dispute resolution mechanism does not relieve it of its obligation to comply with the Principles and would constitute a persistent failure to comply.
Tapauksia, joissa oli väitetty totuudenvastaisesti tai vilpillisesti, että organisaatiolla oli safe harbor -varmennus, oli 36.
The Department will remove an organization from the Privacy Shield List in response to any notification it receives of persistent failure to comply, whether it is received from the organization itself, from a privacy self-regulatory body or another independent dispute resolution body, or from a government body, but only after first providing 30 days' notice and an opportunity to respond to the organization that has failed to comply.
Kaikissa näitä tapauksia koskevissa määräyksissä kielletään vastaajaa esittämästä virheellisiä lausuntoja osallistumisestaan safe harbor -ohjelmaan tai muuhun yksityisyydensuoja- tai tietoturvaohjelmaan ja vaaditaan vastaajaa toimittamaan liittovaltion kauppakomissiolle määräyksen noudattamisen todentava raportti.
Accordingly, the Privacy Shield List maintained by the Department will make clear which organizations are assured and which organizations are no longer assured of Privacy Shield benefits.
Tapauksissa, joissa oli kyse safe harbor -ohjelman yksityisyydensuojaperiaatteiden rikkomuksesta, yrityksiä pyydettiin panemaan täytäntöön kattavat yksityisyydensuojaohjelmat ja hankkimaan riippumattomalta kolmannelta osapuolelta arvio kyseisistä ohjelmista joka toinen vuosi 20 vuoden ajan ja toimittamaan arviot liittovaltion kauppakomissiolle.
An organization applying to participate in a self-regulatory body for the purposes of requalifying for the Privacy Shield must provide that body with full information about its prior participation in the Privacy Shield.
Jos liittovaltion kauppakomission hallinnollisia määräyksiä rikotaan, voidaan siviilioikeudellisina seuraamuksina määrätä enintään 16000 Yhdysvaltojen dollaria rikkomusta kohti tai, jos rikkomus jatkuu, 16000 dollaria päivää kohti [15].