natgillin/translations-raw huggingface dataset:
We will continue to dedicate appropriate resources to such efforts to ensure effective monitoring and administration of the program.
Jos sitoumusta tietosuojaviranomaisten kanssa tehtävästä yhteistyöstä tai Privacy Shield -järjestelyn periaatteita ei noudateta, liittovaltion kauppakomissiosta annetun lain 5 §:n tai muun vastaavan lain säännöksen nojalla voidaan nostaa vilpillistä menettelyä koskeva kanne.
Tailor the Privacy Shield Website to Targeted Audiences
d. Jos organisaatio haluaa, että sen Privacy Shield -järjestelyyn liittyvät edut kattavat myös henkilöstötiedot, jotka on siirretty EU:sta käytettäväksi työsuhteiden hoitamisen yhteydessä, organisaation on sitouduttava tekemään yhteistyötä tietosuojaviranomaisten kanssa näiden tietojen osalta (ks. henkilöstötietoja koskeva täydentävä periaate).
The Department will tailor the Privacy Shield website to focus on three target audiences: EU individuals, EU businesses, and U.S. businesses.
e. Tämän vaihtoehdon valitsevilta organisaatioilta veloitetaan vuosimaksu, jolla on tarkoitus kattaa paneelin toimintakulut, ja organisaatioilta voidaan tämän lisäksi veloittaa tarpeelliset käännöskulut, joita aiheutuu, kun paneeli käsittelee sille siirrettyjä asioita ja organisaatiota vastaan tehtyjä valituksia.
The inclusion of material targeted directly to EU individuals and EU businesses will facilitate transparency in a number of ways.
Vuosimaksu on enintään 500 Yhdysvaltojen dollaria, ja se on pienempi pienemmille yrityksille.
With regard to EU individuals, it will clearly explain: (1) the rights the Privacy Shield provides to EU individuals; (2) the recourse mechanisms available to EU individuals when they believe an organization has breached its commitment to comply with the Principles; and (3) how to find information pertaining to an organization's Privacy Shield self-certification.
Oma varmennus
With regard to EU businesses, it will facilitate verification of: (1) whether an organization is assured of the benefits of the Privacy Shield; (2) the type of information covered by an organization's Privacy Shield self-certification; (3) the privacy policy that applies to the covered information; and (4) the method the organization uses to verify its adherence to the Principles.
a. Organisaatio voi alkaa hyödyntää Privacy Shield -järjestelyyn liittyviä etuja siitä päivästä lähtien, jona kauppaministeriö on – todettuaan että organisaation oma varmennus on täydellinen – merkinnyt oman varmennuksen Privacy Shield -luetteloon.
Increase Cooperation with DPAs
b. Tehdäkseen oman varmennuksensa Privacy Shield -järjestelyssä organisaation on toimitettava kauppaministeriölle tätä koskeva asiakirja, jonka on allekirjoittanut järjestelyyn liittyvää organisaatiota edustava toimihenkilö ja joka sisältää vähintään seuraavat tiedot:
To increase opportunities for cooperation with DPAs, the Department will establish a dedicated contact at the Department to act as a liaison with DPAs.
i. organisaation nimi, postiosoite, sähköpostiosoite sekä puhelin- ja faksinumerot,
In instances where a DPA believes that an organization is not complying with the Principles, including following a complaint from an EU individual, the DPA can reach out to the dedicated contact at the Department to refer the organization for further review.
kuvaus organisaation toiminnoista, jotka liittyvät EU:sta saataviin henkilötietoihin ja
The contact will also receive referrals regarding organizations that falsely claim to participate in the Privacy Shield, despite never having self-certified their adherence to the Principles.
kuvaus tällaisia henkilötietoja koskevista organisaation tietosuojaperiaatteista.
The contact will assist DPAs seeking information related to a specific organization's self-certification or previous participation in the program, and the contact will respond to DPA inquiries regarding the implementation of specific Privacy Shield requirements.
Kuvauksessa annetaan muun muassa seuraavat tiedot:
Second, the Department will provide DPAs with material regarding the Privacy Shield for inclusion on their own websites to increase transparency for EU individuals and EU businesses.
jos organisaatiolla on julkiset verkkosivut, verkko-osoite, jossa sen tietosuojaperiaatteet ovat saatavilla, tai jos julkisia verkkosivuja ei ole, tieto siitä, missä yleisö voi tutustua kyseisiin periaatteisiin,
Increased awareness regarding the Privacy Shield and the rights and responsibilities it creates should facilitate the identification of issues as they arise, so that these can be appropriately addressed.
milloin tietosuojaperiaatteet on pantu täytäntöön,
Facilitate Resolution of Complaints about Non-Compliance
mikä on yhteysosoite asioissa, jotka koskevat valitusten käsittelyä, tietoihin tutustumista koskevia pyyntöjä sekä kaikkia muita Privacy Shield -järjestelyyn liittyviä kysymyksiä,
The Department, through the dedicated contact, will receive complaints referred to the Department by a DPA that a Privacy Shield organization is not complying with the Principles.
millä erityisellä lakisääteisellä elimellä (joka on lueteltu järjestelyn periaatteissa tai niiden tulevassa liitteessä) on toimivalta käsitellä organisaatiosta tehdyt valitukset, jotka koskevat mahdollisia sopimattomia tai vilpillisiä käytäntöjä ja yksityisyyttä koskevien lakien ja asetusten rikkomuksia,
The Department will make its best effort to facilitate resolution of the complaint with the Privacy Shield organization.
kaikkien sellaisten yksityisyydensuojaohjelmien nimet, joihin organisaatio osallistuu,
Within 90 days after receipt of the complaint, the Department will provide an update to the DPA.
millä menetelmällä tarkastetaan, että järjestelyn periaatteiden noudattaminen on varmistettu (esimerkiksi tarkastus yrityksen sisällä, kolmannen osapuolen tekemä tarkastus; ks. tarkastamista koskeva täydentävä periaate) ja
To facilitate the submission of such complaints, the Department will create a standard form for DPAs to submit to the Department's dedicated contact.
riippumaton muutoksenhakumekanismi, jota voidaan käyttää ratkaisematta olevien valitusten tutkimiseen.
The dedicated contact will track all referrals from DPAs received by the Department, and the Department will provide in the annual review described below a report analyzing in aggregate the complaints it receives each year.
c. Jos organisaatio haluaa, että sen Privacy Shield -järjestelyyn liittyvät edut kattavat myös henkilöstötiedot, jotka on siirretty EU:sta käytettäväksi työsuhteiden yhteydessä, tämä on mahdollista, jos lakisääteisellä elimellä, joka on lueteltu järjestelyn periaatteissa tai niiden tulevassa liitteessä, on toimivalta käsitellä organisaatiota vastaan esitetyt vaateet, jotka koskevat henkilöstötietojen käsittelyä.
Adopt Arbitral Procedures and Select Arbitrators in Consultation with the Commission
Lisäksi organisaation on todettava tämä omassa varmennuksessaan ja ilmoitettava, että se sitoutuu tekemään yhteistyötä EU:n toimivaltais(t)en viranomais(t)en kanssa henkilöstötietoja ja tietosuojaviranomaisten tehtäviä koskevien täydentävien periaatteiden mukaisesti tapauksen mukaan ja että se noudattaa näiden viranomaisten antamia ohjeita.
The Department will fulfill its commitments under Annex I and publish the procedures after agreement has been reached.
Organisaation on myös toimitettava kauppaministeriölle jäljennös sen henkilöstöä koskevista tietosuojaperiaatteista sekä ilmoitettava, missä henkilöstö, jota asia koskee, voi tutustua organisaation tietosuojaperiaatteisiin.
Joint Review Mechanism of the Functioning of the Privacy Shield
d. Kauppaministeriö pitää yllä Privacy Shield -luetteloa organisaatioista, jotka ovat toimittaneet täydellisen oman varmennuksen ja jotka niin ollen saavat hyödykseen Privacy Shield -järjestelyn edut.
The Department of Commerce, the FTC, and other agencies, as appropriate, will hold annual meetings with the Commission, interested DPAs, and appropriate representatives from the Article 29 Working Party, where the Department will provide updates on the Privacy Shield program.
Kauppaministeriö päivittää listaa vuosittain annettavilla uudelleenvarmennuksilla sekä ilmoituksilla, jotka on saatu riitojenratkaisua ja täytäntöönpanoa koskevien täydentävien periaatteiden mukaisesti.
The annual meetings will include discussion of current issues related to the functioning, implementation, supervision, and enforcement of the Privacy Shield, including referrals received by the Department from DPAs, the results of ex officio compliance reviews, and may also include discussion of relevant changes of law.
Oma varmennus on annettava uudelleen vähintään kerran vuodessa.
The first annual review and subsequent reviews as appropriate will include a dialogue on other topics, such as in the area of automated decision-making, including aspects relating to similarities and differences in approaches in the EU and the US.
Jos organisaatio ei uusi omaa varmennustaan, se poistetaan Privacy Shield -luettelosta eikä sille enää myönnetä järjestelyn etuja.
Update of Laws
Sekä Privacy Shield -luettelo että organisaatioiden omat varmennukset julkistetaan.
The Department will make reasonable efforts to inform the Commission of material developments in the law in the United States so far as they are relevant to the Privacy Shield in the field of data privacy protection and the limitations and safeguards applicable to access to personal data by U.S. authorities and its subsequent use.
Kaikkien organisaatioiden, jotka kauppaministeriö on merkinnyt Privacy Shield -luetteloon, on mainittava myös julkaistuissa tietosuojaperiaatteissaan, että ne noudattavat Privacy Shield -järjestelyn periaatteita.
National Security Exception
Jos organisaation tietosuojaperiaatteet ovat saatavilla verkossa, niissä on oltava linkki kauppaministeriön Privacy Shield -verkkosivustolle sekä linkki sellaisen riippumattoman muutoksenhakumekanismin verkkosivustoon tai valituslomakkeeseen, joka voi tutkia ratkaisematta olevat valitukset. e. Yksityisyyden suojaa koskevia periaatteita sovelletaan välittömästi varmennuksen jälkeen.
With respect to the limitations to the adherence to the Privacy Shield Principles for national security purposes, the General Counsel of the Office of the Director of National Intelligence, Robert Litt, has also sent two letters addressed to Justin Antonipillai and Ted Dean of the Department of Commerce, and these have been forwarded to you.
Privacy Shield -järjestelyn periaatteet vaikuttavat liikesuhteisiin, joita organisaatioilla on kolmansien osapuolten kanssa.
These letters extensively discuss, among other things, the policies, safeguards, and limitations that apply to signals intelligence activities conducted by the U.S.
Organisaatiot, jotka antavat oman varmennuksensa Privacy Shield -järjestelyssä kahden ensimmäisen kuukauden kuluessa järjestelyn voimaantulopäivästä, saattavat olemassa olevat liikesuhteensa kolmansien osapuolten kanssa niin pian kuin mahdollista tietojen edelleen siirtämiseen liittyvää vastuuvelvollisuutta koskevan periaatteen mukaisiksi.
In addition, these letters describe the transparency provided by the Intelligence Community about these matters.
Tämä toimenpide on joka tapauksessa tehtävä yhdeksän kuukauden kuluessa päivästä, jona organisaatio antoi varmennuksensa Privacy Shield -järjestelyyn.
As the Commission is assessing the Privacy Shield Framework, the information in these letters provides assurance to conclude that the Privacy Shield will operate appropriately, in accordance with the Principles therein.
Kun organisaatiot kyseisen siirtymäkauden aikana siirtävät tietoja kolmannelle osapuolelle, niiden on i) sovellettava ilmoitus- ja valintaperiaatteita ja ii) jos henkilötietoja siirretään edustajana toimivalle kolmannelle osapuolelle, niiden on varmistettava, että edustajalla on velvollisuus järjestää vähintään Privacy Shield -järjestelyn periaatteiden mukainen tietosuoja.
We understand that you may raise information that has been released publicly by the Intelligence Community, along with other information, in the future to inform the annual review of the Privacy Shield Framework.
f. Organisaation on sovellettava Privacy Shield -järjestelyn periaatteita kaikkiin henkilötietoihin, jotka organisaatio saa EU:sta järjestelyä hyödyntäen.
On the basis of the Privacy Shield Principles and the accompanying letters and materials, including the Department's commitments regarding the administration and supervision of the Privacy Shield Framework, our expectation is that the Commission will determine that the EU-U.S. Privacy Shield Framework provides adequate protection for the purposes of EU law and data transfers from the European Union will continue to organizations that participate in the Privacy Shield.
Sitoutumista Privacy Shield -järjestelyn periaatteiden noudattamiseen ei rajoiteta ajallisesti niiden henkilötietojen osalta, jotka organisaatio on saanut ollessaan oikeutettu Privacy Shield -järjestelyn etuihin.
Annex 2
Sitoutuminen merkitsee sitä, että organisaatio soveltaa järjestelyn periaatteita tällaisiin tietoihin niin kauan kuin organisaatio tallentaa, käyttää tai luovuttaa tietoja, vaikka se olisi myöhemmin mistä tahansa syystä jättäytynyt Privacy Shield -järjestelyn ulkopuolelle.
Arbitral Model
g. Organisaation, joka lakkaa olemasta erillinen oikeussubjekti sulautumisen tai yritysoston seurauksena, on ilmoitettava tästä kauppaministeriölle etukäteen.
This Annex I provides the terms under which Privacy Shield organizations are obligated to arbitrate claims, pursuant to the Recourse, Enforcement and Liability Principle.
Ilmoitukseen on sisällyttävä tieto myös siitä, onko organisaation haltuun ottava yksikkö tai sulautumisessa muodostuva yksikkö i) yritysostoon tai sulautumiseen sovellettavan lain nojalla ilman eri toimenpiteitä edelleen sidoksissa Privacy Shield -järjestelyn periaatteisiin vai ii) haluaako se antaa oman varmennuksensa Privacy Shield -järjestelyn periaatteiden noudattamisesta tai toteuttaa muita suojatoimenpiteitä, kuten solmia kirjallisen sopimuksen, jossa taataan Privacy Shield -järjestelyn periaatteiden noudattaminen.
The binding arbitration option described below applies to certain ‘residual’ claims as to data covered by the EU-U.S. Privacy Shield.
Siinä tapauksessa, että kumpikaan vaihtoehdoista i) tai ii) ei sovellu, kaikki Privacy Shield -järjestelyn kautta saadut tiedot on viipymättä hävitettävä.
The purpose of this option is to provide a prompt, independent, and fair mechanism, at the option of individuals, for resolution of claimed violations of the Principles not resolved by any of the other Privacy Shield mechanisms, if any.
h. Kun organisaatio vetäytyy Privacy Shield -järjestelystä, sen on – olipa syy mikä tahansa – poistettava kaikki maininnat, joista voisi päätellä, että organisaatio osallistuu edelleen Privacy Shield -järjestelyyn tai että se on oikeutettu järjestelyn etuihin.
A. Scope
Jos EU:n ja Yhdysvaltojen Privacy Shield -järjestelyn varmennusmerkki on käytössä, myös se on poistettava.
This arbitration option is available to an individual to determine, for residual claims, whether a Privacy Shield organization has violated its obligations under the Principles as to that individual, and whether any such violation remains fully or partially unremedied.
Jos organisaatio antaa yleisölle vääriä tietoja Privacy Shield -järjestelyn periaatteiden noudattamisesta, liittovaltion kauppakomissio tai muu asiaankuuluva valtiollinen elin voi nostaa organisaatiota vastaan kanteen.
This option is available only for these purposes.
Kauppaministeriölle annetut väärät tiedot ovat kanneperuste vääriä lausuntoja koskevan Yhdysvaltojen lain nojalla (False Statements Act, 18 U.S.C. § 1001).
This option is not available, for example, with respect to the exceptions to the Principles [1] or with respect to an allegation about the adequacy of the Privacy Shield.
Tarkastus
B. Available Remedies
a. Organisaatioiden on otettava käyttöön seurantamenettely, jonka avulla tarkastetaan, että organisaation antamat vakuutukset Privacy Shield -järjestelyn mukaisista yksityisyydensuojakäytännöistä pitävät paikkansa ja että yksityisyyden suoja on toteutettu organisaation esittämällä tavalla ja järjestelyn periaatteiden mukaisesti.
Under this arbitration option, the Privacy Shield Panel (consisting of one or three arbitrators, as agreed by the parties) has the authority to impose individual-specific, non-monetary equitable relief (such as access, correction, deletion, or return of the individual's data in question) necessary to remedy the violation of the Principles only with respect to the individual.
b. Täyttääkseen muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteen mukaiset tarkastamisvaatimukset organisaation on tarkastettava annettujen vakuutusten paikkansapitävyys arvioinnilla, jonka suorittaa organisaatio itse tai jokin ulkopuolinen taho.
These are the only powers of the arbitration panel with respect to remedies.
c. Itsearviointimenetelmällä tehdyn tarkastuksen tuloksena on voitava todeta, että organisaation julkistetut tietosuojaperiaatteet, jotka koskevat EU:sta saatuja henkilötietoja, ovat täsmällisiä, kattavia, näkyvällä paikalla olevia, täysimääräisesti täytäntöönpantuja ja helposti tutustuttavissa olevia.
In considering remedies, the arbitration panel is required to consider other remedies that already have been imposed by other mechanisms under the Privacy Shield.
Tarkastuksessa on myös todettava seuraavat seikat: organisaation tietosuojaperiaatteet ovat Privacy Shield -järjestelyn periaatteiden mukaisia; henkilöille annetaan tieto kaikista yrityksen sisäisistä valitusten käsittelymekanismeista ja riippumattomista mekanismeista, joille henkilöt voivat tehdä valituksia; organisaatio on ottanut käyttöön menettelyt, joiden avulla työntekijöitä koulutetaan panemaan tietosuojaperiaatteet täytäntöön ja joiden mukaisesti työntekijöille määrätään seuraamuksia tietosuojaperiaatteiden noudattamatta jättämisestä; ja organisaatiolla on käytössään sisäisiä menettelyjä, joiden mukaisesti tarkastellaan säännöllisin väliajoin objektiivisesti, onko edellä selostettua noudatettu.
No damages, costs, fees, or other remedies are available.
Organisaation toimihenkilön tai muun valtuutetun edustajan on vähintään kerran vuodessa allekirjoitettava lausunto, joka todentaa itsearvioinnin.
Each party bears its own attorney's fees.
Lausunto on pyynnöstä asetettava henkilöiden saataville, tai sen on oltava käytettävissä periaatteiden noudattamista koskevan tutkinnan tai valitusmenettelyn yhteydessä.
C. Pre-Arbitration Requirements
d. Jos organisaatio on valinnut arvioinnin, jossa ulkopuolinen taho tarkastelee periaatteiden noudattamista, arvioinnin tuloksista on käytävä ilmi, että EU:n alueelta saatuja henkilötietoja koskevat tietosuojaperiaatteet ovat Privacy Shield -järjestelyn periaatteiden mukaisia, että tietosuojaperiaatteita noudatetaan ja että henkilöille kerrotaan valitusmenettelyistä.
An individual who decides to invoke this arbitration option must take the following steps prior to initiating an arbitration claim: (1) raise the claimed violation directly with the organization and afford the organization an opportunity to resolve the issue within the timeframe set forth in Section III.11(d)(i) of the Principles; (2) make use of the independent recourse mechanism under the Principles, which is at no cost to the individual; and (3) raise the issue through their Data Protection Authority to the Department of Commerce and afford the Department of Commerce an opportunity to use best efforts to resolve the issue within the timeframes set forth in the Letter from the International Trade Administration of the Department of Commerce, at no cost to the individual.
Arvioinnissa voidaan hyödyntää tarpeen mukaan muun muassa tarkastusta, satunnaisotantaan perustuvia tarkistuksia, ”houkutuslintuja” tai teknisiä apuvälineitä.
This arbitration option may not be invoked if the individual's same claimed violation of the Principles (1) has previously been subject to binding arbitration; (2) was the subject of a final judgment entered in a court action to which the individual was a party; or (3) was previously settled by the parties.
Arvioinnin tekijän tai organisaation toimihenkilön tai muun valtuutetun edustajan on vähintään kerran vuodessa allekirjoitettava lausunto, joka todentaa, että ulkopuolisen tekemä periaatteiden noudattamista koskeva arviointi on saatettu menestyksellisesti loppuun.
In addition, this option may not be invoked if an EU Data Protection Authority (1) has authority under Sections III.5 or III.9 of the Principles; or (2) has the authority to resolve the claimed violation directly with the organization.
Lausunnon on pyynnöstä oltava henkilöiden saatavilla, tai sen on oltava käytettävissä periaatteiden noudattamista koskevan tutkinnan tai valitusmenettelyn yhteydessä.
A DPA's authority to resolve the same claim against an EU data controller does not alone preclude invocation of this arbitration option against a different legal entity not bound by the DPA authority.
e. Organisaatioiden on dokumentoitava Privacy Shield -järjestelyn mukaisten yksityisyydensuojakäytäntöjen täytäntöönpano ja toimitettava pyynnöstä asiaa koskeva dokumentaatio – periaatteiden noudattamista koskevan tutkinnan tai valitusmenettelyn yhteydessä – valituksia käsittelevälle riippumattomalle elimelle tai sopimattomia ja vilpillisiä käytäntöjä tutkivalle elimelle.
D. Binding Nature of Decisions
Organisaatioiden on myös vastattava nopeasti kauppaministeriön tekemiin tiedusteluihin ja tietopyyntöihin, joilla pyritään selvittämään, noudattaako organisaatio järjestelyn periaatteita.
An individual's decision to invoke this binding arbitration option is entirely voluntary.
a. Tiedonsaantiperiaate käytännössä
Arbitral decisions will be binding on all parties to the arbitration.
i. Privacy Shield -järjestelyn periaatteiden mukaan tiedonsaanti on keskeistä yksityisyyden suojassa.
Once invoked, the individual forgoes the option to seek relief for the same claimed violation in another forum, except that if non-monetary equitable relief does not fully remedy the claimed violation, the individual's invocation of arbitration will not preclude a claim for damages that is otherwise available in the courts.
Henkilö voi sen perusteella erityisesti tarkistaa häntä itseään koskevan tiedon paikkansapitävyyden.
E. Review and Enforcement
Tiedonsaantiperiaatteella tarkoitetaan, että yksilöillä on oikeus
Individuals and Privacy Shield organizations will be able to seek judicial review and enforcement of the arbitral decisions pursuant to U.S. law under the Federal Arbitration Act [2].
saada organisaatiolta vahvistus siitä, käsitteleekö se heitä koskevia henkilötietoja [4];
Any such cases must be brought in the federal district court whose territorial coverage includes the primary place of business of the Privacy Shield organization.This arbitration option is intended to resolve individual disputes, and arbitral decisions are not intended to function as persuasive or binding precedent in matters involving other parties, including in future arbitrations or in EU or U.S. courts, or FTC proceedings.
saada kyseiset tiedot nähtäväkseen, jotta he voivat tarkastaa niiden paikkansapitävyyden ja niiden käsittelyn laillisuuden; ja
F. The Arbitration Panel
saada tiedot korjatuiksi, muutetuiksi tai hävitetyiksi, jos ne ovat virheellisiä tai niitä on käsitelty järjestelyn periaatteiden vastaisesti.
The parties will select the arbitrators from the list of arbitrators discussed below.
Henkilön ei tarvitse perustella pyyntöään saada itseään koskevat tiedot.
Consistent with applicable law, the U.S.
Vastatessaan henkilön tiedonsaantipyyntöön organisaation on ensiksi kiinnitettävä huomiota siihen, miksi tietoja halutaan.
Department of Commerce and the European Commission will develop a list of at least 20 arbitrators, chosen on the basis of independence, integrity, and expertise.
Jos tiedonsaantipyyntö on esimerkiksi epämääräinen tai kattaa laajan alan, organisaatio voi keskustella kyseisen henkilön kanssa, jotta pyynnön syy ymmärrettäisiin paremmin ja halutut tiedot löytyisivät helpommin.
The following shall apply in connection with this process:
Organisaatio saattaa tiedustella, minkä organisaation osan kanssa henkilö on ollut tekemisissä tai minkä luonteista tietoa pyyntö koskee tai mikä on tiedon käyttötarkoitus.