natgillin/translations-raw huggingface dataset:
See also the overview in DOJ, Searching and Seizing Computers and Obtaining Electronic Evidence in Criminal Investigations, Ch.
Jotta organisaatio voi tukeutua Privacy Shield -järjestelyyn tehdessään henkilötietojen siirtoja EU:sta, sen on annettava oma varmennus kauppaministeriölle (tai kauppaministeriön nimeämälle taholle).
3: The Stored Communications Act, pp. 115-138.
Vaikka organisaatiot näin ollen liittyvät Privacy Shield -järjestelyyn täysin vapaaehtoisesti, järjestelyn periaatteiden noudattaminen on pakollista: organisaatioiden, jotka antavat oman varmennuksen kauppaministeriölle ja julkisesti ilmoittavat sitoutuvansa noudattamaan järjestelyn periaatteita, on noudatettava periaatteita täysimääräisesti.
According to the representations by the U.S. government, recipients of administrative subpoenas may challenge them in court on the grounds that they are unreasonable, i.e. overboard, oppressive of burdensome.
Jotta organisaatio voi liittyä Privacy Shield -järjestelyyn, sen on täytettävä seuraavat vaatimukset: a) sen on oltava liittovaltion kauppakomission, liikenneministeriön tai muun periaatteiden noudattamista valvovan lakisääteisen elimen tutkinta- ja täytäntöönpanovallan alainen (muita yhdysvaltalaisia lakisääteisiä elimiä, jotka EU tunnustaa, voidaan lisätä myöhemmin liitteessä); b) sen on julkisesti sitouduttava noudattamaan järjestelyn periaatteita; c) sen on julkistettava tietosuojaperiaatteensa järjestelyn periaatteiden mukaisesti; d) sekä pantava ne täysimääräisesti täytäntöön.
See DOJ Representations (Annex VII), p. 2.
Jos organisaatio rikkoo järjestelyn periaatteita, siihen voidaan kohdistaa lainvalvontatoimia liittovaltion kauppakomissiosta annetun lain (Federal Trade Commission Act) 5 §:n nojalla (15 U.S.C. § 45(a)).
5 U.S.C. § 702.
Säännöksessä kielletään kaupankäynnissä toteutettavat tai kaupankäyntiin vaikuttavat sopimattomat ja vilpilliset toimet.
Generally, only ‘final’ agency action — rather than ‘preliminary, procedural, or intermediate’ agency action — is subject to judicial review.
Lainvalvontatoimiin voidaan ryhtyä myös muiden sellaisten lakien tai säädösten nojalla, joissa kielletään tuollaiset toimet.
See 5 U.S.C.
Kauppaministeriö pitää yllä ja yleisön saatavilla virallista luetteloa myös sellaisista yhdysvaltalaisista organisaatioista, jotka ovat aiemmin antaneet oman varmennuksensa kauppaministeriölle mutta jotka on sittemmin poistettu Privacy Shield -luettelosta.
The ECPA protects communications held by two defined classes of network service providers, namely providers of: (i) electronic communication services, for instance telephony or e-mail; (ii) remote computing services like computer storage or processing services.
Kauppaministeriö esittää näiden organisaatioiden osalta selkeän varoitustekstin seuraavista seikoista: nämä organisaatiot eivät osallistu Privacy Shield -järjestelyyn; Privacy Shield -luettelosta poistaminen merkitsee, että kyseiset organisaatiot eivät voi väittää noudattavansa Privacy Shield -periaatteita ja että niiden on vältettävä kaikkia lausuntoja tai harhaanjohtavia käytäntöjä, joista voisi ymmärtää, että ne osallistuvat Privacy Shield -järjestelyyn; tällaisilla organisaatioilla ei ole enää oikeuta hyödyntää Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä, jonka avulla nämä järjestöt voisivat saada henkilötietoja EU:sta.
These exclusions are, however, framed.
Liittovaltion kauppakomissio, liikenneministeriö tai jokin muu lainvalvontaviranomainen voi kohdistaa lainvalvontatoimenpiteitä organisaatioon, joka jatkaa väitteitään osallistumisestaan Privacy Shield -järjestelyyn tai antaa joitain muita järjestelyyn liittyviä vääriä tietoja sen jälkeen kun organisaatio on poistettu Privacy Shield -luettelosta.
For example, according to 5 U.S.C.
Järjestelyn periaatteiden noudattamista voidaan rajoittaa seuraavasti: a) siinä määrin kuin on tarpeellista kansallisen turvallisuuden, julkisen edun tai lainvalvonnan vaatimusten vuoksi; b) lailla, hallituksen antamalla asetuksella tai tuomioistuimen päätöksellä, jonka seurauksena syntyy ristiriitaisia velvoitteita tai jossa annetaan nimenomainen lupa tiettyyn toimintaan, jos organisaatio voi tällaista lupaa käyttäessään osoittaa, että organisaatio poikkeaa järjestelyn periaatteista vain siinä määrin kuin on tarpeellista, jotta lupaan liittyvä ensisijainen ja perusteltu intressi voi toteutua; tai c) jos direktiivissä tai jäsenvaltion lainsäädännössä sallitaan poikkeus ja tällaisia poikkeuksia sovelletaan vertailukelpoisissa olosuhteissa.
§ 552 (b)(7), FOIA rights are ruled out for ‘records or information compiled for law enforcement purposes, but only to the extent that the production of such law enforcement records or information (A) could reasonably be expected to interfere with enforcement proceedings, (B) would deprive a person of a right to a fair trial or an impartial adjudication, (C) could reasonably be expected to constitute an unwarranted invasion of personal privacy, (D) could reasonably be expected to disclose the identity of a confidential source, including a State, local, or foreign agency or authority or any private institution which furnished information on a confidential basis, and, in the case of a record or information compiled by criminal law enforcement authority in the course of a criminal investigation or by an agency conducting a lawful national security intelligence investigation, information furnished by a confidential source, (E) would disclose techniques and procedures for law enforcement investigations or prosecutions, or would disclose guidelines for law enforcement investigations or prosecutions, if such disclosure could reasonably be expected to risk circumvention of the law, or (F) could reasonably be expected to endanger the life or physical safety of any individual.’
Järjestelyn periaatteiden tavoitteena on parantaa yksityisyyden suojaa.
Also, ‘[w]henever a request is made which involves access to records [the production of which could reasonably be expected to interfere with enforcement proceedings] and– (A) the investigation or proceeding involves a possible violation of criminal law; and (B) there is reason to believe that (i) the subject of the investigation or proceeding is not aware of its pendency, and (ii) disclosure of the existence of the records could reasonably be expected to interfere with enforcement proceedings, the agency may, during only such time as that circumstance continues, treat the records as not subject to the requirements of this section.’ (5 U.S.C. § 552 (c)(1)).
Organisaatioiden tulisi toimia tämän tavoitteen kanssa yhdenmukaisesti ja pyrkiä panemaan nämä periaatteet täytäntöön täysimääräisesti ja läpinäkyvästi.
§§ 2510 et seq.
Niiden tulisi muun muassa selostaa tietosuojaperiaatteissaan, jos periaatteista poiketaan säännönmukaisesti edellä b kohdassa mainitulla perusteella.
Under the Wiretap Act (18 U.S.C. § 2520), a person whose wire, oral, or electronic communication is intercepted, disclosed, or intentionally used may bring a civil action for violation of the Wiretap Act, including under certain circumstances against an individual government official or the United States.
Jos organisaatiolla on järjestelyn periaatteiden ja/tai Yhdysvaltojen lainsäädännön nojalla vaihtoehtoja, joiden välillä se voi valita, organisaatioiden odotetaan samasta syystä – eli siitä syystä että tavoitteena on parantaa yksityisyyden suojaa – valitsevan mahdollisuuksien mukaan korkeatasoisemman suojan.
For the collection of addressing and other non-content information (e.g. IP address, e-mail to/from address), see also the Pen Registers and Trap and Trace Devices chapter of Title 18 (18 U.S.C. §§ 3121-3127 and, for civil action, § 2707).
Organisaatioiden on sovellettava järjestelyn periaatteita kaikkiin Privacy Shield -järjestelyä hyödyntäen siirrettyihin henkilötietoihin sen jälkeen kun organisaatiot ovat liittyneet Privacy Shield -järjestelyyn.
Under the Computer Fraud and Abuse Act, a person may bring suit against any person with respect to intentional unauthorised access (or exceeding authorised access) to obtain information from a financial institution, a U.S. government computer system or other specified computer, including under certain circumstances against an individual government official.
Jos organisaatio on päättänyt hyödyntää Privacy Shield -järjestelyn etuja sellaisten henkilöstötietojen osalta, jotka siirretään EU:sta käytettäväksi työsuhteiden hoitamisessa, sen on ilmoitettava tästä antaessaan oman varmennuksensa kauppaministeriölle ja noudatettava vaatimuksia, jotka on vahvistettu omaa varmennusta koskevassa täydentävässä periaatteessa.
§§ 2671 et seq.
Yhdysvaltojen lainsäädäntöä sovelletaan kysymyksiin, jotka liittyvät Privacy Shield -järjestelyn periaatteiden ja järjestelyyn kuuluvien organisaatioiden tietosuojaperiaatteiden tulkintaan ja noudattamiseen.
Under the Federal Tort Claims Act, a person may bring suit, under certain circumstances, against the United States with respect to ‘the negligent or wrongful act or omission of any employee of the Government while acting within the scope of his office or employment.’
Poikkeuksena ovat organisaatiot, jotka ovat sitoutuneet yhteistyöhön Euroopan tietosuojaviranomaisten kanssa.
§§ 3401 et seq.
Ellei toisin mainita, sovelletaan kaikkia periaatteisiin kuuluvia asianmukaisia sääntöjä.
Under the Right to Financial Privacy Act, a person may bring suit, under certain circumstances, against the United States with respect to the obtaining or disclosing of protected financial records in violation of the statute.
Määritelmät:
Government access to protected financial records is generally prohibited unless the government makes the request subject to a lawful subpoena or search warrant or, subject to limitations, a formal written request and the individual whose information is sought receives notice of such a request.
a. ’Henkilötiedoilla’ tarkoitetaan jossakin muodossa rekisteröityjä tunnistetun tai tunnistettavan henkilön tietoja, joihin sovelletaan direktiiviä ja jotka yhdysvaltalainen organisaatio on vastaanottanut EU:sta.
Under the Fair Credit Reporting Act, a person may bring suit against any person who fails to comply with requirements (in particular the need for lawful authorisation) regarding the collection, dissemination and use of consumer credit reports, or, under certain circumstances, against a government agency.
b. ’Henkilötietojen käsittelyllä’ tarkoitetaan kaikenlaisia sellaisia toimintoja tai toimintojen kokonaisuuksia, joita kohdistetaan henkilötietoihin joko automaattisen tietojenkäsittelyn avulla tai manuaalisesti, kuten tietojen kerääminen, tallentaminen, järjestäminen, säilyttäminen, muokkaaminen tai muuttaminen, tiedon haku, kysely, käyttö, luovuttaminen tai levittäminen sekä poistaminen tai tuhoaminen.
The Court of Justice has recognised that law enforcement constitutes a legitimate policy objective.
c. ’Rekisterinpitäjällä’ tarkoitetaan henkilöä tai organisaatiota, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoituksen ja keinot.
See Joined Cases C-293/12 and C-594/12, Digital Rights Ireland and Others, EU:C:2014:238, paragraph 42.
Järjestelyn periaatteet tulevat voimaan päivänä, jona Euroopan komissio on antanut lopullisen päätöksensä tietosuojan riittävyydestä.
See also Article 8(2) ECHR and the judgment by the European Court of Human Rights in Weber and Saravia v Germany, Application no.
JÄRJESTELYN PERIAATTEET
54934/00, paragraph 104.
Ilmoitusperiaate
Schrems, paragraphs 40 et seq., 101-103.
a. Organisaation on ilmoitettava henkilöille
Schrems, paragraphs 51, 52 and 62.
i. osallistumisestaan Privacy Shield -järjestelyyn ja annettava heille linkki Privacy Shield -luetteloon tai kyseisen luettelon verkko-osoite,
Schrems, paragraph 65.
siitä, minkä tyyppisiä henkilötietoja on kerätty, sekä tarvittaessa organisaatioon kuuluvista yksiköistä tai tytäryhtiöistä, jotka myös noudattavat järjestelyn periaatteita,
Schrems, paragraph 76.
sitoumuksestaan soveltaa järjestelyn periaatteita kaikkiin henkilötietoihin, jotka organisaatio saa EU:sta Privacy Shield -järjestelyä hyödyntäen,
As of the date of application of the General Data Protection Regulation, the Commission will make use of its powers to adopt, on duly justified imperative grounds of urgency, an implementing act suspending the present decision which shall apply immediately without its prior submission to the relevant comitology committee and shall remain in force for a period not exceeding six months.
tarkoituksista, joihin se kerää ja käyttää henkilötietoja,
Opinion 01/2016 on the EU-U.S. Privacy Shield draft adequacy decision, adopted on 13 April 2016.
v. siitä, mitkä ovat organisaation yhteystiedot ja kuinka sille voi esittää tiedusteluja tai valituksia, samoin kuin tieto kaikista asiaankuuluvista EU:ssa sijaitsevista elimistä, jotka voivat vastata tällaisiin tiedusteluihin tai valituksiin,
European Parliament resolution of 26 May 2016 on transatlantic data flows ((2016/2727(RSP)).
siitä, minkä tyyppisille kolmansille osapuolille se luovuttaa henkilötietoja ja keitä nämä kolmannet osapuolet ovat, sekä tarkoituksesta, jonka vuoksi se luovuttaa tietoja niille,
ANNEX I
heidän oikeudestaan tutustua henkilötietoihinsa,
Letter from U.S. Secretary of Commerce Penny Pritzker
valinnanmahdollisuuksista ja välineistä, jotka organisaatio tarjoaa henkilöille sitä tarkoitusta varten, että nämä voivat rajoittaa henkilötietojensa käyttöä ja julkistamista,
July 7, 2016
riippumattomasta riitojenratkaisuelimestä, joka on nimetty valitusten käsittelyä varten ja johon henkilöt voivat asianmukaisesti turvautua maksutta, ja siitä, onko kyseessä 1) tietosuojaviranomaisten perustama paneeli, 2) EU:hun sijoittautunut vaihtoehtoinen riitojenratkaisuelin vai 3) Yhdysvaltoihin sijoittautunut vaihtoehtoinen riitojenratkaisuelin.
Ms. Věra Jourová
siitä, että organisaatio on liittovaltion kauppakomission, liikenneministeriön tai jonkin muun Yhdysvalloissa toimivaltaisen lakisääteisen elimen tutkinta- ja täytäntöönpanovallan alainen,
Commissioner for Justice, Consumers and Gender Equality
mahdollisuudesta saada asia tietyin edellytyksin sitovan välimiesmenettelyn käsiteltäväksi,
European Commission
vaatimuksesta, jonka mukaan henkilötietoja on luovutettava lainmukaisen, julkisen viranomaisen esittämän pyynnön nojalla muun muassa kansalliseen turvallisuuteen tai lainvalvontaan liittyvien vaatimusten täyttämiseksi, ja
1049 Brussels
organisaation vastuusta tapauksissa, joissa tietoja on siirretty edelleen kolmansille osapuolille. b. Yllämainittu ilmoitus on annettava siten, että käytetty kieli on selkeää ja että ilmoitus on henkilön helposti havaittavissa.
Belgium
Ilmoitus on annettava, kun henkilöä pyydetään ensimmäistä kertaa antamaan henkilötietoja organisaatiolle, tai niin pian kuin ilmoituksen antaminen on käytännössä mahdollista.
Dear Commissioner Jourová:
Ilmoitus on annettava joka tapauksessa ennen kuin organisaatio käyttää henkilötietoja muuhun tarkoitukseen kuin siihen, jota varten henkilötiedot siirtävä organisaatio on henkilötiedot alun perin kerännyt tai jota varten se on niitä käsitellyt, tai ennen kuin organisaatio luovuttaa henkilötiedot ensimmäisen kerran kolmannelle osapuolelle.
On behalf of the United States, I am pleased to transmit herewith a package of EU-U.S. Privacy Shield materials that is the product of two years of productive discussions among our teams.
Valintaperiaate
This package, along with other materials available to the Commission from public sources, provides a very strong basis for a new adequacy finding by the European Commission [1].
a. Organisaation on tarjottava henkilöille mahdollisuus valita, voiko heidän henkilötietojaan i) luovuttaa kolmannelle osapuolelle tai ii) käyttää olennaisesti erilaiseen tarkoitukseen kuin siihen, johon ne oli alun perin kerätty tai johon henkilöt ovat sittemmin antaneet suostumuksensa.
We should both be proud of the improvements to the Framework.
Henkilöille on tarjottava valinnanvapauden käyttämistä varten mekanismeja, joka ovat selkeitä ja henkilöiden helposti havaittavissa ja käytettävissä.
The Privacy Shield is based on Principles that have strong consensus support on both sides of the Atlantic, and we have strengthened their operation.
b. Edellisestä kohdasta poiketen valintamahdollisuutta ei tarvitse tarjota, kun tiedot annetaan kolmannelle osapuolelle, joka toimii kyseisen organisaation edustajana suorittaen tiettyä tehtävää (tai tehtäviä) organisaation puolesta ja sen ohjeiden mukaisesti.
Through our work together, we have the real opportunity to improve the protection of privacy around the world.
Organisaation on kuitenkin aina tehtävä sopimus edustajan kanssa.
The Privacy Shield Package includes the Privacy Shield Principles, along with a letter, attached as Annex 1, from the International Trade Administration (ITA) of the Department of Commerce, which administers the program, describing the commitments that our Department has made to ensure that the Privacy Shield operates effectively.
c. Arkaluonteisten tietojen osalta (esim. henkilötiedot, jotka koskevat henkilön terveydentilaa, rotua tai etnistä alkuperää, poliittista kantaa, uskonnollista tai eettistä vakaumusta, kuulumista ammattiliittoon tai sukupuolielämää) henkilöiden on annettava organisaatiolle myönteinen ja nimenomainen suostumuksensa, jos kyseisiä tietoja aiotaan i) luovuttaa kolmannelle osapuolelle tai ii) käyttää muuhun tarkoitukseen kuin siihen, johon ne oli alun perin kerätty tai johon henkilöt ovat sittemmin antaneet suostumuksensa valintamahdollisuutta käyttäessään.
The Package also includes Annex 2, which includes other Department of Commerce commitments relating to the new arbitral model available under the Privacy Shield.
Organisaation on lisäksi pidettävä arkaluonteisina kaikkia kolmannelta osapuolelta saatuja henkilötietoja, jos kyseinen kolmas osapuoli ilmoittaa tiedot arkaluonteisiksi ja käsittelee niitä sellaisina.
I have directed my staff to devote all necessary resources to implement the Privacy Shield Framework expeditiously and fully and to ensure the commitments in Annex 1 and Annex 2 are met in a timely fashion.
Henkilötietojen edelleen siirtämiseen liittyvä vastuuvelvollisuusperiaate
The Privacy Shield Package also includes other documents from other United States agencies, namely:
a. Jotta organisaatio voi siirtää henkilötietoja rekisterinpitäjänä toimivalle kolmannelle osapuolelle, sen on noudatettava ilmoitus- ja valintaperiaatteita.
Two letters prepared by the Office of the Director of National Intelligence (ODNI) regarding safeguards and limitations applicable to U.S. national security authorities;
Sopimuksessa tietojen vastaanottajan on sitouduttava järjestämään tietosuoja, jonka taso vastaa Privacy Shield -järjestelyn periaatteita, ja ilmoittamaan organisaatiolle, jos se toteaa, ettei se enää kykene noudattamaan tätä velvoitetta.
A letter from the Department of State and accompanying memorandum describing the State Department's commitment to establish a new Privacy Shield Ombudsperson for submission of inquiries regarding the United States' signals intelligence practices; and
Sopimuksessa on määrättävä, että jos rekisterinpitäjänä toimiva kolmas osapuoli päätyy tällaiseen toteamukseen, se lakkaa käsittelemästä tietoja tai ryhtyy muihin kohtuullisiin ja asianmukaisiin toimiin tilanteen korjaamiseksi.
A letter prepared by the Department of Justice regarding safeguards and limitations on U.S. Government access for law enforcement and public interest purposes.
b. Jotta organisaatio voi siirtää henkilötietoja edustajana toimivalle kolmannelle osapuolelle, sen on toimittava seuraavasti: i) sen on siirrettävä henkilötietoja vain tiettyä rajoitettua tarkoitusta varten; ii) sen on varmistettava, että edustajalla on velvollisuus järjestää vähintään samantasoinen tietosuoja kuin Privacy Shield -järjestelyn periaatteet edellyttävät; iii) sen on varmistettava kohtuullisin ja asianmukaisin toimin, että edustaja käsittelee siirrettyjä henkilötietoja tavalla, joka vastaa Privacy Shield -periaatteiden mukaisia organisaation velvoitteita; iv) sen on vaadittava edustajaa ilmoittamaan organisaatiolle, jos edustaja toteaa, ettei se enää kykene tarjoamaan tietosuojaa, joka vastaa Privacy Shield -periaatteita; v) havaitessaan luvatonta tiedonkäsittelyä, mukaan lukien iv kohdassa mainittu tilanne, sen on ryhdyttävä kohtuullisiin ja asianmukaisiin toimiin kyseisen tiedonkäsittelyn lopettamiseksi ja tilanteen korjaamiseksi; ja vi) sen on pyynnöstä annettava kauppaministeriölle yhteenveto tai olennaiset osat sisältävä jäljennös yksityisyyden suojaa koskevista määräyksistä, jotka sisältyvät edustajan kanssa tehtyyn sopimukseen.
You can be assured that the United States takes these commitments seriously.
Turvallisuusperiaate
Within 30 days of final approval of the adequacy determination, the full Privacy Shield Package will be delivered to the Federal Register for publication.
a. Organisaatioiden, jotka keräävät, säilyttävät, käyttävät tai levittävät henkilötietoja, on toteutettava kohtuullisia ja asianmukaisia toimenpiteitä, joilla henkilötietoja suojataan katoamiselta, väärinkäytöltä, luvattomalta pääsyltä, luovuttamiselta, muuttamiselta tai tuhoamiselta.
We look forward to working with you as the Privacy Shield is implemented and as we embark on the next phase of this process together.
Organisaation on tällöin otettava asianmukaisesti huomioon tietojenkäsittelyn riskit ja henkilötietojen luonne.
Sincerely,
Tietojen eheyden ja käyttötarkoituksen rajoittamisen periaate
Provided that the Commission Decision on the adequacy of the protection provided by the EU-U.S. Privacy Shield applies to Iceland, Liechtenstein and Norway, the Privacy Shield Package will cover both the European Union, as well as these three countries.
a. Järjestelyn periaatteiden mukaisesti henkilötietojen laajuus on rajoitettava tietoihin, jotka ovat merkityksellisiä tietojenkäsittelyn tarkoituksen kannalta [2].
Annex 1
Tapa, jolla organisaatio käsittelee henkilötietoja, ei saa olla yhteensopimaton sen käyttötarkoituksen kanssa, johon tiedot on kerätty tai johon henkilö on sittemmin antanut suostumuksensa.
Letter from Acting Under Secretary for International Trade Ken Hyatt
Organisaation on toteutettava tarvittavat kohtuulliset toimet sen varmistamiseksi, että henkilötiedot ovat käyttötarkoitukseensa nähden luotettavia ja että ne ovat tarkkoja, täydellisiä ja ajantasaisia.
The Honorable Věra Jourová
Organisaation on noudatettava järjestelyn periaatteita niin kauan kuin se säilyttää henkilötietoja.
On behalf of the International Trade Administration, I am pleased to describe the enhanced protection of personal data that the EU-U.S. Privacy Shield Framework (‘Privacy Shield’ or ‘Framework’) provides and the commitments the Department of Commerce (‘Department’) has made to ensure that the Privacy Shield operates effectively.
b. Tietoja saa säilyttää muodossa, josta henkilöllisyys käy ilmi tai josta henkilöllisyys on selvitettävissä [3], ainoastaan niin kauan kuin se on tarpeen tietojenkäsittelyn 5a kohdan mukaisen tarkoituksen kannalta.
Finalizing this historic arrangement is a major achievement for privacy and for businesses on both sides of the Atlantic.
Tämä velvoite ei estä organisaatioita käsittelemästä henkilötietoja pitempiäkin aikoja, jos käsittelyn kesto ja laajuus palvelevat kohtuullisella tavalla seuraavia tarkoituksia: yleisen edun mukainen tietojen arkistointi, journalismi, kirjallisuus ja taide, tieteellinen tutkimus tai historiantutkimus ja tilastollinen analyysi.
It offers confidence to EU individuals that their data will be protected and that they will have legal remedies to address any concerns.
Näissä tapauksissa tietojenkäsittelyyn sovelletaan järjestelyn muita periaatteita ja määräyksiä.
It offers certainty that will help grow the transatlantic economy by ensuring that thousands of European and American businesses can continue to invest and do business across our borders.
Organisaatioiden olisi toteutettava kohtuulliset ja asianmukaiset toimenpiteet tämän säännöksen noudattamiseksi.
The Privacy Shield is the result of over two years of hard work and collaboration with you, our colleagues in the European Commission (‘Commission’).
Tiedonsaanti