natgillin/translations-raw huggingface dataset:
Definitions:
Privacy Shield -järjestelyyn osallistuvan yhdysvaltalaisen organisaation, joka käyttää Euroopan unionista toimitettua henkilöstötietoa ja haluaa kyseisten tiedonsiirtojen kuuluvan Privacy Shield -järjestelyn piiriin, olisi tämän vuoksi sitouduttava tekemään yhteistyötä toimivaltaisten Euroopan unionin viranomaisten kanssa näiden tekemissä tutkimuksissa ja noudattamaan kyseisten viranomaisten näissä tapauksissa antamia ohjeita.
a.
e. Tietojen edelleen siirtämiseen liittyvää vastuuvelvollisuutta koskeva periaate
‘Personal data’ and ‘personal information’ are data about an identified or identifiable individual that are within the scope of the Directive, received by an organization in the United States from the European Union, and recorded in any form.
Vähäistä työntekijämäärää koskeva, Privacy Shield -järjestelyssä toteutettava henkilötietojen siirto rekisterinpitäjälle voidaan toteuttaa tiedonsaantiperiaatetta soveltamatta ja ilman että rekisterinpitäjänä toimivan kolmannen osapuolen kanssa tehdään sopimusta, vaikka tätä muutoin vaadittaisiin tietojen edelleen siirtämiseen liittyvää vastuuvelvollisuutta koskevan periaatteen mukaan, jos kyse on Privacy Shield -järjestelyyn osallistuvan organisaation satunnaisesta henkilöstöön liittyvästä operatiivisesta toimesta, jossa tietoja käytetään esimerkiksi lentolipun tai hotellihuoneen varaamiseen tai vakuutussuojan järjestämiseen, ja jos Privacy Shield -järjestelyyn osallistuva organisaatio on noudattanut ilmoitus- ja valintaperiaatetta.
b.
Tietojen edelleen siirtämistä koskevat pakolliset sopimukset
‘Processing’ of personal data means any operation or set of operations which is performed upon personal data, whether or not by automated means, such as collection, recording, organization, storage, adaptation or alteration, retrieval, consultation, use, disclosure or dissemination, and erasure or destruction.
a. Tietojenkäsittelyä koskevat sopimukset
c.
i. Kun henkilötietoja siirretään EU:sta Yhdysvaltoihin ainoastaan tietojen käsittelyä varten, tästä on laadittava sopimus riippumatta siitä, osallistuuko tietojen käsittelijä Privacy Shield -järjestelyyn.
‘Controller’ means a person or organization which, alone or jointly with others, determines the purposes and means of the processing of personal data.
Eurooppalaisen rekisterinpitäjän on tehtävä sopimus aina, kun tietoja siirretään pelkästään käsittelytarkoituksessa riippumatta siitä, käsitelläänkö tiedot EU:ssa vai sen ulkopuolella, ja siitä, osallistuuko tietojen käsittelijä Privacy Shield -järjestelyyn.
The effective date of the Principles is the date of final approval of the European Commission's adequacy determination.
Sopimuksen tavoitteena on varmistaa, että henkilötietojen käsittelijä
PRINCIPLES
toimii ainoastaan rekisterinpitäjän ohjeiden mukaisesti,
Notice
toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi vahingossa tapahtuvalta tai laittomalta tuhoamiselta, vahingossa tapahtuvalta katoamiselta, muuttamiselta, luvattomalta luovuttamiselta tai pääsyn antamiselta tietoihin.
a.
Henkilötietojen käsittelijä ymmärtää, onko edelleen siirtäminen sallittua, ja
An organization must inform individuals about:
ottaen huomioon käsittelytoimen luonteen auttaa rekisterinpitäjää antamaan vastauksia henkilöille, jotka toteuttavat järjestelyn periaatteiden mukaisia oikeuksiaan.
i. its participation in the Privacy Shield and provide a link to, or the web address for, the Privacy Shield List,
Koska Privacy Shield -järjestelyyn osallistuvat takaavat riittävän tietosuojan, siihen kuuluvien organisaatioiden kanssa tehtävät, pelkkää tietojenkäsittelyä koskevat sopimukset eivät edellytä ennakkolupaa (tai EU:n jäsenvaltio myöntää tällaisen luvan automaattisesti).
the types of personal data collected and, where applicable, the entities or subsidiaries of the organization also adhering to the Principles,
Ennakkolupa tarvitaan sitä vastoin sopimuksiin, joissa tietojen vastaanottajat eivät osallistu Privacy Shield -järjestelyyn tai eivät muutoin takaa riittävää tietosuojaa.
its commitment to subject to the Principles all personal data received from the EU in reliance on the Privacy Shield,
b. Siirrot samaan ryhmään kuuluvien yritysten tai yksiköiden välillä
the purposes for which it collects and uses personal information about them,
Kun henkilötietoja siirretään kahden sellaisen rekisterinpitäjän välillä, jotka kuuluvat samaan yritysryhmään, tietojen edelleen siirtämiseen liittyvää vastuuvelvollisuutta koskevan periaatteen mukaan sopimusta ei aina vaadita.
v. how to contact the organization with any inquiries or complaints, including any relevant establishment in the EU that can respond to such inquiries or complaints,
Samaan ryhmään kuuluvien yritysten ja yksiköiden rekisterinpitäjät voivat tehdä siirrot muiden instrumenttien nojalla.
the type or identity of third parties to which it discloses personal information, and the purposes for which it does so,
Tällaisia ovat muun muassa EU:n yrityksiä koskevat sitovat säännöt ja muut ryhmän sisäiset instrumentit (esimerkiksi vaatimustenmukaisuus- ja valvontaohjelmat).
the right of individuals to access their personal data,
Näillä rekisterinpitäjät varmistavat, että henkilötietojen suoja säilyy Privacy Shield -järjestelyn periaatteiden mukaisena.
the choices and means the organization offers individuals for limiting the use and disclosure of their personal data,
Kun tällaisia siirtoja tehdään, Privacy Shield -organisaatio on edelleen vastuussa järjestelyn periaatteiden noudattamisesta.
the independent dispute resolution body designated to address complaints and provide appropriate recourse free of charge to the individual, and whether it is: (1) the panel established by DPAs, (2) an alternative dispute resolution provider based in the EU, or (3) an alternative dispute resolution provider based in the United States,
c. Siirrot rekisterinpitäjien välillä
being subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body,
Kun siirtoja tehdään rekisterinpitäjien välillä, vastaanottavan rekisterinpitäjän ei tarvitse olla Privacy Shield -järjestelyyn osallistuva organisaatio eikä sillä tarvitse olla riippumatonta muutoksenhakumekanismia.
the possibility, under certain conditions, for the individual to invoke binding arbitration,
Privacy Shield -järjestelyyn kuuluvan organisaation on tehtävä sopimus tietoja vastaanottavan, rekisterinpitäjänä toimivan kolmannen osapuolen kanssa.
the requirement to disclose personal information in response to lawful requests by public authorities, including to meet national security or law enforcement requirements, and
Sopimuksessa on määrättävä, että kolmannen osapuolen on järjestettävä tietosuoja, jonka taso vastaa Privacy Shield -järjestelyn tasoa, mutta siinä ei tarvitse määrätä, että kolmas osapuoli osallistuu Privacy Shield -järjestelyyn tai että sillä on riippumaton muutoksenhakumekanismi.
its liability in cases of onward transfers to third parties.
Kolmannen osapuolen on kuitenkin asetettava käyttöön vastaava muutoksenhakumekanismi.
b.
Riitojenratkaisu ja täytäntöönpano
This notice must be provided in clear and conspicuous language when individuals are first asked to provide personal information to the organization or as soon thereafter as is practicable, but in any event before the organization uses such information for a purpose other than that for which it was originally collected or processed by the transferring organization or discloses it for the first time to a third party.
a. Muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteessa määrätään vaatimuksista, jotka koskevat Privacy Shield -järjestelyn täytäntöönpanoa.
Choice
Sitä, miten muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteen a kohdan ii alakohdan vaatimukset täytetään, selostetaan tarkastusta koskevassa täydentävässä periaatteessa.
a.
Tässä täydentävässä periaatteessa käsitellään muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteen a kohdan i ja iii alakohtaa, jotka molemmat edellyttävät riippumattomia muutoksenhakumekanismeja.
An organization must offer individuals the opportunity to choose (opt out) whether their personal information is (i) to be disclosed to a third party or (ii) to be used for a purpose that is materially different from the purpose(s) for which it was originally collected or subsequently authorized by the individuals.
Nämä mekanismit voivat olla muodoiltaan erilaisia, mutta niiden on oltava muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteen vaatimusten mukaisia.
Individuals must be provided with clear, conspicuous, and readily available mechanisms to exercise choice.
Organisaatiot täyttävät vaatimukset, jos ne i) noudattavat yksityissektorilla kehitettyjä yksityisyydensuojaohjelmia, joissa Privacy Shield -järjestelyn periaatteet on otettu osaksi sääntöjä ja joihin on sisällytetty samantyyppiset tehokkaat täytäntöönpanomekanismit kuin muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteessa on kuvattu, ii) noudattavat sellaisten valvontaviranomaisten päätöksiä, jotka ovat lakien ja asetusten mukaan toimivaltaisia käsittelemään yksittäisiä valituksia ja riita-asioita tai iii) sitoutuvat tekemään yhteistyötä Euroopan unionin tietosuojaviranomaisten tai niiden valtuuttamien edustajien kanssa.
b.
b. Tarkoitus on, että tämä luettelo on esimerkinomainen eikä rajoittava.
By derogation to the previous paragraph, it is not necessary to provide choice when disclosure is made to a third party that is acting as an agent to perform task(s) on behalf of and under the instructions of the organization.
Yksityisellä sektorilla voidaan kehittää muita täytäntöönpanomekanismeja, kunhan ne täyttävät muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteen ja täydentävien periaatteiden vaatimukset.
However, an organization shall always enter into a contract with the agent.
On huomattava, että muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteen vaatimukset täydentävät vaatimusta, jonka mukaan itsesääntelytoimien on oltava täytäntöönpanokelpoisia liittovaltion kauppakomissiosta annetun lain 5 §:n ja muiden samanlaisia säännöksiä sisältävien lakien ja asetusten nojalla (kauppakomissiosta annetun lain 5 §:ssä kielletään sopimattomat ja vilpilliset toimet).
c.
c. Jotta varmistettaisiin, että organisaatiot noudattavat Privacy Shield -järjestelyssä antamiaan sitoumuksia, ja jotta tuettaisiin ohjelman hallinnointia, organisaatioiden ja riippumattomia muutoksenhakumekanismeja hallinnoivien elinten on kauppamisteriön pyynnöstä annettava tietoja, jotka liittyvät Privacy Shield -järjestelyyn.
For sensitive information (i.e., personal information specifying medical or health conditions, racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership or information specifying the sex life of the individual), organizations must obtain affirmative express consent (opt in) from individuals if such information is to be (i) disclosed to a third party or (ii) used for a purpose other than those for which it was originally collected or subsequently authorized by the individuals through the exercise of opt-in choice.
Lisäksi organisaatioiden on vastattava viivytyksettä valituksiin, jotka tietosuojaviranomaiset ovat toimittaneet kauppaministeriön välityksellä ja joilla pyritään selvittämään, ovatko organisaatiot noudattaneet järjestelyn periaatteita.
In addition, an organization should treat as sensitive any personal information received from a third party where the third party identifies and treats it as sensitive.
Vastauksessa olisi käsiteltävä valituksen aiheellisuutta ja – jos valitus todetaan aiheelliseksi – sitä, miten organisaatio aikoo korjata ongelman.
Accountability For Onward Transfer
Kauppaministeriö huolehtii saamiensa tietojen luottamuksellisuudesta Yhdysvaltojen lainsäädännön mukaisesti.
a.
d. Muutoksenhakumenettelyt
To transfer personal information to a third party acting as a controller, organizations must comply with the Notice and Choice Principles.
i. Kuluttajia olisi kannustettava esittämään mahdolliset valituksensa ensiksi asianomaisille organisaatioille ennen asioiden viemistä riippumattomien muutoksenhakumekanismien käsiteltäväksi.
Organizations must also enter into a contract with the third-party controller that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles and will notify the organization if it makes a determination that it can no longer meet this obligation.
Organisaatioiden on vastattava 45 päivän kuluessa valituksen vastaanottamisesta.
The contract shall provide that when such a determination is made the third party controller ceases processing or takes other reasonable and appropriate steps to remediate.
Se, onko muutoksenhakumekanismi riippumaton, on tosiasiakysymys, joka voidaan osoittaa erityisesti puolueettomuudella, kokoonpanon ja rahoituksen läpinäkyvyydellä sekä aiemmilla hyvillä tuloksilla.
b.
Kuten muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteessa edellytetään, muutoksenhaun on oltava henkilöiden helposti käytettävissä ja maksutonta.
To transfer personal data to a third party acting as an agent, organizations must: (i) transfer such data only for limited and specified purposes; (ii) ascertain that the agent is obligated to provide at least the same level of privacy protection as is required by the Principles; (iii) take reasonable and appropriate steps to ensure that the agent effectively processes the personal information transferred in a manner consistent with the organization's obligations under the Principles; (iv) require the agent to notify the organization if it makes a determination that it can no longer meet its obligation to provide the same level of protection as is required by the Principles; (v) upon notice, including under (iv), take reasonable and appropriate steps to stop and remediate unauthorized processing; and (vi) provide a summary or a representative copy of the relevant privacy provisions of its contract with that agent to the Department upon request.
Riitojenratkaisuelinten olisi tutkittava kaikki valitukset paitsi ne, jotka ovat ilmeisen perusteettomia.
Security
Tämä ei estä sitä, että organisaatio, joka on vastuussa muutoksenhakumekanismista, asettaa ehtoja valitusten tutkimiselle, mutta näiden ehtojen on oltava läpinäkyviä ja perusteltuja.
a.
Siten on esimerkiksi mahdollista jättää tutkimatta valitus, joka ei kuulu ohjelman soveltamisalaan tai jonka tutkiminen kuuluu jollekin toiselle foorumille.
Organizations creating, maintaining, using or disseminating personal information must take reasonable and appropriate measures to protect it from loss, misuse and unauthorized access, disclosure, alteration and destruction, taking into due account the risks involved in the processing and the nature of the personal data.
Ehdoilla ei kuitenkaan pitäisi heikentää organisaation sitoumusta tutkia asianmukaiset valitukset.
Data integrity and purpose limitation
Lisäksi muutoksenhakumekanismeja hallinnoivien elinten olisi annettava henkilöille täydelliset ja helposti saatavilla olevat tiedot siitä, miten riitojenratkaisumenettely etenee sen jälkeen kun valitus on tehty.
a.
Näiden tietojen joukossa olisi oltava ilmoitus mekanismin yksityisyydensuojakäytännöistä Privacy Shield -järjestelyn periaatteiden mukaisesti.
Consistent with the Principles, personal information must be limited to the information that is relevant for the purposes of processing [2].
Jotta valitusten käsittelyyn sovellettavaa menettelyä voitaisiin helpottaa, muutoksenhakumekanismeja hallinnoivien elinten olisi tehtävä yhteistyötä sellaisten välineiden kehittämiseksi kuten esimerkiksi vakiomuotoinen valituslomake.
An organization may not process personal information in a way that is incompatible with the purposes for which it has been collected or subsequently authorized by the individual.
Riippumattomia muutoksenhakumekanismeja hallinnoivien elinten on sisällytettävä julkisille internetsivuilleen tietoja Privacy Shield -järjestelyn periaatteista ja palveluista, joita ne järjestelyssä tuottavat.
To the extent necessary for those purposes, an organization must take reasonable steps to ensure that personal data is reliable for its intended use, accurate, complete, and current.
Näihin tietoihin on sisällyttävä: 1) tiedot Privacy Shield -järjestelyn vaatimuksista, joiden mukaan on järjestettävä riippumaton muutoksenhakumekanismi, tai linkki tällaisiin vaatimuksiin; 2) linkki kauppaministeriön Privacy Shield -verkkosivulle; 3) tieto siitä, että elimen Privacy Shield -järjestelyn yhteydessä tuottamat riitojenratkaisupalvelut ovat henkilöille maksuttomia; 4) kuvaus siitä, kuinka Privacy Shield -järjestelyyn liittyvä valitus voidaan jättää käsiteltäväksi; 5) aikataulu, jonka mukaisesti Privacy Shield -järjestelyyn liittyvä valitus käsitellään; 6) ja kuvaus siitä, millaiset korjaavat toimet ovat mahdollisia.
An organization must adhere to the Principles for as long as it retains such information.
Riippumattomia muutoksenhakumekanismeja hallinnoivien elinten on julkaistava vuosittain kertomus, jossa esitetään niiden riitojenratkaisupalveluja koskevat tilastot.
b.
Luvut esitetään yhteenlaskettuina kokonaissummina.
Information may be retained in a form identifying or making identifiable [3] the individual only for as long as it serves a purpose of processing within the meaning of 5a.
Kuten liitteessä I esitetään, henkilöiden käytettävissä on välimiesmenettely sellaisten vaateiden osalta, jotka ovat jääneet vaille ratkaisua.
This obligation does not prevent organizations from processing personal information for longer periods for the time and to the extent such processing reasonably serves the purposes of archiving in the public interest, journalism, literature and art, scientific or historical research, and statistical analysis.
Välimiesmenettelyn avulla voidaan saada vastaus kysymykseen, onko Privacy Shield -järjestelyyn osallistuva organisaatio rikkonut järjestelyn velvoitteitaan kyseisen henkilön osalta ja onko kyseinen rikkomus edelleen täysin tai osittain korjaamatta.
In these cases, such processing shall be subject to the other Principles and provisions of the Framework.
Välimiesmenettelyä ei voida hyödyntää esimerkiksi asioissa, jotka liittyvät järjestelyn periaatteista myönnettäviin poikkeuksiin [5] tai Privacy Shield -järjestelyn tarjoaman suojan riittävyyttä koskeviin väitteisiin.
Organizations should take reasonable and appropriate measures in complying with this provision.
Henkilöt ja Privacy Shield -järjestelyyn osallistuvat organisaatiot voivat hakea muutosta tuomioistuimelta välimiespaneelin päätökseen ja vaatia tuomioistuimessa sen täytäntöönpanoa Yhdysvaltojen lainsäädännössä olevan välimiesmenettelystä annetun liittovaltion lain (Federal Arbitration Act) nojalla.
Access
e. Korjaavat toimenpiteet ja seuraamukset
a.
Riitojenratkaisuelimen määräämillä korjaavilla toimenpiteillä olisi saatava aikaan seuraavaa: organisaatio peruuttaa tai korjaa järjestelyn periaatteiden noudattamatta jättämisen vaikutukset siinä määrin kuin mahdollista; organisaation tietojenkäsittely on vastaisuudessa periaatteiden mukaista; ja valituksen esittänyttä henkilöä koskevien tietojen käsittely lakkaa soveltuvin osin.
Individuals must have access to personal information about them that an organization holds and be able to correct, amend, or delete that information where it is inaccurate, or has been processed in violation of the Principles, except where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question, or where the rights of persons other than the individual would be violated.
Seuraamusten on oltava riittävän ankaria sen varmistamiseksi, että organisaatio noudattaa järjestelyn periaatteita.
Recourse, enforcement and liability
Kun mahdollisia seuraamuksia on useampia ja niiden ankaruus vaihtelee, riitojenratkaisuelin voi määrätä sopivan seuraamuksen, jonka ankaruus vastaa rikkomuksen vakavuutta.
a.
Seuraamukseksi olisi tietyissä olosuhteissa määrättävä sekä se, että järjestelyn periaatteiden noudattamatta jättäminen julkaistaan, että se, että tiedot hävitetään [6].
Effective privacy protection must include robust mechanisms for assuring compliance with the Principles, recourse for individuals who are affected by non-compliance with the Principles, and consequences for the organization when the Principles are not followed.
Muita seuraamuksia voivat olla merkin käyttöoikeuden keskeyttäminen tai peruuttaminen, järjestelyn periaatteiden noudattamatta jättämisestä henkilölle aiheutuneen vahingon korvaaminen ja kieltomääräys.
At a minimum such mechanisms must include:
Yksityisellä sektorilla toimivien riitojen ratkaisusta tai itsesääntelystä vastaavien elinten on ilmoitettava tapauksen mukaan tuomioistuimelle tai asiassa toimivaltaiselle valtiolliselle elimelle sellaiset tapaukset, joissa Privacy Shield -järjestelyyn osallistuva organisaatio ei noudata niiden päätöksiä, sekä ilmoitettava niistä kauppaministeriölle.
i. readily available independent recourse mechanisms by which each individual's complaints and disputes are investigated and expeditiously resolved at no cost to the individual and by reference to the Principles, and damages awarded where the applicable law or private-sector initiatives so provide;
f. Liittovaltion kauppakomission toiminta
follow-up procedures for verifying that the attestations and assertions organizations make about their privacy practices are true and that privacy practices have been implemented as presented and, in particular, with regard to cases of non-compliance; and
Liittovaltion kauppakomissio on sitoutunut asettamaan tarkastelussaan etusijalle tapaukset, jotka se on vastaanottanut i) yksityisyyden suojan itsesääntelystä vastaavilta elimiltä ja muilta riippumattomilta riitojen ratkaisuelimiltä, ii) EU:n jäsenvaltioilta ja iii) kauppaministeriöltä.
obligations to remedy problems arising out of failure to comply with the Principles by organizations announcing their adherence to them and consequences for such organizations.
Tällöin tarkoituksena on selvittää, onko rikottu liittovaltion kauppakomissiosta annetun lain 5 §:ää, jossa kielletään sopimattomat ja vilpilliset toimet tai käytännöt kaupankäynnissä.
Sanctions must be sufficiently rigorous to ensure compliance by organizations.
Jos liittovaltion kauppakomissiolla on johtopäätöstensä mukaan aihetta uskoa, että 5 §:ää on rikottu, se voi ratkaista asian hakemalla hallinnollista kieltomääräystä (cease and desist order), jolla estetään kyseiset toimet, tai nostamalla kanteen liittovaltion piirioikeudessa (federal district court).
b.
Jos piirioikeus hyväksyy kanteen, sillä on vastaava vaikutus kuin kieltomääräyksellä.
Organizations and their selected independent recourse mechanisms will respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield.
Lain rikkomuksessa on kyse totuudenvastaisista väitteistä, joiden mukaan organisaatiot noudattavat Privacy Shield -järjestelyn periaatteita tai osallistuvat järjestelyyn, vaikka ne eivät enää ole Privacy Shield -luettelossa tai eivät ole koskaan toimittaneet omaa varmennustaan kauppaministeriölle.
All organizations must respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department.
Liittovaltion kauppakomissio voi hakea siviilioikeudellista seuraamusta hallinnollisen kieltomääräyksen rikkomisesta, ja se voi nostaa siviili- tai rikosjutun liittovaltion tuomioistuimen päätöksen noudattamatta jättämisestä.
Organizations that have chosen to cooperate with DPAs, including organizations that process human resources data, must respond directly to such authorities with regard to the investigation and resolution of complaints.
Liittovaltion kauppakomissio ilmoittaa kauppaministeriölle kaikista tällaisista toimistaan.
c.
Kauppaministeriö kehottaa muita valtiollisia elimiä ilmoittamaan sille, mitkä ovat lopulliset johtopäätökset oikeudenkäynneissä tai muissa menettelyissä, jotka koskevat Privacy Shield -järjestelyn periaatteiden noudattamista.