natgillin/translations-raw huggingface dataset:
Privacy Principles
Tietojen eheyttä ja käyttötarkoituksen rajoittamista koskevan periaatteen mukaan henkilötiedot on rajoitettava siihen, mikä on tarpeen tietojen käsittelyn kannalta, ja niihin tietoihin, jotka ovat käyttötarkoitukseensa nähden luotettavia, sekä niihin, jotka ovat tarkkoja, täydellisiä ja ajantasaisia.
As part of their self-certification under the EU-U.S. Privacy Shield, organisations have to commit to comply with the Principles [19].
Organisaatio ei saa käsitellä henkilötietoja tavalla, joka ei vastaa tietojen keruun alkuperäistä tarkoitusta tai tarkoitusta, johon kyseinen rekisteröity oli sittemmin antanut suostumuksensa.
Under the Notice Principle, organisations are obliged to provide information to data subjects on a number of key elements relating to the processing of their personal data (e.g. type of data collected, purpose of processing, right of access and choice, conditions for onward transfers and liability).
Organisaatioiden on varmistettava, että henkilötiedot ovat käyttötarkoitukseensa nähden luotettavia ja että ne ovat tarkkoja, täydellisiä ja ajantasaisia.
Further safeguards apply, in particular the requirement for organisations to make public their privacy policies (reflecting the Principles) and to provide links to the Department of Commerce's website (with further details on self-certification, the rights of data subjects and available recourse mechanisms), the Privacy Shield List (referred to in recital 30) and the website of an appropriate alternative dispute settlement provider.
Jos uusi (muutettu) käyttötarkoitus on olennaisesti erilainen, mutta silti yhteensopiva alkuperäisen tarkoituksen kanssa, valintaperiaatteen mukaan rekisteröidyillä on oikeus vastustaa henkilötietojensa käsittelyä (opt out).
Under the Data Integrity and Purpose Limitation Principle, personal data must be limited to what is relevant for the purpose of the processing, reliable for its intended use, accurate, complete and current.
Valintaperiaate ei korvaa periaatteiden vastaisen tietojen käsittelyn nimenomaista kieltoa [20].
An organisation may not process personal data in a way that is incompatible with the purpose for which it was originally collected or subsequently authorised by the data subject.
Tietojen eheyttä ja käyttötarkoituksen rajoittamista koskevan periaatteen mukaan henkilötiedot voidaan säilyttää muodossa, jossa henkilö tunnistetaan tai voidaan tunnistaa (eli henkilötietojen muodossa) ainoastaan niin kauan kuin on tarpeen sitä tarkoitusta varten, johon tiedot alun perin kerättiin tai joka myöhemmin hyväksyttiin.
Organisations must ensure that personal data is reliable for its intended use, accurate, complete and current.
Tämä velvoite ei estä Privacy Shield -järjestelyyn liittyneitä organisaatioita käsittelemästä henkilötietoja pidempää aikaa, mutta ainoastaan niin kauan ja siinä määrin kuin tällainen käsittely kohtuudella palvelee jotain seuraavista tarkoituksista: arkistointi yleisen edun nimissä, journalismi, kirjallisuus ja taide, tieteellinen ja historiantutkimus ja tilastollinen analyysi.
Where a new (changed) purpose is materially different but still compatible with the original purpose, the Choice Principle gives data subjects the right to object (opt out).
Henkilötietojen säilyttäminen pidempään näitä tarkoituksia varten edellyttää järjestelyn periaatteiden mukaisia suojatoimia.
The Choice Principle does not supersede the express prohibition on incompatible processing [20].
Tiedonsaantiperiaatteen [22] mukaan rekisteröidyillä on oikeus ilman perusteluja ja ainoastaan kohtuullista maksua vastaan saada organisaation vahvistus siitä, käsitteleekö kyseinen organisaatio heihin liittyviä henkilötietoja, ja saada tiedot kohtuullisessa ajassa.
Still under the Data Integrity and Purpose Limitation Principle, personal information may be retained in a form identifying or rendering an individual identifiable (and thus in the form of personal data) only for as long as it serves the purpose(s) for which it was initially collected or subsequently authorised.
Aloilla, joilla yritykset todennäköisimmin käyttävät henkilötietojen automatisoitua käsittelyä, kun ne tekevät henkilöön vaikuttavia päätöksiä (esim. luotonanto, asuntolainatarjoukset, työllisyys), Yhdysvaltojen lainsäädäntö tarjoaa erityisiä suojatoimia kielteisiä päätöksiä vastaan [23].
This obligation does not prevent Privacy Shield organisations to continue processing personal information for longer periods, but only for the time and to the extent such processing reasonably serves one of the following specific purposes: archiving in the public interest, journalism, literature and art, scientific and historical research and statistical analysis.
Henkilöillä on yleensä näiden säädösten mukaan oikeus saada tietoonsa päätöksen (esim. luoton hylkääminen) perustana olleet erityiset syyt, riitauttaa puutteelliset tai virheelliset tiedot (sekä lainvastaisten perusteiden käyttö), ja hakea muutosta.
Longer retention of personal data for one of these purposes will be subject to the safeguards provided by the Principles.
Nämä säännöt tarjoavat suojaa niissä todennäköisesti melko harvoissa tapauksissa, joissa Privacy Shield -organisaatio tekisi automatisoidut päätökset itse [24].
Under the Access Principle [22], data subjects have the right, without need for justification and only against a non-excessive fee, to obtain from an organisation confirmation of whether such organisation is processing personal data related to them and have the data communicated within reasonable time.
Järjestelyyn osallistuvilla organisaatioilla on muutoksenhaku-, täytäntöönpano- ja vastuuperiaatteen [25] mukaan oltava vankat mekanismit sen varmistamiseksi, että muita järjestelyn periaatteita noudatetaan ja että EU:n rekisteröityjen, joiden henkilötietoja on käsitelty säännösten vastaisella tavalla, käytettävissä on muutoksenhakumahdollisuus, mukaan lukien tehokkaat oikeussuojakeinot.
This right may only be restricted in exceptional circumstances; any denial of, or limitation to the right of access has to be necessary and duly justified, with the organisation bearing the burden of demonstrating that these requirements are fulfilled.
Kun organisaatio on vapaaehtoisesti päättänyt antaa oman varmennuksen [26] EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn puitteissa, sen on todella noudatettava järjestelyn periaatteita.
Data subjects must be able to correct, amend or delete personal information where it is inaccurate or has been processed in violation of the Principles.
Jotta organisaatio voi jatkaa osallistumistaan Privacy Shield -järjestelyyn saadakseen henkilötietoja unionista, sen on vuosittain varmennettava uudelleen osallistumisensa järjestelyyn.
In areas where companies most likely resort to the automated processing of personal data to take decisions affecting the individual (e.g. credit lending, mortgage offers, employment), U.S. law offers specific protections against adverse decisions [23].
Organisaatioiden on myös toteutettava toimenpiteitä sen varmistamiseksi [27], että niiden julkaistut tietosuojaperiaatteet vastaavat järjestelyn periaatteita ja että niitä tosiasiallisesti noudatetaan.
These acts typically provide that individuals have the right to be informed of the specific reasons underlying the decision (e.g. the rejection of a credit), to dispute incomplete or inaccurate information (as well as reliance on unlawful factors), and to seek redress.
Tämä voidaan tehdä joko itsearviointijärjestelmän avulla, johon on sisällyttävä sisäiset menettelyt, joilla varmistetaan, että työntekijät saavat koulutusta organisaation tietosuojaperiaatteiden täytäntöönpanosta ja että periaatteiden noudattamista tarkastellaan säännöllisesti ja puolueettomasti, tai ulkoisen uudelleentarkastelun avulla, mihin voi sisältyä tarkastuksia ja pistokokeita.
These rules offer protections in the likely rather limited number of cases where automated decisions would be taken by the Privacy Shield organisation itself [24].
Lisäksi organisaation on otettava käyttöön tehokas oikeussuojamekanismi mahdollisten valitusten käsittelemiseksi (ks. myös johdanto-osan 43 kappale) ja sen on oltava liittovaltion kauppakomission, Yhdysvaltojen liikenneministeriön tai muun valtuutetun lakisääteisen elimen tutkinta- ja täytäntöönpanovallan alainen järjestelyn periaatteiden noudattamisen varmistamiseksi.
Nevertheless, given the increasing use of automated processing (including profiling) as a basis for taking decisions affecting individuals in the modern digital economy, this is an area that needs to be closely monitored.
Tietojen edelleen siirtämiseen liittyvää vastuuvelvollisuutta koskevan periaatteen [28] nojalla edelleen siirtäminen voi tapahtua vain i) rajoitetusti ja tiettyihin tarkoituksiin, ii) sopimuksen (tai vastaavan konsernin sisäisen järjestelyn [29]) perusteella ja iii) vain, jos sopimuksessa määrätään samasta suojelun tasosta kuin järjestelyn periaatteissa.
In order to facilitate this monitoring, it has been agreed with the U.S. authorities that a dialogue on automated decision-making, including an exchange on the similarities and differences in the EU and U.S. approach in this regard, will be part of the first annual review as well as subsequent reviews as appropriate.
Tähän sisältyy vaatimus siitä, että periaatteiden soveltamista voidaan rajoittaa vain siinä määrin kuin se on tarpeen kansallisen turvallisuuden, lainvalvonnan ja muiden yleisen edun mukaisten tarkoitusten nimissä [30].
Under the Recourse, Enforcement and Liability Principle [25], participating organisations must provide robust mechanisms to ensure compliance with the other Principles and recourse for EU data subjects whose personal data have been processed in a non-compliant manner, including effective remedies.
Tämä olisi luettava yhdessä ilmoitusperiaatteen kanssa ja, kun kyseessä on tietojen siirtäminen rekisterinpitäjänä toimivalle kolmannelle osapuolelle [31], valintaperiaatteen kanssa, jonka mukaan rekisteröidyille on ilmoitettava (muun muassa) mahdollisen kolmannen vastaanottajan tyyppi/nimi, edelleensiirron tarkoitus samoin kuin tarjottu valintaoikeus.
Once an organisation has voluntarily decided to self-certify [26] under the EU-U.S. Privacy Shield, its effective compliance with the Principles is compulsory.
Rekisteröidyille on myös ilmoitettava mahdollisuudesta kieltää tiedonsiirto (opt out) tai arkaluonteisten tietojen tapauksessa myös siitä, että niiden on annettava nimenomainen ”myönteinen” suostumus (opt in) tietojen siirrolle.
To be allowed to continue to rely on the Privacy Shield to receive personal data from the Union, such organisation must annually re-certify its participation in the framework.
Ottaen huomioon tietojen eheyttä ja käyttötarkoituksen rajoittamista koskevan periaatteen velvoite tarjota samantasoinen suoja kuin mikä taataan järjestelyn periaatteissa edellyttää, että kolmas osapuoli voi käsitellä sille lähetettyjä henkilökohtaisia tietoja vain tarkoituksiin, jotka eivät ole ristiriidassa niiden tarkoitusten kanssa, joita varten tiedot alun perin kerättiin tai joihin henkilö myöhemmin antoi luvan.
Organisations must also take measures to verify [27] that their published privacy policies conform to the Principles and are in fact complied with.
Velvollisuutta tarjota periaatteissa vaadittua vastaava suoja sovelletaan kaikkiin kolmansiin osapuoliin, jotka osallistuvat siirrettyjen tietojen käsittelyyn sijainnistaan (Yhdysvalloissa tai muussa kolmannessa maassa) riippumatta samoin kuin silloin, kun alkuperäinen kolmantena osapuolena toimiva vastaanottaja itse siirtää kyseisiä tietoja toiselle kolmantena osapuolena olevalle vastaanottajalle esimerkiksi alihankintana teetettävää käsittelyä varten.
This can be done either through a system of self-assessment, which must include internal procedures ensuring that employees receive training on the implementation of the organisation's privacy policies and that compliance is periodically reviewed in an objective manner, or outside compliance reviews, the methods of which may include auditing or random checks.
Kaikissa tapauksissa kolmantena osapuolena olevan vastaanottajan kanssa tehdyssä sopimuksessa on määrättävä siitä, että kyseinen osapuoli ilmoittaa Privacy Shield -järjestelyyn osallistuvalle organisaatiolle, jos se toteaa, ettei se voi enää täyttää tätä vaatimusta.
In addition, the organisation must put in place an effective redress mechanism to deal with any complaints (see in this respect also recitals 43) and be subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or another U.S. authorised statutory body that will effectively ensure compliance with the Principles.
Kun tällaiseen toteamukseen on päädytty, kolmannen osapuolen on lopetettava tietojen käsittely tai ryhdyttävä muihin kohtuullisiin ja asianmukaisiin toimiin tilanteen korjaamiseksi [32].
Under the Accountability for Onward Transfer Principle [28], any onward transfer can only take place (i) for limited and specified purposes, (ii) on the basis of a contract (or comparable arrangement within a corporate group [29]) and (iii) only if that contract provides the same level of protection as the one guaranteed by the Principles, which includes the requirement that the application of the Principles may only be limited to the extent necessary to meet national security, law enforcement and other public interest purposes [30].
EU:n ja Yhdysvaltojen välisessä Privacy Shield -järjestelyssä määrätään valvonta- ja täytäntöönpanomekanismeista, jotta voidaan tarkastaa ja varmistaa, että oman varmennuksen antaneet yhdysvaltalaiset yritykset noudattavat järjestelyn periaatteita ja että mahdolliseen periaatteiden noudattamatta jättämiseen puututaan.
This should be read in conjunction with the Notice and, in the case of an onward transfer to a third party controller [31], with the Choice Principle, according to which data subjects must be informed (among others) about the type/identity of any third party recipient, the purpose of the onward transfer as well as the choice offered and can object (opt out) or, in the case of sensitive data, have to give ‘affirmative express consent’ (opt in) for onward transfers.
Nämä mekanismit on esitetty järjestelyn periaatteissa (liite II) ja kauppaministeriön (liite I), liittovaltion kauppakomission (liite IV) ja liikenneministeriön (liite V) antamissa sitoumuksissa.
In the light of the Data Integrity and Purpose Limitation Principle, the obligation to provide the same level of protection as guaranteed by the Principles presupposes that the third party may only process the personal information transmitted to it for purposes that are not incompatible with the purposes for which it was originally collected or subsequently authorised by the individual.
EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn asianmukaisen soveltamisen varmistamiseksi asianomaisten osapuolten, kuten rekisteröityjen, tiedonviejien ja kansallisten tietosuojaviranomaisten, on voitava tunnistaa järjestelyn periaatteita noudattavat organisaatiot.
The obligation to provide the same level of protection as required by the Principles applies to any and all third parties involved in the processing of the data so transferred irrespective of their location (in the U.S. or another third country) as well as when the original third party recipient itself transfers those data to another third party recipient, for example, for sub-processing purposes.
Sen vuoksi Yhdysvaltojen kauppaministeriö on sitoutunut pitämään yllä ja saattamaan yleisön saataville luettelon organisaatioista, jotka ovat ilmoittaneet noudattavansa järjestelyn periaatteita ja jotka kuuluvat ainakin yhden tämän päätöksen liitteissä I ja II tarkoitetun täytäntöönpanoviranomaisen toimivallan piiriin, jäljempänä ’Privacy Shield -luettelo’ [34].
In all cases, the contract with the third party recipient must provide that the latter will notify the Privacy Shield organisation if it makes a determination that it can no longer meet this obligation.
Kauppaministeriö päivittää luettelon organisaatioiden vuosittain antamien uudelleenvarmennusten perusteella ja aina kun organisaatio peruuttaa osallistumisensa EU:n ja Yhdysvaltojen väliseen Privacy Shield -järjestelyyn tai se poistetaan järjestelyn piiristä.
When such a determination is made, the processing by the third party will cease or other reasonable and appropriate steps have to be taken to remedy the situation [32].
Se myös ylläpitää ja saattaa yleisön saataville virallisen luettelon organisaatioista, jotka on poistettu luettelosta, ja ilmoittaa kussakin tapauksessa poistamisen syyn.
Where compliance problems arise in the (sub-) processing chain, the Privacy Shield organisation acting as the controller of the personal data will have to prove that it is not responsible for the event giving rise to the damage, or otherwise face liability, as specified in the Recourse, Enforcement and Liability Principle.
Lisäksi se luo linkin Privacy Shield -järjestelyyn liittyvistä liittovaltion kauppakomission käsittelemistä tapauksista laadittuun luetteloon, jota ylläpidetään kauppakomission verkkosivustolla.
Additional protections apply in the case of an onward transfer to a third party agent [33].
Kauppaministeriö julkaisee sekä Privacy Shield -luettelon että uudelleenvarmennukset erityisellä verkkosivustolla.
Transparency, Administration and Oversight of the EU-U.S. Privacy Shield
Oman varmennuksen antaneiden organisaatioiden on puolestaan ilmoitettava ministeriön verkkosivuilla olevan luettelon internetosoite.
The EU-U.S. Privacy Shield provides for oversight and enforcement mechanisms in order to verify and ensure that U.S. self-certified companies comply with the Principles and that any failure to comply is addressed.
Lisäksi organisaation tietosuojaperiaatteissa, jos ne ovat saatavilla verkossa, on oltava hyperlinkki Privacy Shield -verkkosivustolle sekä hyperlinkki sellaisen riippumattoman muutoksenhakumekanismin verkkosivustolle tai valituslomakkeeseen, joka voi tutkia ratkaisemattomat valitukset.
These mechanisms are set out in the Principles (Annex II) and the commitments undertaken by the Department of Commerce (Annex I), the FTC (Annex IV) and the Department of Transportation (Annex V).
Kauppaministeriö tarkastaa järjestelmällisesti järjestelyyn osallistuvan organisaation varmennuksen ja uudelleenvarmennuksen yhteydessä, että kyseisen organisaation tietosuojaperiaatteet ovat järjestelyn periaatteiden mukaiset.
To ensure the proper application of the EU-U.S. Privacy Shield, interested parties, such as data subjects, data exporters and the national Data Protection Authorities (DPAs), must be able to identify those organisations adhering to the Principles.
Organisaatiot, jotka ovat toistuvasti jättäneet noudattamatta järjestelyn periaatteita, poistetaan Privacy Shield -luettelosta ja niiden on palautettava tai poistettava henkilötiedot, jotka ne ovat vastaanottaneet EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn puitteissa.
To this end, the Department of Commerce has undertaken to maintain and make available to the public a list of organisations that have self-certified their adherence to the Principles and fall within the jurisdiction of at least one of the enforcement authorities referred to in Annexes I and II to this decision (‘Privacy Shield List’) [34].
Muissa luettelosta poistamista koskevissa tapauksissa, esimerkiksi silloin kun organisaatio vetäytyy vapaaehtoisesti järjestelystä tai ei anna uutta varmennusta, organisaatio voi säilyttää henkilötiedot, jos se vahvistaa kauppaministeriölle vuosittain sitoumuksensa jatkaa periaatteiden soveltamista tai tarjoaa riittävän suojan henkilötiedoille muiden hyväksyttyjen keinojen avulla (esimerkiksi käyttämällä sopimusta, joka vastaa täysin komission hyväksymien vakiomuotoisten sopimuslausekkeiden vaatimuksia).
The Department of Commerce will update the list on the basis of an organisation's annual re-certification submissions and whenever an organisation withdraws or is removed from the EU-U.S. Privacy Shield.
Tällöin organisaation on nimettävä organisaatiossaan yhteyspiste kaikkia Privacy Shield -järjestelyyn liittyviä kysymyksiä varten.
It will also maintain and make available to the public an authoritative record of organisations that have been removed from the list, in each case identifying the reason for such removal.
Kauppaministeriö valvoo organisaatioita, jotka eivät ole enää EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn jäseniä, koska ne ovat joko vapaaehtoisesti vetäytyneet järjestelystä tai koska niiden antaman varmennuksen voimassaolo on päättynyt, sen selvittämiseksi, aikovatko ne palauttaa, poistaa tai säilyttää [35] aikaisemmin järjestelyn puitteissa saamansa henkilötiedot.
Finally, it will provide a link to the list of Privacy Shield-related FTC enforcement cases maintained on the FTC website.
Jos organisaatiot säilyttävät nämä tiedot, niiden on jatkettava järjestelyn periaatteiden soveltamista.
The Department of Commerce will make both the Privacy Shield List and the re-certification submissions publicly available through a dedicated website.
Jos kauppaministeriö on poistanut organisaatiot järjestelystä, koska ne ovat jatkuvasti jättäneet noudattamatta järjestelyn periaatteita, se varmistaa, että nämä organisaatiot palauttavat tai poistavat järjestelyn puitteissa saamansa henkilötiedot.
Self-certified organisations must in turn provide the Department's web address for the Privacy Shield List.
Jos organisaatio jostain syystä jättäytyy EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn ulkopuolelle, sen on poistettava kaikki julkiset lausumat, jotka antaisivat ymmärtää, että se osallistuu edelleen Privacy Shield -järjestelyyn tai että se on oikeutettu järjestelyn etuihin, erityisesti kaikki sen julkaistuissa tietosuojaperiaatteissa olevat viittaukset Privacy Shield -järjestelyyn.
In addition, if available online, an organisation's privacy policy must include a hyperlink to the Privacy Shield website as well as a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
Lisäksi kauppaministeriö etsii aktiivisesti järjestelyyn osallistumista koskevia totuudenvastaisia väitteitä ja puuttuu niihin myös entisten jäsenten tapauksessa [36].
The Department of Commerce will systematically verify, in the context of an organisation's certification and re-certification to the framework, that its privacy policies conform to the Principles.
Liittovaltion kauppakomissio, liikenneministeriö tai muut asiaankuuluvat Yhdysvaltojen täytäntöönpanoviranomaiset voivat ryhtyä toimiin sellaisten virheellisten tietojen johdosta, jotka organisaatio on antanut yleisölle harhaanjohtavien lausumien tai käytäntöjen muodossa järjestelyn periaatteiden noudattamisesta; kauppaministeriölle toimitetut väärät tiedot voivat johtaa toimiin totuudenvastaisia lausuntoja koskevan lain (False Statements Act, 18 U.S.C. § 1001) nojalla [37].
Organisations that have persistently failed to comply with the Principles will be removed from the Privacy Shield List and must return or delete the personal data received under the EU-U.S. Privacy Shield.
Kauppaministeriö valvoo viran puolesta totuudenvastaisia väitteitä osallistumisesta Privacy Shield -järjestelyyn tai Privacy Shield -varmennusmerkin epäasianmukaista käyttöä, ja tietosuojaviranomaiset voivat ottaa yhteyttä ministeriön yhteyspisteeseen, jotta organisaation toimintaa voitaisiin tarkastella.