natgillin/translations-raw huggingface dataset:
Limitations
Yhdysvaltojen hallituksen lausumien mukaan tiedusteluyhteisön toimijat ovat vahvistaneet analysoimattomiin signaalitiedustelutietoihin liittyviä pyyntöjä koskevia analyyttisiä menetelmiään ja standardejaan, jotta ne olisivat näiden vaatimusten mukaisia; kohdennettujen pyyntöjen käyttö ”varmistaa, että vain ne tiedot, joilla on mahdollisesti tiedusteluarvoa, esitetään analyytikoille tutkittavaksi” [75].
Under the U.S. Constitution, ensuring national security falls within the President's authority as Commander in Chief, as Chief Executive and, as regards foreign intelligence, to conduct U.S. foreign affairs [58].
Nämä rajoitukset ovat erityisen tärkeitä EU:n ja Yhdysvaltojen Privacy Shield -järjestelyn puitteissa toimitettujen henkilötietojen kannalta erityisesti tapauksissa, joissa henkilötietojen keruu oli tarkoitus suorittaa Yhdysvaltojen ulkopuolella, mukaan lukien niiden siirtäminen transatlanttisia kaapeleita pitkin unionista Yhdysvaltoihin.
While Congress has the power to impose limitations, and has done so in various respects, within these boundaries the President may direct the activities of the U.S. Intelligence Community, in particular through Executive Orders or Presidential Directives.
Kuten Yhdysvaltojen viranomaiset ovat ODNIn lausumissa vahvistaneet, tällaiseen tietojen keruuseen sovelletaan kyseisissä lausumissa esitettyjä rajoituksia ja suojatoimia, myös niitä, jotka on vahvistettu PPD-28:ssa [76].
This of course also applies in those areas where no Congressional guidance exists.
Vaikka näitä periaatteita ei olekaan ilmaistu kyseisin oikeudellisin termein, niissä otetaan huomioon tarpeellisuutta ja suhteellisuutta koskevien periaatteiden keskeinen sisältö.
At present, the two central legal instruments in this regard are Executive Order 12333 (‘E.O. 12333’) [59] and Presidential Policy Directive 28.
Kohdennettu tietojenkeruu on selvästi etusijalla, kun taas valikoimaton keruu rajoittuu (poikkeuksellisiin) tilanteisiin, joissa kohdennettu keruu ei ole mahdollinen teknisistä tai toiminnallisista syistä.
Presidential Policy Directive 28 (‘PPD-28’), issued on 17 January 2014, imposes a number of limitations for ‘signals intelligence’ operations [60].
Myös silloin kun valikoimatonta keruuta ei voida välttää, tällaisten tietojen myöhempi ”käyttö” tietoihin pääsyn kautta rajoittuu tiukasti tiettyihin, kansalliseen turvallisuuteen liittyviin laillisiin tarkoituksiin [77].
This presidential directive has binding force for U.S. intelligence authorities [61] and remains effective upon change in the U.S. Administration [62].
Nämä vaatimukset sitovat koko tiedusteluyhteisöä, koska ne sisältyvät presidentin ylimpänä toimeenpanevana viranomaisena antamaan määräykseen, ja ne on pantu täytäntöön sellaisten viraston sääntöjen ja menettelyjen avulla, joilla yleiset periaatteet muunnetaan päivittäisiä toimintoja koskeviksi erityisohjeiksi.
U.S. signals intelligence activities must, therefore, include appropriate safeguards for the personal information of all individuals, regardless of their nationality or where they might reside.
Kuten Privacy and Civil Liberties Oversight Board (PCLOB) on huomauttanut, 702 §:n mukaisen valvonnan ”kohteena ovat tietyt [ei-yhdysvaltalaiset] henkilöt, jotka on määritetty yksilöllisesti” [87].
According to the assurance provided by the ODNI, they ensure in particular that bulk collection is neither ‘mass’ nor ‘indiscriminate’, and that the exception does not swallow the rule [70].
Erityisesti on huomattava, että valikoimaton keruu voidaan hyväksyä ainoastaan poikkeuksellisesti, jos kohdennettu keruu ei ole mahdollinen, ja siihen liitetään ylimääräisiä suojatoimia, joilla kerättyjen tietojen määrä ja niihin pääsy minimoidaan (pääsy on kohdennettava ja sallittava ainoastaan tiettyihin tarkoituksiin).
While PPD-28 explains that Intelligence Community elements must sometimes collect bulk signals intelligence in certain circumstances, for instance in order to identify and assess new or emerging threats, it directs these elements to prioritise alternatives that would allow the conduct of targeted signals intelligence [71].
Tuomion mukaan säännöstössä, jolla puututaan perusoikeuskirjan 7 ja 8 artiklassa taattuihin perusoikeuksiin, on säädettävä ”vähimmäisvaatimuksista” [98], minkä lisäksi tuomiossa todetaan, että ”siihen, mikä on ehdottomasti tarpeen, ei siis rajoitu säännöstö, jossa sallitaan yleisesti kaikkien henkilöiden, joiden henkilötiedot on siirretty unionista Yhdysvaltoihin, kaikkien henkilötietojen säilyttäminen tekemättä mitään erottelua, rajoitusta tai poikkeusta tavoiteltavan päämäärän mukaan ja säätämättä objektiivisesta perusteesta, jolla voitaisiin rajoittaa viranomaisten pääsyä tietoihin ja rajata niiden myöhempi käyttö tarkoituksiin, jotka ovat täsmällisiä, täysin rajallisia ja omiaan oikeuttamaan puuttumisen, jota niin henkilötietoihin pääsy kuin niiden käyttökin merkitsevät” [99].
It follows that bulk collection will only occur where targeted collection via the use of discriminants — i.e. an identifier associated with a specific target (such as the target's e-mail address or phone number) — is not possible ‘due to technical or operational considerations’ [72].
Rajoittamatonta kaikkien henkilöiden tietojen keruuta ja säilyttämistä ilman rajoituksia ei harrasteta, ei myöskään rajoittamatonta pääsyä tietoihin.
This applies both to the manner in which signals intelligence is collected and to what is actually collected [72] See footnote 68.
Lisäksi komissiolle annetut lausumat, mukaan lukien vakuutus siitä, että Yhdysvaltojen signaalitiedustelutoiminta koskee vain murto-osaa internetviestinnästä, sulkevat pois mahdollisuuden ”yleisestä” pääsystä [100] sähköisen viestinnän sisältöön.
According to the representations from the ODNI, even where the Intelligence Community cannot use specific identifiers to target collection, it will seek to narrow the collection ‘as much as possible’.
Tehokas oikeussuoja
In order to ensure this, it ‘applies filters and other technical tools to focus the collection on those facilities that are likely to contain communications of foreign intelligence value’ (and thus will be responsive to requirements articulated by U.S. policy-makers pursuant to the process described above in 70).
Komissio on arvioinut sekä Yhdysvalloissa käytössä olevat valvontamekanismit siltä osin kuin on kyse Yhdysvaltojen tiedusteluviranomaisten puuttumisesta Yhdysvaltoihin siirrettyihin henkilötietoihin että EU:n rekisteröityjen käytettävissä olevat oikeussuojakeinot.
As a consequence, bulk collection will be targeted in at least two ways: First, it will always relate to specific foreign intelligence objectives (e.g. to acquire signals intelligence about the activities of a terrorist group operating in a particular region) and focus collection on communications that have such a nexus.
Valvonta
According to the assurance provided by the ODNI, this is reflected in the fact that the ‘United States' signals intelligence activities touch only a fraction of the communications traversing the internet’ [73].
Yhdysvaltojen tiedusteluyhteisöön sovelletaan erilaisia tarkastelu- ja valvontamekanismeja, jotka kuuluvat valtionhallinnon kolmeen haaraan.
Second, the ODNI representations explain that the filters and other technical tools used will be designed to focus the collection ‘as precisely as possible’ in order to ensure that the amount of ‘non-pertinent information’ collected will be minimised.
Näitä ovat toimeenpanohaaran sisäiset ja ulkoiset elimet, useat kongressin valiokunnat sekä tuomioistuinvalvonta, viimeksi mainittu erityisesti ulkomaantiedustelun valvontaa koskevan lain (Foreign Intelligence Surveillance Act) soveltamisalaan kuuluvan toiminnan osalta.
Finally, even where the United States considers it necessary to collect signals intelligence in bulk, under the conditions set out in recitals 70-73, PPD-28 limits the use of such information to a specific list of six national security purposes with a view to protect the privacy and civil liberties of all persons, whatever their nationality and place of residence [74].
Ensinnäkin toimeenpanohaaran sisällä valvotaan laajasti Yhdysvaltojen viranomaisten tiedustelutoimintaa.
According to the representations by the U.S. government, Intelligence Community elements have reinforced their analytic practices and standards for querying unevaluated signals intelligence to conform with these requirements; the use of targeted queries ‘ensures that only those items believed to be of potential intelligence value are ever presented to analysts to examine’ [75].
Tältä osin on otettu käyttöön useita valvontakerroksia, mukaan lukien kansalaisvapauksiin tai yksityisyyden suojaan liittyviä tehtäviä hoitavat virkamiehet, valvontaviranomaiset, ODNIn kansalaisvapauksista ja yksityisyyden suojasta vastaava toimisto (ODNI Civil Liberties and Privacy Office), PCLOB ja presidentin tiedusteluvalvontakomitea (President's Intelligence Oversight Board).
These limitations are particularly relevant to personal data transferred under the EU-U.S. Privacy Shield, in particular in case collection of personal data were to take place outside the United States, including during their transit on the transatlantic cables from the Union to the United States.
Näitä valvontatehtäviä tukevat määräysten noudattamisesta vastaava henkilöstö kaikissa virastoissa [102].
As confirmed by the U.S. authorities in the representations of the ODNI, the limitations and safeguards set out therein — including those of PPD-28 — apply to such collection [76].
Kuten Yhdysvaltojen hallitus on todennut [103], kansalaisvapauksiin tai yksityisyyden suojaan liittyviä tehtäviä hoitavia virkamiehiä, jotka vastaavat valvonnasta, on niissä ministeriöissä, joilla on tiedusteluvastuita, ja tiedusteluvirastoissa [104].
Although not phrased in those legal terms, these principles capture the essence of the principles of necessity and proportionality.
Vaikka näiden viranomaisten toimivalta voi vaihdella jonkin verran perustana olevan lainsäädännön mukaan, ne yleensä kattavat menettelyjen valvonnan sen varmistamiseksi, että kyseessä oleva ministeriö/virasto ottaa asianmukaisesti huomioon yksityisyyden suojaan ja kansalaisvapauksiin liittyvät huolenaiheet ja että se on ottanut käyttöön asianmukaiset menettelyt, jotta voidaan käsitellä sellaisten henkilöiden valitukset, jotka katsovat, että heidän yksityisyyttään tai kansalaisvapauksiaan on loukattu (ja joissakin tapauksissa niillä voi olla esimerkiksi ODNIn tapaan toimivalta tutkia valituksia [105]).
Targeted collection is clearly prioritised, while bulk collection is limited to (exceptional) situations where targeted collection is not possible for technical or operational reasons.
Ministeriön/viraston johtajan on puolestaan varmistettava, että virkamies saa kaikki tiedot ja pääsee tutustumaan kaikkeen aineistoon, joka on tarpeen hänen tehtävänsä suorittamiseksi.
Several legal bases exist under FISA that may be used to collect (and subsequently process) the personal data of EU data subjects transferred under the EU-U.S. Privacy Shield.
Valvontaviranomaiset muodostavat lakisääteisesti riippumattomia [110] yksikköjä, joiden tehtävänä on suorittaa tarkastuksia ja tutkimuksia, jotka koskevat kansalliseen tiedusteluun liittyviä, kyseessä olevan viraston ohjelmia ja niiden toteuttamia toimia, mukaan lukien valtaoikeuksien väärinkäyttö tai lain rikkominen [111].
While the FISA contains further legal authorisations to carry out national intelligence activities, including signals intelligence, the Commission's assessment has shown that, insofar as personal data to be transferred under the EU-U.S. Privacy Shield are concerned, these authorities equally restrict interference by public authorities to targeted collection and access.
Lisäksi yksityisyyden suojan ja kansalaisvapauksien valvonnasta vastaavan lautakunnan (Privacy and Civil Liberties Oversight Board, PCLOB), joka on toimeenpanohaaraan kuuluva [114] puolueiden välinen, riippumaton viisijäseninen elin [115], jonka presidentti nimittää kuusivuotiskaudeksi ja jonka nimityksen senaatti hyväksyy, vastuualaan kuuluu terrorismin vastainen politiikka ja sen täytäntöönpano yksityisyyden suojan ja kansalaisvapauksien suojelemiseksi.
This is clear for traditional individualised electronic surveillance under Section 104 FISA [85].
Tarkastellessaan tiedusteluyhteisön toimintaa kyseinen elin voi saada käyttöönsä kaikki asiaankuuluvat tiedot, raportit, tarkastusaineistot, arvioinnit, asiakirjat, työpaperit ja suositukset, mukaan lukien salaisiksi luokitellut tiedot, suorittaa haastatteluja ja kuulla todistajia.
As for Section 702 FISA, which provides the basis for two important intelligence programs run by the U.S. intelligence agencies (PRISM, UPSTREAM), searches are carried out in a targeted manner through the use of individual selectors that identify specific communications facilities, like the target's e-mail address or telephone number, but not key words or even the names of targeted individuals [86].
Se saa raportteja useiden liittovaltion ministeriöiden/virastojen [116] kansalaisvapauksiin tai yksityisyyden suojaan liittyviä tehtäviä hoitavilta virkamiehiltä, ja se voi antaa niille suosituksia.
Therefore, as noted by the Privacy and Civil Liberties Oversight Board (PCLOB), Section 702 surveillance ‘consists entirely of targeting specific [non-U.S.] persons about whom an individualised determination has been made’ [87].
Lisäksi se raportoi säännöllisesti kongressin valiokunnille ja presidentille [117].
Due to a ‘sunset’ clause, Section 702 FISA will have to be reviewed in 2017, at which time the Commission will have to reassess the safeguards available to EU data subjects.
PCLOBin tehtävänä on myös toimeksiantonsa puitteissa laatia arviointiraportti PPD-28:n täytäntöönpanosta.
Moreover, in its representations the U.S. government has given the European Commission explicit assurance that the U.S. Intelligence Community ‘does not engage in indiscriminate surveillance of anyone, including ordinary European citizens’ [88].
Lisäksi edellä mainittuja valvontamekanismeja täydentää tiedustelutoiminnan valvonnasta vastaava lautakunta (Intelligence Oversight Board), joka on perustettu presidentin tiedustelutoimintaa käsittelevän neuvoa-antavan lautakunnan osaksi ja joka valvoo, että Yhdysvaltojen tiedusteluviranomaiset noudattavat perustuslakia ja kaikkia sovellettavia sääntöjä.
Intelligence personnel receive appropriate and adequate training in the principles set forth in PPD-28 [90].
Näitä valvontatehtäviä tuetaan myös vaatimuksilla raportoida laajasti tapauksista, joissa sääntöjä ei ole noudatettu.
Finally, as regards the storage and further dissemination of personal data from EU data subjects collected by U.S. intelligence authorities, PPD-28 states that all persons (including non-U.S. persons) should be treated with dignity and respect, that all persons have legitimate privacy interests in the handling of their personal data and that Intelligence Community elements therefore have to establish policies providing appropriate safeguards for such data ‘reasonably designed to minimize the[ir] dissemination and retention’ [91].
Erityisesti virastojen soveltamilla menettelyillä on varmistettava, että kun huomataan, että signaalitiedustelun avulla kerättyjen, mitä tahansa kansallisuutta olevan henkilön henkilötietoihin liittyy merkittävä sääntöjen noudattamiseen liittyvä ongelma, tässä ongelmasta on ilmoitettava välittömästi kyseisen tiedusteluyhteisön toimijan johtajalle, joka puolestaan ilmoittaa asiasta kansallisen tiedusteluviraston johtajalle, jonka on PPD-28:n nojalla päätettävä, tarvitaanko korjaavia toimia [120].
The U.S. government has explained that this reasonableness requirement signifies that Intelligence Community elements will not have to adopt ‘any measure theoretically possible’, but will need to ‘balance their efforts to protect legitimate privacy and civil liberties interests with the practical necessities of signals intelligence activities’ [92].
Lisäksi toimeenpanoasetuksen (E.O.) 12333 mukaisesti kaikkien tiedusteluyhteisön toimijoiden on raportoitava tiedustelutoiminnan valvonnasta vastaavalle lautakunnalle sääntöjen noudattamatta jättämistä koskevat tapaukset [121].
In this respect, non-U.S. persons will be treated in the same way as U.S. persons, based on procedures approved by the Attorney-General [93].
Näillä mekanismeilla varmistetaan, että asiaa käsitellään tiedusteluyhteisön korkeimmalla tasolla.
According to these rules, retention is generally limited to a maximum of five years, unless there is a specific determination in law or an express determination by the Director of National Intelligence after careful evaluation of privacy concerns — taking into account the views of the ODNI Civil Liberties Protection Officer as well as agency privacy and civil liberties officials — that continued retention is in the interest of national security [94].
Jos tapaus liittyy ei-yhdysvaltalaiseen henkilöön, kansallisen tiedusteluviraston johtajan on ulkoministeriä ja ilmoituksen tehneen yksikön tai viraston johtajaa kuultuaan päätettävä, olisiko ryhdyttävä toimenpiteisiin asiasta ilmoittamiseksi asianomaiselle ulkovaltojen hallitukselle niin, että suojellaan lähteitä, menetelmiä ja yhdysvaltalaista henkilöstöä [122].
Dissemination is limited to cases where the information is relevant to the underlying purpose of the collection and thus responsive to an authorised foreign intelligence or law enforcement requirement [95].
Toiseksi näiden toimeenpanohaaran valvontamekanismien lisäksi Yhdysvaltojen kongressilla, erityisesti edustajainhuoneen ja senaatin tiedustelu- ja oikeusasioiden valiokunnilla, on kaikkeen Yhdysvaltojen harjoittamaan ulkomaantiedusteluun, myös signaalitiedusteluun, liittyviä valvontavelvoitteita.
According to the assurances given by the U.S. government, personal information may not be disseminated solely because the individual concerned is a non-U.S. person and ‘signals intelligence about the routine activities of a foreign person would not be considered foreign intelligence that could be disseminated or retained permanently by virtue of that fact alone unless it is otherwise responsive to an authorized foreign intelligence requirement’ [96].
Myöhemmillä säädöksillä on laajennettu ja tarkennettu raportointivaatimuksia, jotka koskevat sekä tiedusteluyhteisön toimijoita, asianomaisia valvontaviranomaisia että oikeusministeriä.
On the basis of all of the above, the Commission concludes that there are rules in place in the United States designed to limit any interference for national security purposes with the fundamental rights of the persons whose personal data are transferred from the Union to the United States under the EU-U.S. Privacy Shield to what is strictly necessary to achieve the legitimate objective in question.
Vuoden 2015 USA Freedom Act -lain mukaan Yhdysvaltojen hallituksen on vuosittain ilmoitettava kongressille (ja yleisölle) muun muassa haettujen ja myönnettyjen FISA-määräysten (FISA orders and directives) lukumäärä sekä arviot valvonnan kohteena olevien yhdysvaltalaisten ja ei-yhdysvaltalaisten henkilöiden määrästä [129].
As the above analysis has shown, U.S. law ensures that surveillance measures will only be employed to obtain foreign intelligence information — which is a legitimate policy objective [97] — and be tailored as much as possible.
Lisäksi laissa edellytetään, että kansallista turvallisuutta koskevien kirjeiden (NSL) määrästä annetaan julkinen raportti sekä yhdysvaltalaisten että ei-yhdysvaltalaisten osalta (samalla FISA-määräysten ja -sertifiointipäätösten sekä NSL-pyyntöjen vastaanottajat voivat antaa avoimuusraportin tietyin edellytyksin) [130].
In particular, bulk collection will only be authorised exceptionally where targeted collection is not feasible, and will be accompanied by additional safeguards to minimise the amount of data collected and subsequent access (which will have to be targeted and only be allowed for specific purposes).
Kolmanneksi ulkomaantiedustelun valvonnasta vastaava tuomioistuin (FISC) [131] voi tarkastella Yhdysvaltojen viranomaisten FISA-lakiin perustuvaa tiedustelutoimintaa ja joissain tapauksessa toimenpiteille on hankittava kyseisen tuomioistuimen ennakkohyväksyntä.
In the Commission's assessment, this conforms with the standard set out by the Court of Justice in the Schrems judgment, according to which legislation involving interference with the fundamental rights guaranteed by Articles 7 and 8 of the Charter must impose ‘minimum safeguards’ [98] and ‘is not limited to what is strictly necessary where it authorises, on a generalised basis, storage of all the personal data of all the persons whose data has been transferred from the European Union to the United States without any differentiation, limitation or exception being made in the light of the objective pursued and without an objective criterion being laid down by which to determine the limits of the access of the public authorities to the data, and of its subsequent use, for purposes which are specific, strictly restricted and capable of justifying the interference which both access to that data and its use entail’ [99].
FISC on riippumaton tuomioistuin [132], jonka päätöksistä voi valittaa ulkomaantiedustelun valvonnan muutoksenhakutuomioistuimelle (FISCR) [133] ja viimeksi Yhdysvaltojen korkeimmalle oikeudelle [134].
Neither will there be unlimited collection and storage of data of all persons without any limitations, nor unlimited access.
Ennakkohyväksynnän saamiseksi pyynnön esittäneiden viranomaisten (FBI, NSA, CIA jne.) on toimitettava hakemusluonnos oikeusministeriön kansallisen turvallisuuden osaston lakimiehille, jotka tutkivat hakemuksen ja pyytävät tarvittaessa lisätietoja [135].
Moreover, the representations provided to the Commission, including the assurance that U.S. signals intelligence activities touch only a fraction of the communications traversing the internet, exclude that there would be access ‘on a generalised basis’ [100] to the content of electronic communications.
Kun hakemus on valmis, se on hyväksytettävä oikeusministerillä, varaoikeusministerillä tai kansallisesta turvallisuudesta vastaavalla apulaisoikeusministerillä [136].
Effective legal protection
Tämän jälkeen oikeusministeriö toimittaa hakemuksen FISC-tuomioistuimelle, joka arvioi sen ja tekee alustavan päätöksen siitä, miten asiassa edetään [137].
The Commission has assessed both the oversight mechanisms that exist in the United States with regard to any interference by U.S. intelligence authorities with personal data transferred to the United States and the avenues available for EU data subjects to seek individual redress.
Kuulemisessa FISC-tuomioistuimella on valtuudet ottaa todistajanlausuntoja, joihin voi sisältyä asiantuntijaneuvoja [138].
Oversight
FISC-tuomioistuimen (ja FISCR:n) tukena on viisihenkinen pysyvä paneeli.
The U.S. intelligence community is subject to various review and oversight mechanisms that fall within the three branches of the State.
Sen jäsenillä on kokemusta kansalliseen turvallisuuteen ja kansalaisvapauksiin liittyvissä kysymyksissä [139].
These include internal and external bodies within the executive branch, a number of Congressional Committees, as well as judicial supervision the latter specifically with respect to activities under the Foreign Intelligence Surveillance Act.
Tuomioistuin nimittää ryhmästä yhden toimimaan amicus curiaen ominaisuudessa tehtävänään avustaa määräystä tai muutoksenhakua koskevissa hakemuksissa, joissa tuomioistuimen mukaan on kyse lainsäädännön uudesta tai merkittävästä tulkinnasta, ellei tuomioistuin katso, että kyseinen nimitys ei ole asianmukainen [140].
First, intelligence activities by U.S. authorities are subject to extensive oversight from within the executive branch.
Tällä varmistetaan erityisesti, että yksityisyyden suojaan liittyvät näkökohdat otetaan asianmukaisesti huomioon tuomioistuimen tekemässä arvioinnissa.