natgillin/translations-raw huggingface dataset:
Under the Security Principle, organisations creating, maintaining, using or disseminating personal data must take ‘reasonable and appropriate’ security measures, taking into account the risks involved in the processing and the nature of the data.
U skladu s načelom sigurnosti organizacije koje stvaraju, održavaju, upotrebljavaju ili šire osobne podatke moraju poduzeti „razumne i odgovarajuće” sigurnosne mjere uzimajući u obzir rizike povezane s obradom i prirodom podataka.
In the case of sub-processing, organisations must conclude a contract with the sub-processor guaranteeing the same level of protection as provided by the Principles and take steps to ensure its proper implementation.
U slučaju podobrade organizacije moraju sklopiti ugovor sa subjektom koji obavlja podobradu u kojem se jamči razina zaštite jednaka onoj koja je predviđena u Načelima te poduzeti korake za osiguravanje njegove primjerene provedbe.
Under the Access Principle [22], data subjects have the right, without need for justification and only against a non-excessive fee, to obtain from an organisation confirmation of whether such organisation is processing personal data related to them and have the data communicated within reasonable time.
U skladu s načelom pristupa [22] osobe čiji se podaci obrađuju imaju pravo, bez potrebe za opravdanjem i samo uz naknadu koja nije pretjerana, pribaviti od organizacije potvrdu o tome obrađuje li podatke koji se na njih odnose te pravo da im se u razumnom roku priopći o kojim je podacima riječ.
This right may only be restricted in exceptional circumstances; any denial of, or limitation to the right of access has to be necessary and duly justified, with the organisation bearing the burden of demonstrating that these requirements are fulfilled.
To se pravo može ograničiti samo u iznimnim okolnostima; svako uskraćivanje ili ograničavanje prava pristupa mora biti nužno i opravdano, a organizacija snosi teret dokazivanja ispunjenosti tih zahtjeva.
Data subjects must be able to correct, amend or delete personal information where it is inaccurate or has been processed in violation of the Principles.
Osobe čiji se podaci obrađuju moraju moći ispraviti, izmijeniti ili izbrisati osobne informacije ako su netočne ili su se njihovom obradom kršila Načela.
In areas where companies most likely resort to the automated processing of personal data to take decisions affecting the individual (e.g. credit lending, mortgage offers, employment), U.S. law offers specific protections against adverse decisions [23].
U područjima gdje će poduzeća najvjerojatnije primijeniti automatiziranu obradu osobnih podataka radi donošenja odluka koje utječu na predmetnu osobu (npr. odobravanje kredita, ponude hipotekarnih kredita, zapošljavanje) pravo SAD-a nudi posebnu zaštitu od negativnih odluka [23].
These acts typically provide that individuals have the right to be informed of the specific reasons underlying the decision (e.g. the rejection of a credit), to dispute incomplete or inaccurate information (as well as reliance on unlawful factors), and to seek redress.
Tim se zakonima obično osigurava da pojedinci imaju pravo na informiranost o konkretnim razlozima na kojima se temelji odluka (npr. odbijanje kredita), pravo na osporavanje nepotpunih ili netočnih informacija (kao i oslanjanja na nezakonite čimbenike) i na pravnu zaštitu.
These rules offer protections in the likely rather limited number of cases where automated decisions would be taken by the Privacy Shield organisation itself [24].
Ta pravila pružaju zaštitu u vjerojatno ograničenom broju slučajeva kad bi automatizirane odluke donijela sama organizacija u sustavu zaštite privatnosti [24].
Nevertheless, given the increasing use of automated processing (including profiling) as a basis for taking decisions affecting individuals in the modern digital economy, this is an area that needs to be closely monitored.
Međutim, s obzirom na sve veću upotrebu automatizirane obrade (uključujući izradu profila) kao osnove za donošenje odluka koje utječu na pojedince u suvremenom digitalnom gospodarstvu, to je područje koje je potrebno pozorno pratiti.
In order to facilitate this monitoring, it has been agreed with the U.S. authorities that a dialogue on automated decision-making, including an exchange on the similarities and differences in the EU and U.S. approach in this regard, will be part of the first annual review as well as subsequent reviews as appropriate.
Kako bi se to praćenje olakšalo, s tijelima SAD-a dogovoreno je da će dijalog o automatiziranom donošenju odluka, uključujući razmjenu sličnosti i razlika u pristupu EU-a i SAD-a u tom pogledu, biti dijelom prvog godišnjeg preispitivanja, a prema potrebi i kasnijih.
Under the Recourse, Enforcement and Liability Principle [25], participating organisations must provide robust mechanisms to ensure compliance with the other Principles and recourse for EU data subjects whose personal data have been processed in a non-compliant manner, including effective remedies.
U skladu s načelom pravne zaštite, provedbe i odgovornosti [25] organizacije sudionice moraju osigurati pouzdane mehanizme za osiguravanje usklađenosti s drugim Načelima i pravnu zaštitu osoba iz EU-a čiji su podaci obrađeni na neusklađen način, uključujući djelotvorna pravna sredstva.
Once an organisation has voluntarily decided to self-certify [26] under the EU-U.S. Privacy Shield, its effective compliance with the Principles is compulsory.
Ako se organizacija dobrovoljno odlučila na samocertificiranje [26] u skladu s europsko-američkim sustavom zaštite privatnosti, dužna je poštovati Načela.
To be allowed to continue to rely on the Privacy Shield to receive personal data from the Union, such organisation must annually re-certify its participation in the framework.
Da bi mogla i dalje primati osobne podatke iz Unije u okviru sustava zaštite privatnosti, takva organizacija svake godine mora ponovno proći certifikaciju za sudjelovanje u sustavu.
Organisations must also take measures to verify [27] that their published privacy policies conform to the Principles and are in fact complied with.
Osim toga, organizacije moraju poduzeti mjere kako bi provjerile [27] jesu li njihove objavljene politike privatnosti u skladu s Načelima i potvrdile da se stvarno poštuju.
This can be done either through a system of self-assessment, which must include internal procedures ensuring that employees receive training on the implementation of the organisation's privacy policies and that compliance is periodically reviewed in an objective manner, or outside compliance reviews, the methods of which may include auditing or random checks.
To se može učiniti u okviru sustava samoprocjene, koji mora uključivati unutarnje postupke kojima se osigurava obuka zaposlenika o provedbi politika zaštite privatnosti organizacije te povremeno preispitivanje usklađenosti na objektivan način ili vanjsko preispitivanje usklađenosti, koje može uključivati reviziju ili nasumične provjere.
In addition, the organisation must put in place an effective redress mechanism to deal with any complaints (see in this respect also recitals 43) and be subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or another U.S. authorised statutory body that will effectively ensure compliance with the Principles.
Osim toga, organizacija mora uspostaviti djelotvoran mehanizam pravne zaštite za rješavanje pritužbi (u tom smislu vidjeti i uvodnu izjavu 43.) te podlijegati istražnim i provedbenim ovlastima FTC-a, Ministarstva p rometa ili drugog ovlaštenog zakonskog tijela SAD-a koje će djelotvorno osigurati usklađenost s Načelima.
Special rules apply for so-called ‘onward transfers’, i.e. transfers of personal data from an organisation to a third party controller or processor, irrespective of whether the latter is located in the United States or a third country outside the United States (and the Union).
Posebna pravila vrijede za tzv. „daljnje prijenose”, tj. prijenose osobnih podataka iz organizacije trećoj strani koja djeluje kao voditelj ili izvršitelj obrade, bez obzira na to nalazi li se treća strana u SAD-u ili u trećoj zemlji izvan SAD-a (i EU-a).
The purpose of these rules is to ensure that the protections guaranteed to the personal data of EU data subjects will not be undermined, and cannot be circumvented, by passing them on to third parties.
Svrha je tih pravila osigurati da se zajamčena zaštita osobnih podataka osoba iz EU-a čiji se podaci obrađuju ne dovodi u pitanje i da se ne može zaobići prosljeđivanjem trećoj strani.
This is particularly relevant in more complex processing chains which are typical for today's digital economy.
To je posebno važno u složenijim lancima obrade koji su tipični za današnje digitalno gospodarstvo.
Under the Accountability for Onward Transfer Principle [28], any onward transfer can only take place (i) for limited and specified purposes, (ii) on the basis of a contract (or comparable arrangement within a corporate group [29]) and (iii) only if that contract provides the same level of protection as the one guaranteed by the Principles, which includes the requirement that the application of the Principles may only be limited to the extent necessary to meet national security, law enforcement and other public interest purposes [30].
U skladu s načelom odgovornosti za daljnji prijenos [28] daljnji je prijenos dopušten samo i. u ograničene i određene svrhe, ii. na temelju ugovora (ili sličnog sporazuma skupine poduzeća [29]) i iii. samo ako taj ugovor pruža razinu zaštite jednaku onoj koja je zajamčena Načelima, što uključuje zahtjev da se primjena Načela smije ograničiti samo onoliko koliko je nužno u svrhu nacionalne sigurnosti, kaznenog progona i u druge svrhe javnog interesa [30].
This should be read in conjunction with the Notice and, in the case of an onward transfer to a third party controller [31], with the Choice Principle, according to which data subjects must be informed (among others) about the type/identity of any third party recipient, the purpose of the onward transfer as well as the choice offered and can object (opt out) or, in the case of sensitive data, have to give ‘affirmative express consent’ (opt in) for onward transfers.
To bi se trebalo tumačiti zajedno s načelom obavješćivanja i, u slučaju daljnjeg prijenosa trećoj strani koja djeluje kao voditelj obrade [31], s načelom izbora, prema kojem osobe čiji se podaci obrađuju moraju biti obaviještene (među ostalim) o vrsti/identitetu treće strane primatelja, o svrsi daljnjeg prijenosa kao i ponuđenom izboru te se mogu usprotiviti (zatražiti izuzeće) ili, u slučaju osjetljivih podataka, moraju izraziti „izričitu suglasnost” (dati pristanak) za daljnje prijenose.
In the light of the Data Integrity and Purpose Limitation Principle, the obligation to provide the same level of protection as guaranteed by the Principles presupposes that the third party may only process the personal information transmitted to it for purposes that are not incompatible with the purposes for which it was originally collected or subsequently authorised by the individual.
U skladu s načelom o cjelovitosti podataka i ograničenju svrhe obveza pružanja razine zaštite jednake onoj koja je zajamčena Načelima pretpostavlja da treća strana smije obrađivati samo osobne informacije koje su joj dostavljene za svrhe koje nisu u suprotnosti sa svrhama za koju su prvotno prikupljene ili koje je pojedinac naknadno odobrio.
The obligation to provide the same level of protection as required by the Principles applies to any and all third parties involved in the processing of the data so transferred irrespective of their location (in the U.S. or another third country) as well as when the original third party recipient itself transfers those data to another third party recipient, for example, for sub-processing purposes.
Obveza pružanja razine zaštite jednake onoj koja se zahtijeva u Načelima primjenjuje se na sve treće osobe uključene u obradu tako prenesenih podataka bez obzira na to gdje su smještene (u SAD-u ili drugoj trećoj zemlji), uključujući i kad sama prvotna treća strana primatelj prenese te podatke drugoj trećoj strani primatelju, primjerice u svrhu podobrade.
In all cases, the contract with the third party recipient must provide that the latter will notify the Privacy Shield organisation if it makes a determination that it can no longer meet this obligation.
U svakom slučaju, ugovorom s trećom stranom primateljem mora se osigurati da ona obavijesti organizaciju u sustavu zaštite privatnosti ako utvrdi da više ne može ispunjavati tu obvezu.
When such a determination is made, the processing by the third party will cease or other reasonable and appropriate steps have to be taken to remedy the situation [32].
Ako se to utvrdi, obrada koju provodi treća strana prestaje ili se moraju poduzeti drugi razumni i odgovarajući koraci za rješavanje te situacije [32].
Where compliance problems arise in the (sub-) processing chain, the Privacy Shield organisation acting as the controller of the personal data will have to prove that it is not responsible for the event giving rise to the damage, or otherwise face liability, as specified in the Recourse, Enforcement and Liability Principle.
Ako se u lancu (pod)obrade pojave problemi u pogledu usklađenosti, organizacija u sustavu zaštite privatnosti koja ima ulogu voditelja obrade osobnih podataka morat će dokazati da nije odgovorna za događaj kojim je uzrokovana šteta ili u protivnom snositi odgovornost u skladu s načelom pravne zaštite, provedbe i odgovornosti.
Additional protections apply in the case of an onward transfer to a third party agent [33].
Dodatna zaštita primjenjuje se u slučaju daljnjeg prijenosa trećoj strani posredniku [33].
Transparency, Administration and Oversight of the EU-U.S. Privacy Shield
Transparentnost europsko-američkog sustava zaštite privatnosti, upravljanje njime i nadzor nad njime
The EU-U.S. Privacy Shield provides for oversight and enforcement mechanisms in order to verify and ensure that U.S. self-certified companies comply with the Principles and that any failure to comply is addressed.
Europsko-američki sustav zaštite privatnosti pruža mehanizme nadzora i provedbe kako bi se potvrdilo i osiguralo da samocertificirana poduzeća iz SAD-a poštuju Načela te reagiralo na svaku neusklađenost.
These mechanisms are set out in the Principles (Annex II) and the commitments undertaken by the Department of Commerce (Annex I), the FTC (Annex IV) and the Department of Transportation (Annex V).
Ti su mehanizmi navedeni u Načelima (Prilog II.) i obvezama Ministarstva trgovine (Prilog I.), FTC-a (Prilog IV.) i Ministarstva prometa (Prilog V.).
To ensure the proper application of the EU-U.S. Privacy Shield, interested parties, such as data subjects, data exporters and the national Data Protection Authorities (DPAs), must be able to identify those organisations adhering to the Principles.
Kako bi se osigurala pravilna primjena europsko-američkog sustava zaštite privatnosti, zainteresirane strane, kao što su osobe čiji se podaci obrađuju, izvoznici podataka i nacionalna tijela za zaštitu podataka, moraju moći prepoznati organizacije koje poštuju Načela.
To this end, the Department of Commerce has undertaken to maintain and make available to the public a list of organisations that have self-certified their adherence to the Principles and fall within the jurisdiction of at least one of the enforcement authorities referred to in Annexes I and II to this decision (‘Privacy Shield List’) [34].
U tu se svrhu Ministarstvo trgovine SAD-a obvezalo da će voditi i objavljivati popis organizacija koje su samocertificirale svoje pridržavanje Načela i koje su u nadležnosti barem jednog provedbenog tijela iz priloga I. i II. ovoj Odluci (dalje u tekstu: Popis organizacija u sustavu zaštite privatnosti) [34].
The Department of Commerce will update the list on the basis of an organisation's annual re-certification submissions and whenever an organisation withdraws or is removed from the EU-U.S. Privacy Shield.
Ministarstvo trgovine ažurirat će taj popis na temelju godišnjih podnesaka organizacija o ponovnom certificiranju i svaki put kad se organizacija povuče ili je isključena iz europsko-američkog sustava zaštite privatnosti.
It will also maintain and make available to the public an authoritative record of organisations that have been removed from the list, in each case identifying the reason for such removal.
Osim toga, vodit će i objavljivati evidenciju organizacija koje su uklonjene s popisa te za svaku navesti razlog zbog kojeg je uklonjena.
Finally, it will provide a link to the list of Privacy Shield-related FTC enforcement cases maintained on the FTC website.
Naposljetku, navest će poveznicu na popis slučajeva u kojima je FTC intervenirao radi osiguravanja provedbe propisa povezanih sa sustavom zaštite privatnosti, koji se nalazi na internetskim stranicama FTC-a.
The Department of Commerce will make both the Privacy Shield List and the re-certification submissions publicly available through a dedicated website.
Ministarstvo trgovine objavit će i Popis organizacija u sustavu zaštite privatnosti i podneske za ponovno certificiranje na posebnoj internetskoj stranici.
Self-certified organisations must in turn provide the Department's web address for the Privacy Shield List.
Samocertificirane organizacije moraju navesti internetsku adresu Ministarstva s Popisom organizacija u sustavu zaštite privatnosti.
In addition, if available online, an organisation's privacy policy must include a hyperlink to the Privacy Shield website as well as a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
Nadalje, ako je dostupna na internetu, politika zaštite privatnosti određene organizacije mora uključivati poveznicu na internetske stranice sustava zaštite privatnosti te poveznicu na internetske stranice ili obrazac za podnošenje pritužbi neovisnog mehanizma pravne zaštite koji je dostupan za istraživanje neriješenih pritužbi.
The Department of Commerce will systematically verify, in the context of an organisation's certification and re-certification to the framework, that its privacy policies conform to the Principles.
Ministarstvo trgovine će u kontekstu certificiranja i ponovnog certificiranja organizacije u skladu s okvirom sustavno provjeravati je li njezina politika zaštite privatnosti u skladu s Načelima.
Organisations that have persistently failed to comply with the Principles will be removed from the Privacy Shield List and must return or delete the personal data received under the EU-U.S. Privacy Shield.
Organizacije koje ustrajno ne poštuju Načela bit će uklonjene s Popisa organizacija u sustavu zaštite privatnosti te moraju vratiti ili izbrisati osobne podatke zaprimljene u okviru europsko-američkog sustava zaštite privatnosti.
In other cases of removal, such as voluntary withdrawal from participation or failure to recertify, the organisation may retain such data if it affirms to the Department of Commerce on an annual basis its commitment to continue to apply the Principles or provides adequate protection for the personal data by another authorised means (e.g. by using a contract that fully reflects the requirements of the relevant standard contractual clauses approved by the Commission).
U drugim slučajevima uklanjanja, kao što je dobrovoljno povlačenje iz sudjelovanja ili izostanak ponovnog certificiranja, organizacija smije zadržati takve podatke ako svake godine Ministarstvu trgovine potvrdi da se obvezuje primjenjivati Načela ili ako osigura odgovarajuću zaštitu osobnih podataka drugim odobrenim sredstvima (npr. upotrebom ugovora koji se temelji na zahtjevima relevantnih standardnih ugovornih odredaba koje je odobrila Komisija).
In this case, an organisation has to identify a contact point within the organisation for all Privacy Shield-related questions.
U tom slučaju organizacija mora odrediti kontaktnu točku za sva pitanja povezana sa sustavom zaštite privatnosti.
The Department of Commerce will monitor organisations that are no longer members of the EU-U.S. Privacy Shield, either because they have voluntarily withdrawn or because their certification has lapsed, to verify whether they will return, delete or retain [35] the personal data received previously under the framework.
Ministarstvo trgovine pratit će organizacije koje više nisu članovi europsko-američkog sustava zaštite privatnosti, bilo zato što su se dobrovoljno povukle ili što im je istekao certifikat, kako bi provjerile hoće li vratiti, izbrisati ili zadržati [35] osobne podatke zaprimljene dok su još bile dio sustava.
If they retain these data, organisations are obliged to continue to apply the Principles to them.
Zadrže li podatke, organizacije su dužne na njih i dalje primjenjivati Načela.
In cases where the Department of Commerce has removed organisations from the framework due to a persistent failure to comply with the Principles, it will ensure that those organisations return or delete the personal data they had received under the framework.
Ako je Ministarstvo trgovine uklonilo organizacije iz sustava zbog ustrajnog nepoštovanja Načela, ono će osigurati da te organizacije vrate ili izbrišu osobne podatke koje su zaprimile u okviru sustava.
When an organisation leaves the EU-U.S. Privacy Shield for any reason, it must remove all public statements implying that it continues to participate in the EU-U.S. Privacy Shield or is entitled to its benefits, in particular any references to the EU-U.S. Privacy Shield in its published privacy policy.
Ako organizacija napusti europsko-američki sustav zaštite privatnosti iz bilo kojeg razloga, mora ukloniti sve javne izjave iz kojih bi se moglo zaključiti da i dalje sudjeluje u tom sustavu ili da ima pravo na pogodnosti koje iz njega proizlaze, a posebno upućivanja na taj sustav u svojoj objavljenoj politici zaštite privatnosti.
The Department of Commerce will search for and address false claims of participation in the framework, including by former members [36].
Ministarstvo trgovine tražit će i uklanjati lažne tvrdnje o sudjelovanju u sustavu, među ostalim i bivših članova [36].
Any misrepresentation to the general public by an organisation concerning its adherence to the Principles in the form of misleading statements or practices is subject to enforcement action by the FTC, Department of Transportation or other relevant U.S. enforcement authorities; misrepresentations to the Department of Commerce are enforceable under the False Statements Act (18 U.S.C. § 1001) [37].
Svako lažno predstavljanje javnosti organizacija u pogledu svog pridržavanja Načela u obliku zavaravajuće izjave ili prakse podliježe provedbenim mjerama FTC-a, Ministarstva prometa ili drugih provedbenih tijela u SAD-u; lažno predstavljanje Ministarstvu trgovine kažnjivo je u skladu sa Zakonom o lažnim izjavama ( False Statements Act, 18 U.S.C. članak 1001.) [37].
The Department of Commerce will ex officio monitor any false claims of Privacy Shield participation or the improper use of the Privacy Shield certification mark, and DPAs can refer organisations for review to a dedicated contact point at the Department. When an organisation has withdrawn from the EU-U.S.
Ministarstvo trgovine po službenoj dužnosti prati lažne tvrdnje o sudjelovanju u sustavu zaštite privatnosti ili o neprimjerenoj upotrebi certifikacijske oznake tog sustava, a tijela za zaštitu privatnosti mogu uputiti organizacije na preispitivanje posebnoj kontaktnoj točki u Ministarstvu.