natgillin/translations-raw huggingface dataset:
If an organisation fails to comply within 25 days of delivery of the advice and has offered no satisfactory explanation for the delay, the panel will give notice of its intention either to submit the matter to the FTC (or other competent U.S. enforcement authority), or to conclude that the commitment to cooperate has been seriously breached.
Tätä varten kauppaministeriö laatii tietosuojaviranomaisille erityismenettelyt, joiden puitteissa valitukset siirretään erityiselle yhteyspisteelle, niitä seurataan ja niiden johdosta toteutetaan lisätoimia yritysten kanssa ratkaisun löytymisen helpottamiseksi.
In the first alternative, this may lead to enforcement action based on Section 5 of the FTC Act (or similar statute).
Kauppaministeriö on myös sitoutunut laatimaan EU:n ja Yhdysvaltojen Privacy Shield -järjestelyn toimintaa koskevan vuotuisen tarkastelun yhteydessä kertomuksen, jossa sen vuoden aikana saamia valituksia analysoidaan kootussa muodossa [48].
In the second alternative, the panel will inform the Department of Commerce which will consider the organisation's refusal to comply with the advice of the DPA panel as a persistent failure to comply that will lead to the organisation's removal from the Privacy Shield List.
Jos kauppaministeriö toteaa viran puolesta tehtyjen tarkastusten, valitusten tai muiden tietojen perusteella, että organisaatio on jatkuvasti jättänyt noudattamatta järjestelyn periaatteita, se poistaa tällaisen organisaation Privacy Shield -luettelosta.
If the DPA to which the complaint has been addressed has taken no or insufficient action to address a complaint, the individual complainant has the possibility to challenge such (in-) action in the national courts of the respective Member State.
Jos organisaatio kieltäytyy noudattamasta minkä tahansa yksityisyyden suojan itsesääntelystä vastaavan tahon, riippumattoman riitojenratkaisuelimen tai valtiollisen elimen, mukaan lukien tietosuojaviranomainen, lopullista päätöstä, se katsotaan periaatteiden jatkuvaksi noudattamatta jättämiseksi.
Individuals may also bring complaints to DPAs even when the DPA panel has not been designated as an organisation's dispute resolution body.
Viidenneksi Privacy Shield -järjestelyyn osallistuvan organisaation on kuuluttava Yhdysvaltojen viranomaisten, erityisesti liittovaltion kauppakomission (Federal Trade Commission, FTC) [49] tutkinta- ja täytäntöönpanovallan piiriin, jotta voidaan tehokkaasti varmistaa periaatteiden noudattaminen.
In these cases, the DPA may refer such complaints either to the Department of Commerce or the FTC.
Liittovaltion kauppakomissio asettaa etusijalle sellaiset järjestelyn periaatteiden noudattamatta jättämistä koskevat tapaukset, jotka on saatu riippumattomilta riitojenratkaisu- tai itsesääntelyelimiltä, kauppaministeriöltä ja tietosuojaviranomaisilta (jotka toimivat joko omasta aloitteestaan tai valitusten perusteella), sen määrittämiseksi, onko FTC-lain 5 §:ää rikottu [50].
In order to facilitate and increase cooperation on matters relating to individual complaints and non-compliance by Privacy Shield organisations, the Department of Commerce will establish a dedicated contact point to act as a liaison and to assist with DPA inquiries regarding an organisation's compliance with the Principles [45].
Liittovaltion kauppakomissio on sitoutunut luomaan vakiomuotoisen siirtomenettelyn, nimeämään yhteyspisteen tietosuojaviranomaisten sille tekemille siirroille ja vaihtamaan tietoja siirroista.
Likewise, the FTC has committed to establish a dedicated point of contact [46] and provide the DPAs with investigatory assistance pursuant to the U.S. SAFE WEB Act [47].
Lisäksi se ottaa suoraan vastaan henkilöiden tekemiä valituksia ja toteuttaa Privacy Shield -järjestelyyn liittyviä tutkimuksia omasta aloitteestaan, erityisesti osana yksityisyyden suojaa koskevia laajempia tutkimuksiaan.
In order to expedite the processing of individual complaints, the contact point will liaise directly with the respective DPA on compliance issues and in particular update it on the status of complaints within a period of not more than 90 days following referral.
Vaihtoehtoisesti liittovaltion kauppakomissio voi pyytää suoraan alustavaa tai pysyvää kieltotuomiota tai muita korjaavia toimenpiteitä liittovaltion tuomioistuimessa.
This allows data subjects to bring complaints of non-compliance by U.S. self-certified companies directly to their national DPA and have them channelled to the Department of Commerce as the U.S. authority administering the EU-U.S. Privacy Shield.
Privacy Shield -järjestelyyn kuuluvalle organisaatiolle annettuun suostumusmääräykseen liittyy omatoimista raportointia koskevia säännöksiä [51], ja organisaatioiden on julkaistava kaikki liittovaltion kauppakomissiolle toimitettuun, periaatteiden noudattamista koskevaan kertomukseen tai arviointikertomukseen sisältyvät, Privacy Shield -järjestelyyn liittyvät osuudet.
The Department of Commerce has also committed to provide, in the annual review of the functioning of the EU-U.S.
Lisäksi liittovaltion kauppakomissio pitää verkossa yllä luetteloa yrityksistä, joille on annettu kauppakomission tai tuomioistuimen määräys Privacy Shield -järjestelyyn liittyvissä tapauksissa.
Privacy Shield, a report that analyses in aggregate form the complaints it receives each year [48].
Kuudenneksi, jos valitusta ei ole ratkaistu tyydyttävästi minkään muun oikeussuojamekanismin avulla, EU:n rekisteröity voi turvautua viimesijaisena muutoksenhakumekanismina toimivan Privacy Shield -paneelin sitovaan välimiesmenettelyyn.
Where, on the basis of its ex officio verifications, complaints or any other information, the Department of Commerce concludes that an organisation has persistently failed to comply with the Privacy Principles it will remove such an organisation from the Privacy Shield list.
Organisaatioiden on ilmoitettava henkilöille, että nämä voivat tietyin edellytyksin pyytää sitovaa välimiesmenettelyä, ja niillä on velvollisuus esittää vastineensa, kun henkilö on turvautunut tähän mahdollisuuteen toimittamalla ilmoituksen asianomaiselle organisaatiolle [52].
Refusal to comply with a final determination by any privacy self-regulatory, independent dispute resolution or government body, including a DPA, will be regarded as a persistent failure to comply.
Välimiespaneeli koostuu vähintään 20:stä välimiehestä, jotka kauppaministeriö ja komissio ovat nimittäneet heidän riippumattomuutensa, nuhteettomuutensa ja Yhdysvaltojen yksityisyyden suojaa koskevasta lainsäädännöstä ja unionin tietosuojalainsäädännöstä saamansa kokemuksen perusteella.
Fifth, a Privacy Shield organisation must be subject to the investigatory and enforcement powers of the U.S. authorities, in particular the Federal Trade Commission [49] that will effectively ensure compliance with the Principles.
Kunkin yksittäisen kiistan osalta osapuolet valitsevat välimiehistä yhden välimiehen tai kolmen välimiehen paneelin [53].
The FTC will give priority consideration to referrals of non-compliance with the Privacy Principles received from independent dispute resolution or self-regulatory bodies, the Department of Commerce and DPAs (acting on their own initiative or upon complaints) to determine whether Section 5 of the FTC Act has been violated [50].
Menettelyssä sovelletaan tavanomaisia välimiesmenettelysääntöjä, joista kauppaministeriö ja komissio sopivat.
The FTC has committed to create a standardised referral process, to designate a point of contact at the agency for DPA referrals, and to exchange information on referrals.
Nämä säännöt täydentävät jo laadittua kehystä, joka sisältää useita tämän mekanismin käyttömahdollisuuksia parantavia piirteitä EU:n rekisteröityjen kannalta: i) kansallinen tietosuojaviranomainen voi avustaa rekisteröityä tämän valmistellessa vaatimustaan paneelin käsiteltäväksi; ii) vaikka välimiesmenettely tapahtuu Yhdysvalloissa, EU:n rekisteröidyt voivat osallistua menettelyyn video- tai puhelinneuvottelun avulla, josta ei aiheudu henkilölle kustannuksia; iii) vaikka välimiesmenettelyssä käytettävä kieli on tavallisesti englanti, istunto voidaan yleensä tulkata ja aineisto kääntää [54] perustellusta pyynnöstä ilman että tästä aiheutuu rekisteröidylle kustannuksia; iv) vaikka kunkin osapuolen on maksettava omat asianajopalkkionsa, kauppaministeriö perustaa Privacy Shield -järjestelyyn osallistuvien organisaatioiden vuotuisista rahoitusosuuksista rahaston, josta katetaan välimiesmenettelyn tukikelpoiset kustannukset sellaiseen enimmäismäärään asti, jonka Yhdysvaltojen viranomaiset määrittävät komissiota kuultuaan.
In addition, it will accept complaints directly from individuals and will undertake Privacy Shield investigations on its own initiative, in particular as part of its wider investigations of privacy issues.
Privacy Shield -paneelilla on valtuudet määrätä yksilökohtaisesta, ei-rahallisesta kompensaatiosta (individual-specific, non-monetary equitable relief) [55], joka on tarpeen järjestelyn periaatteiden noudattamatta jättämisen korjaamiseksi.
The FTC can enforce compliance through administrative orders (‘consent orders’), and it will systematically monitor compliance with such orders.
Vaikka paneeli ottaa päätöstä tehdessään huomioon muut Privacy Shield -mekanismien perusteella toteutetut korjaavat toimenpiteet, henkilöt voivat silti turvautua välimiesmenettelyyn, jos ne pitävät näitä muita toimenpiteitä riittämättöminä.
Where organisations fail to comply, the FTC may refer the case to the competent court in order to seek civil penalties and other remedies, including for any injury caused by the unlawful conduct.
Näin EU:n rekisteröidyt voivat vedota välimiesmenettelyyn kaikissa tapauksissa, joissa Yhdysvaltojen toimivaltaisten viranomaisten (esimerkiksi liittovaltion kauppakomission) toiminnan tai toimimatta jättämisen vuoksi valituksia ei ole ratkaistu tyydyttävästi.
Alternatively, the FTC may directly seek a preliminary or permanent injunction or other remedies from a federal court.
Seitsemänneksi, jos organisaatio ei kunnioita sitoumustaan noudattaa järjestelyn periaatteita ja julkaistuja tietosuojaperiaatteita, muita oikeussuojakeinoja voi olla käytettävissä Yhdysvaltojen osavaltioiden lainsäädännön nojalla tapauksissa, joissa on kyse vahingonkorvauslainsäädännön (tort law) mukaisista korjaavista toimenpiteistä tai harhaanjohtavista lausumista, sopimattomista tai vilpillisistä toimista tai käytännöistä taikka sopimusrikkomuksista.
Each consent order issued to a Privacy Shield organisation will have self-reporting provisions [51], and organisations will be required to make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC.
Lisäksi jos tietosuojaviranomainen EU:n rekisteröidyn esittämän vaateen saatuaan katsoo, että henkilötietoja siirretään Yhdysvalloissa sijaitsevalle organisaatiolle EU:n tietosuojalainsäädännön vastaisesti, mukaan lukien tapaukset, joissa EU:n tiedonviejällä on syytä uskoa, että organisaatio ei noudata järjestelyn periaatteita, se voi myös käyttää toimivaltaansa suhteessa tiedonviejään ja tarvittaessa määrätä, että tietojen siirto on keskeytettävä.
Finally, the FTC will maintain an online list of companies subject to FTC or court orders in Privacy Shield cases.
Tässä jaksossa esitettyjen tietojen perusteella komissio katsoo, että Yhdysvaltojen kauppaministeriön hyväksymät järjestelyn periaatteet varmistavat sellaisen henkilötietojen suojan tason, joka olennaisilta osin vastaa direktiivissä 95/46/EY vahvistetuissa aineellisoikeudellisissa perusperiaatteissa taattua tasoa.
Sixth, as a recourse mechanism of ‘last resort’ in case none of the other available redress avenues has satisfactorily resolved an individual's complaint, the EU data subject may invoke binding arbitration by the ‘Privacy Shield Panel’.
Lisäksi järjestelyn periaatteiden tehokas soveltaminen taataan läpinäkyvillä velvoitteilla ja Privacy Shield -järjestelyn hallinnolla ja periaatteiden noudattamista koskevilla tarkastelumenettelyillä, joista huolehtii kauppaministeriö.
Organisations must inform individuals about their possibility, under certain conditions, to invoke binding arbitration and they are obliged to respond once an individual has invoked this option by delivering notice to the concerned organisation [52].
Lisäksi komissio katsoo, että kokonaisuutena tarkasteltuna Privacy Shield -järjestelyyn kuuluvien valvonta-, muutoksenhaku- ja täytäntöönpanomekanismien avulla voidaan havaita tapaukset, joissa järjestelyyn liittynyt organisaatio rikkoo järjestelyn periaatteita, ja rangaista niistä käytännössä ja tarjota oikeussuojakeinoja rekisteröidylle, jotta tämä voi tutustua itseään koskeviin henkilötietoihin ja saada nämä tiedot oikaistuiksi tai poistetuiksi.
This arbitral panel will consist of a pool of at least 20 arbitrators designated by the Department of Commerce and the Commission based on their independence, integrity, as well as experience in U.S. privacy and Union data protection law.
YHDYSVALTALAISTEN VIRANOMAISTEN PÄÄSY EU:N JA YHDYSVALTOJEN VÄLISEN PRIVACY SHIELD -JÄRJESTELYN PUITTEISSA SIIRRETTYIHIN HENKILÖTIETOIHIN JA NIIDEN KÄYTTÖ
For each individual dispute, the parties will select from this pool a panel of one or three [53] arbitrators.
Kuten liitteen II I.5 kohdasta ilmenee, järjestelyn periaatteiden noudattamista rajoitetaan siinä määrin kuin se on tarpeen kansallisen turvallisuuden, yleisen edun tai lainvalvonnan vaatimusten vuoksi.
The proceedings will be governed by standard arbitration rules to be agreed between the Department of Commerce and the Commission.
Komissio on arvioinut Yhdysvaltojen lainsäädännön mukaiset rajoitukset ja suojatoimet siltä osin kuin on kyse yhdysvaltalaisten viranomaisten pääsystä EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn puitteissa siirrettyihin henkilötietoihin ja niiden käytöstä kansallisen turvallisuuden, lainvalvonnan ja muiden yleisen edun mukaisten tarkoitusten nimissä.
These rules will supplement the already concluded framework which contains several features which enhance the accessibility of this mechanism for EU data subjects: (i) in preparing a claim before the panel, the data subject may be assisted by his or her national DPA; (ii) while the arbitration will take place in the United States, EU data subjects may choose to participate through video or telephone conference, to be provided at no cost to the individual; (iii) while the language used in the arbitration will as a rule be English, interpretation at the arbitral hearing and translation will normally [54] be provided upon a reasoned request and at no cost to the data subject; (iv) finally, while each party has to bear its own attorney's fees, if represented by an attorney before the panel, the Department of Commerce will establish a fund supplied with annual contributions by the Privacy Shield organisations, which shall cover the eligible costs of the arbitration procedure, up to maximum amounts, to be determined by the U.S. authorities in consultation with the Commission.
Jäljempänä selvitetään tarkemmin komission päätelmiä rajoituksista, jotka koskevat yhdysvaltalaisten viranomaisten pääsyä Euroopan unionista Yhdysvaltoihin siirrettyihin henkilötietoihin ja niiden käyttöä sekä tehokkaan oikeussuojan olemassaoloa.
While the panel will take into account other remedies already obtained by other Privacy Shield mechanisms when making its determination, individuals may still resort to arbitration if they consider these other remedies to be insufficient.
Komission analyysi osoittaa, että Yhdysvaltojen lainsäädäntö sisältää useita rajoituksia EU:n ja Yhdysvaltojen Privacy Shield -järjestelyn puitteissa siirrettyihin tietoihin pääsylle ja niiden käytölle kansallisen turvallisuuden nimissä sekä valvontamekanismeja ja oikeussuojakeinoja, jotka tarjoavat riittävät suojatoimet tietojen suojaamiseksi tehokkaasti laittomalta pääsyltä ja väärinkäytösten riskiltä [57].
This will allow EU data subjects to invoke arbitration in all cases where the action or inaction of the competent U.S. authorities (for instance the FTC) has not satisfactorily resolved their complaints.
Tätä oikeudellista kehystä on vahvistettu huomattavasti vuoden 2013 jälkeen, jolloin komissio julkaisi kaksi tiedonantoa, kuten jäljempänä esitetään (ks. johdanto-osan 7 kappale).
Arbitration may not be invoked if a DPA has the legal authority to resolve the claim at issue with respect to the U.S. self-certified company, namely in those cases where the organisation is either obliged to cooperate and comply with the advice of the DPAs as regards the processing of human resources data collected in the employment context, or has voluntarily committed to do so.
Rajoitukset
Individuals can enforce the arbitration decision in the U.S. courts under the Federal Arbitration Act, thereby ensuring a legal remedy in case a company fails to comply.
Yhdysvaltojen perustuslain mukaan kansallisen turvallisuuden varmistaminen kuuluu presidentin toimivaltaan armeijan ylipäällikkönä ja ylimpänä toimeenpanevana viranomaisena, ja ulkomaantiedustelun osalta presidentti johtaa Yhdysvaltojen ulkoasioita [58].
Seventh, where an organisation does not comply with its commitment to respect the Principles and published privacy policy, additional avenues for judicial redress may be available under the law of the U.S. States which provide for legal remedies under tort law and in cases of fraudulent misrepresentation, unfair or deceptive acts or practices, or breach of contract.
Vaikka kongressilla on valtuudet asettaa rajoituksia, minkä se onkin tehnyt monessa suhteessa, presidentti voi näissä rajoissa johtaa Yhdysvaltojen tiedusteluyhteisön toimintaa erityisesti toimeenpanoasetusten (Executive Orders) tai presidentin määräysten (Presidential Directives) avulla.
In addition, where a DPA, upon receiving a claim by an EU data subject, considers that the transfer of an individual's personal data to an organisation in the United States is carried out in violation of EU data protection law, including when the EU data exporter has reason to believe that the organisation is not complying with the Principles, it can also exercise its powers vis-à-vis the data exporter and, if necessary, order the suspension of the data transfer.
Tätä sovelletaan tietenkin myös niillä aloilla, joilla ei ole kongressin antamia ohjeita.
In the light of the information in this section, the Commission considers that the Principles issued by the U.S. Department of Commerce as such ensure a level of protection of personal data that is essentially equivalent to the one guaranteed by the substantive basic principles laid down in Directive 95/46/EC.
Tällä hetkellä kaksi keskeistä oikeudellista välinettä tässä yhteydessä ovat toimeenpanoasetus 12333 (”toimeenpanoasetus (E.O.) 12333”) [59] ja presidentin määräys ”Presidential Policy Directive 28”.
In addition, the effective application of the Principles is guaranteed by the transparency obligations, and the administration and compliance review of the Privacy Shield by the Department of Commerce.
Presidentin määräyksessä PPD-28 (Presidential Policy Directive 28), joka annettiin 17 päivänä tammikuuta 2014, asetetaan useita rajoituksia signaalitiedustelutoiminnalle [60].
ACCESS AND USE OF PERSONAL DATA TRANSFERRED UNDER THE EU-U.S. PRIVACY SHIELD BY U.S. PUBLIC AUTHORITIES
PPD-28 on erityisen tärkeä ei-yhdysvaltalaisille henkilöille, myös EU:n rekisteröidyille.
As follows from Annex II, Sec.
Siinä säädetään muun muassa, että:
I.5, adherence to the Principles is limited to the extent necessary to meet national security, public interest or law enforcement requirements.
tietojen keruun signaalitiedustelun avulla on perustuttava säädökseen tai presidentin hyväksyntään ja se on suoritettava Yhdysvaltojen perustuslain (erityisesti sen neljännen lisäyksen) ja Yhdysvaltojen lainsäädännön mukaisesti;
The Commission has assessed the limitations and safeguards available in U.S. law as regards access and use of personal data transferred under the EU-U.S. Privacy Shield by U.S. public authorities for national security, law enforcement and other public interest purposes.
kaikkia henkilöitä olisi kohdeltava ihmisarvoisesti ja kunnioittavasti, riippumatta heidän kansalaisuudestaan tai siitä, missä he mahdollisesti asuvat;
In addition, the U.S. government, through its Office of the Director of National Intelligence (ODNI) [56], has provided the Commission with detailed representations and commitments that are contained in Annex VI to this decision.
kaikki henkilöt ovat oikeutettuja yksityisyyden suojaan heidän henkilötietojensa käsittelyssä;
By letter signed by the Secretary of State and attached as Annex III to this decision the U.S. government has also committed to create a new oversight mechanism for national security interference, the Privacy Shield Ombudsperson, who is independent from the Intelligence Community.
yksityisyyden suoja ja kansalaisvapaudet muodostavat olennaisen osan Yhdysvaltojen signaalitiedustelutoiminnan suunnittelussa;
Finally, a representation from the U.S. Department of Justice, contained in Annex VII to this decision, describes the limitations and safeguards applicable to access and use of data by public authorities for law enforcement and other public interest purposes.
Yhdysvaltojen signaalitiedustelutoiminnassa on sen vuoksi huomioitava asianmukaiset suojatoimet kaikkien henkilöiden henkilötietojen osalta riippumatta heidän kansallisuudestaan tai siitä, missä he mahdollisesti asuvat.
In order to enhance transparency and to reflect the legal nature of these commitments, each of the documents listed and annexed to this decision will be published in the U.S. Federal Register.
PPD-28:n mukaan signaalitiedustelutietoja voidaan kerätä ainoastaan, jos tarkoituksena on ulkomaantiedustelu tai vastatiedustelu kansallisen tai ministeriötason tehtävien tukemiseksi, ei mihinkään muuhun tarkoitukseen (esim. kilpailuedun antamiseksi yhdysvaltalaisille yhtiöille).
The findings of the Commission on the limitations on access and use of personal data transferred from the European Union to the United States by U.S. public authorities and the existence of effective legal protection are further elaborated below.
Vaikka PPD-28:n mukaan tiedusteluyhteisön toimijoiden on joskus tietyissä olosuhteissa kerättävä valikoimattomia signaalitiedustelutietoja esimerkiksi havaitakseen ja arvioidakseen uusia tai kehittyviä uhkia, siinä ohjataan nämä toimijat antamaan etusija vaihtoehdoille, jotka mahdollistavat kohdennetun signaalitiedustelun [71].
Access and use by U.S. public authorities for national security purposes
Myös silloin kun Yhdysvallat pitää tarpeellisena kerätä valikoimattomia signaalitiedustelutietoja johdanto-osan 70–73 kappaleessa esitettyjen edellytysten mukaisesti, määräyksessä PPD-28 rajoitetaan tällaisten tietojen käyttö erityiseen luetteloon, johon sisältyy kuusi kansalliseen turvallisuuteen liittyvää käyttötarkoitusta, kaikkien henkilöiden yksityisyyden suojan ja kansalaisvapauksien suojelemiseksi heidän kansalaisuudestaan tai asuinpaikastaan riippumatta [74].
The Commission's analysis shows that U.S. law contains a number of limitations on the access and use of personal data transferred under the EU-U.S. Privacy Shield for national security purposes as well as oversight and redress mechanisms that provide sufficient safeguards for those data to be effectively protected against unlawful interference and the risk of abuse [57].
Näihin sallittuihin käyttötarkoituksiin kuuluvat toimenpiteet, joiden avulla voidaan havaita ja torjua uhkia, jotka johtuvat vakoilusta, terrorismista, joukkotuhoaseista, tai uhkia, jotka kohdistuvat verkkoturvallisuuteen, asevoimiin tai sotilashenkilöstöön, samoin kuin kansainvälisen rikollisuuden uhkia, jotka liittyvät muihin viiteen käyttötarkoitukseen.
Since 2013, when the Commission issued its two Communications (see recital 7), this legal framework has been significantly strengthened, as described below.
Niitä tarkistetaan vähintään vuosittain.