natgillin/translations-raw huggingface dataset:
In other cases of removal, such as voluntary withdrawal from participation or failure to recertify, the organisation may retain such data if it affirms to the Department of Commerce on an annual basis its commitment to continue to apply the Principles or provides adequate protection for the personal data by another authorised means (e.g. by using a contract that fully reflects the requirements of the relevant standard contractual clauses approved by the Commission).
Jos organisaatio on vetäytynyt EU:n ja Yhdysvaltojen välisestä Privacy Shield -järjestelystä tai laiminlyönyt uudelleenvarmennuksen taikka se poistetaan Privacy Shield -luettelosta, kauppaministeriö varmistaa jatkuvasti, että organisaatio on poistanut julkaistuista tietosuojaperiaatteistaan kaikki sellaiset viittaukset Privacy Shield -järjestelyyn, jotka antaisivat ymmärtää sen osallistuvan edelleen järjestelyyn, ja jos organisaatio jatkaa totuudenvastaisten väitteiden esittämistä, kauppaministeriö voi viedä asian liittovaltion kauppakomission, liikenneministeriön tai muun toimivaltaisen viranomaisen käsiteltäväksi mahdollisia täytäntöönpanotoimia varten.
In this case, an organisation has to identify a contact point within the organisation for all Privacy Shield-related questions.
Se myös lähettää kyselylomakkeet niille organisaatioille, joiden omat varmennukset raukeavat tai jotka ovat vapaaehtoisesti vetäytyneet EU:n ja Yhdysvaltojen välisestä Privacy Shield -järjestelystä, sen tarkistamiseksi, aikooko organisaatio palauttaa tai poistaa Privacy Shield -järjestelyn puitteissa saamansa henkilötiedot tai aikooko se jatkaa järjestelyn periaatteiden soveltamista kyseisiin henkilötietoihin, ja jos henkilötiedot aiotaan säilyttää, kuka organisaatiossa toimii yhteyspisteenä järjestelyyn liittyvissä kysymyksissä.
The Department of Commerce will monitor organisations that are no longer members of the EU-U.S. Privacy Shield, either because they have voluntarily withdrawn or because their certification has lapsed, to verify whether they will return, delete or retain [35] the personal data received previously under the framework.
Kauppaministeriö tarkastaa viran puolesta jatkuvasti [38], esimerkiksi lähettämällä yksityiskohtaisia kyselylomakkeita, että oman varmennuksen antaneet organisaatiot noudattavat sovellettavia periaatteita.
If they retain these data, organisations are obliged to continue to apply the Principles to them.
Se tekee järjestelmällisesti tarkastuksia myös silloin, kun se on saanut tietyn (aiheellisen) valituksen, kun organisaatio ei anna tyydyttävää vastausta sen tiedusteluihin tai kun on uskottavia todisteita siitä, että organisaatio ei ehkä noudata järjestelyn periaatteita.
In cases where the Department of Commerce has removed organisations from the framework due to a persistent failure to comply with the Principles, it will ensure that those organisations return or delete the personal data they had received under the framework.
Tarvittaessa kauppaministeriö myös kuulee tietosuojaviranomaisia tällaisista periaatteiden noudattamista koskevista tarkasteluista.
When an organisation leaves the EU-U.S. Privacy Shield for any reason, it must remove all public statements implying that it continues to participate in the EU-U.S. Privacy Shield or is entitled to its benefits, in particular any references to the EU-U.S. Privacy Shield in its published privacy policy.
Oikeussuojakeinot, valitusten käsittely ja täytäntöönpano
The Department of Commerce will search for and address false claims of participation in the framework, including by former members [36].
Oman varmennuksen osana organisaatioiden on täytettävä muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteen vaatimukset ottamalla käyttöön tehokkaat ja helposti saatavilla olevat riippumattomat muutoksenhakumenettelyt, jotta kunkin henkilön valitukset ja riitatapaukset voidaan tutkia ja ratkaista nopeasti ilman kyseiselle henkilölle aiheutuvia kuluja.
Any misrepresentation to the general public by an organisation concerning its adherence to the Principles in the form of misleading statements or practices is subject to enforcement action by the FTC, Department of Transportation or other relevant U.S. enforcement authorities; misrepresentations to the Department of Commerce are enforceable under the False Statements Act (18 U.S.C. § 1001) [37].
Organisaatiot voivat valita joko unionissa tai Yhdysvalloissa sijaitsevan riippumattoman muutoksenhakumenettelyn.
The Department of Commerce will ex officio monitor any false claims of Privacy Shield participation or the improper use of the Privacy Shield certification mark, and DPAs can refer organisations for review to a dedicated contact point at the Department.
Tähän sisältyy mahdollisuus sitoutua vapaaehtoisesti yhteistyöhön EU:n tietosuojaviranomaisten kanssa.
When an organisation has withdrawn from the EU-U.S.
Tällaista mahdollisuutta ei kuitenkaan ole silloin, kun organisaatiot käsittelevät henkilöstötietoja, jolloin yhteistyö tietosuojaviranomaisten kanssa on pakollista.
Privacy Shield, fails to re-certify or is removed from the Privacy Shield List, the Department of Commerce will on an on-going basis verify that it has deleted from its published privacy policy any references to the Privacy Shield that imply its continued participation and, if it continues to make false claims, refer the matter to the FTC, Department of Transportation or other competent authority for possible enforcement action.
Muita vaihtoehtoja ovat riippumaton vaihtoehtoinen riitojenratkaisu ja yksityisen sektorin kehittämät yksityisyydensuojaohjelmat, joiden säännöt sisältävät järjestelyn periaatteet.
It will also send questionnaires to organisations whose self-certifications lapse or that have voluntarily withdrawn from the EU-U.S.
Viimeksi mainittuihin on sisällyttävä tehokkaat täytäntöönpanomekanismit muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteen mukaisesti.
Privacy Shield to verify whether the organisation will return, delete or continue to apply the Privacy Principles to the personal data that they received while participating in the EU-U.S. Privacy Shield and, if personal data are to be retained, verify who within the organisation will serve as an ongoing contact point for Privacy Shield-related questions.
Organisaatioiden on korjattava mahdolliset periaatteiden noudattamatta jättämistä koskevat ongelmat.
On an ongoing basis, the Department of Commerce will conduct ex officio compliance reviews [38] of self-certified organisations, including through sending detailed questionnaires.
Niiden on myös vahvistettava, että ne kuuluvat liittovaltion kauppakomission, liikenneministeriön tai jonkin muun Yhdysvaltojen toimivaltaisen lakisääteisen elimen tutkinta- ja täytäntöönpanovallan piiriin.
It will also systematically carry out reviews whenever it has received a specific (non-frivolous) complaint, when an organisation does not provide satisfactory responses to its enquiries, or when there is credible evidence suggesting that an organisation may not be complying with the Principles.
Näin ollen Privacy Shield -järjestely tarjoaa rekisteröidyille useita mahdollisuuksia käyttää oikeuksiaan ja tehdä valituksia, kun oman varmennuksen antaneet yhdysvaltalaiset yritykset eivät noudata järjestelyn periaatteita, sekä saada valituksensa ratkaistua, tarvittaessa päätöksellä, jossa määrätään tehokkaasta korjaustoimenpiteestä.
Redress mechanisms, complaint handling and enforcement
Jos valitusta ei ole voitu ratkaista millään näistä muutoksenhaku- tai täytäntöönpanomekanismeilla, henkilöillä on myös oikeus turvautua Privacy Shield -paneelin sitovaan välimiesmenettelyyn (tämän päätöksen liitteen II liite 1).
The EU-U.S. Privacy Shield, through the Recourse, Enforcement and Liability Principle, requires organisations to provide recourse for individuals who are affected by non-compliance and thus the possibility for EU data subjects to lodge complaints regarding non-compliance by U.S. self-certified companies and to have these complaints resolved, if necessary by a decision providing an effective remedy.
Lukuun ottamatta välimiespaneelia, joka edellyttää, että kaikki tietyt oikeussuojakeinot on jo käytetty, henkilöt voivat vapaasti turvautua mihin tahansa valitsemaansa oikeussuojakeinoon tai niihin kaikkiin eikä niiden tarvitse valita yhtä mekanismia toisen sijaan tai käyttää niitä tietyssä järjestyksessä.
As part of their self-certification, organisations must satisfy the requirements of the Recourse, Enforcement and Liability Principle by providing for effective and readily available independent recourse mechanisms by which each individual's complaints and disputes can be investigated and expeditiously resolved at no cost to the individual.
On kuitenkin viisaampaa noudattaa tiettyä loogista järjestystä, kuten jäljempänä esitetään.
Organisations may choose independent recourse mechanisms in either the Union or in the United States.
Ensinnäkin EU:n rekisteröidyt voivat saattaa järjestelyn periaatteiden noudattamatta jättämiseen liittyvät tapaukset käsiteltäväksi ottamalla suoraan yhteyttä kyseiseen yhdysvaltalaiseen oman varmennuksen antaneeseen yritykseen.
This includes the possibility to voluntarily commit to cooperate with the EU DPAs.
Valitusten käsittelyn helpottamiseksi organisaation on otettava käyttöön tehokas oikeussuojamekanismi.
However, no such choice exists where organisations process human resources data as cooperation with the DPAs is then mandatory.
Organisaation tietosuojaperiaatteissa on sen vuoksi ilmoitettava selvästi yhteyspiste, joka on joko organisaatiossa tai sen ulkopuolella ja joka käsittelee valitukset (mukaan lukien unionissa mahdollisesti sijaitsevat asiaankuuluvat elimet, jotka voivat vastata tiedusteluihin tai valituksiin), ja riippumattomat valitusten käsittelymekanismit.
Other alternatives include independent Alternative Dispute Resolution (ADR) or private-sector developed privacy programs that incorporate the Privacy Principles into their rules.
Saatuaan valituksen joko suoraan kyseiseltä henkilöltä tai kauppaministeriöltä, kun tietosuojaviranomaiset ovat siirtäneet asian käsittelyn sille, organisaation on toimitettava vastaus EU:n rekisteröidylle 45 päivän kuluessa.
The latter must include effective enforcement mechanisms in accordance with the requirements of the Recourse, Enforcement and Liability Principle.
Vastauksessa on arvioitava valituksen aiheellisuus ja annettava tiedot siitä, miten organisaatio aikoo korjata ongelman.
Organisations are obliged to remedy any problems of non-compliance.
Samoin organisaatioiden on vastattava viipymättä järjestelyn periaatteiden noudattamiseen liittyviin tiedusteluihin ja muihin tietopyyntöihin, jotka on tehnyt Yhdysvaltojen kauppaministeriö tai tietosuojaviranomainen [39] (jos organisaatio on sitoutunut tekemään yhteistyötä tietosuojaviranomaisten kanssa).
They must also specify that they are subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body.
Organisaatioiden on säilytettävä dokumentaatio tietosuojaperiaatteidensa täytäntöönpanosta ja esitettävä ne pyynnöstä riippumattomalle muutoksenhakumekanismille tai liittovaltion kauppakomissiolle (tai muulle Yhdysvaltojen viranomaiselle, jolla on toimivalta tutkia sopimattomia ja vilpillisiä käytäntöjä), tutkinnan tai periaatteiden noudattamatta jättämistä koskevan valituksen yhteydessä.
Consequently, the Privacy Shield framework provides data subjects with a number of possibilities to enforce their rights, lodge complaints regarding non-compliance by U.S. self-certified companies and to have their complaints resolved, if necessary by a decision providing an effective remedy.
Toiseksi henkilöt voivat esittää valituksen suoraan (joko Yhdysvalloissa tai unionissa olevalle) riippumattomalle riitojenratkaisuelimelle, jonka organisaatio on nimittänyt tutkimaan ja ratkaisemaan yksittäiset valitukset (elleivät ne ole ilmeisen perusteettomia tai aiheettomia) ja tarjoamaan asianmukaisen ja ilmaisen muutoksenhakumenettelyn.
Individuals can bring a complaint directly to an organisation, to an independent dispute resolution body designated by the organisation, to national DPAs or to the FTC.
Tällaisen elimen määräämien seuraamusten ja oikeussuojakeinojen on oltava riittävän tiukkoja sen varmistamiseksi, että organisaatiot noudattavat järjestelyn periaatteita ja peruuttavat tai korjaavat periaatteiden noudattamatta jättämisestä aiheutuvat vaikutukset ja olosuhteista riippuen lopettavat henkilötietojen jatkokäsittelyn ja/tai poistavat ne.
In cases where their complaints have not been resolved by any of these recourse or enforcement mechanisms, individuals also have a right to invoke binding arbitration under the Privacy Shield Panel (Annex 1 of Annex II of this decision).
Lisäksi on julkistettava periaatteiden noudattamatta jättämistä koskevat havainnot.
Except for the arbitral panel, which requires certain remedies to be exhausted before it can be invoked, individuals are free to pursue any or all of the redress mechanism of their choice, and are not obliged to choose one mechanism over the other or to follow a specific sequence.
Organisaation nimeämien riippumattomien riitojenratkaisuelimien on sisällytettävä niiden julkisille verkkosivuille asiaankuuluvat tiedot, jotka koskevat EU:n ja Yhdysvaltojen Privacy Shield -järjestelyä ja niiden sen puitteissa tarjoamia palveluja.
However, there is a certain logical order that is advisable to follow, as set out below.
Niiden on julkaistava vuosittain vuosikertomus, jossa esitetään näitä palveluja koskevat kootut tilastot [40].
First, EU data subjects may pursue cases of non-compliance with the Principles through direct contacts with the U.S. self-certified company.
Periaatteiden noudattamista koskevien tarkastelumenettelyjen osana kauppaministeriö varmistaa, että oman varmennuksen antaneet yhdysvaltalaiset yritykset ovat todella rekisteröityneet niihin riippumattomiin muutoksenhakumekanismeihin, joihin ne väittävät rekisteröityneensä.
To facilitate resolution, the organisation must put in place an effective redress mechanism to deal with such complaints.
Organisaatioiden ja vastuussa olevien riippumattomien muutoksenhakumekanismien on vastattava nopeasti Privacy Shield -järjestelyä koskeviin kauppaministeriön tiedusteluihin ja tietopyyntöihin.
An organisation's privacy policy must therefore clearly inform individuals about a contact point, either within or outside the organisation, that will handle complaints (including any relevant establishment in the Union that can respond to inquiries or complaints) and about the independent complaint handling mechanisms.
Jos organisaatio ei noudata riitojenratkaisu- tai itsesääntelyelimen päätöstä, tämän on ilmoitettava sovellettavien periaatteiden noudattamatta jättämisestä kauppaministeriölle ja liittovaltion kauppakomissiolle (tai muulle Yhdysvaltojen viranomaiselle, jolla on toimivalta tutkia sopimattomia ja vilpillisiä käytäntöjä) tai toimivaltaiselle tuomioistuimelle [41].
Upon receipt of an individual's complaint, directly from the individual or through the Department of Commerce following referral by a DPA, the organisation must provide a response to the EU data subject within a period of 45 days.
Jos organisaatio kieltäytyy noudattamasta jonkin yksityisyyden suojan itsesääntelystä vastaavan tahon, riippumattoman riitojenratkaisuelimen tai valtiollisen elimen lopullista päätöstä tai jos tällainen elin katsoo, että organisaatio jättää toistuvasti järjestelyn periaatteet noudattamatta, se katsotaan periaatteiden jatkuvaksi noudattamatta jättämiseksi.
This response must include an assessment of the merits of the complaint and information as to how the organisation will rectify the problem.
Tämän seurauksena organisaatio poistetaan luettelosta, kun kauppaministeriö on ilmoittanut tästä kyseiselle organisaatiolle 30 päivää ennen ja antanut periaatteita rikkoneelle organisaatiolle mahdollisuuden esittää vastineensa [42].
Likewise, organisations are required to respond promptly to inquiries and other requests for information from the Department of Commerce or from a DPA [39] (where the organisation has committed to cooperate with the DPA) relating to their adherence to the Principles.
Jos organisaatio luettelosta poistamisen jälkeen väittää edelleen osallistuvansa Privacy Shield -järjestelyyn, kauppaministeriö siirtää asian liittovaltion kauppakomission tai muun toimivaltaisen viraston käsiteltäväksi [43].
Organisations must retain their records on the implementation of their privacy policies and make them available upon request to an independent recourse mechanism or the FTC (or other U.S. authority with jurisdiction to investigate unfair and deceptive practices) in the context of an investigation or a complaint about non-compliance.
Kolmanneksi henkilöt voivat tehdä valituksen myös kansalliselle tietosuojaviranomaiselle.
Second, individuals can also bring a complaint directly to the independent dispute resolution body (either in the United States or in the Union) designated by an organisation to investigate and resolve individual complaints (unless they are obviously unfounded or frivolous) and to provide appropriate recourse free of charge to the individual.
Organisaatiot ovat velvollisia tekemään yhteistyötä, kun tietosuojaviranomaiset tutkivat valituksia ja tekevät niitä koskevia päätöksiä, joko silloin, kun valitus koskee työsuhteen yhteydessä kerättyjä henkilöstötietojen käsittelyä tai kun asianomainen organisaatio on vapaaehtoisesti suostunut tietosuojaviranomaisten valvontaan.
Sanctions and remedies imposed by such a body must be sufficiently rigorous to ensure compliance by organisations with the Principles and should provide for a reversal or correction by the organisation of the effects of non-compliance and, depending on the circumstances, the termination of the further processing of the personal data at stake and/or their deletion, as well as publicity for findings of non-compliance.
Organisaatioiden on erityisesti vastattava tiedusteluihin, noudatettava tietosuojaviranomaisen antama lausuntoa, mukaan lukien korjaavat tai korvaavat toimenpiteet, ja toimitettava tietosuojaviranomaiselle kirjallinen vahvistus siitä, että kyseiset toimenpiteet on toteutettu.
Independent dispute resolution bodies designated by an organisation will be required to include on their public websites relevant information regarding the EU-U.S. Privacy Shield and the services they provide under it.
Tietosuojaviranomaisten lausunto toimitetaan unionin tasoisen epävirallisen tietosuojaviranomaisten paneelin kautta, mikä auttaa yhtenäisen ja johdonmukaisen lähestymistavan varmistamisessa tietyn valituksen osalta [44].
Each year, they must publish an annual report providing aggregate statistics regarding these services [40].
Lausunto annetaan, kun kiistan molemmilla osapuolilla on ollut asianmukainen tilaisuus esittää haluamansa huomiot ja todistusaineisto.
As part of its compliance review procedures, the Department of Commerce will verify that self-certified U.S. companies have actually registered with the independent recourse mechanisms they claim they are registered with.
Paneeli antaa lausunnon niin nopeasti kuin asianmukainen menettely sallii ja yleensä 60 päivän kuluessa valituksen vastaanottamisesta.
Both the organisations and the responsible independent recourse mechanisms are required to respond promptly to inquiries and requests by the Department of Commerce for information relating to the Privacy Shield.
Jos organisaatio ei noudata lausuntoa 25 päivän kuluessa niiden antamisesta eikä anna mitään tyydyttävää selitystä viivästykselle, paneeli ilmoittaa aikomuksestaan joko saattaa asia kauppakomissiolle (tai muulle toimivaltaiselle yhdysvaltalaiselle täytäntöönpanoviranomaiselle) tai katsoa, että yhteistyötä koskevaa sitoumusta on rikottu vakavasti.
In cases where the organisation fails to comply with the ruling of a dispute resolution or self-regulatory body, the latter must notify such non-compliance to the Department of Commerce and the FTC (or other U.S. authority with jurisdiction to investigate unfair and deceptive practices), or a competent court [41].
Ensimmäisessä tapauksessa tämä voi johtaa FTC-lain (tai vastaavan säädöksen) 5 §:n mukaisiin täytäntöönpanotoimiin.
If an organisation refuses to comply with a final determination by any privacy self-regulatory, independent dispute resolution or government body or where such a body determines that an organisation frequently fails to comply with the Principles, this will be considered as a persistent failure to comply with the result that the Department of Commerce, after first providing 30 days' notice and an opportunity to respond to the organization that has failed to comply, will strike the organisation off the list [42].
Toisessa tapauksessa paneeli ilmoittaa asiasta kauppaministeriölle, joka katsoo, että jos organisaatio kieltäytyy noudattamasta tietosuojaviranomaisten paneelin lausuntoa, kyseessä on periaatteiden jatkuva noudattamatta jättäminen.
If, after removal from the list, the organisation continues to make the claim of Privacy Shield certification, the Department will refer it to the FTC or other enforcement agency [43].
Tällöin organisaatio poistetaan Privacy Shield -luettelosta.
Third, individuals may also bring their complaints to a national Data Protection Authority.
Jos tietosuojaviranomainen, jolle valitus on osoitettu, ei ole toteuttanut toimenpiteitä tai ne ovat riittämättömiä valituksen käsittelemiseksi, valituksen tekijällä on mahdollisuus hakea muutosta toimenpiteiden tai niiden puuttumisen johdosta kyseisen jäsenvaltion kansallisissa tuomioistuimissa.
Organisations are obliged to cooperate in the investigation and the resolution of a complaint by a DPA either when it concerns the processing of human resources data collected in the context of an employment relationship or when the respective organisation has voluntarily submitted to the oversight by DPAs.
Henkilöt voivat tehdä valituksen tietosuojaviranomaisille myös silloin, kun tietosuojaviranomaisten paneelia ei ole nimetty organisaation riitojenratkaisuelimeksi.
Notably, organisations have to respond to inquiries, comply with the advice given by the DPA, including for remedial or compensatory measures, and provide the DPA with written confirmation that such action has been taken.
Näissä tapauksissa tietosuojaviranomainen voi saattaa tällaiset valitukset joko Yhdysvaltojen kauppaministeriön tai liittovaltion kauppakomission käsiteltäväksi.
The advice of the DPAs will be delivered through an informal panel of DPAs established at Union level [44], which will help to ensure a harmonised and coherent approach to a particular complaint.
Yhteistyön helpottamiseksi ja lisäämiseksi tapauksissa, joissa on kyse henkilöiden tekemistä valituksista tai joissa Privacy Shield -järjestelyyn osallistuva organisaatio ei ole noudattanut periaatteita, kauppaministeriö perustaa erityisen yhteyspisteen pitämään yhteyttä tietosuojaviranomaisiin ja avustamaan niitä tutkimuksissa, jotka koskevat järjestelyn periaatteiden noudattamista organisaatiossa [45].
Advice will be issued after both sides in the dispute have had a reasonable opportunity to comment and to provide any evidence they wish.
Samoin liittovaltion kauppakomissio on sitoutunut perustamaan yhteyspisteen [46] ja avustamaan tietosuojaviranomaisia tutkimuksissa Yhdysvaltojen verkkoturvallisuuslain (U.S. SAFE WEB Act) [47] mukaisesti.
The panel will deliver advice as quickly as the requirement for due process allows, and as a general rule within 60 days after receiving a complaint.
Neljänneksi kauppaministeriö on sitoutunut vastaanottamaan, tarkastamaan ja parhaansa mukaan käsittelemään valitukset organisaatioista, jotka eivät ole noudattaneet järjestelyn periaatteita.