natgillin/translations-raw huggingface dataset:
Privacy Shield benefits are assured from the date on which the Department has placed the organization's self-certification submission on the Privacy Shield List after having determined that the submission is complete.
Sen vuoksi viittaukset EU:hun ja sen jäsenvaltioihin tarkoittavat myös Islantia, Liechtensteinia ja Norjaa.
b.
Olosuhteista riippuen tiedonkäsittelyn tarkoitukset saattavat olla hyväksyttäviä, jos ne palvelevat esimerkiksi seuraavia pyrkimyksiä: asiakassuhteiden hoitamista, säännösten noudattamiseen liittyviä ja oikeudellisia näkökohtia, tarkastusta, turvallisuutta ja petosten torjuntaa, organisaation laillisten oikeuksien säilyttämistä tai puolustamista tai muita sellaisia tarkoituksia, jotka vastaavat sitä mitä kohtuullinen henkilö voi odottaa tiedon keruulta ko. tilanteessa.
To self-certify for the Privacy Shield, an organization must provide to the Department a self-certification submission, signed by a corporate officer on behalf of the organization that is joining the Privacy Shield, that contains at least the following information:
Jos organisaatio tai kolmas osapuoli, jolla on pääsy tietoihin, kykenisi kohtuudella tunnistamaan henkilön, kun otetaan huomioon tunnistamisessa kohtuullisen todennäköisesti käytettävät välineet (ja kun otetaan muun muassa huomioon tunnistamisen viemä aika ja kustannus ja tietojenkäsittelyhetkellä käytettävissä oleva teknologia), tällöin henkilöllisyys on tässä yhteydessä ”selvitettävissä”.
i. name of organization, mailing address, e-mail address, telephone, and fax numbers;
Organisaation olisi vastattava henkilön kysymyksiin, jotka koskevat tiedonkäsittelyn tarkoitusta, käsiteltyjen henkilötietojen luokkia sekä henkilötietojen vastaanottajia tai vastaanottajien luokkia.
description of the activities of the organization with respect to personal information received from the EU; and
Riitojenratkaisuelimet voivat harkita, missä tapauksissa seuraamuksia käytetään.
description of the organization's privacy policy for such personal information, including:
Kyseisten tietojen arkaluonteisuus on yksi tekijöistä, jotka on otettava huomioon päätettäessä, vaaditaanko tietojen hävittämistä.
if the organization has a public website, the relevant web address where the privacy policy is available, or if the organization does not have a public website, where the privacy policy is available for viewing by the public;
Huomioon on otettava myös se, onko organisaatio kerätessään, käyttäessään tai luovuttaessaan tietoja rikkonut järjestelyn periaatteita räikeästi.
its effective date of implementation;
Liite I
a contact office for the handling of complaints, access requests, and any other issues arising under the Privacy Shield;
Välimiesmenettelyä koskeva malli
the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
LIITE III
name of any privacy program in which the organization is a member;
Kirje Yhdysvaltojen ulkoministeriltä John Kerryltä
In addition, the organization must indicate this in its self-certification submission and declare its commitment to cooperate with the EU authority or authorities concerned in conformity with the Supplemental Principles on Human Resources Data and the Role of the Data Protection Authorities as applicable and that it will comply with the advice given by such authorities.
PPD-28:n nojalla olen nimennyt ulkoministeriön alivaltiosihteerin Catherine A. Novellin yhteyspisteeksi, jonka kautta ulkomaiset hallitukset voivat esittää Yhdysvalloille tämän signaalitiedustelutoimintaa koskevia kysymyksiä.
The organization must also provide the Department with a copy of its human resources privacy policy and provide information where the privacy policy is available for viewing by its affected employees.
Novelli toimii samalla myös tietotekniikkaan liittyvän kansainvälisen diplomatian johtavana koordinaattorina.
d.
Yhteyspistetehtävän lisäksi olen liitteessä A selostettujen ehtojen mukaisesti perustanut Privacy Shield -järjestelyyn oikeusasiamiesmekanismin ja määrännyt alivaltiosihteeri Novellin oikeusasiamiehen tehtävään.
The Department will maintain the Privacy Shield List of organizations that file completed self-certification submissions, thereby assuring the availability of Privacy Shield benefits, and will update such list on the basis of annual self-recertification submissions and notifications received pursuant to the Supplemental Principle on Dispute Resolution and Enforcement.
EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn signaalitiedustelua koskeva oikeusasiamiesmekanismi
Such self-certification submissions must be provided not less than annually; otherwise the organization will be removed from the Privacy Shield List and Privacy Shield benefits will no longer be assured.
EU:n ja Yhdysvaltojen Privacy Shield -järjestely on tärkeä, ja sitä silmällä pitäen tässä muistiossa selostetaan menettelyt, joiden mukaisesti pannaan täytäntöön presidentin määräyksen 28 (PPD-28) mukainen signaalitiedustelua koskeva mekanismi [1].
Both the Privacy Shield List and the self-certification submissions by the organizations will be made publicly available.
Presidentti Obama piti 17. tammikuuta 2014 puheen, jossa ilmoitettiin tärkeistä tiedustelualan uudistuksista.
All organizations that are placed on the Privacy Shield List by the Department must also state in their relevant published privacy policy statements that they adhere to the Privacy Shield Principles.
Puheessaan presidentti huomautti, että ”ponnistelumme auttavat suojaamaan ei ainoastaan omaa kansakuntaamme vaan myös ystäviämme ja liittolaisiamme.
If available online, an organization's privacy policy must include a hyperlink to the Department's Privacy Shield website and a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
Ponnistelumme ovat tuloksellisia vain jos tavalliset kansalaiset muissa maissa luottavat siihen, että Yhdysvallat kunnioittaa myös heidän yksityisyyttään”.
e.
Presidentti Obama ilmoitti antavansa uuden presidentin määräyksen, PPD-28:n, ”määrätäkseen tarkasti, mitä me teemme ja mitä me emme tee, kun kyse on meidän ulkomaille suuntautuvasta tarkkailutoiminnastamme.”
The Privacy Principles apply immediately upon certification.
PPD-28:n 4 § d kohdassa määrätään ulkoministeri nimeämään tietotekniikkaan liittyvän kansainvälisen diplomatian johtava koordinaattori.
Recognizing that the Principles will impact commercial relationships with third parties, organizations that certify to the Privacy Shield Framework in the first two months following the Framework's effective date shall bring existing commercial relationships with third parties into conformity with the Accountability for Onward Transfer Principle as soon as possible, and in any event no later than nine months from the date upon which they certify to the Privacy Shield.
Tämä ”toimii yhteyspisteenä, jonka kautta ulkomaiset hallitukset voivat esittää Yhdysvalloille sen signaalitiedustelutoimintaa koskevia kysymyksiä.”
During that interim period, where organizations transfer data to a third party, they shall (i) apply the Notice and Choice Principles, and (ii) where personal data is transferred to a third party acting as an agent, ascertain that the agent is obligated to provide at least the same level of protection as is required by the Principles.
Tammikuusta 2015 lähtien alivaltiosihteeri C. Novelli on toiminut johtavana koordinaattorina.
f.
Tässä muistiossa kuvataan uutta mekanismia, jota johtava koordinaattori soveltaa.
An organization must subject to the Privacy Shield Principles all personal data received from the EU in reliance upon the Privacy Shield.
Mekanismin avulla helpotetaan sellaisten kysymysten ja niihin annettavien vastausten käsittelyä, jotka liittyvät EU:sta Yhdysvaltoihin toimitettuihin tietoihin ja jotka koskevat kansallisen turvallisuuden perusteella tietoihin myönnettävää pääsyä.
The undertaking to adhere to the Privacy Shield Principles is not time-limited in respect of personal data received during the period in which the organization enjoys the benefits of the Privacy Shield.
Tietojen toimittaminen perustuu Privacy Shield -järjestelyyn, vakiosopimuslausekkeisiin, yrityksiä koskeviin sitoviin sääntöihin, poikkeuksiin [2] tai mahdollisiin tuleviin poikkeuksiin [3], ja tiedot toimitetaan vakiintuneita reittejä pitkin Yhdysvaltojen lainsäädännön ja toimintaperiaatteiden nojalla.
Its undertaking means that it will continue to apply the Principles to such data for as long as the organization stores, uses or discloses them, even if it subsequently leaves the Privacy Shield for any reason.
Privacy Shield -järjestelyn oikeusasiamies.
An organization that withdraws from the Privacy Shield but wants to retain such data must affirm to the Department on an annual basis its commitment to continue to apply the Principles or provide ‘adequate’ protection for the information by another authorized means (for example, using a contract that fully reflects the requirements of the relevant standard contractual clauses adopted by the European Commission); otherwise, the organization must return or delete the information.
Johtava koordinaattori toimii Privacy Shield -järjestelyn oikeusasiamiehenä.
An organization that withdraws from the Privacy Shield must remove from any relevant privacy policy any references to the Privacy Shield that imply that the organization continues to actively participate in the Privacy Shield and is entitled to its benefits.
Hän nimeää muita ulkoministeriön virkamiehiä, jotka tarvittaessa auttavat häntä täyttämään tässä muistiossa selostetut velvollisuudet.
g.
(Jäljempänä koordinaattoria ja kaikkia muita virkamiehiä, jotka hoitavat oikeusasiamiestehtäviä, kutsutaan ’oikeusasiamieheksi’.)
An organization that will cease to exist as a separate legal entity as a result of a merger or a takeover must notify the Department of this in advance.
Oikeusasiamies toimii läheisessä yhteistyössä muiden ministeriöiden ja virastojen asianomaisten virkamiesten kanssa, jotka ovat vastuussa kysymysten käsittelystä Yhdysvaltojen sovellettavien lakien ja toimintaperiaatteiden mukaisesti.
The notification should also indicate whether the acquiring entity or the entity resulting from the merger will (i) continue to be bound by the Privacy Shield Principles by the operation of law governing the takeover or merger or (ii) elect to self-certify its adherence to the Privacy Shield Principles or put in place other safeguards, such as a written agreement that will ensure adherence to the Privacy Shield Principles.
Oikeusasiamies on riippumaton tiedusteluyhteisöstä.
Where neither (i) nor (ii) applies, any personal data that has been acquired under the Privacy Shield must be promptly deleted.
Oikeusasiamies raportoi suoraan ulkoministerille.
h.
Tämä varmistaa, että oikeusasiamies suorittaa tehtävänsä puolueettomasti ja ettei mikään vaikuta epäasianmukaisesti oikeusasiamiehen antamiin vastauksiin.
When an organization leaves the Privacy Shield for any reason, it must remove all statements implying that the organization continues to participate in the Privacy Shield or is entitled to the benefits of the Privacy Shield.
Tehokas koordinointi.
The EU-U.S. Privacy Shield certification mark, if used, must also be removed.
Oikeusasiamies hyödyntää ja koordinoi tuloksellisesti jäljempänä selostettavia valvontaelimiä varmistaakseen, että hänellä on tarvittavat tiedot niiden vastauksien laatimiseksi, jotka hän antaa kansalaisten valituksia käsittelevän EU:n elimen kysymyksiin.
Any misrepresentation to the general public concerning an organization's adherence to the Privacy Shield Principles may be actionable by the FTC or other relevant government body.
Jos kysymys koskee sitä, onko tarkkailu Yhdysvaltojen lainsäädännön mukaista, oikeusasiamiehellä on mahdollisuus tehdä yhteistyötä sellaisen riippumattoman valvontaelimen kanssa, jolla on tutkintavaltuudet asiassa.
Misrepresentations to the Department may be actionable under the False Statements Act (18 U.S.C. § 1001).
a. Oikeusasiamies tekee tiivistä yhteistyötä muiden Yhdysvaltojen hallituksen virkamiesten, mukaan lukien riippumattomien valvontaelinten kanssa sen varmistamiseksi, että esitetyt kysymykset käsitellään ja niihin vastataan sovellettavien lakien ja toimintaperiaatteiden mukaisesti.
Verification
Erityisesti oikeusasiamies koordinoi tiiviisti kansallisen turvallisuusviraston johtajan (ODNI) ja oikeusministeriön kanssa ja tarvittaessa muiden Yhdysvaltojen kansalliseen turvallisuuteen liittyviä tehtäviä hoitavien ministeriöiden ja virastojen kanssa, samoin kuin virastojen valvontaviranomaisten, tiedonvapautta parantavaan lakiin liittyviä tehtäviä hoitavien virkamiesten ja kansalaisvapauksiin tai yksityisyyden suojaan liittyviä tehtäviä hoitavien virkamiesten kanssa.
a.
b. Yhdysvaltojen hallitus luottaa siihen, että mekanismit, joilla ministeriöt ja virastot koordinoivat ja valvovat kansalliseen turvallisuuteen liittyviä asioita, auttavat oikeusasiamiestä vastaamaan 4 kohdan e alakohdassa tarkoitetulla tavalla kysymyksiin, jotka on esitetty 3 kohdan b alakohdan nojalla.
Organizations must provide follow up procedures for verifying that the attestations and assertions they make about their Privacy Shield privacy practices are true and those privacy practices have been implemented as represented and in accordance with the Privacy Shield Principles.
c. Oikeusasiamies voi saattaa yksityisyyden suojaa koskevia kysymyksiä yksityisyyden suojan ja kansalaisvapauksien valvonnasta vastaavan lautakunnan, jäljempänä ’valvontalautakunta’, käsiteltäväksi.
b.
Kysymysten esittäminen
To meet the verification requirements of the Recourse, Enforcement and Liability Principle, an organization must verify such attestations and assertions either through self-assessment or outside compliance reviews.
a. Pyyntö toimitetaan ensin jäsenvaltioiden valvontaviranomaisille, jolla on toimivalta valvoa kansallisia turvallisuuspalveluja ja/tai viranomaisten suorittamaa henkilötietojen käsittelyä.
c.
Kysymyksen toimittaa oikeusasiamiehelle EU:n keskitetty elin, jäljempänä yhteisesti ’kansalaisten valituksia käsittelevä EU:n elin’.
Under the self-assessment approach, such verification must indicate that an organization's published privacy policy regarding personal information received from the EU is accurate, comprehensive, prominently displayed, completely implemented and accessible.
b. Kansalaisten valituksia käsittelevä EU:n elin varmistaa, että kysymys on täydellinen, ja toteuttaa tätä varten seuraavat toimet:
It must also indicate that its privacy policy conforms to the Privacy Shield Principles; that individuals are informed of any in-house arrangements for handling complaints and of the independent mechanisms through which they may pursue complaints; that it has in place procedures for training employees in its implementation, and disciplining them for failure to follow it; and that it has in place internal procedures for periodically conducting objective reviews of compliance with the above.
tarkastaa kansalaisen henkilöllisyyden sekä sen, että henkilö toimii omissa nimissään eikä valtion elimen tai hallitustenvälisen järjestön edustajana;
A statement verifying the self-assessment must be signed by a corporate officer or other authorized representative of the organization at least once a year and made available upon request by individuals or in the context of an investigation or a complaint about non-compliance.
varmistaa, että kysymys esitetään kirjallisesti ja että se sisältää seuraavat tiedot:
d.
kaikki tiedot, joihin kysymys perustuu;
Where the organization has chosen outside compliance review, such a review must demonstrate that its privacy policy regarding personal information received from the EU conforms to the Privacy Shield Principles, that it is being complied with, and that individuals are informed of the mechanisms through which they may pursue complaints.
mitä tietoa tai hyvitystä pyydetään;
The methods of review may include, without limitation, auditing, random reviews, use of ‘decoys’, or use of technology tools as appropriate.
minkä Yhdysvaltojen hallituksen elimen, jos minkään, uskotaan olevan osallisena asiassa;
A statement verifying that an outside compliance review has been successfully completed must be signed either by the reviewer or by the corporate officer or other authorized representative of the organization at least once a year and made available upon request by individuals or in the context of an investigation or a complaint about compliance.
millä muilla toimenpiteillä on pyritty saamaan kyseiset tiedot tai hyvitys ja mikä tulos niillä on saavutettu;
e.
varmistaa, että kysymys koskee tietoja, joiden osalta on perusteltua syytä uskoa, että ne on siirretty EU:sta Yhdysvaltoihin Privacy Shield -järjestelyn, vakiosopimuslausekkeen, yrityksiä koskevien sitovien sääntöjen, poikkeusten tai mahdollisten tulevien poikkeusten nojalla;
Organizations must retain their records on the implementation of their Privacy Shield privacy practices and make them available upon request in the context of an investigation or a complaint about non-compliance to the independent body responsible for investigating complaints or to the agency with unfair and deceptive practices jurisdiction.
varmistaa alustavasti, että kysymys ei ole aiheeton eikä sitä ole tehty vilpillisessä mielessä.
Organizations must also respond promptly to inquiries and other requests for information from the Department relating to the organization's adherence to the Principles.
c. Se, että kysymys olisi täydellinen oikeusasiamiehen tämän muistion mukaista jatkokäsittelyä varten, ei edellytä, että kysymyksessä osoitettaisiin Yhdysvaltojen hallinnon tosiasiassa saaneen kysymyksen esittävän henkilön tiedot käyttöönsä signaalitiedustelun avulla.
a.
Sitoumus, joka koskee viestintää kansalaisten valituksia käsittelevän EU:n elimen kanssa.
The Access Principle in Practice
a. Kun oikeusasiamies vastaanottaa kysymyksen kansalaisten valituksia käsittelevältä EU:n elimeltä, hän toimittaa elimelle vahvistuksen kysymyksen vastanottamisesta.
i.
b. Oikeusasiamies tekee alustavan tarkastelun varmistaakseen, että kysymys on täydellinen 3 kohdan b alakohdassa edellytetyllä tavalla.
Under the Privacy Shield Principles, the right of access is fundamental to privacy protection.
Jos oikeusasiamies havaitsee, että kysymys ei ole täydellinen tai että oikeusasiamies tarvitsee siitä lisätietoja, hän pyrkii käsittelemään ja ratkaisemaan nämä ongelmat kysymyksen toimittaneen, kansalaisten valituksia käsittelevän EU:n elimen kanssa.
In particular, it allows individuals to verify the accuracy of information held about them.
c. Jos oikeusasiamies tarvitsee lisätietoja kysymyksestä sen asianmukaisen käsittelyn helpottamiseksi tai jos kysymyksen alun perin esittäneen henkilön olisi ryhdyttävä johonkin erityiseen toimeen asiassa, oikeusasiamies antaa tästä tiedon kysymyksen toimittaneelle, kansalaisten valituksia käsittelevälle EU:n elimelle.
The Access Principle means that individuals have the right to:
d. Oikeusasiamies seuraa, miten kysymysten käsittely etenee, ja antaa aiheesta tarvittaessa ajantasaisia selvityksiä kansalaisten valituksia käsittelevälle EU:n elimelle.
obtain from an organization confirmation of whether or not the organization is processing personal data relating to them [4];
e. Kun kysymys on täydellinen 3 kohdassa kuvatulla tavalla, oikeusasiamies antaa kysymyksen toimittaneelle, kansalaisten valituksia käsittelevälle EU:n elimelle viipymättä asianmukaisen vastauksen ja noudattaa tällöin edelleen tietojen suojaamiseen liittyviä velvoitteita sovellettavien lakien ja toimintaperiaatteiden mukaisesti.
have communicated to them such data so that they could verify its accuracy and the lawfulness of the processing; and
Oikeusasiamies antaa kysymyksen toimittaneelle, kansalaisten valituksia käsittelevälle EU:n elimelle vastauksen, jossa se vahvistaa seuraavaa: i) valitus on tutkittu asianmukaisesti, ja ii) tietojenkäsittelyssä on noudatettu Yhdysvaltojen lainsäädäntöä, toimeenpanoasetuksia, presidentin määräyksiä ja virastojen toimintaperiaatteita, joissa on säädetty ODNIn kirjeessä kuvatuista rajoituksista ja suojatoimista; siinä tapauksessa, että mainittuja säännöksiä ei ole noudatettu, vahvistetaan, että sääntöjenvastaisuudet on korjattu.
have the data corrected, amended or deleted where it is inaccurate or processed in violation of the Principles.
Oikeusasiamies ei vahvista eikä kiistä, onko henkilö ollut tarkkailun kohteena, eikä ilmoita, mitä nimenomaista korjaavaa toimenpidettä asiassa on sovellettu.
Individuals do not have to justify requests for access to their personal data.
Kuten jäljempänä 5 kohdassa selostetaan, tiedonvapautta parantavaan lakiin perustuvat kysymykset käsitellään kyseisen säädöksen ja sovellettavien asetusten mukaisesti.
In responding to individuals' access requests, organizations should first be guided by the concern(s) that led to the requests in the first place.
f. Oikeusasiamies on suoraan yhteydessä kansalaisten valituksia käsittelevän EU:n elimen kanssa, ja tämä elin puolestaan vastaa yhteydenpidosta kysymyksen esittäneen henkilön kanssa.
For example, if an access request is vague or broad in scope, an organization may engage the individual in a dialogue so as to better understand the motivation for the request and to locate responsive information.
Jos suorat yhteydet ovat osa jotain jäljempänä kuvattua, selvitysten perustana olevaa prosessia, nämä yhteydet tapahtuvat voimassa olevien menettelytapojen mukaisesti.
The organization might inquire about which part(s) of the organization the individual interacted with or about the nature of the information or its use that is the subject of the access request.
g. Tämän muistion sitoumuksia ei sovelleta yleisluonteisiin väitteisiin, joiden mukaan EU:n ja Yhdysvaltojen Privacy Shield -järjestely on ristiriidassa Euroopan unionin tietosuojavaatimusten kanssa.
Consistent with the fundamental nature of access, organizations should always make good faith efforts to provide access.
Tässä muistiossa esitetyt sitoumukset perustuvat Euroopan komission ja Yhdysvaltojen hallituksen yhteiselle käsitykselle, jonka mukaan tässä mekanismissa annettujen sitoumusten soveltamisalan seurauksena voi syntyä resurssipula, myöskin tiedonvapautta parantavaan lakiin perustuvien kysymysten vuoksi.
For example, where certain information needs to be protected and can be readily separated from other personal information subject to an access request, the organization should redact the protected information and make available the other information.
Jos oikeusasiamiehen tehtävien hoitaminen vaatii kohtuuttomasti resursseja ja tämä muodostaa esteen kyseisten sitoumusten täyttämiselle, Yhdysvaltojen hallitus neuvottelee Euroopan komission kanssa siitä, mitä muutoksia olisi tehtävä tilanteen korjaamiseksi.
If an organization determines that access should be restricted in any particular instance, it should provide the individual requesting access with an explanation of why it has made that determination and a contact point for any further inquiries.
Tietopyynnöt.
b.
Pyynnöt tutustua Yhdysvaltojen hallituksen asiakirjoihin voidaan esittää ja käsitellä tiedonvapautta parantavan lain, jäljempänä ’FOIA-laki’, nojalla.
Burden or Expense of Providing Access
a. FOIA-lain nojalla kuka tahansa – riippumatta henkilön kansallisuudesta – voi pyytää mahdollisuutta tutustua liittovaltion virastoissa oleviin asiakirjoihin.
i.
FOIA-laki ja FOIAa koskevat lisätiedot ovat saatavilla osoitteissa www.FOIA.gov ja http://www.justice.gov/oip/foia-resources.
The right of access to personal data may be restricted in exceptional circumstances where the legitimate rights of persons other than the individual would be violated or where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question.
Kullakin virastolla on johtava FOIA-virkailija, ja kukin virasto antaa julkisella verkkosivustollaan tietoa siitä, kuinka FOIA-pyyntö toimitetaan virastolle.