natgillin/translations-raw huggingface dataset:
Below, we explain the FTC's history of strong privacy enforcement generally, including our enforcement of the original Safe Harbor program, as well as the FTC's approach to enforcement of the new Framework.
c. Tietojen säilyttämistä ja levittämistä koskevat rajoitukset
The FTC has continued to uphold this commitment through nearly 40 enforcement actions, numerous additional investigations, and cooperation with individual European data protection authorities (‘EU DPAs’) on matters of mutual interest.
Jotta henkilötietoja voitaisiin säilyttää ja levittää ulkomaantiedustelutietona, niiden on täytettävä seuraavat edellytykset: niiden täytyy liittyä luvalliseen tiedustelutiedon tarpeeseen sen mukaan kuin edellä selostetussa tiedustelukehysprosessissa määritellään; on voitava kohtuudella olettaa, että ne ovat todisteita rikoksesta; tai niiden on täytettävä jokin muu vaatimus, jonka perusteella yhdysvaltalaisten henkilöiden henkilötietoja voidaan säilyttää toimeenpanoasetuksen 12333 2.3 §:n mukaisesti.
After the European Commission raised concerns in November 2013 about the administration and enforcement of the Safe Harbor program, we and the U.S. Department of Commerce began consultations with officials from the European Commission to explore ways to strengthen it.
Tietoja, joiden osalta kyseiset edellytykset eivät täyty, ei saa säilyttää pidempään kuin viiden vuoden ajan, ellei kansallisen tiedusteluviraston johtaja nimenomaisesti päätä, että säilyttämisen jatkaminen on Yhdysvaltojen kansallisten turvallisuusetujen mukaista.
While those consultations were proceeding, on October 6, 2015, the European Court of Justice issued a decision in the Schrems case that, among other things, invalidated the European Commission's decision on the adequacy of the Safe Harbor program.
Niinpä tiedusteluyhteisön toimijoiden on hävitettävä ei-yhdysvaltalaisen henkilön signaalitiedustelussa kerätyt tiedot viiden vuoden kuluessa keräämisestä, ellei esimerkiksi todeta, että tiedot ovat merkittäviä luvallisen ulkomaantiedustelun tietotarpeen kannalta, tai ellei kansallisen tiedusteluviraston johtaja – kuultuaan ODNIn kansalaisvapauksien suojasta vastaavan neuvonantajan samoin kuin yksityisyyden suojaan ja kansalaisvapauksiin liittyviä tehtäviä hoitavien viraston virkamiesten näkemykset – totea, että säilyttämisen jatkaminen on kansallisten turvallisuusetujen mukaista.
The Privacy Shield Framework is a result of these ongoing consultations.
ODNI on antanut kaikille tiedusteluyhteisön toimijoille määräyksen, jonka mukaan tämä vaatimus on otettava huomioon [8].
As was the case with the Safe Harbor program, the FTC hereby commits to vigorous enforcement of the new Framework.
Tiedusteluyhteisön henkilöstön on erityisesti otettava huomioon ei-yhdysvaltalaisten henkilöiden yksityisyyden suojan tarve laatiessaan ja levittäessään tiedusteluraportteja.
This letter memorializes that commitment.
Varsinkaan signaalitiedustelutietoa, joka koskee ulkomaalaisen henkilön rutiinitoimintoja, ei pidettäisi ulkomaantiedustelutietona ainoastaan siitä syystä, että kyse on ulkomaalaisesta.
Notably, we affirm our commitment in four key areas: (1) referral prioritization and investigations; (2) addressing false or deceptive Privacy Shield membership claims; (3) continued order monitoring; and (4) enhanced engagement and enforcement cooperation with EU DPAs.
Niin ollen kyseistä tietoa ei voida levittää eikä säilyttää pysyvästi, ellei tieto muuten ole merkityksellistä luvallisen ulkomaantiedustelun tiedontarpeen kannalta.
We provide below detailed information about each of these commitments and relevant background about the FTC's role in protecting consumer privacy and enforcing Safe Harbor, as well as the broader privacy landscape in the United States [1].
Tämä on merkittävä rajoitus, ja sen avulla saadaan ratkaisu Euroopan komission esiin tuomaan ongelmaan, joka koskee ulkomaantiedustelun käsitteen laajuutta sellaisena kuin se määritellään toimeenpanoasetuksessa 12333. d. Säännösten noudattamisen valvonta
I. BACKGROUND
Ulkomaantiedustelua koskeva Yhdysvaltojen valvontajärjestelmä on tiukka ja monitasoinen.
A. FTC Privacy Enforcement and Policy Work The FTC has broad civil enforcement authority to promote consumer protection and competition in the commercial sphere.
Sen avulla varmistetaan sovellettavien lakien ja menettelytapojen noudattaminen, mukaan lukien PPD-28:ssa vahvistetut säännöt, jotka koskevat ei-yhdysvaltalaisia henkilöitä koskevien signaalitiedustelutietojen keräämistä, säilyttämistä ja levittämistä.
As part of its consumer protection mandate, the FTC enforces a wide range of laws to protect the privacy and security of consumer data.
Valvontajärjestelmään kuuluu seuraavaa:
The primary law enforced by the FTC, the FTC Act, prohibits ‘unfair’ and ‘deceptive’ acts or practices in or affecting commerce [2].
Yksin kansallisessa turvallisuusvirastossa on 300 ihmistä, jotka valvovat sääntöjen noudattamista, ja myös muilla toimijoilla on valvontatoimistoja.
A representation, omission, or practice is deceptive if it is material and likely to mislead consumers acting reasonably under the circumstances [3].
Lisäksi Yhdysvaltojen oikeusministeriö valvoo tiedustelutoimintaa laaja-alaisesti, ja valvontaa harjoittaa myös puolustusministeriö.
An act or practice is unfair if it causes, or is likely to cause, substantial injury that is not reasonably avoidable by consumers or outweighed by countervailing benefits to consumers or competition [4].
Niillä on laajat valtuudet tehdä ohjelmia koskevia tutkimuksia, tarkastuksia ja arviointeja, ja niiden toimivaltuuksiin kuuluu myös petosten ja väärinkäytösten tai lain rikkomusten tutkiminen.
The FTC also enforces targeted statutes that protect information relating to health, credit and other financial matters, as well as children's online information, and has issued regulations implementing each of these statutes.
Valvontaviranomaiset voivat suositella korjaavia toimia.
The FTC's jurisdiction under the FTC Act applies to matters ‘in or affecting commerce.’
Vaikka valvontaviranomaisten suositukset eivät ole sitovia, niiden tarkastuskertomukset julkistetaan usein ja joka tapauksessa annetaan tiedoksi kongressille.
The FTC does not have jurisdiction over criminal law enforcement or national security matters.
Tämä koskee myös seurantakertomuksia, kun aiemmissa kertomuksissa on suositeltu korjaavia toimia mutta niitä ei ole vielä saatu päätökseen.
Nor can the FTC reach most other governmental actions.
Kongressi on niin ollen tietoinen kaikista säännösten noudattamatta jättämisistä ja voi painostaa korjaavien toimien toteuttamiseen muun muassa talousarviovaltuuksiensa avulla.
In addition, there are exceptions to the FTC's jurisdiction over commercial activities, including with respect to banks, airlines, the business of insurance, and the common carrier activities of telecommunications service providers.
Joitakin valvontaviranomaisten kertomuksia, jotka koskevat tiedustelutoimintaa, on julkistettu [9].
The FTC also does not have jurisdiction over most non-profit organizations, but it does have jurisdiction over sham charities or other non-profits that in actuality operate for profit.
ODNIn kansalaisvapauksista ja yksityisyyden suojasta vastaavan toimiston tehtävänä on varmistaa, että tiedusteluyhteisön toimintatavat edistävät kansallista turvallisuutta mutta samalla suojelevat kansalaisvapauksia ja oikeutta yksityisyyteen [10].
The FTC also has jurisdiction over non-profit organizations that operate for the profit of their for-profit members, including by providing substantial economic benefits to those members [5].
Muilla tiedusteluyhteisön toimijoilla on omat yksityisyyden suojasta vastaavat virkamiehensä.
In some instances, the FTC's jurisdiction is concurrent with that of other law enforcement agencies.
Yksityisyyden suojan ja kansalaisvapauksien valvonnasta vastaava lautakunta (Privacy and Civil Liberties Oversight Board, jäljempänä ’valvontalautakunta’) on riippumaton elin, joka on perustettu lailla, ja sen tehtävänä on analysoida ja tarkastaa terrorismin vastaisia ohjelmia ja toimintaperiaatteita ja muun muassa signaalitiedustelun hyödyntämistä sen varmistamiseksi, että kyseisissä toimissa suojataan yksityisyyttä ja kansalaisvapauksia riittävästi.
We have developed strong working relationships with federal and state authorities and work closely with them to coordinate investigations or make referrals where appropriate.
Valvontalautakunta on julkaissut useita tiedustelutoimintaa koskevia kertomuksia.
Enforcement is the lynchpin of the FTC's approach to privacy protection.
Kuten jäljempänä tarkemmin selostetaan, FISC-tuomioistuin, joka koostuu riippumattomista liittovaltion tuomareista, valvoo, että kaikissa FISA-lain nojalla toteutettavissa signaalitiedustelutietojen keruutoiminnoissa noudatetaan säännöksiä.
To date, the FTC has brought over 500 cases protecting the privacy and security of consumer information.
Lopuksi on todettava, että Yhdysvaltojen kongressilla, erityisesti edustajainhuoneen ja senaatin tiedustelu- ja oikeusasioiden valiokunnilla, on merkittäviä valvontavelvoitteita, jotka liittyvät kaikkeen Yhdysvaltojen harjoittamaan ulkomaantiedusteluun, myös signaalitiedusteluun.
This body of cases covers both offline and online information and includes enforcement actions against companies large and small, alleging that they failed to properly dispose of sensitive consumer data, failed to secure consumers' personal information, deceptively tracked consumers online, spammed consumers, installed spyware or other malware on consumers' computers, violated Do Not Call and other telemarketing rules, and improperly collected and shared consumer information on mobile devices.
Näiden virallisten valvontamekanismien lisäksi tiedusteluyhteisöllä on käytössä useita mekanismeja sen varmistamiseksi, että yhteisö noudattaa edellä selostettuja tiedustelutietojen keräämistä koskevia rajoituksia.
The FTC's enforcement actions—in both the physical and digital worlds—send an important message to companies about the need to protect consumer privacy.
Esimerkiksi:
The FTC has also pursued numerous policy initiatives aimed at enhancing consumer privacy that inform its enforcement work.
Ministeriöiden virkamiesten on vahvistettava signaalitiedustelun tiedontarpeensa vuosittain.
The FTC has hosted workshops and issued reports recommending best practices aimed at improving privacy in the mobile ecosystem; increasing transparency of the data broker industry; maximizing the benefits of big data while mitigating its risks, particularly for low-income and underserved consumers; and highlighting the privacy and security implications of facial recognition and the internet of Things, among other areas.
Kansallinen turvallisuusvirasto pitää silmällä signaalitiedustelun tavoitteita koko keruuprosessin ajan voidakseen varmistua, että niiden avulla todellakin saadaan arvokasta ulkomaantiedustelutietoa, joka vastaa painopisteitä, ja jos jonkin tavoitteen osalta niin ei ole, tavoitteen mukainen tiedonkeruu lopetetaan.
Indeed, the FTC's enforcement work significantly benefits both U.S. and foreign consumers.
Se keskittyy toimissaan painopisteisiin, jotka päätöksentekijät ovat asettaneet, ja sen toimet määräytyvät prosessissa, johon koko hallinto osallistuu ja jota valvovat kansallinen turvallisuusvirasto, ODNI, oikeusministeriö ja puolustusministeriö.
For example, our cases enforcing Section 5 of the FTC Act have protected the privacy of U.S. and foreign consumers alike.
PPD-28:ssa on myös useita muita säännöksiä, joilla varmistetaan, että signaalitiedustelussa kerättyjä henkilötietoja suojataan kohteen kansalaisuudesta riippumatta.
In a case against an information broker, Accusearch, the FTC alleged that the company's sale of confidential telephone records to third parties without consumers' knowledge or consent was an unfair practice in violation of Section 5 of the FTC Act.
PPD-28:ssa säädetään esimerkiksi tietoturvallisuudesta, pääsystä tietoihin ja laadunvarmistuksesta, minkä tavoitteena on suojella signaalitiedustelun avulla hankittuja henkilötietoja.
Accusearch sold information relating to both U.S. and foreign consumers [6].
Siinä määrätään pakollisesta koulutuksesta, jolla varmistetaan, että tiedusteluyhteisön työntekijät ymmärtävät velvollisuutensa suojella henkilötietoja kohteen kansalaisuudesta riippumatta.
The court granted injunctive relief against Accusearch prohibiting, among other things, the marketing or sale of consumers' personal information without written consent, unless it was lawfully obtained from publicly available information, and ordered disgorgement of almost USD 200000 [7].The FTC's settlement with TRUSTe is another example.
PPD-28:ssa säädetään myös lisämekanismeista, joilla vahvistetaan valvontaa ja varmistetaan sääntöjen noudattamista.
It ensures that consumers, including those in the European Union, can rely on representations that a global self-regulatory organization makes about its review and certification of domestic and foreign online services [8].
Näihin kuuluvat säännölliset tarkastukset ja arvioinnit, joita valvonnasta ja sääntöjen noudattamisen varmistamisesta vastaavat virkamiehet tekevät ja jotka koskevat signaalitiedustelun avulla saatujen henkilötietojen suojaa.
U.S.-based websites and services that are subject to COPPA and collect personal information from foreign children are required to comply with COPPA.
Jos ilmi tulee merkittävä rikkomustapaus, joka koskee signaalitiedustelussa kerättyjä henkilötietoja, koskivatpa ne ketä tahansa henkilöä, asiasta on – sen lisäksi mitä jo olemassa olevat raportointivaatimukset edellyttävät – raportoitava viipymättä kansallisen turvallisuusviraston johtajalle.
In addition to the U.S. federal laws enforced by the FTC, certain other federal and state consumer protection and privacy laws may provide additional benefits to EU consumers.
Lisäksi ulkoministeri on – siten kuin PPD-28:ssa määrätään – nimennyt korkean virkamiehen, alivaltiosihteeri Catherine Novellin, toimimaan ulkomaisten hallitusten yhteyspisteenä siltä varalta, että nämä tahtovat tuoda esiin Yhdysvaltojen signaalitiedustelussa havaitsemiaan ongelmia.
C. Safe Harbor Enforcement
Sitoumus käsitellä asioita korkealla tasolla on esimerkki toimista, joita Yhdysvaltojen hallitus on viime vuosina toteuttanut vahvistaakseen luottamusta siihen, että sekä yhdysvaltalaisten että ei-yhdysvaltalaisten henkilöiden henkilötietoja suojataan monilukuisilla ja -kerroksisilla menettelyillä.
As part of its privacy and security enforcement program, the FTC has also sought to protect EU consumers by bringing enforcement actions that involved Safe Harbor violations.
e. Yhteenveto
These cases demonstrate the enforceability of certifications and the repercussions for non-compliance.
Kyseisissä menettelyissä varmistetaan erityisesti seuraavat seikat: tiedusteluyhteisömme keskittyy kansallista turvallisuutta suojaavissa toimissaan asioihin, jotka ovat luvallisia lakien, toimeenpanoasetusten ja presidentin määräysten mukaisesti; tiedusteluyhteisö suojaa tietoja luvattomalta pääsyltä, käytöltä ja luovuttamiselta; tiedusteluyhteisön toiminta on monikerroksisen arvioinnin ja valvonnan kohteena, ja muun muassa kongressin valvontavaliokunnat valvovat sitä.
The comprehensive privacy programs mandated under these orders must identify foreseeable material risks and have controls to address those risks.
Yhdysvaltojen signaalitiedustelun avulla kerättyihin henkilötietoihin sovelletaan Yhdysvaltojen laeissa ja presidentin määräyksissä olevia periaatteita ja vaatimuksia, mukaan lukien PPD-28:ssa olevat suojatoimet.
The companies must also submit to ongoing, independent assessments of their privacy programs, which must be provided to the FTC.
Näillä periaatteilla ja vaatimuksilla varmistetaan, että kaikkia henkilöitä kohdellaan ihmisarvoisesti ja kunnioittavasti riippumatta heidän kansalaisuudestaan tai asuinpaikastaan, ja tunnustetaan, että kaikilla henkilöillä on perusteltu tarve yksityisyyden suojaan heidän henkilötietojensa käsittelyn yhteydessä.
The orders also prohibit these companies from misrepresenting their privacy practices and their participation in any privacy or security program.
FISA-LAIN (FOREIGN INTELLIGENCE SURVEILLANCE ACT) 702 §
For example, in FTC v. Karnani, the FTC brought an action in 2011 against an internet marketer in the United States alleging that he and his company tricked British consumers into believing that the company was based in the United Kingdom, including by using.uk web extensions and referencing British currency and the UK postal system [10].
Yhdysvaltojen hallitus on julkistanut tietoja, joista ilmenee, että vuonna 2014 tiedustelua kohdistettiin 702 §:n nojalla noin 90000 henkilöön.
However, when consumers received the products, they discovered unexpected import duties, warranties that were not valid in the United Kingdom, and charges associated with obtaining refunds.
Tämä on minimaalinen osuus koko maailman yli 3 miljardista internetin käyttäjästä [22].
The FTC also charged that the defendants deceived consumers about their participation in the Safe Harbor program.
FISA-lain 702 §:n nojalla kerättäviin tietoihin sovelletaan tuomioistuimen hyväksymiä minimointimenettelyjä, joiden avulla annetaan suojaa sekä yhdysvaltalaisille että ei-yhdysvaltalaisille henkilöille ja jotka on julkistettu [23].
Notably, all of the consumer victims were in the United Kingdom.Many of our other Safe Harbor enforcement cases involved organizations that joined the Safe Harbor program but failed to renew their annual certification while they continued to represent themselves as current members.
Esimerkkinä voidaan todeta, että viestintä, joka on hankittu 702 §:n nojalla, koskipa se yhdysvaltalaista tai ei-yhdysvaltalaista henkilöä, säilytetään tietokannoissa, joihin pääsyä valvotaan tarkasti.
As discussed further below, the FTC also commits to addressing false claims of participation in the Privacy Shield Framework.
Tietokantoja voi tutkia ainoastaan tiedusteluhenkilöstö, joka on saanut yksityisyyden suojelemiseksi vahvistettuja minimointimenettelyitä koskevan koulutuksen ja jolle on nimenomaisesti annettu pääsy tietoihin siinä tarkoituksessa, että se voi hoitaa luvallisia tehtäviään [24].
REFERRAL PRIORITIZATION AND INVESTIGATIONS
PPD-28:n mukaan tietoja voidaan levittää ainoastaan jos on kyse perustellusta ulkomaantiedusteluun tai lainvalvontaan liittyvästä käyttötarkoituksesta.
As we did under the Safe Harbor program, the FTC commits to give priority to Privacy Shield referrals from EU Member States.
Pelkästään se, että yksi viestinnän osapuoli ei ole Yhdysvaltojen kansalainen, ei riitä [26].
We will also prioritize referrals of non-compliance with self-regulatory guidelines relating to the Privacy Shield Framework from privacy self- regulatory organizations and other independent dispute resolution bodies.
Minimointimenettelyssä ja PPD-28:ssa asetetaan rajat myös sille, kuinka kauan 702 §:n nojalla saatuja tietoja voidaan säilyttää [27].
To facilitate referrals under the Framework from EU Member States, the FTC is creating a standardized referral process and providing guidance to EU Member States on the type of information that would best assist the FTC in its inquiry into a referral.
FISA-lain 702 §:n valvonta on laajaa, ja kaikki valtiovaltamme kolme haaraa osallistuvat siihen.
As part of this effort, the FTC will designate an agency point of contact for EU Member State referrals.
Virastoilla, jotka panevat lakia täytäntöön, on monitasoisia sisäisen valvonnan menettelyitä, mukaan lukien riippumattoman valvontaviranomaisen valvonta.
It is most useful when the referring authority has conducted a preliminary inquiry into the alleged violation and can cooperate with the FTC in an investigation.
Niillä on myös teknisiä kontrolleja, jotka koskevat pääsyä tietoihin.
Upon receipt of a referral from an EU Member State or self-regulatory organization, the FTC can take a range of actions to address the issues raised.
Oikeusministeriö ja kansallinen tiedusteluvirasto arvioivat ja tutkivat tarkasti 702 §:n hyödyntämistä sen tarkastamiseksi, että säännöksiä noudatetaan.
For example, we may review the company's privacy policies, obtain further information directly from the company or from third parties, follow up with the referring entity, assess whether there is a pattern of violations or significant number of consumers affected, determine whether the referral implicates issues within the purview of the Department of Commerce, assess whether consumer and business education would be helpful, and, as appropriate, initiate an enforcement proceeding.
Virastojen on myös oma-aloitteisesti raportoitava mahdollisista tapauksista, joissa säännöksiä ei ole noudatettu.
The FTC also commits to exchange information on referrals with referring enforcement authorities, including the status of referrals, subject to confidentiality laws and restrictions.
Tapaukset tutkitaan, ja kaikki säännösten rikkomukset ilmoitetaan FISC-tuomioistuimelle, presidentin tiedusteluvalvontakomitealle (President's Intelligence Oversight Board) ja kongressille, ja puutteet korjataan tarpeen mukaan [28].
To the extent feasible given the number and type of referrals received, the information provided will include an evaluation of the referred matters, including a description of significant issues raised and any action taken to address law violations within the jurisdiction of the FTC.
Tähän mennessä ei ole esiintynyt tapauksia, joissa olisi tahallisesti yritetty rikkoa lakia tai kiertää lakisääteisiä vaatimuksia [29].
The FTC will also provide feedback to the referring authority on the types of referrals received in order to increase the effectiveness of efforts to address unlawful conduct.
FISC-tuomioistuimella on merkittävä rooli 702 §:n täytäntöönpanossa.
If a referring enforcement authority seeks information about the status of a particular referral for purposes of pursuing its own enforcement proceeding, the FTC will respond, taking into account the number of referrals under consideration and subject to confidentiality and other legal requirements.
Tuomioistuin koostuu riippumattomista liittovaltion tuomareista, joiden toimikausi FISC-tuomioistuimessa kestää seitsemän vuotta mutta joilla – kuten kaikilla liittovaltion tuomareilla – on elinikäinen oikeus pysyä tuomarin virassaan.
The FTC will also work closely with EU DPAs to provide enforcement assistance.
Kuten edellä on todettu, tuomioistuimen on käytävä läpi vuotuiset sertifioinnit ja kohdentamis- ja minimointimenettelyt sen selvittämiseksi, ovatko ne lain mukaisia.
In appropriate cases, this could include information sharing and investigative assistance pursuant to the U.S.
Lisäksi kuten edellä on todettu, havaitessaan rikkomustapauksia hallinnon on välittömästi ilmoitettava niistä tuomioistuimelle [30].
SAFE WEB Act, which authorizes FTC assistance to foreign law enforcement agencies when the foreign agency is enforcing laws prohibiting practices that are substantially similar to those prohibited by laws the FTC enforces [12].
Useita tuomioistuimen päätöksiä on luokiteltu ei-salaisiksi ja julkistettu, ja niistä käy ilmi, kuinka poikkeuksellisen laadukasta tuomioistuimen lainkäyttö on ja kuinka poikkeuksellisen riippumaton se on käsitellessään rikkomustapauksia.
As part of this assistance, the FTC can share information obtained in connection with an FTC investigation, issue compulsory process on behalf of the EU DPA conducting its own investigation, and seek oral testimony from witnesses or defendants in connection with the DPA's enforcement proceeding, subject to the requirements of the U.S. SAFE WEB Act.
Tuomioistuimen menettelyjen vaativuutta on kuvattu sen entisen puheenjohtajan kongressille lähettämässä kirjeessä, joka on julkistettu [31].
The FTC regularly uses this authority to assist other authorities around the world in privacy and consumer protection cases [13].
Jäljempänä selostettavan USA FREEDOM Act -lain myötä tuomioistuimella on nyt nimenomainen toimivalta nimittää ulkopuolinen lakimies toimimaan riippumattomana asianajajana ja puolustamaan yksityisyyden suojaa tapauksissa, joissa esiintyy uusia tai merkittäviä oikeudellisia kysymyksiä [32].