natgillin/translations-raw huggingface dataset:
We look forward to continuing to work with the Commission to ensure that the Privacy Shield functions as intended.
a. Henkilöiden on saatava itseään koskevat tiedot organisaatiolta ja voitava korjata, muuttaa tai poistaa tiedot, jotka eivät ole paikkansapitäviä tai joita on käsitelty järjestelyn periaatteiden vastaisesti.
We have worked with the Commission to develop the Privacy Shield to allow organizations established in the United States to meet the adequacy requirements for data protection under EU law.
Tätä ei kuitenkaan sovelleta, jos tiedonsaannista aiheutuva rasitus tai siihen liittyvät kustannukset olisivat suhteettoman suuria verrattuina henkilön tietosuojaan kohdistuviin riskeihin kyseisessä tapauksessa tai jos muun kuin kyseisen henkilön oikeuksia loukattaisiin.
The new Framework will yield several significant benefits for both individuals and businesses.
Muutoksenhaku-, täytäntöönpano- ja vastuuperiaate
First, it provides an important set of privacy protections for the data of EU individuals.
a. Tehokkaaseen tietosuojaan on sisällyttävä vankat mekanismit, joilla varmistetaan järjestelyn periaatteiden noudattaminen, se, että henkilö voi hakea muutosta silloin, kun häntä koskevien tietojen osalta on rikottu järjestelyn periaatteita, ja se, että organisaatiolle koituu seuraamuksia järjestelyn periaatteiden noudattamatta jättämisestä.
It requires participating U.S. organizations to develop a conforming privacy policy, publicly commit to comply with the Privacy Shield Principles so that the commitment becomes enforceable under U.S. law, annually re-certify their compliance to the Department, provide free independent dispute resolution to EU individuals, and be subject to the authority of the U.S. Federal Trade Commission (‘FTC’), Department of Transportation (‘DOT’), or another enforcement agency.
Mekanismeihin on vähintään kuuluttava seuraavaa:
Second, the Privacy Shield will enable thousands of companies in the United States and subsidiaries of European companies in the United States to receive personal data from the European Union to facilitate data flows that support transatlantic trade.
i. helposti käytettävissä olevat riippumattomat muutoksenhakumekanismit, joissa jokaisen henkilön valitukset ja häntä koskevat riidat tutkitaan ja ratkaistaan järjestelyn periaatteita noudattaen ripeästi ilman, että henkilölle aiheutuu kuluja, ja joissa määrätään maksettavaksi vahingonkorvauksia, jos tästä on säädetty sovellettavassa laissa tai yksityissektorin luomissa normeissa;
The transatlantic economic relationship is already the world's largest, accounting for half of global economic output and nearly one trillion dollars in goods and services trade, supporting millions of jobs on both sides of the Atlantic.
seurantamenettelyt, joilla – erityisesti silloin kun järjestelyn periaatteita oli rikottu – varmistetaan, että organisaatioiden antamat vakuutukset niiden noudattamasta yksityisyyden suojasta pitävät paikkansa ja että yksityisyyden suoja on toteutettu esitetyllä tavalla; ja
Businesses that rely on transatlantic data flows come from all industry sectors and include major Fortune 500 firms as well as many small and medium-sized enterprises (SMEs).
organisaatioille asetettava velvollisuus korjata puutteet, jotka johtuvat siitä, että ne eivät ole noudattaneet järjestelyn periaatteita, vaikka ovat ilmoittaneet noudattavansa niitä, ja tällaisille organisaatioille koituvat seuraamukset.
Transatlantic data flows allow U.S. organizations to process data required to offer goods, services, and employment opportunities to European individuals.
Seuraamusten on oltava riittävän tiukkoja sen varmistamiseksi, että organisaatiot noudattavat järjestelyn periaatteita.
The Privacy Shield supports shared privacy principles, bridging the differences in our legal approaches, while furthering trade and economic objectives of both Europe and the United States.
b. Organisaatioiden ja niiden valitsemien riippumattomien muutoksenhakumekanismien on vastattava nopeasti järjestelyä koskeviin kauppaministeriön tiedusteluihin ja tietopyyntöihin.
While a company's decision to self-certify to this new Framework will be voluntary, once a company publicly commits to the Privacy Shield, its commitment is enforceable under U.S. law by either the Federal Trade Commission or Department of Transportation, depending on which authority has jurisdiction over the Privacy Shield organization.
Kaikkien organisaatioiden on vastattava viipymättä valituksiin, jotka EU:n jäsenvaltioiden viranomaiset ovat toimittaneet kauppaministeriön kautta ja jotka koskevat järjestelyn periaatteiden noudattamista.
The resulting Privacy Shield strengthens the protection of privacy by:
c. Organisaatioiden on osallistuttava välimiesmenettelyyn ja noudatettava liitteessä I asetettuja ehtoja, jos henkilö on pyytänyt sitovaa välimiesmenettelyä lähettämällä asiaa koskevan ilmoituksen kyseessä olevalle organisaatiolle ja jos hän on tällöin noudattanut liitteessä I selostettuja menettelytapoja ja täyttänyt siinä asetetut edellytykset.
strengthening protection of personal data that is transferred from a Privacy Shield organization to a third party controller by requiring the parties to enter into a contract that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles;
Privacy Shield -järjestelyyn osallistuva organisaatio on järjestelyn periaatteiden mukaan korvausvelvollinen, jos sen edustaja käsittelee henkilötietoja tavalla, joka ei ole järjestelyn periaatteiden mukainen, ellei organisaatio osoita, että se ei ole vastuussa tapahtumasta, joka johti syntyneeseen vahinkoon.
clarifying that Privacy Shield organizations must limit personal information to the information that is relevant for the purposes of processing;
Tietosuojaviranomaiset voivat sen kautta tuoda esiin Privacy Shield -järjestelyyn osallistuviin organisaatioihin liittyviä ongelmia, jotka koskevat järjestelyn periaatteiden noudattamista.
requiring an organization to annually certify with the Department its commitment to apply the Principles to information it received while it participated in the Privacy Shield if it leaves the Privacy Shield and chooses to keep such data;
Liittovaltion kauppakomissio asettaa etusijalle sellaiset järjestelyn periaatteiden noudattamatta jättämistä koskevat asiat, jotka kauppaministeriö ja EU:n jäsenvaltioiden viranomaiset ovat siirtäneet sen käsiteltäväksi.
requiring that independent recourse mechanisms be provided at no cost to the individual;
Liittovaltion kauppakomissio antaa asianmukaisessa aikataulussa tietoja näistä asioista sen jäsenvaltion viranomaiselle, joka on siirtänyt kyseisen asian liittovaltion kauppakomission käsiteltäväksi, noudattaen voimassa olevia luottamuksellisuutta koskevia rajoituksia.
requiring organizations and their selected independent recourse mechanisms to respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield;
TÄYDENTÄVÄT PERIAATTEET
requiring organizations to respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department; and
Arkaluonteiset tiedot
requiring a Privacy Shield organization to make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC if it becomes subject to an FTC or court order based on non-compliance.
a. Organisaation ei tarvitse saada nimenomaista suostumusta arkaluonteisten tietojen käsittelyyn, jos tietojenkäsittely
Administration and Supervision of the Privacy Shield Program by the Department of Commerce
i. on rekisteröidyn tai muun henkilön elintärkeiden etujen mukaista;
The Department reiterates its commitment to maintain and make available to the public an authoritative list of U.S. organizations that have self-certified to the Department and declared their commitment to adhere to the Principles (the ‘Privacy Shield List’).
on tarpeen oikeudellisen vaatimuksen laatimiseksi tai siihen vastaamiseksi;
The Department will identify the reason each organization was removed.
v. on tarpeen organisaation velvoitteiden täyttämiseksi työoikeuden alalla; tai
In addition, the Department commits to strengthening the administration and supervision of the Privacy Shield.
koskee tietoja, jotka henkilö on nimenomaisesti saattanut julkisiksi.
Specifically, the Department will:
Journalistiset poikkeukset
Provide Additional Information on the Privacy Shield Website
a. Kun otetaan huomioon perustuslain suoja, jonka Yhdysvallat antaa lehdistönvapaudelle, ja vapautus, joka direktiivissä annetaan journalistiselle materiaalille, noudatetaan seuraavaa sääntöä: jos Yhdysvaltojen perustuslain ensimmäisessä lisäyksessä ilmaistut vapaan lehdistön oikeudet ovat ristiriidassa yksityisyyden suojaan liittyvien etujen kanssa, perustuslain ensimmäisen lisäyksen on ohjattava näiden etujen tasapainottamista yhdysvaltalaisten henkilöiden ja organisaatioiden toimien osalta.
described the activities of the organization with respect to personal information received from the EU;
Due diligence -tarkastusten ja muiden tarkastusten tekeminen
indicated what personal information is covered by its self-certification;
a. Tilintarkastajien ja investointipankkien toimintaan saattaa sisältyä henkilötietojen käsittelyä ilman, että asianomainen henkilö on antanut siihen suostumuksensa tai tietää siitä.
if the organization has a public website, provided the web address where the privacy policy is available and the privacy policy is accessible at the web address provided, or if an organization does not have a public website, provided where the privacy policy is available for viewing by the public;
Tämä on sallittua jäljempänä kuvatuissa olosuhteissa ilmoitus-, valinta- ja tiedonsaantiperiaatteen mukaisesti.
included in its relevant privacy policy a statement that it adheres to the Principles and if the privacy policy is available online, a hyperlink to the Department's Privacy Shield website;
b. Julkisissa osakeyhtiöissä ja harvainyhtiöissä, myös Privacy Shield -järjestelyyn osallistuvissa organisaatioissa, tehdään säännöllisesti tarkastuksia.
identified the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
Tällaisten tarkastusten tavoite, erityisesti silloin kun niissä tutkitaan mahdollisia väärinkäytöksiä, saattaa vaarantua, jos tarkastuksista annetaan tieto ennenaikaisesti.
if the organization elects to satisfy the requirements in points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle by committing to cooperate with the appropriate EU data protection authorities (‘DPAs’), indicated its intention to cooperate with DPAs in the investigation and resolution of complaints brought under the Privacy Shield, notably to respond to their inquiries when EU data subjects have brought their complaints directly to their national DPAs;
Vastaavasti Privacy Shield -järjestelyyn osallistuvassa organisaatiossa, joka on mukana mahdollisessa sulautumisessa tai yritysostossa, voidaan tehdä due diligence -tarkastuksia.
identified any privacy program in which the organization is a member;
Näissä tarkastuksissa kerätään ja käsitellään usein henkilötietoja, esimerkiksi johtavassa asemassa olevasta ja muusta keskeisiä tehtäviä hoitavasta henkilöstöstä.
identified the method of verification of assuring compliance with the Principles (e.g., in-house, third party);
Liiketoimen ennenaikainen julkistaminen voisi haitata liiketoimen toteutumista ja olla jopa sovellettavan arvopaperilainsäädännön vastaista.
identified, both in its self-certification submission and in its privacy policy, the independent recourse mechanism that is available to investigate and resolve complaints;
Investointipankit ja asianajajat, jotka osallistuvat due diligence -tarkastukseen, ja tilintarkastajat tarkastuksia tehdessään voivat käsitellä tietoja asianomaisen tietämättä ainoastaan siinä määrin ja niin kauan kuin on tarpeen lakisääteisten tai yleisen edun mukaisten vaatimusten täyttämiseksi, sekä lisäksi olosuhteissa, joissa Privacy Shield -järjestelyn periaatteiden soveltaminen vaikuttaisi haitallisesti organisaation oikeutettuihin etuihin.
included in its relevant privacy policy, if the policy is available online, a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints; and
Oikeutettuja etuja ovat muun muassa sen valvominen, että organisaatiot noudattavat lainmukaisia velvoitteitaan ja että niiden tilinpäätökset on laadittu sääntöjen mukaisesti, samoin kuin luottamuksellisuus, kun on kyse mahdollisista yritysostoista, sulautumisista, yhteisyrityksistä tai muista vastaavista investointipankkien tai tilintarkastajien toteuttamista toimista.
if the organization has indicated that it intends to receive human resources information transferred from the EU for use in the context of the employment relationship, declared its commitment to cooperate and comply with DPAs to resolve complaints concerning its activities with regard to such data, provided the Department with a copy of its human resources privacy policy, and provided where the privacy policy is available for viewing by its affected employees.
Tietosuojaviranomaisten tehtävä
work with independent recourse mechanisms to verify that the organizations have in fact registered with the relevant mechanism indicated in their self-certification submissions, where such registration is required.
a. Organisaatiot toteuttavat sitoumuksensa, jonka mukaan ne tekevät yhteistyötä Euroopan unionin tietosuojaviranomaisten kanssa, jäljempänä kuvatulla tavalla.
Expand Efforts to Follow Up with Organizations That Have Been Removed from the Privacy Shield List
EU:sta henkilötietoja vastaanottavien yhdysvaltalaisten organisaatioiden on Privacy Shield -järjestelyssä sitouduttava käyttämään tehokkaita menettelyjä varmistaakseen järjestelyn periaatteiden noudattamisen.
notify organizations that are removed from the Privacy Shield List for ‘persistent failure to comply’ that they are not entitled to retain information collected under the Privacy Shield; and
Muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteen mukaisesti järjestelyyn osallistuvilla organisaatioilla on oltava a) i) muutoksenhakuväylä henkilöille, joita tiedot koskevat, a) ii) seurantamenettelyt sen tarkastamiseksi, että organisaatioiden antamat vakuutukset niiden noudattamasta yksityisyyden suojasta pitävät paikkansa, ja a) iii) velvollisuus korjata puutteet, jotka johtuvat periaatteiden noudattamatta jättämisestä, samoin kuin velvollisuus ylläpitää seuraamusjärjestelmää.
send questionnaires to organizations whose self-certifications lapse or who have voluntarily withdrawn from the Privacy Shield to verify whether the organization will return, delete, or continue to apply the Principles to the personal information that they received while they participated in the Privacy Shield, and if personal information will be retained, verify who within the organization will serve as an ongoing point of contact for Privacy Shield-related questions.
Organisaatio voi täyttää muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteen a kohdan i ja iii alakohdan vaatimukset noudattamalla tässä esitettyjä vaatimuksia yhteistyöstä tietosuojaviranomaisten kanssa.
Search for and Address False Claims of Participation
b. Organisaatio sitoutuu yhteistyöhön tietosuojaviranomaisten kanssa ilmoittamalla kauppaministeriölle osoittamassaan Privacy Shield -järjestelyn omassa varmennuksessa (ks. omaa varmennusta koskeva täydentävä periaate), että se
review the privacy policies of organizations that have previously participated in the Privacy Shield program, but that have been removed from the Privacy Shield List to identify any false claims of Privacy Shield participation;
i. on päättänyt täyttää muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteen a kohdan i ja iii alakohdan vaatimukset sitoutumalla yhteistyöhön tietosuojaviranomaisten kanssa,
on an ongoing basis, when an organization: (a) withdraws from participation in the Privacy Shield, (b) fails to recertify its adherence to the Principles, or (c) is removed as a participant in the Privacy Shield notably for ‘persistent failure to comply,’ undertake, on an ex officio basis, to verify that the organization has removed from any relevant published privacy policy any references to the Privacy Shield that imply that the organization continues to actively participate in the Privacy Shield and is entitled to its benefits.
tekee tietosuojaviranomaisten kanssa yhteistyötä tutkittaessa ja ratkaistaessa Privacy Shield -järjestelyssä tehtyjä valituksia ja
Where the Department finds that such references have not been removed, the Department will warn the organization that the Department will, as appropriate, refer matters to the relevant agency for potential enforcement action if it continues to make the claim of Privacy Shield certification.
noudattaa kaikkia tietosuojaviranomaisten antamia ohjeita, joissa todetaan, että organisaation on Privacy Shield -järjestelyn periaatteiden noudattamiseksi toteutettava erityistoimia.
If the organization neither removes the references nor self-certifies its compliance under the Privacy Shield, the Department will ex officio refer the matter to the FTC, DOT, or other appropriate enforcement agency or, in appropriate cases, take action to enforce the Privacy Shield certification mark;
Näihin kuuluvat korjaavat toimet ja korvaukset niiden henkilöiden hyväksi, joihin periaatteiden noudattamatta jättäminen on vaikuttanut.
undertake other efforts to identify false claims of Privacy Shield participation and improper use of the Privacy Shield certification mark, including by conducting internet searches to identify where images of the Privacy Shield certification mark are being displayed and references to Privacy Shield in organizations' privacy policies;
Organisaatio myös antaa tietosuojaviranomaisille kirjallisen vahvistuksen kyseisten toimien toteuttamisesta.
promptly address any issues that we identify during our ex officio monitoring of false claims of participation and misuse of the certification mark, including warning organizations misrepresenting their participation in the Privacy Shield program as described above;
c. Tietosuojaviranomaisten paneelien toiminta i. Tiedotuksesta ja neuvonnasta muodostuva tietosuojaviranomaisten yhteistyö järjestetään seuraavasti:
take other appropriate corrective action, including pursuing any legal recourse the Department is authorized to take and referring matters to the FTC, DOT, or another appropriate enforcement agency; and
Neuvonnasta vastaa Euroopan unionin tasolla perustettava epävirallinen tietosuojaviranomaisten paneeli, joka muun muassa auttaa yhtenäisen ja johdonmukaisen lähestymistavan varmistamisessa.
promptly review and address complaints about false claims of participation that we receive.
Paneeli antaa yhdysvaltalaisille organisaatioille lausuntonsa yksityishenkilöiden tekemistä, ratkaistavina olevista valituksista, jotka koskevat EU:sta Privacy Shield -järjestelyn mukaisesti siirrettyjen henkilötietojen käsittelyä.
The Department will undertake reviews of privacy policies of organizations to more effectively identify and address false claims of Privacy Shield participation.
Näillä ohjeilla on tarkoitus varmistaa, että Privacy Shield -järjestelyn periaatteita sovelletaan asianmukaisesti.
Specifically, the Department will review the privacy policies of organizations whose self-certification has lapsed due to their failure to re-certify adherence to the Principles.
Ohjeissa selostetaan myös asianosaisen (asianosaisten) hyväksi tehtävät korjaavat toimet, joita tietosuojaviranomaiset pitävät asianmukaisina.
The Department will conduct this type of review to verify that such organizations have removed from any relevant published privacy policy any references that imply that the organizations continue to actively participate in the Privacy Shield.
Paneeli antaa lausuntonsa tapauksista, joita organisaatiot ovat siirtäneet sen käsiteltäväksi, ja/tai valituksista, jotka koskevat tietosuojaviranomaisten kanssa Privacy Shield -järjestelyssä yhteistyöhön sitoutuneita organisaatioita ja jotka paneeli on saanut suoraan yksityishenkilöiltä.
As a result of these types of reviews, we will identify organizations that have not removed such references and send those organizations a letter from the Department's Office of General Counsel warning of potential enforcement action if the references are not removed.
Samalla se kannustaa ja tarvittaessa auttaa valituksen tekijöitä turvautumaan ensin organisaation sisäisiin muutoksenhakumenettelyihin.
The Department will take follow-up action to ensure that the organizations either remove the inappropriate references or re-certify their adherence to the Principles.
Ohjeet annetaan vasta, kun kiistan molemmilla osapuolilla on ollut asianmukainen tilaisuus esittää haluamansa huomiot ja toimittaa haluamansa todistusaineisto.
In addition, the Department will undertake efforts to identify false claims of Privacy Shield participation by organizations that have never participated in the Privacy Shield program, and will take similar corrective action with respect to such organizations.
Paneeli pyrkii antamaan ohjeet niin nopeasti kuin asianmukainen menettely sallii.
Conduct Periodic ex officio Compliance Reviews and Assessments of the Program
Yleissääntönä on, että paneeli antaa lausuntonsa 60 päivän kuluessa valituksen tai sille siirretyn tapauksen vastaanottamisesta ja mahdollisuuksien mukaan lyhyemmässä ajassa.
on an ongoing basis, monitor effective compliance, including through sending detailed questionnaires to participating organizations, to identify issues that may warrant further follow-up action.
Paneeli julkistaa vastaanottamiensa valitusten käsittelyn tulokset, jos katsoo tarpeelliseksi.
In particular, such compliance reviews shall take place when: (a) the Department has received specific non-frivolous complaints about an organization's compliance with the Principles, (b) an organization does not respond satisfactorily to inquiries by the Department for information relating to the Privacy Shield, or (c) there is credible evidence that an organization does not comply with its commitments under the Privacy Shield.
Ohjeiden antaminen paneelin kautta ei aseta paneelia tai yksittäisiä tietosuojaviranomaisia minkäänlaiseen vastuuseen.
The Department shall, when appropriate, consult with the competent data protection authorities about such compliance reviews; and
Kuten edellä todettiin, tämän riitojenratkaisumenettelyn valitsevien organisaatioiden on sitouduttava noudattamaan tietosuojaviranomaisten ohjeita.
assess periodically the administration and supervision of the Privacy Shield program to ensure that monitoring efforts are appropriate to address new issues as they arise.
Jos organisaatio ei noudata ohjeita 25 päivän kuluessa ohjeiden antamisesta eikä ole antanut tyydyttävää selitystä viivästykselle, paneeli ilmoittaa, että se siirtää asian liittovaltion kauppakomissiolle, liikenneministeriölle tai muulle Yhdysvaltojen liitto- tai osavaltion elimelle, jolla on lakisääteiset valtuudet ryhtyä lainvalvontatoimenpiteisiin vilpillistä tai harhauttavaa menettelyä koskevissa asioissa, tai että se pitää yhteistyösopimusta vakavan sopimusrikkomuksen vuoksi mitättömänä.
The Department has increased the resources that will be devoted to the administration and supervision of the Privacy Shield program, including doubling the number of staff responsible for the administration and supervision of the program.
Jälkimmäisessä tapauksessa paneeli ilmoittaa mitättömyydestä kauppaministeriölle, jotta Privacy Shield -luetteloa voidaan muuttaa tarvittavalla tavalla.