natgillin/translations-raw huggingface dataset:
Also, under the Freedom of Information Act (FOIA, 5 U.S.C. § 552), any person has the right to obtain access to federal agency records and, upon exhaustion of administrative remedies, to enforce such right in court, except to the extent that such records are protected from public disclosure by an exemption or special law enforcement exclusion [196].
Kertomus EU:n ja Yhdysvaltojen ad hoc -tietosuojatyöryhmän EU:n yhteispuheenjohtajien havainnoista, 27.11.2013, saatavilla osoitteessa: http://ec.europa.eu/justice/data-protection/files/report-findings-of-the-ad-hoc-eu-us-working-group-on-data-protection.pdf
In addition, several other statutes afford individuals the right to bring suit against a U.S. public authority or official with respect to the processing of their personal data, such as the Wiretap Act [197], the Computer Fraud and Abuse Act [198], the Federal Torts Claim Act [199], the Right to Financial Privacy Act [200], and the Fair Credit Reporting Act [201].
Ks. alaviite 3.
The Commission therefore concludes that there are rules in place in the United States designed to limit any interference for law enforcement [202] or other public interest purposes with the fundamental rights of the persons whose personal data are transferred from the Union to the United States under the EU-U.S. Privacy Shield to what is strictly necessary to achieve the legitimate objective in question, and that ensure effective legal protection against such interference.
Schrems, 97 kohta.
ADEQUATE LEVEL OF PROTECTION UNDER THE EU-U.S. PRIVACY SHIELD
Schrems, 73–74 kohta.
In particular, the Commission considers that the Principles issued by the U.S. Department of Commerce as a whole ensure a level of protection of personal data that is essentially equivalent to the one guaranteed by the basic principles laid down in Directive 95/46/EC.
Ks. liite II, 111.10.a kohta.
In addition, the effective application of the Principles is guaranteed by the transparency obligations and the administration of the Privacy Shield by the Department of Commerce.
Kohdassa I.8.c olevan määritelmän mukaisesti EU:n rekisterinpitäjä määrittää henkilötietojen käsittelyn tarkoituksen ja keinot.
Moreover, the Commission considers that, taken as a whole, the oversight and recourse mechanisms provided for by the Privacy Shield enable infringements of the Principles by Privacy Shield organisations to be identified and punished in practice and offer legal remedies to the data subject to gain access to personal data relating to him and, eventually, to obtain the rectification or erasure of such data.
Lisäksi edustajan kanssa tehtävästä sopimuksesta on käytävä ilmi, onko sallittua siirtää tietoja edelleen (ks. III.10.a.ii.2 kohta).
Finally, on the basis of the available information about the U.S. legal order, including the representations and commitments from the U.S. government, the Commission considers that any interference by U.S. public authorities with the fundamental rights of the persons whose data are transferred from the Union to the United States under the Privacy Shield for national security, law enforcement or other public interest purposes, and the ensuing restrictions imposed on self-certified organisations with respect to their adherence to the Principles, will be limited to what is strictly necessary to achieve the legitimate objective in question, and that there exists effective legal protection against such interference.
Tämä pätee myös silloin, kun henkilöstötietoja siirretään unionista työsuhteen yhteydessä.
The Commission concludes that this meets the standards of Article 25 of Directive 95/46/EC, interpreted in light of the Charter of Fundamental Rights of the European Union, as explained by the Court of Justice in particular in the Schrems judgment.
Vaikka järjestelyn periaatteissa painotetaan EU:n työnantajan ensisijaista vastuuta (ks. liite II, III.9.d.i kohta), niissä tehdään selväksi, että sen toiminta kuuluu unionissa ja/tai kyseisessä jäsenvaltioissa sovellettavien sääntöjen soveltamisalaan, ei periaatteiden piiriin.
ACTION OF DATA PROTECTION AUTHORITIES AND INFORMATION TO THE COMMISSION
Ks. liite II, III.9.a.i, b.ii, c.i ja d.i kohta.
In the Schrems judgment, the Court of Justice clarified that the Commission has no competence to restrict the powers that DPAs derive from Article 28 of Directive 95/46/EC (including the power to suspend data transfers) where a person, in bringing a claim under that provision, calls into question the compatibility of a Commission adequacy decision with the protection of the fundamental right to privacy and data protection [203].
Tämä koskee myös käsittelyä, joka tapahtuu käyttämällä välineitä, jotka sijaitsevat unionissa, mutta joita käyttää organisaatio, joka on perustettu unionin ulkopuolella (ks. direktiivin 95/46/EY 4 artiklan 1 kohdan c alakohta).
In order to effectively monitor the functioning of the Privacy Shield, the Commission should be informed by Member States about relevant action undertaken by DPAs.
Yleistä tietosuoja-asetusta sovelletaan 25 päivästä toukokuuta 2018 alkaen i) henkilötietojen käsittelyyn, joka suoritetaan unioniin sijoittautuneen rekisterinpitäjän tai henkilötietojen käsittelijän toimipaikassa toteutettavan toiminnan yhteydessä (myös silloin, kun käsittely tapahtuu Yhdysvalloissa), tai ii) rekisteröityjä koskevien henkilötietojen käsittelyyn, jota suorittava rekisterinpitäjä tai henkilötietojen käsittelijä ei ole sijoittautunut unioniin, jos käsittely liittyy a) tavaroiden tai palvelujen tarjoamiseen, riippumatta siitä, onko se rekisteröidylle maksullista, näille rekisteröidyille unionissa; b) näiden rekisteröityjen käyttäytymisen seurantaan siltä osin kuin heidän käyttäytymisensä tapahtuu unionissa.
The Court of Justice furthermore considered that, in line with the second subparagraph of Article 25(6) of Directive 95/46/EC, Member States and their organs must take the measures necessary to comply with acts of the Union institutions, as the latter are in principle presumed to be lawful and accordingly produce legal effects until such time as they are withdrawn, annulled in an action for annulment or declared invalid following a reference for a preliminary ruling or a plea of illegality.
Ks. Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), 3 artiklan 1 ja 2 kohta (EUVL L 119, 4.5.2016, s. 1).
Consequently, a Commission adequacy decision adopted pursuant to Article 25(6) of Directive 95/46/EC is binding on all organs of the Member States to which it is addressed, including their independent supervisory authorities [204].
Nyt käsillä oleva päätös on ETA:n kannalta merkityksellinen.
Where such an authority has received a complaint putting in question the compliance of a Commission adequacy decision with the protection of the fundamental right to privacy and data protection and considers the objections advanced to be well founded, national law must provide it with a legal remedy to put those objections before a national court which, in case of doubts, must stay proceedings and make a reference for a preliminary ruling to the Court of Justice [205].
Euroopan talousalueesta tehdyn sopimuksen (ETA-sopimuksen) mukaan Euroopan unionin sisämarkkinat ulottuvat kolmeen ETA-valtioon (Islanti, Liechtenstein ja Norja).
PERIODIC REVIEW OF ADEQUACY FINDING
Tietosuojaa koskeva unionin lainsäädäntö, mukaan lukien direktiivi 95/46/EY, kuuluu ETA-sopimuksen soveltamisalaan ja on sisällytetty sen liitteeseen XI.
In the light of the fact that the level of protection afforded by the U.S. legal order may be liable to change, the Commission, following adoption of this decision, will check periodically whether the findings relating to the adequacy of the level of protection ensured by the United States under the EU-U.S. Privacy Shield are still factually and legally justified.
ETA:n sekakomitean on päätettävä tämän päätöksen ottamisesta osaksi ETA-sopimusta.
Such a check is required, in any event, when the Commission acquires any information giving rise to a justified doubt in that regard [206].
Kun tätä päätöstä sovelletaan Islantiin, Liechtensteiniin ja Norjaan, EU:n ja Yhdysvaltojen välinen Privacy Shield -järjestely kattaa myös nämä kolme maata ja Privacy Shield -paketissa olevien viittausten EU:hun ja sen jäsenvaltioihin on katsottava tarkoittavan myös Islantia, Liechtensteinia ja Norjaa.
Therefore, the Commission will continuously monitor the overall framework for the transfer of personal data created by the EU-U.S. Privacy Shield as well as compliance by U.S. authorities with the representations and commitments contained in the documents attached to this decision.
Ks. liite II, 111.6.e kohta.
To facilitate this process, the U.S. has committed to inform the Commission of material developments in U.S. law when relevant to the Privacy Shield in the field of data protection and the limitations and safeguards applicable to access to personal data by public authorities.
Erityisiä sääntöjä, joihin sisältyy ylimääräisiä suojatoimia, sovelletaan henkilöstötietoihin, jotka on kerätty työsuhteen yhteydessä, kuten yksityisyyden suojaa koskeviin periaatteisiin sisältyvissä henkilöstötietoja koskevassa täydentävässä periaatteessa on vahvistettu (ks. liite II, III.9 kohta).
Moreover, this decision will be subject to an Annual Joint Review which will cover all aspects of the functioning of the EU-U.S. Privacy Shield, including the operation of the national security and law enforcement exceptions to the Principles.
Esimerkiksi työnantajien olisi otettava huomioon työntekijöiden esittämät yksityisyyttä koskevat toiveet rajoittamalla pääsyä henkilötietoihin, muuttamalla ne tunnistamattomiksi tai käyttämällä koodeja tai salanimiä.
To perform the Annual Joint Review referred to in Annexes I, II and VI, the Commission will meet with the Department of Commerce and FTC, accompanied, if appropriate, by other departments and agencies involved in the implementation of the Privacy Shield arrangements, as well as, for matters pertaining to national security, representatives of the ODNI, other Intelligence Community elements and the Ombudsperson.
Tämä koskee kaikkia Privacy Shield -järjestelyn puitteissa tehtyjä tiedonsiirtoja, myös silloin, kun ne koskevat työsuhteen yhteydessä kerättyjä tietoja.
The participation in this meeting will be open for EU DPAs and representatives of the Article 29 Working Party.
Vaikka oman varmennuksen antanut yhdysvaltalainen organisaatio voi periaatteessa käyttää henkilöstötietoja muihin kuin työsuhteeseen liittyviin tarkoituksiin (esim. tietynlainen markkinointiviestintä), sen on noudatettava käyttötarkoituksen vastaisen käsittelyn kieltoa ja lisäksi se voi tehdä näin ainoastaan ilmoitus- ja valintaperiaatteiden mukaisesti.
In the framework of the Annual Joint Review, the Commission will request that the Department of Commerce provides comprehensive information on all relevant aspects of the functioning of the EU-U.S. Privacy Shield, including referrals received by the Department of Commerce from DPAs and the results of ex officio compliance reviews.
Yhdysvaltalaiselle organisaatiolle asetettu kielto ryhtyä rankaisutoimiin työntekijää vastaan valintaoikeuden käyttämisestä, mukaan lukien kaikki työllistymismahdollisuuksia koskevat rajoitukset, varmistaa, että huolimatta alisteisuus- ja riippuvuussuhteesta työntekijään ei kohdistu paineita, vaan tämä voi sen vuoksi käyttää valintaoikeuttaan vapaasti.
The Commission will also seek explanations concerning any questions or matters concerning the EU-U.S. Privacy Shield and its operation arising from any information available, including transparency reports allowed under the USA FREEDOM Act, public reports by U.S. national intelligence authorities, the DPAs, privacy groups, media reports, or any other possible source.
Ks. liite II, 111.12 kohta.
Moreover, in order to facilitate the Commission's task in this regard, the Member States should inform the Commission of cases where the actions of bodies responsible for ensuring compliance with the Principles in the United States fail to secure compliance and of any indications that the actions of U.S. public authorities responsible for national security or the prevention, investigation, detection or prosecution of criminal offenses do not ensure the required level of protection.
Ks. myös tietoihin pääsyä koskeva täydentävä periaate (liite II, III.8 kohta).
On the basis of the annual joint review, the Commission will prepare a public report to be submitted to the European Parliament and the Council.
Ks. esim. Equal Credit Opportunity Act (ECOA, 15 U.S.C. § 1691 ja sitä seuraavat pykälät), Fair Credit Reporting Act (15 U.S.C. § 1681 ja sitä seuraavat pykälät) tai Fair Housing Act (FHA, 42 U.S.C. § 3601 ja sitä seuraavat pykälät).
SUSPENSION OF THE ADEQUACY DECISION
EU:ssa kerättyjen henkilötietojen siirron yhteydessä henkilön (asiakas) sopimussuhde on useimmissa tapauksissa solmittu EU:n rekisterinpitäjän kanssa (joka näin ollen yleensä tekee automatisoituun käsittelyyn perustuvan päätöksen), jonka on noudatettava EU:n tietosuojasääntöjä.
Where, on the basis of the checks or of any other information available, the Commission concludes that the level of protection offered by the Privacy Shield can no longer be regarded as essentially equivalent to the one in the Union, or where there are clear indications that effective compliance with the Principles in the United States might no longer be ensured, or that the actions of U.S. public authorities responsible for national security or the prevention, investigation, detection or prosecution of criminal offenses do not ensure the required level of protection, it will inform the Department of Commerce thereof and request that appropriate measures are taken to swiftly address any potential non-compliance with the Principles within a specified, reasonable timeframe.
Tähän sisältyvät skenaariot, joissa käsittelyn suorittaa Privacy Shield -organisaatio, joka toimii EU:n rekisterinpitäjän edustajana.
If, after the expiration of the specified timeframe, the U.S. authorities fail to demonstrate satisfactorily that the EU-U.S.
Ks. riitojenratkaisua ja täytäntöönpanoa koskeva täydentävä periaate (liite II, III.11 kohta).
Privacy Shield continues to guarantee effective compliance and an adequate level of protection, the Commission will initiate the procedure leading to the partial or complete suspension or repeal of this decision [207].
Ks. myös omaa varmennusta koskeva täydentävä periaate (liite II, III.6 kohta).
Alternatively, the Commission may propose to amend this decision, for instance by limiting the scope of the adequacy finding only to data transfers subject to additional conditions.
Ks. myös tarkastusta koskeva täydentävä periaate (liite II, III.7 kohta).
In particular, the Commission will initiate the procedure for suspension or repeal in case of:
Ks. myös täydentävä periaate tietojen edelleen siirtämistä koskevista pakollisista sopimuksista (liite II, III.10 kohta).
indications that the U.S. authorities do not comply with the representations and commitments contained in the documents annexed to this decision, including as regards the conditions and limitations for access by U.S. public authorities for law enforcement, national security and other public interest purposes to personal data transferred under the Privacy Shield;
Ks. täydentävä periaate tietojen edelleen siirtämistä koskevista pakollisista sopimuksista (liite II, III.10.b kohta).
failure to effectively address complaints by EU data subjects; in this respect, the Commission will take into account all circumstances having an impact on the possibility for EU data subjects to have their rights enforced, including, in particular, the voluntary commitment by self-certified U.S. companies to cooperate with the DPAs and follow their advice; or
Ks. liite II, I.5 kohta.
failure by the Privacy Shield Ombudsperson to provide timely and appropriate responses to requests from EU data subjects.
Henkilöillä ei ole tietojen siirtoa koskevaa kielto-oikeutta, jos tiedot siirretään sellaiselle kolmannelle osapuolelle, joka toimii edustajana ja suorittaa tehtävänsä kyseisen yhdysvaltalaisen organisaation puolesta ja sen ohjeiden mukaisesti.
The Commission will also consider initiating the procedure leading to the amendment, suspension, or repeal of this decision if, in the context of the Annual Joint Review of the functioning of the EU-U.S.
Tämä edellyttää kuitenkin sopimusta edustajan kanssa, ja kyseisen yhdysvaltalaisen organisaation on taattava järjestelyn periaatteiden mukaiset suojatoimet käyttämällä ohjeistuksen antamiseen liittyviä valtuuksiaan.
Privacy Shield or otherwise, the Department of Commerce or other departments or agencies involved in the implementation of the Privacy Shield, or, for matters pertaining to national security, representatives of the U.S. Intelligence Community or the Ombudsperson, fail to provide information or clarifications necessary for the assessment of compliance with the Principles, the effectiveness of complaint handling procedures, or any lowering of the required level of protection as a consequence of actions by U.S. national intelligence authorities, in particular as a consequence of the collection and/or access to personal data that is not limited to what is strictly necessary and proportionate.
Tilanne vaihtelee sen mukaan, onko kolmas osapuoli rekisterinpitäjä vai henkilötietojen käsittelijä (edustaja).
In this respect, the Commission will take into account the extent to which the relevant information can be obtained from other sources, including through reports from self-certified U.S. companies as allowed under the USA FREEDOM Act.
Ensimmäisessä skenaariossa kolmannen osapuolen kanssa tehtävässä sopimuksessa on määrättävä, että viimeksi mainittu lopettaa tietojen käsittelyn tai ryhtyy muihin kohtuullisiin ja asianmukaisiin toimiin tilanteen korjaamiseksi.
The measures provided for in this Decision are in accordance with the opinion of the Committee established under Article 31(1) of Directive 95/46/EC,
Tietoja Privacy Shield -luettelon pitämisestä on liitteissä I ja II (I.3, I.4, III.6.d ja III.11.g kohta)
HAS ADOPTED THIS DECISION:
Ks. esim. liite II, I.3, III.6.f ja III.11.g.i kohta.
Article 1
Ks. liitteen I jakso ”Kauppaministeriö etsii organisaatioita, jotka totuuden vastaisesti väittävät osallistuvansa järjestelyyn ja puuttuu tapauksiin”.
For the purposes of Article 25(2) of Directive 95/46/EC, the United States ensures an adequate level of protection for personal data transferred from the Union to organisations in the United States under the EU-U.S. Privacy Shield.
Ks. liite II, III.6.h ja III.11.f kohta.
The EU-U.S. Privacy Shield is constituted by the Principles issued by the U.S. Department of Commerce on 7 July 2016 as set out in Annex II and the official representations and commitments contained in the documents listed in Annexes I, III to VII.
Katso liite I.
For the purpose of paragraph 1, personal data are transferred under the EU-U.S. Privacy Shield where they are transferred from the Union to organisations in the United States that are included in the ‘Privacy Shield List’, maintained and made publicly available by the U.S. Department of Commerce, in accordance with Sections I and III of the Principles set out in Annex II.
Tämän käsittelevän viranomaisen on nimittänyt tietosuojaviranomaisten paneeli tietosuojaviranomaisten roolia koskevan täydentävän periaatteen mukaisesti (liite II, III.5 kohta).
Article 2
Vuosikertomukseen on sisällyttävä 1) kertomusvuoden aikana saatujen Privacy Shield -järjestelyyn liittyvien valitusten yhteismäärä, 2) saatujen valitusten lajit, 3) riitojenratkaisuun liittyvät laatukysymykset, kuten valitusten käsittelyajan pituus ja 4) valitusten tulokset, erityisesti määrättyjen korjaavien toimenpiteiden tai seuraamusten määrät ja lajit.
This Decision does not affect the application of the provisions of Directive 95/46/EC other than Article 25(1) that pertain to the processing of personal data within the Member States, in particular Article 4 thereof.
Ks. liite II, III.11.e kohta.
Article 3
Ks. liite II, III.11.g kohta, erityisesti ii ja iii alakohta.
Whenever the competent authorities in Member States exercise their powers pursuant to Article 28(3) of Directive 95/46/EC leading to the suspension or definitive ban of data flows to an organisation in the United States that is included in the Privacy Shield List in accordance with Sections I and III of the Principles set out in Annex II in order to protect individuals with regard to the processing of their personal data, the Member State concerned shall inform the Commission without delay.
Tietosuojaviranomaisten olisi laadittava tietosuojaviranomaisten epävirallisen paneelin työjärjestys niiden työhönsä ja keskinäiseen yhteistyöhön liittyvän toimivaltansa perusteella.
Article 4
Ks. liitteen I jakso ”Kauppaministeriö lisää yhteistyötään tietosuojaviranomaisten kanssa” ja ”Kauppaministeriö edistää periaatteiden rikkomuksia koskevien valitusten ratkaisemista”, sekä liite II, II.7.e kohta.
The Commission will continuously monitor the functioning of the EU-U.S. Privacy Shield with a view to assessing whether the United States continues to ensure an adequate level of protection of personal data transferred thereunder from the Union to organisations in the United States.
Ks. liite IV, s. 6.
The Member States and the Commission shall inform each other of cases where it appears that the government bodies in the United States with the statutory power to enforce compliance with the Principles set out in Annex II fail to provide effective detection and supervision mechanisms enabling infringements of the Principles to be identified and punished in practice.
Ks. liite I, jakso ”Kauppaministeriö edistää periaatteiden rikkomuksia koskevien valitusten ratkaisemista”.
The Member States and the Commission shall inform each other of any indications that the interferences by U.S. public authorities responsible for national security, law enforcement or other public interests with the right of individuals to the protection of their personal data go beyond what is strictly necessary, and/or that there is no effective legal protection against such interferences.
Privacy Shield -järjestelyyn kuuluvan organisaation on ilmoitettava julkisesti, että se on sitoutunut noudattamaan järjestelyn periaatteita, julkistettava tietosuojaperiaatteensa järjestelyn periaatteiden mukaisesti ja pantava ne täysimääräisesti täytäntöön.
Within one year from the date of the notification of this Decision to the Member States and on a yearly basis thereafter, the Commission will evaluate the finding in Article 1(1) on the basis of all available information, including the information received as part of the Annual Joint Review referred to in Annexes I, II and VI.
Jos organisaatio ei noudata periaatteita, siihen voidaan kohdistaa lainvalvontatoimia FTC-lain 5 §:n nojalla.
The Commission will report any pertinent findings to the Committee established under Article 31 of Directive 95/46/EC.
Säännöksessä kielletään kaupankäynnissä toteutettavat tai kaupankäyntiin vaikuttavat sopimattomat ja vilpilliset toimet.
The Commission will present draft measures in accordance with the procedure referred to in Article 31(2) of Directive 95/46/EC with a view to suspending, amending or repealing this Decision or limiting its scope, among others, where there are indications:
Liittovaltion kauppakomissiolta saatujen tietojen mukaan sillä ei ole toimivaltaa tehdä yksityisyyden suojaan liittyviä tarkastuksia paikan päällä.
that the U.S. public authorities do not comply with the representations and commitments contained in the documents annexed to this Decision, including as regards the conditions and limitations for access by U.S. public authorities for law enforcement, national security and other public interest purposes to personal data transferred under the EU-U.S. Privacy Shield,
Sillä on kuitenkin valta velvoittaa organisaatiot esittämään asiakirjoja ja antamaan todistajanlausuntoja (ks. FTC-lain 20 §), ja se voi viedä asian tuomioistuimeen, jos tällaisia määräyksiä ei noudateta.