natgillin/translations-raw huggingface dataset:
Choice — Timing of Opt Out
Jos kielletyt käytännöt vaikuttavat suureen joukkoon kuluttajia, seuraamukset voivat nousta miljooniin dollareihin.
a.
Jokaiseen suostumusmääräykseen sisältyy myös raportointi- ja noudattamisehtoja.
Generally, the purpose of the Choice Principle is to ensure that personal information is used and disclosed in ways that are consistent with the individual's expectations and choices.
Määräyksen saaneen yksikön on tiettyjen vuosien ajan säilytettävä asiakirjat, jotka todistavat, että määräystä on noudatettu.
Accordingly, an individual should be able to exercise ‘opt out’ choice of having personal information used for direct marketing at any time subject to reasonable limits established by the organization, such as giving the organization time to make the opt out effective.
Määräykset on annettava tiedoksi myös työntekijöille, joiden tehtävänä on varmistaa, että määräyksiä noudatetaan.
An organization may also require sufficient information to confirm the identity of the individual requesting the ‘opt out’.
Liittovaltion kauppakomissio valvoo järjestelmällisesti, että safe harbor -ohjelman määräyksiä noudatetaan, kuten se tekee kaikkien määräystensä osalta.
In the United States, individuals may be able to exercise this option through the use of a central ‘opt out’ program such as the Direct Marketing Association's Mail Preference Service.
Liittovaltion kauppakomissio ottaa yksityisyyden suojaan ja tietoturvallisuuteen liittyvien määräystensä valvonnan vakavasti ja panee tarvittaessa kanteita vireille määräysten noudattamisen varmistamiseksi.
Organizations that participate in the Direct Marketing Association's Mail Preference Service should promote its availability to consumers who do not wish to receive commercial information.
Kuten edellä on todettu, esimerkiksi Google maksoi 22,5 miljoonaa Yhdysvaltojen dollaria siviilioikeudellisina seuraamuksina saadakseen päätökseen sellaisten väitteiden käsittelyn, joiden mukaan se oli rikkonut liittovaltion kauppakomission määräyksiä.
In any event, an individual should be given a readily available and affordable mechanism to exercise this option.
On tärkeää huomata, että liittovaltion kauppakomission määräyksellä suojellaan kaikkia yrityksen kanssa asioivia kuluttajia ympäri maailman eikä pelkästään valituksen jättäneitä kuluttajia.
b.
Lopuksi on todettava, että liittovaltion kauppakomissio pitää verkossa yllä luetteloa yrityksistä, joille on annettu määräys joko safe harbor -ohjelman tai uuden Privacy Shield -järjestelyn valvonnan yhteydessä [16].
Similarly, an organization may use information for certain direct marketing purposes when it is impracticable to provide the individual with an opportunity to opt out before using the information, if the organization promptly gives the individual such opportunity at the same time (and upon request at any time) to decline (at no cost to the individual) to receive any further direct marketing communications and the organization complies with the individual's wishes.
Lisäksi Privacy Shield -järjestelyn periaatteet edellyttävät nyt, että jos järjestelyyn osallistuvalle organisaatiolle annetaan periaatteiden rikkomukseen perustuva tuomioistuimen tai liittovaltion kauppakomission määräys, organisaation on julkistettava luottamuksellisuutta koskevien lakien ja asetusten rajoissa kaikki järjestelyyn liittyvät osat sellaisista sääntöjen noudattamista koskevista kertomuksista tai arviointikertomuksista, jotka on toimitettu liittovaltion kauppakomissiolle.
Travel Information
V. YHTEYDET EUROOPAN TIETOSUOJAVIRANOMAISIIN JA VALVONTAYHTEISTYÖ NIIDEN KANSSA
a.
Liittovaltion kauppakomissio katsoo, että Euroopan tietosuojaviranomaisilla on merkittävä tehtävä varmistettaessa Privacy Shield -järjestelyn periaatteiden noudattamista, ja kauppakomissio haluaa lisätä keskinäistä konsultointia ja lainvalvontayhteistyötä.
Airline passenger reservation and other travel information, such as frequent flyer or hotel reservation information and special handling needs, such as meals to meet religious requirements or physical assistance, may be transferred to organizations located outside the EU in several different circumstances.
Sen lisäksi että liittovaltion kauppakomissio kuulee Euroopan tietosuojaviranomaisia, kun se käsittelee näiden toimittamia yksittäisiä valituksia, kauppakomissio sitoutuu osallistumaan säännöllisiin kokouksiin 29 artiklan työryhmän edustajien kanssa keskustellakseen yleisesti, kuinka järjestelyä koskevaa lainvalvontayhteistyötä voitaisiin parantaa.
Under Article 26 of the Directive, personal data may be transferred ‘to a third country which does not ensure an adequate level of protection within the meaning of Article 25(2)’ on the condition that it (i) is necessary to provide the services requested by the consumer or to fulfill the terms of an agreement, such as a ‘frequent flyer’ agreement; or (ii) has been unambiguously consented to by the consumer.
Lisäksi liittovaltion kauppakomissio osallistuu kauppaministeriön, Euroopan komission ja 29 artiklan työryhmän edustajien ohella järjestelyn vuotuiseen tarkasteluun keskustellakseen järjestelyn täytäntöönpanosta.
U.S. organizations subscribing to the Privacy Shield provide adequate protection for personal data and may therefore receive data transfers from the EU without meeting these conditions or other conditions set out in Article 26 of the Directive.
Liittovaltion kauppakomissio edistää myös sellaisten työkalujen kehittämistä, joilla tehostetaan lainvalvontayhteistyötä Euroopan tietosuojaviranomaisten kanssa samoin kuin muiden yksityisyyden suojan toteutumista valvovien viranomaisten kanssa ympäri maailman.
Since the Privacy Shield includes specific rules for sensitive information, such information (which may need to be collected, for example, in connection with customers' needs for physical assistance) may be included in transfers to Privacy Shield participants.
Erityisesti on mainittava, että liittovaltion kauppakomissio käynnisti yhdessä Euroopan unionista ja eri puolilta maailmaa tulevien lainvalvontakumppaniensa kanssa viime vuonna hälytysjärjestelmän jakaakseen tutkimuksia koskevaa tietoa ja edistääkseen lainvalvonnan koordinaatiota.
In all cases, however, the organization transferring the information has to respect the law in the EU Member State in which it is operating, which may, inter alia, impose special conditions for the handling of sensitive data.
Hälytysjärjestelmä on toteutettu maailmanlaajuisessa yksityisyyden suojaa koskevan valvonnan verkostossa (Global Privacy Enforcement Network, jäljempänä ’GPEN’).
Pharmaceutical and Medical Products
GPEN-hälytysjärjestelmä voisi olla erityisen hyödyllinen Privacy Shield -järjestelyssä.
a.
Liittovaltion kauppakomissio ja Euroopan tietosuojaviranomaiset voisivat hyödyntää sitä Privacy Shield -järjestelyyn liittyvien ja muiden tutkimusten koordinoinnissa.
Application of EU Member State Laws or the Privacy Shield Principles
Sitä voitaisiin myös pitää ensimmäisenä vaiheena tiedon jakamisessa, jotta kuluttajien yksityisyyttä suojattaisiin koordinoidusti ja entistä tehokkaammin.
EU Member State law applies to the collection of the personal data and to any processing that takes place prior to the transfer to the United States.
Odotamme innolla, että voimme jatkaa yhteistyötä asianomaisten EU:n viranomaisten kanssa, jotta GPEN-hälytysjärjestelmä saataisiin käyttöön laajemmin ja jotta voisimme kehittää muitakin välineitä parantaaksemme lainvalvontayhteistyötä yksityisyydensuojatapauksissa, myös Privacy Shield -järjestelyn osalta.
The Privacy Shield Principles apply to the data once they have been transferred to the United States.
Liittovaltion kauppakomissio vahvistaa mielihyvin sitoumuksensa valvoa uuden Privacy Shield -järjestelyn noudattamista.
Data used for pharmaceutical research and other purposes should be anonymized when appropriate.
Odotamme innolla myös sitä, että yhteistyömme EU:n kollegojen kanssa jatkuu ja että suojelemme yhdessä kuluttajien yksityisyyttä Atlantin molemmin puolin.
b.
Puheenjohtaja
Future Scientific Research
Annamme lisätietoja Yhdysvaltojen liittovaltion ja osavaltioiden yksityisyyslaeista liitteessä A. Lisäksi yhteenveto meidän viimeaikaisista yksityisyyden suojaan ja tietoturvaan liittyvistä lainvalvontatoimistamme on saatavilla liittovaltion kauppakomission verkkosivustolla https://www.ftc.gov/reports/privacy-data-security-update-2015
i.
Ks. liittovaltion kauppakomission toimintaperiaatelausunto, joka koskee vilpillistä menettelyä ja joka on liitteenä asiassa Cliffdale Assocs., Inc., 103 F.T.C.
Personal data developed in specific medical or pharmaceutical research studies often play a valuable role in future scientific research.
110, 174 (1984), saatavilla osoitteessa https://www.ftc.gov/public-statements/1983/10/ftc-policy-statement-deception
Where personal data collected for one research study are transferred to a U.S. organization in the Privacy Shield, the organization may use the data for a new scientific research activity if appropriate notice and choice have been provided in the first instance.
Ks. 15 U.S.C § 45(n); liittovaltion kauppakomission toimintaperiaatelausunto, joka koskee sopimatonta menettelyä ja joka on liitteenä asiassa Int'l Harvester Co., 104 F.T.C.
Such notice should provide information about any future specific uses of the data, such as periodic follow-up, related studies, or marketing.
949, 1070 (1984), saatavilla osoitteessa https://www.ftc.gov/public-statements/1980/12/ftc-policy-statement-unfairness
It is understood that not all future uses of the data can be specified, since a new research use could arise from new insights on the original data, new medical discoveries and advances, and public health and regulatory developments.
Ks. asia California Dental Ass'n v. liittovaltion kauppakomissio, 526 U.S.
If the use is not consistent with the general research purpose(s) for which the personal data were originally collected, or to which the individual has consented subsequently, new consent must be obtained.
Kanadan tietosuojavaltuutetun toimisto toimitti amicus curiae -kirjelmän pyytäen liittovaltion kauppakomissiota ryhtymään toimiin sekä teki oman tutkimuksensa, jossa tultiin siihen tulokseen, että Accusearchin käytännöt rikkoivat myös Kanadan lakia.
c.
Ks. Liittovaltion kauppakomissio v. Accusearch, Inc., No.
Withdrawal from a Clinical Trial
06CV015D (Wyomingin piirituomioistuin, 20.12.2007), aff'd 570 F.3d 1187 (10.
Participants may decide or be asked to withdraw from a clinical trial at any time.
Cir.
Any personal data collected previous to withdrawal may still be processed along with other data collected as part of the clinical trial, however, if this was made clear to the participant in the notice at the time he or she agreed to participate.
2009).
d.
Ks. asia True Ultimate Standards Everywhere, Inc., No.
Transfers for Regulatory and Supervision Purposes
C-4512 (Liittovaltion kauppakomissio, 12.3.2015) (päätös ja määräys), saatavilla osoitteessa https://www ftc.gov/system/files/documents/cases/150318trust-edo.pdf
Pharmaceutical and medical device companies are allowed to provide personal data from clinical trials conducted in the EU to regulators in the United States for regulatory and supervision purposes.
Ks. asia Google, Inc., No.
Similar transfers are allowed to parties other than regulators, such as company locations and other researchers, consistent with the Principles of Notice and Choice.
C-4336 (Liittovaltion kauppakomissio, 13.10.2011) (päätös ja määräys), saatavilla osoitteessa https://www ftc.gov/news-events/press-releases/2011/03/ftc-charges-deceptive-privacy-practices-googles-rollout-its-buzz; asia Facebook, Inc., No.
e.
C-4365 (Liittovaltion kauppakomissio, 27.7.2012) (päätös ja määräys), saatavilla osoitteessa https://www ftc.gov/news-events/press-releases/2012/08/ftc-approves-final-settlement-facebook; asia Myspace LLC, No.
‘Blinded’ Studies
C-4369 (Liittovaltion kauppakomissio, 30.8.2012) (päätös ja määräys), saatavilla osoitteessa https://www.ftc.gov/news- events/press-releases/2012/09/ftc-finalizes-privacy-settlement-myspace
i.
Ks. Liittovaltion kauppakomissio v. Karnani, No.
To ensure objectivity in many clinical trials, participants, and often investigators as well, cannot be given access to information about which treatment each participant may be receiving.
2:09-cv-05276 (Kalifornian piirituomioistuin 20.5.2011) (vahvistettu lopullinen määräys), saatavilla osoitteessa https://www.ftc.gov/sites/default/files/documents/cases/2011/06/110609karnanistip.pdf; ks. myös Lesley Fair, FTC Business Center Blog, Around the World in Shady Ways, https://www.ftc.gov/blog/2011/06/around-world-shady-ways (9.6.2011).
Doing so would jeopardize the validity of the research study and results.
Ks. kansainvälisen kaupan osastossa toimivan kansainvälisestä kaupasta vastaavan vt. alivaltiosihteeri Ken Hyattin kirje oikeus-, kuluttaja- ja tasa-arvoasioista vastaavalle komissaarille Věra Jouroválle.
Participants in such clinical trials (referred to as ‘blinded’ studies) do not have to be provided access to the data on their treatment during the trial if this restriction has been explained when the participant entered the trial and the disclosure of such information would jeopardize the integrity of the research effort.
Esimerkiksi varainhoitovuosina 2012–2015 liittovaltion kauppakomissio käytti verkkoturvallisuuslain mukaisia valtuuksiaan jakamalla tietoa vastauksena lähes 60:een ulkomaiselta virastolta tulleeseen pyyntöön ja tekemällä lähes 60 siviilioikeudellista tutkimuspyyntöä (tämä vastaa hallinnollista haastetta, administrative subpoena) avustaakseen 25 ulkomaisessa tutkimuksessa.
Agreement to participate in the trial under these conditions is a reasonable forgoing of the right of access.
Vaikka liittovaltion kauppakomissio ei ratkaise eikä sovittele yksittäisiä kuluttajien tekemiä valituksia, se vahvistaa antavansa etusijan Privacy Shield -järjestelyä koskeville valituksille, jotka Euroopan tietosuojaviranomaiset sille toimittavat.
Following the conclusion of the trial and analysis of the results, participants should have access to their data if they request it.
Lisäksi kauppakomissio hyödyntää valituksia koskevia tietoja, jotka sisältyvät sen kuluttajavalitustietojen tietokantaan (Consumer Sentinel).
They should seek it primarily from the physician or other health care provider from whom they received treatment within the clinical trial, or secondarily from the sponsoring organization.
Monilla muilla lainvalvontavirastoilla on pääsy tietokantaan.
f.
Tietokannan avulla kauppakomissio voi havaita trendejä, määrittää lainvalvontaprioriteetteja ja löytää mahdollisia tutkimuskohteita.
Product Safety and Efficacy Monitoring
EU:n alueella asuvat henkilöt voivat jättää valituksen liittovaltion kauppakomissiolle käyttämällä samaa valitusjärjestelmää kuin Yhdysvaltojen kansalaiset, osoitteessa www.ftc.gov/complaint.
A pharmaceutical or medical device company does not have to apply the Privacy Shield Principles with respect to the Notice, Choice, Accountability for Onward Transfer, and Access Principles in its product safety and efficacy monitoring activities, including the reporting of adverse events and the tracking of patients/subjects using certain medicines or medical devices, to the extent that adherence to the Principles interferes with compliance with regulatory requirements.
EU:n alueella asuvien henkilöiden kannalta saattaa olla hyödyllisintä jättää yksittäiset Privacy Shield -järjestelyä koskevat valitukset oman jäsenvaltionsa tietosuojaviranomaiselle tai vaihtoehtoiselle riitojenratkaisuelimelle.
This is true both with respect to reports by, for example, health care providers to pharmaceutical and medical device companies, and with respect to reports by pharmaceutical and medical device companies to government agencies like the Food and Drug Administration.
Ks. Liittovaltion kauppakomissio, Business Center, Legal Resources, https://www.ftc.gov/tips-advice/business-center/legal-resources?type=case&field_consumer_protection_topics_tid=251
g.
Liite A
Key-coded Data
Taustaa EU:n ja Yhdysvaltojen Privacy Shield -järjestelylle: Yhdysvaltojen yksityisyydensuoja- ja tietoturvaympäristö pääpiirteittäin
Invariably, research data are uniquely key-coded at their origin by the principal investigator so as not to reveal the identity of individual data subjects.
Suoja, joka annetaan EU:n ja Yhdysvaltojen Privacy Shield -järjestelyssä, on osa laajempaa yksityisyydensuojaa, jonka Yhdysvaltojen oikeudellinen järjestelmä kokonaisuutena tarjoaa.
Pharmaceutical companies sponsoring such research do not receive the key.
Ensinnäkin Yhdysvaltojen liittovaltion kauppakomissio toteuttaa määrätietoista yksityisyydensuoja- ja tietosuojaohjelmaa, jota se soveltaa yhdysvaltalaisiin kauppakäytäntöihin, ja suojelee näin kuluttajia ympäri maailmaa.
The unique key code is held only by the researcher, so that he or she can identify the research subject under special circumstances (e.g., if follow-up medical attention is required).
Toiseksi on todettava, että kuluttajien yksityisyyden suojaa ja tietoturvaa koskeva ympäristö on kehittynyt Yhdysvalloissa huomattavasti vuoden 2000 jälkeen, kun alkuperäinen EU:n ja Yhdysvaltojen safe harbor -ohjelma hyväksyttiin.
A transfer from the EU to the United States of data coded in this way would not constitute a transfer of personal data that would be subject to the Privacy Shield Principles.
Tuon hetken jälkeen on säädetty monia liittovaltion ja osavaltioiden lakeja, jotka koskevat yksityisyyden suojaa ja tietoturvaa.
Public Record and Publicly Available Information
Myös julkisoikeudellisten ja yksityisoikeudellisten kanteiden määrä, joilla on pyritty yksityisyyden suojaan liittyvien oikeuksien toteuttamiseen, on lisääntynyt huomattavasti.
a.
Yhdysvaltojen laissa oleva kuluttajien yksityisyyttä ja tietoturvaa koskeva suoja, jota sovelletaan kaupallisiin tietojenkäsittelykäytäntöihin, on laaja-alainen, ja se täydentää suojaa, joka EU:n alueella asuville henkilöille annetaan uudessa järjestelyssä.
An organization must apply the Privacy Shield Principles of Security, Data Integrity and Purpose Limitation, and Recourse, Enforcement and Liability to personal data from publicly available sources.
I. LIITTOVALTION KAUPPAKOMISSION YLEINEN YKSITYISYYDEN SUOJAA JA TIETOTURVAA KOSKEVA LAINVALVONTAOHJELMA
These Principles shall apply also to personal data collected from public records, i.e., those records kept by government agencies or entities at any level that are open to consultation by the public in general.
Liittovaltion kauppakomissio on Yhdysvaltojen johtava kuluttajansuojavirasto, joka keskittyy kaupan alan yksityisyydensuojakysymyksiin.
b.
Liittovaltion kauppakomissiolla on toimivaltuudet nostaa syytteitä sellaisten sopimattomien ja vilpillisten toimien ja käytäntöjen vuoksi, jotka rikkovat kuluttajien yksityisyyttä.
It is not necessary to apply the Notice, Choice, or Accountability for Onward Transfer Principles to public record information, as long as it is not combined with non-public record information, and any conditions for consultation established by the relevant jurisdiction are respected.
Sillä on toimivalta valvoa myös kohdennetumpia yksityisyyslakeja, jotka suojaavat tiettyjä talous- ja terveystietoja, lapsia koskevia tietoja ja tietyissä asiakasvalintaa koskevissa päätöksissä käytettyjä tietoja.
Also, it is generally not necessary to apply the Notice, Choice, or Accountability for Onward Transfer Principles to publicly available information unless the European transferor indicates that such information is subject to restrictions that require application of those Principles by the organization for the uses it intends.
Liittovaltion kauppakomissiolla on vertaansa vailla oleva kokemus kuluttajien yksityisyyden suojan valvonnasta.
Organizations will have no liability for how such information is used by those obtaining such information from published materials.
Liittovaltion kauppakomissio on lainvalvontatoimissaan puuttunut lainvastaisiin käytäntöihin sekä verkossa että sen ulkopuolella.
c.
Liittovaltion kauppakomissio on lainvalvontatarkoituksissa esimerkiksi nostanut kanteita tunnettuja yhtiöitä, kuten Googlea, Facebookia, Twitteriä, Microsoftia, Wyndhamia, Oraclea, HTC:ta ja Snapchatia vastaan, mutta myös vähemmän tunnettuja yhtiöitä vastaan.
Where an organization is found to have intentionally made personal information public in contravention of the Principles so that it or others may benefit from these exceptions, it will cease to qualify for the benefits of the Privacy Shield.
Liittovaltion kauppakomissio on nostanut kanteita yrityksiä vastaan seuraavien epäilyjen perusteilla: yritys on lähettänyt kuluttajille roskapostia tai asentanut vakoiluohjelmia tietokoneisiin, laiminlyönyt kuluttajien henkilötietojen turvallisen säilyttämisen, jäljittänyt kuluttajia verkossa vilpillisessä tarkoituksessa, rikkonut lasten yksityisyyttä, kerännyt kuluttajien mobiililaitteita koskevaa tietoa lainvastaisesti ja laiminlyönyt sellaisten internetiin yhdistettyjen laitteiden tietoturvan, joissa on säilytetty henkilötietoja.
d.
Lainvalvontatoimien seurauksena annetuissa määräyksissä on tyypillisesti asetettu yritys liittovaltion kauppakomission jatkuvaan valvontaan 20 vuoden ajaksi, kielletty lain rikkominen vastedes ja asetettu yritykselle merkittävät rahamääräiset seuraamukset määräysten rikkomisesta [1].
It is not necessary to apply the Access Principle to public record information as long as it is not combined with other personal information (apart from small amounts used to index or organize the public record information); however, any conditions for consultation established by the relevant jurisdiction are to be respected.
On tärkeää huomata, että liittovaltion kauppakomission määräykset eivät suojele vain henkilöitä, jotka ovat ehkä tehneet valituksen ongelmasta, vaan ne suojelevat kaikkia kuluttajia, jotka ovat vastaisuudessa tekemisissä yrityksen kanssa.
In contrast, where public record information is combined with other non-public record information (other than as specifically noted above), an organization must provide access to all such information, assuming it is not subject to other permitted exceptions.
Näiden lainvalvontatoimien lisäksi liittovaltion kauppakomissio on myös toimittanut ja julkaissut varoituskirjeitä [4].Osana vankkaa yksityisyyden suojaan liittyvää lainvalvontaansa liittovaltion kauppakomissio on säännöllisesti tutkinut myös mahdollisia safe harbor -ohjelman rikkomuksia.
e.
Safe harbor -ohjelman hyväksymisen jälkeen liittovaltion kauppakomissio on tehnyt lukuisia oma-aloitteisia tutkimuksia, jotka koskevat ohjelman noudattamista, ja se on nostanut ohjelman rikkomisen vuoksi 39 kannetta yhdysvaltalaisia yrityksiä vastaan.
As with public record information, it is not necessary to provide access to information that is already publicly available to the public at large, as long as it is not combined with non-publicly available information.
Liittovaltion kauppakomissio jatkaa tätä ennakoivaa lähestymistapaa, ja uuden järjestelyn valvonnasta tulee yksi sen painopisteistä.
Organizations that are in the business of selling publicly available information may charge the organization's customary fee in responding to requests for access.
LIITTOVALTION JA OSAVALTIOIDEN TOIMET KULUTTAJIEN YKSITYISYYDEN SUOJAAMISEKSI
Alternatively, individuals may seek access to their information from the organization that originally compiled the data.
Safe harbor -ohjelman täytäntöönpanosta annetussa yleiskatsauksessa, joka on safe harbor -ohjelman tietosuojan riittävyyttä koskevan Euroopan komission päätöksen liitteenä, annetaan tiivistelmä monista liittovaltion ja osavaltioiden laeista, jotka olivat voimassa, kun safe harbor -ohjelma hyväksyttiin vuonna 2000 [5].
Access Requests by Public Authorities
Vuoden 2000 jälkeen sekä liittovaltion että osavaltioiden tasolla on edelleen parannettu kuluttajien yksityisyyden suojaa [6].
a.
Liittovaltiotasolla liittovaltion kauppakomissio on esimerkiksi muuttanut COPPA-sääntöjä vuonna 2013 antaakseen lasten henkilötiedoille tietyissä kohdin lisäsuojaa.