natgillin/translations-raw huggingface dataset:
Organizations are obligated to arbitrate claims and follow the terms as set forth in Annex I, provided that an individual has invoked binding arbitration by delivering notice to the organization at issue and following the procedures and subject to conditions set forth in Annex I.
g. Jatkuva järjestelyn periaatteiden noudattamatta jättäminen
d.
i. Jos organisaatio jättää jatkuvasti noudattamatta Privacy Shield -järjestelyn periaatteita, se menettää oikeutensa järjestelyn etuihin.
In the context of an onward transfer, a Privacy Shield organization has responsibility for the processing of personal information it receives under the Privacy Shield and subsequently transfers to a third party acting as an agent on its behalf.
Kauppaministeriö poistaa Privacy Shield -luettelosta organisaatiot, jotka ovat jatkuvasti jättäneet noudattamatta järjestelyn periaatteita, ja niiden on palautettava tai hävitettävä henkilötiedot, jotka ne ovat vastaanottaneet Privacy Shield -järjestelyn avulla.
The Privacy Shield organization shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage.
Periaatteiden rikkomus on jatkuva, jos organisaatio, joka on toimittanut kauppaministeriölle oman varmennuksensa, kieltäytyy noudattamasta yksityisyyden suojan itsesääntelystä vastaavan elimen, riippumattoman riitojenratkaisuelimen tai valtiollisen elimen lopullista päätöstä tai jos tällainen elin on todennut organisaation toistuvasti rikkoneen järjestelmän periaatteita siinä määrin, että sen oma ilmoitus periaatteiden noudattamisesta ei enää ole uskottava.
e.
Organisaation on näissä tapauksissa viivytyksettä ilmoitettava kauppaministeriölle asiasta.
When an organization becomes subject to an FTC or court order based on non-compliance, the organization shall make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC, to the extent consistent with confidentiality requirements.
Ilmoitusvelvoitteen laiminlyöminen on kanneperuste vääriä lausuntoja koskevan Yhdysvaltojen lain nojalla (False Statements Act, 18 U.S.C. § 1001).
The Department has established a dedicated point of contact for DPAs for any problems of compliance by Privacy Shield organizations.
Se, että organisaatio poistetaan yksityissektorilla toimivasta yksityisyyden suojan itsesääntelyä koskevasta ohjelmasta tai riippumattomasta riitojenratkaisumekanismista, ei merkitse sitä, että organisaatio vapautuu velvollisuudesta noudattaa järjestelyn periaatteita, mutta se merkitsee sitä, että organisaation katsotaan jättävän jatkuvasti noudattamatta järjestelyn periaatteita.
The FTC will give priority consideration to referrals of non-compliance with the Principles from the Department and EU Member State authorities, and will exchange information regarding referrals with the referring state authorities on a timely basis, subject to existing confidentiality restrictions.
Kauppaministeriö poistaa organisaation Privacy Shield -luettelosta sellaisen ilmoituksen seurauksena, jonka mukaan organisaatio jättää jatkuvasti noudattamatta järjestelyn periaatteita, tulipa ilmoitus organisaatiolta itseltään, yksityisyyden suojan itsesääntelyä harjoittavalta elimeltä tai muulta riippumatonta riitojenratkaisua harjoittavalta elimeltä tai valtiolliselta elimeltä.
SUPPLEMENTAL PRINCIPLES
Rikkoneelle organisaatiolle kuitenkin annetaan 30 päivän määräaika, jonka aikana sillä on tilaisuus antaa vastaus.
Sensitive Data
Kauppaministeriön ylläpitämästä Privacy Shield -luettelosta käyvät näin ollen selvästi ilmi organisaatiot, jotka ovat oikeutettuja järjestelyn etuihin, ja organisaatiot, jotka eivät enää ole oikeutettuja kyseisiin etuihin.
a.
Jos organisaatio hakee osallistumisoikeutta itsesääntelyelimessä voidakseen uudestaan osallistua Privacy Shield -järjestelyyn, sen on toimitettava kyseiselle elimelle täydelliset tiedot aiemmasta osallistumisestaan Privacy Shield -järjestelyyn.
An organization is not required to obtain affirmative express consent (opt in) with respect to sensitive data where the processing is:
Valintaperiaate – tietojen poistamisen ajoitus
i. in the vital interests of the data subject or another person;
a. Valintaperiaatteen tarkoituksena on yleisesti ottaen varmistaa, että henkilötietoja käytetään ja luovutetaan tavalla, joka vastaa rekisteröidyn odotuksia ja valintoja.
necessary for the establishment of legal claims or defenses;
Sen mukaan rekisteröidyllä on oltava mahdollisuus kieltää häntä itseään koskevien tietojen käyttäminen suoramarkkinointiin milloin tahansa.
required to provide medical care or diagnosis;
Tällöin on kuitenkin noudatettava organisaation asettamia kohtuullisia aikarajoja, jotka antavat organisaatiolle riittävästi aikaa kiellon täytäntöönpanoon.
carried out in the course of legitimate activities by a foundation, association or any other non-profit body with a political, philosophical, religious or trade-union aim and on condition that the processing relates solely to the members of the body or to the persons who have regular contact with it in connection with its purposes and that the data are not disclosed to a third party without the consent of the data subjects;
Organisaatio voi myös edellyttää riittävästi tietoja, jotta se voi varmistua tietojenkäsittelyn kieltämistä vaativan henkilöllisyydestä.
v. necessary to carry out the organization's obligations in the field of employment law; or
Yhdysvalloissa tämän vaihtoehdon voi valita käyttämällä keskitettyä kielto-ohjelmaa, esimerkiksi suoramarkkinointiyhdistyksen Direct Marketing Association's Mail Preference Service -palvelua.
related to data that are manifestly made public by the individual.
Kyseiseen palveluun osallistuvien organisaatioiden olisi tiedotettava tällaisesta mahdollisuudesta kuluttajille siltä varalta, että nämä eivät halua saada mainoksia.
Journalistic Exceptions
Joka tapauksessa henkilölle on tarjottava helposti käytettävissä oleva ja kohtuuhintainen menettely, jonka avulla hän voi käyttää tätä oikeuttaan.
a.
b. Organisaatio saa vastaavasti käyttää tietoa tiettyihin suoramarkkinointitarkoituksiin sellaisissa tapauksissa, joissa on käytännössä mahdotonta antaa henkilölle etukäteen mahdollisuutta kieltää tietojen käyttö, jos organisaatio tarjoaa hänelle samassa yhteydessä (ja pyynnöstä milloin tahansa) mahdollisuuden kieltää (ilman henkilölle koituvia kuluja) suoramarkkinoinnin kyseisestä hetkestä eteenpäin ja jos organisaatio noudattaa henkilön toivomusta.
Given U.S. constitutional protections for freedom of the press and the Directive's exemption for journalistic material, where the rights of a free press embodied in the First Amendment of the U.S. Constitution intersect with privacy protection interests, the First Amendment must govern the balancing of these interests with regard to the activities of U.S. persons or organizations.
Matkustustiedot
b.
a. Lentomatkustajien varaus- ja muita matkustustietoja, kuten kanta-asiakas- ja hotellivaraustietoja sekä erityistarpeita, esimerkiksi uskonnon mukaisia aterioita tai fyysistä apua koskevia tietoja voi siirtää EU:n ulkopuolella sijaitseville organisaatioille monissa eri olosuhteissa.
Personal information that is gathered for publication, broadcast, or other forms of public communication of journalistic material, whether used or not, as well as information found in previously published material disseminated from media archives, is not subject to the requirements of the Privacy Shield Principles.
Farmaseuttiset tuotteet ja lääkevalmisteet
Secondary Liability
a. EU:n jäsenvaltioiden lainsäädännön ja Privacy Shield -järjestelyn periaatteiden soveltaminen
a.
EU:n jäsenvaltioiden lainsäädäntöä sovelletaan henkilötietojen keruuseen ja kaikkeen tietojenkäsittelyyn, joka toteutetaan ennen tietojen siirtämistä Yhdysvaltoihin.
Internet Service Providers (‘ISPs’), telecommunications carriers, and other organizations are not liable under the Privacy Shield Principles when on behalf of another organization they merely transmit, route, switch, or cache information.
Privacy Shield -järjestelyn periaatteita sovelletaan, kun tiedot on siirretty Yhdysvaltoihin.
As is the case with the Directive itself, the Privacy Shield does not create secondary liability.
Farmaseuttiseen tutkimukseen ja muihin tarkoituksiin käytettävistä tiedoista olisi tarvittaessa poistettava viittaukset henkilöihin.
To the extent that an organization is acting as a mere conduit for data transmitted by third parties and does not determine the purposes and means of processing those personal data, it would not be liable.
b. Tulevaisuudessa tehtävä tieteellinen tutkimus
Performing Due Diligence and Conducting Audits
i. Farmaseuttisissa ja lääkeaineita koskevissa tutkimuksissa saadut henkilötiedot ovat usein arvokkaita tulevaisuudessa tehtävälle tieteelliselle tutkimukselle.
a.
Jos yhtä tutkimusta varten kerättyjä henkilötietoja siirretään yhdysvaltalaiselle organisaatiolle, joka osallistuu Privacy Shield -järjestelyyn, organisaatio voi käyttää tietoja toisessa, uudessa tutkimuksessa, jos ilmoitus- ja valintaperiaatetta on noudatettu ensimmäisen tutkimuksen yhteydessä.
The activities of auditors and investment bankers may involve processing personal data without the consent or knowledge of the individual.
Annettavassa ilmoituksessa on kerrottava kaikista tiedon tulevista käyttötarkoituksista, esimerkiksi toistuvasta seurannasta, kyseistä tutkimusta sivuavista tutkimuksista ja markkinoinnista.
This is permitted by the Notice, Choice, and Access Principles under the circumstances described below.
Ymmärrettävästi tiedon kaikkia tulevia käyttötarkoituksia ei pystytä täsmentämään, koska uusi tutkimus voi saada alkunsa uudesta näkökulmasta alkuperäiseen tietoon, lääketieteellisistä löydöistä ja edistysaskeleista tai kehityksestä kansanterveyden tai sääntelyn alalla.
b.
Tarvittaessa ilmoitukseen olisi siksi sisällytettävä maininta siitä, että henkilötietoja saatetaan käyttää farmaseuttisissa ja lääkeaineita koskevissa tutkimuksissa, joista ei tällä hetkellä vielä tiedetä.
Public stock corporations and closely held companies, including Privacy Shield organizations, are regularly subject to audits.
Jos tällainen käyttötarkoitus ei ole yhteensopiva sen tutkimuksen yleistarkoituksen kanssa, jonka vuoksi henkilötiedot on alun perin kerätty tai johon kyseinen henkilö on myöhemmin antanut suostumuksensa, häneltä on saatava uusi suostumus.
Such audits, particularly those looking into potential wrongdoing, may be jeopardized if disclosed prematurely.
c. Vetäytyminen kliinisestä kokeesta
Similarly, a Privacy Shield organization involved in a potential merger or takeover will need to perform, or be the subject of, a ‘due diligence’ review.
Koehenkilö voi milloin tahansa vetäytyä kliinisestä kokeesta, tai häntä voidaan pyytää tekemään näin.
This will often entail the collection and processing of personal data, such as information on senior executives and other key personnel.
Kaikkia tätä ennen kerättyjä henkilötietoja saadaan silti käsitellä muiden kliinisessä kokeessa kerättyjen tietojen ohella, jos tästä on selkeästi ilmoitettu kyseiselle henkilölle siinä vaiheessa, kun hän on suostunut osallistumaan kokeeseen.
Premature disclosure could impede the transaction or even violate applicable securities regulation.
d. Tietojen siirtäminen sääntelyä ja valvontaa varten
Investment bankers and attorneys engaged in due diligence, or auditors conducting an audit, may process information without knowledge of the individual only to the extent and for the period necessary to meet statutory or public interest requirements and in other circumstances in which the application of these Principles would prejudice the legitimate interests of the organization.
Lääkkeitä ja lääkintälaitteita valmistavat yritykset saavat toimittaa EU:ssa tehdyissä kliinisissä kokeissa saatuja henkilötietoja yhdysvaltalaisille valvontaviranomaisille sääntely- ja valvontatarkoituksiin.
These legitimate interests include the monitoring of organizations' compliance with their legal obligations and legitimate accounting activities, and the need for confidentiality connected with possible acquisitions, mergers, joint ventures, or other similar transactions carried out by investment bankers or auditors.
Samanlaisia siirtoja saa tehdä muille tahoille kuin sääntelyviranomaisille, kuten yrityksen muille toimipaikoille ja muille tutkijoille ilmoitus- ja valintaperiaatteen mukaisesti.
The Role of the Data Protection Authorities
e. Sokkotutkimukset
a.
i. Objektiivisuuden takaamiseksi osallistujat ja usein tutkijatkaan eivät monissa kliinisissä kokeissa saa tietää, mitä hoitoa kullekin henkilölle annetaan.
Organizations will implement their commitment to cooperate with European Union data protection authorities (‘DPAs’) as described below.
Hoitotiedon antaminen vaarantaisi tutkimuksen ja sen tulosten validiteetin.
Under the Privacy Shield, U.S. organizations receiving personal data from the EU must commit to employ effective mechanisms for assuring compliance with the Privacy Shield Principles.
Tällaisten kliinisten kokeiden eli sokkotutkimusten aikana osallistujille ei tarvitse antaa tietoja heidän hoidostaan, jos rajoituksesta on ilmoitettu siinä vaiheessa, kun kyseinen henkilö on päättänyt osallistua tutkimukseen, ja jos tietojen antaminen vaarantaisi tutkimuksen luotettavuuden.
More specifically as set out in the Recourse, Enforcement and Liability Principle, participating organizations must provide: (a)(i) recourse for individuals to whom the data relate; (a)(ii) follow up procedures for verifying that the attestations and assertions they have made about their privacy practices are true; and (a)(iii) obligations to remedy problems arising out of failure to comply with the Principles and consequences for such organizations.
Osallistuminen tutkimukseen näillä edellytyksillä on riittävä osoitus siitä, että kyseinen henkilö luopuu oikeudestaan tiedonsaantiin.
An organization may satisfy points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle if it adheres to the requirements set forth here for cooperating with the DPAs.
Kun tutkimus on saatettu päätökseen ja tulokset on analysoitu, siihen osallistuneilla on oltava oikeus halutessaan saada itseään koskevat tiedot.
b.
Tietoja olisi pyydettävä ensisijaisesti lääkäriltä tai muulta terveydenhoitohenkilökuntaan kuuluvalta, joka on hoitanut kyseistä henkilöä tutkimuksen aikana, taikka tutkimuksen teettäneeltä organisaatiolta.
An organization commits to cooperate with the DPAs by declaring in its Privacy Shield self-certification submission to the Department of Commerce (see Supplemental Principle on Self-Certification) that the organization:
f. Tuotteen turvallisuuden ja tehon seuranta
i. elects to satisfy the requirement in points (a)(i) and (a)(iii) of the Privacy Shield Recourse, Enforcement and Liability Principle by committing to cooperate with the DPAs;
Lääkkeitä ja lääkintälaitteita valmistavan yrityksen ei tarvitse soveltaa ilmoitusvelvollisuuteen, valintamahdollisuuteen, tietojen edelleen siirtoa koskevaan vastuuvelvollisuuteen eikä tiedonsaantiin liittyviä Privacy Shield -järjestelyn periaatteita toteuttaessaan seurantaa, joka koskee tuotteiden turvallisuutta ja tehokkuutta, jos periaatteiden noudattaminen estää noudattamasta viranomaisvaatimuksia.
will cooperate with the DPAs in the investigation and resolution of complaints brought under the Privacy Shield; and
Tämä koskee myös haittatapahtumia koskevia ilmoituksia ja tiettyjä lääkkeitä tai lääkinnällisiä laitteita käyttävien potilaiden/henkilöiden jäljittämistä.
will comply with any advice given by the DPAs where the DPAs take the view that the organization needs to take specific action to comply with the Privacy Shield Principles, including remedial or compensatory measures for the benefit of individuals affected by any non-compliance with the Principles, and will provide the DPAs with written confirmation that such action has been taken.
Tämä koskee raportteja, joita esimerkiksi terveydenhoitopalvelujen tarjoajat antavat lääkkeitä ja lääkintälaitteita valmistaville yrityksille, samoin kuin raportteja, joita lääkkeitä ja lääkintälaitteita valmistavat yritykset antavat viranomaisille, kuten elintarvike- ja lääkevirastolle (Food and Drug Administration).
c.
g. Avainkoodatut tiedot
Operation of DPA Panels
Tutkimuksen johtaja salaa poikkeuksetta henkilötiedot tutkimuksen alussa antamalla niille ainutkertaiset avainkoodit, jottei rekisteröityjen henkilöllisyys paljastuisi.
i.
Tutkimuksia teettävät lääkealan yritykset eivät saa tietää koodien avaimia.
The cooperation of the DPAs will be provided in the form of information and advice in the following way:
Avaimet ovat tiedossa vain tutkijalla, jotta hän voi erityistapauksessa (esimerkiksi tarvittaessa lääketieteellistä jatkohoitoa) tunnistaa, kenestä on kyse.
The advice of the DPAs will be delivered through an informal panel of DPAs established at the European Union level, which will, inter alia, help ensure a harmonized and coherent approach.
Tällä tavoin koodatun tiedon siirto EU:sta Yhdysvaltoihin ei ole sellainen henkilötietojen siirto, johon sovelletaan Privacy Shield -järjestelyn periaatteita.
The panel will provide advice to the U.S. organizations concerned on unresolved complaints from individuals about the handling of personal information that has been transferred from the EU under the Privacy Shield.
Julkisten rekistereiden tiedot ja yleisesti saatavilla olevat tiedot
This advice will be designed to ensure that the Privacy Shield Principles are being correctly applied and will include any remedies for the individual(s) concerned that the DPAs consider appropriate.
a. Organisaation on sovellettava yleisesti saatavilla oleviin henkilötietoihin Privacy Shield -järjestelyn tietojen turvallisuutta ja eheyttä ja käyttötarkoituksen rajoittamista koskevaa periaatetta sekä muutoksenhaku-, täytäntöönpano- ja vastuuperiaatetta.
The panel will provide such advice in response to referrals from the organizations concerned and/or to complaints received directly from individuals against organizations which have committed to cooperate with DPAs for Privacy Shield purposes, while encouraging and if necessary helping such individuals in the first instance to use the in-house complaint handling arrangements that the organization may offer.
Kyseisiä periaatteita sovelletaan myös henkilötietoihin, jotka on kerätty julkisista rekistereistä.
Advice will be issued only after both sides in a dispute have had a reasonable opportunity to comment and to provide any evidence they wish.
Nämä rekisterit ovat eri hallinnon tasoja edustavien viranomaisten ylläpitämiä rekistereitä, jotka ovat suurelle yleisölle avoimia.
The panel will seek to deliver advice as quickly as this requirement for due process allows.
b. Ilmoitusvelvollisuutta, valintamahdollisuutta ja tietojen edelleen siirtoon liittyvää vastuuvelvollisuutta koskevia periaatteita ei ole tarpeen soveltaa julkisista rekistereistä saatuun tietoon, jos tätä tietoa ei ole yhdistetty ei-julkiseen rekisteritietoon ja jos toimivaltaisen viranomaisen vahvistamia rekisterin käytön ehtoja noudatetaan.
As a general rule, the panel will aim to provide advice within 60 days after receiving a complaint or referral and more quickly where possible.
Ilmoitusvelvollisuutta, valintamahdollisuutta ja tietojen edelleen siirtoon liittyvää vastuuvelvollisuutta koskevia periaatteita ei ole yleensä tarpeen soveltaa myöskään yleisesti saatavilla olevaan tietoon, ellei eurooppalainen siirtäjä ilmoita, että kyseistä tietoa koskevien rajoitusten vuoksi organisaation on sovellettava kyseisiä periaatteita aikomaansa käyttötarkoitukseen.
The panel will make public the results of its consideration of complaints submitted to it, if it sees fit.
Organisaatio ei ole vastuussa siitä, miten julkaistusta aineistosta saatua tietoa käytetään.
The delivery of advice through the panel will not give rise to any liability for the panel or for individual DPAs.
c. Jos todetaan, että organisaatio on tarkoituksellisesti julkaissut henkilötietoja Privacy Shield -järjestelyn periaatteiden vastaisesti, jotta se tai muut voisivat hyötyä tässä selostetuista poikkeuksista, organisaatio menettää järjestelyn mukaiset edut.
As noted above, organizations choosing this option for dispute resolution must undertake to comply with the advice of the DPAs.
d. Tiedonsaantiperiaatetta ei tarvitse soveltaa julkiseen rekisteritietoon, jos siihen ei ole yhdistetty muuta henkilötietoa (yhdistämiseksi ei katsota pienten tietomäärien käyttöä julkisen rekisteritiedon luettelointiin tai järjestämiseen), mutta kaikkia toimivaltaisen viranomaisen vahvistamia rekisterin käytön ehtoja on tällöin kuitenkin noudatettava.
If an organization fails to comply within 25 days of the delivery of the advice and has offered no satisfactory explanation for the delay, the panel will give notice of its intention either to refer the matter to the Federal Trade Commission, the Department of Transportation, or other U.S. federal or state body with statutory powers to take enforcement action in cases of deception or misrepresentation, or to conclude that the agreement to cooperate has been seriously breached and must therefore be considered null and void.
Sen sijaan kun julkisten rekisterien sisältämää tietoa yhdistetään näihin rekistereihin kuulumattomiin tietoihin (muuhun kuin edellä mainittuun tietoon), organisaation on sallittava tiedonsaanti edellyttäen, ettei kyseiseen tietoon sovelleta muita sallittuja poikkeuksia.
In the latter case, the panel will inform the Department of Commerce so that the Privacy Shield List can be duly amended.
e. Tietoa, joka jo on yleisesti saatavilla, koskee sama sääntö kuin julkisista rekistereistä saatuja tietoja.
Any failure to fulfill the undertaking to cooperate with the DPAs, as well as failures to comply with the Privacy Shield Principles, will be actionable as a deceptive practice under Section 5 of the FTC Act or other similar statute.
Tiedonsaantiperiaatetta ei tarvitse soveltaa, jos yleisesti saatavilla olevaa tietoa ei ole yhdistetty tietoon, joka ei ole yleisesti saatavilla.
d.
Yleisesti saatavilla olevia tietoja myyvät organisaatiot voivat periä tiedonhausta normaalisti perimänsä maksun.
An organization that wishes its Privacy Shield benefits to cover human resources data transferred from the EU in the context of the employment relationship must commit to cooperate with the DPAs with regard to such data (see Supplemental Principle on Human Resources Data).
Henkilöt voivat vaihtoehtoisesti pyytää tiedot suoraan organisaatiolta, joka alun perin keräsi ne yhteen.
e.
Viranomaisten pääsy tietoihin
Organizations choosing this option will be required to pay an annual fee which will be designed to cover the operating costs of the panel, and they may additionally be asked to meet any necessary translation expenses arising out of the panel's consideration of referrals or complaints against them.
a. Lisätäkseen läpinäkyvyyttä sellaisten laillisten pyyntöjen osalta, jotka koskevat viranomaisten pääsyä henkilötietoihin, Privacy Shield -järjestelyyn osallistuvat organisaatiot voivat vapaaehtoisesti julkaista säännöllisiä avoimuusraportteja, joissa kerrotaan, kuinka monta henkilötietopyyntöä viranomaiset ovat niille lainvalvonnan ja kansallisen turvallisuuden vuoksi esittäneet.
The annual fee will not exceed USD 500 and will be less for smaller companies.
Raporttien julkaisemisen on kuitenkin oltava sovellettavien lakien mukaista.
Self-Certification
b. Tietoja, jotka Privacy Shield -järjestelyyn osallistuvat organisaatiot ovat julkaisseet näissä raporteissa, voidaan yhdessä niiden tietojen kanssa, jotka tiedusteluyhteisö on julkaissut, sekä yhdessä muiden tietojen kanssa hyödyntää tehtäessä vuotuista yhteistä tarkastelua Privacy Shield -järjestelyn periaatteiden mukaisesti.
a.
c. Se, että ilmoitusperiaatteen a kohdan xii alakohdan mukaista ilmoitusta ei ole tehty, ei poista eikä heikennä organisaation mahdollisuutta vastata mihin tahansa lailliseen pyyntöön.