natgillin/translations-raw huggingface dataset:
Further, the FTC can use all remedies, including restitution, that are available to protect domestic consumers when protecting foreign consumers.
A PPD-28 4. szakasza előírja, hogy a hírszerző közösség minden tagjának kifejezett, az egyesült államokbeli személyekre vonatkozó korlátokkal összehasonlítható korlátozásokkal kell rendelkeznie a nem egyesült államokbeli személyekre vonatkozó, jelfelderítéssel gyűjtött személyes adatok megőrzése és terjesztése vonatkozásában.
Indeed, the FTC's enforcement work significantly benefits both U.S. and foreign consumers.
Ezek a szabályok beépítésre kerültek a hírszerző közösség minden egyes ügynökségének eljárásaiba, amelyeket 2015 februárjában adtak ki és nyilvánosan hozzáférhetőek.
For example, our cases enforcing Section 5 of the FTC Act have protected the privacy of U.S. and foreign consumers alike.
Ahhoz, hogy valamely személyes adat külföldi hírszerzési adatként megőrizhető és terjeszthető legyen, annak a fent ismertetett NIPF-folyamatban meghatározott, engedélyezett hírszerzési követelményhez kell kapcsolódnia; feltételezhetőnek kell lennie róla, hogy bűncselekmény bizonyítéka, vagy pedig meg kell felelnie a 12333. sz. elnöki rendelet 2.3. szakaszában meghatározott, az egyesült államokbeli személyekre vonatkozó adatmegőrzési normák egyikének.
In a case against an information broker, Accusearch, the FTC alleged that the company's sale of confidential telephone records to third parties without consumers' knowledge or consent was an unfair practice in violation of Section 5 of the FTC Act.
Az olyan adatokat, amelyekre ez a vizsgálat nem történt meg, legfeljebb öt évig lehet megőrizni, kivéve, ha a DNI kifejezetten úgy dönt, hogy a további megőrzés az Egyesült Államok nemzetbiztonsági érdeke.
Accusearch sold information relating to both U.S. and foreign consumers [6].
Így a hírszerző közösség tagjainak az adatgyűjtést követően öt évvel törölniük kell a nem egyesült államokbeli személyekre vonatkozó, jelfelderítéssel gyűjtött adatokat, kivéve, ha például megállapítást nyer, hogy az információ valamely engedélyezett külföldi hírszerzési követelményhez releváns, vagy ha a DNI úgy dönt – az ODNI alapvető szabadságjogok védelmével foglalkozó hivatalnoka álláspontjának megfontolását követően –, hogy az adatok további megőrzése nemzetbiztonsági érdek.
The court granted injunctive relief against Accusearch prohibiting, among other things, the marketing or sale of consumers' personal information without written consent, unless it was lawfully obtained from publicly available information, and ordered disgorgement of almost USD 200000 [7].The FTC's settlement with TRUSTe is another example.
Ezen túlmenően valamennyi hivatal PPD-28-at végrehajtó szabályzatai most kifejezetten előírják, hogy valamely személyre vonatkozó információk nem terjeszthetőek pusztán azon az alapon, hogy az illető nem egyesült államokbeli személy, és az ODNI irányelvet adott ki a hírszerző közösség valamennyi tagjának [8], amely tartalmazza ezt a követelményt.
It ensures that consumers, including those in the European Union, can rely on representations that a global self-regulatory organization makes about its review and certification of domestic and foreign online services [8].
A hírszerző közösség személyzete számára a hírszerzési jelentések elkészítésekor és terjesztésekor konkrét előírás a nem egyesült államokbeli személyek magánélet védelméhez fűződő érdekeinek figyelembevétele.
Importantly, our action against TRUSTe also strengthens the privacy self-regulatory system more broadly by ensuring the accountability of entities that play an important role in self-regulatory schemes, including cross-border privacy frameworks.The FTC also enforces other targeted laws whose protections extend to non-U.S. consumers, such as the Children's Online Privacy Protection Act (‘COPPA’).
Nem minősülnek különösen terjeszthetőnek vagy tartósan megőrizhetőnek a külföldi személy rutinszerű tevékenységeire vonatkozó jelfelderítési adatok egyedül amiatt, mert külföldiről van szó, kivéve, ha ezek az adatok egyébként felhasználhatóak egy engedélyezett külföldi hírszerzési követelmény céljaira.
Among other things, COPPA requires that operators of child-directed websites and online services, or general audience sites that knowingly collect personal information from children under the age of 13, provide parental notice and obtain verifiable parental consent.
Ez egy fontos korlátozás elismerése és válasz az Európai Bizottság külföldi hírszerzés 12333. sz. elnöki rendeletben szereplő fogalommeghatározásának tág hatókörével kapcsolatban megfogalmazott aggályaira.
U.S.-based websites and services that are subject to COPPA and collect personal information from foreign children are required to comply with COPPA.
d.
In addition to the U.S. federal laws enforced by the FTC, certain other federal and state consumer protection and privacy laws may provide additional benefits to EU consumers.
A külföldi hírszerzés felügyeletének egyesült államokbeli rendszere szigorú és többrétű felügyeletet nyújt a vonatkozó jogszabályok és eljárások betartásának biztosítására, ideértve a nem egyesült államokbeli személyekre vonatkozó, jelfelderítéssel szerzett adatok PPD-28-ban meghatározott gyűjtésére, megőrzésére és terjesztésére vonatkozó jogszabályokat és eljárásokat.
C. Safe Harbor Enforcement
Ezek közé tartoznak a következők:
As part of its privacy and security enforcement program, the FTC has also sought to protect EU consumers by bringing enforcement actions that involved Safe Harbor violations.
A hírszerző közösség több száz felügyeleti tevékenységet ellátó személyt foglalkoztat.
These cases demonstrate the enforceability of certifications and the repercussions for non-compliance.
Emellett az Igazságügyi Minisztérium kiterjedt felügyeletet gyakorol a hírszerzési tevékenységek felett, valamint a Védelmi Minisztérium is lát el felügyeletet.
The comprehensive privacy programs mandated under these orders must identify foreseeable material risks and have controls to address those risks.
Noha a főellenőri ajánlások nem kötelezőek, a főellenőr jelentését gyakran nyilvánosságra hozzák és minden esetben beterjesztik a Kongresszusnak; ebbe beletartoznak az utójelentések is, ha a korábbi jelentésben ajánlott korrekciós intézkedéseket még nem hajtották végre.
The companies must also submit to ongoing, independent assessments of their privacy programs, which must be provided to the FTC.
A Kongresszus ezért értesül minden meg nem felelési esetről és nyomást gyakorolhat a korrekciós intézkedés megvalósítása érdekében, a költségvetési eszközökön keresztül történő nyomásgyakorlást is ideértve.
The orders also prohibit these companies from misrepresenting their privacy practices and their participation in any privacy or security program.
A hírszerzési programokról szóló számos főellenőri jelentés nyilvánosan is közzé lett téve [9].Az ODNI polgári szabadságjogi és adatvédelmi hivatalának (Civil Liberties and Privacy Office – CLPO) feladata annak biztosítása, hogy a hírszerző közösség működésének módja az alapvető szabadságjogok és a magánélethez fűződő jogok védelme mellett mozdítsa elő a nemzetbiztonságot [10].
For example, in FTC v. Karnani, the FTC brought an action in 2011 against an internet marketer in the United States alleging that he and his company tricked British consumers into believing that the company was based in the United Kingdom, including by using.uk web extensions and referencing British currency and the UK postal system [10].
A kabinet tisztviselőinek minden évben ellenőrizniük kell jelfelderítési követelményeiket.
However, when consumers received the products, they discovered unexpected import duties, warranties that were not valid in the United Kingdom, and charges associated with obtaining refunds.
Az NSA a teljes adatgyűjtési folyamat alatt ellenőrzi a jelfelderítési célpontokat annak megállapítására, hogy azok ténylegesen a prioritásoknak megfelelő értékes külföldi hírszerzési információkat adnak-e, és amennyiben nem, leállítja az adott célpontokra vonatkozó adatgyűjtést.
The FTC also charged that the defendants deceived consumers about their participation in the Safe Harbor program.
További eljárások biztosítják a kiválasztási feltételek időszakos felülvizsgálatát.
Notably, all of the consumer victims were in the United Kingdom.Many of our other Safe Harbor enforcement cases involved organizations that joined the Safe Harbor program but failed to renew their annual certification while they continued to represent themselves as current members.
Az Obama elnök által kinevezett független felülvizsgáló csoport ajánlására a DNI új mechanizmust hozott létre a célpont jellegére vagy az adatgyűjtés módjára figyelemmel különösen kényes jelfelderítési adatok gyűjtése és terjesztése nyomon követésére azt biztosítandó, hogy az összhangban álljon a politikai szereplők szándékaival.
As discussed further below, the FTC also commits to addressing false claims of participation in the Privacy Shield Framework.
Végezetül az ODNI évente felülvizsgálja a hírszerző közösség erőforrásainak elosztását a NIPF prioritásaihoz és a hírszerzés egészének küldetéséhez képest.
REFERRAL PRIORITIZATION AND INVESTIGATIONS
Amint ez az átfogó áttekintés is bizonyítja, a hírszerző közösség nem saját maga dönti el, hogy mely beszélgetéseket hallgassa le, nem próbál meg minden adatot begyűjteni, illetve nem ellenőrizetlenül működik.
As we did under the Safe Harbor program, the FTC commits to give priority to Privacy Shield referrals from EU Member States.
Tevékenységei politikai szereplők által kitűzött prioritások köré csoportosulnak egy olyan folyamat révén, amelynek részét képezik a kormányzat minden részéről érkező hozzászólások, és amelyet az NSA-n belül, illetőleg az ODNI, az Igazságügyi Minisztérium és a Védelmi Minisztérium részéről is felügyelnek.
We will also prioritize referrals of non-compliance with self-regulatory guidelines relating to the Privacy Shield Framework from privacy self- regulatory organizations and other independent dispute resolution bodies.
A PPD-28-nak része több más, annak biztosítását szolgáló intézkedés is, hogy a jelfelderítéssel gyűjtött személyes adatok állampolgárságra tekintet nélkül védelemben részesüljenek.
To facilitate referrals under the Framework from EU Member States, the FTC is creating a standardized referral process and providing guidance to EU Member States on the type of information that would best assist the FTC in its inquiry into a referral.
A PPD-28 rendelkezik például adatbiztonsági, adatbetekintési és adatminőségi eljárásokról a jelfelderítéssel gyűjtött személyes adatok védelmére, és kötelező képzést ír elő azt biztosítandó, hogy a munkaerő megértse a személyes adatok állampolgárságtól független védelmének felelősségét.
As part of this effort, the FTC will designate an agency point of contact for EU Member State referrals.
A PPD további felügyeleti és megfelelési mechanizmusokról is rendelkezik.
It is most useful when the referring authority has conducted a preliminary inquiry into the alleged violation and can cooperate with the FTC in an investigation.
Ide tartoznak az illetékes felügyelő és megfelelési tisztviselők részéről a jelfelderítéssel érintett személyes adatok védelmi gyakorlata tekintetében lefolytatott időszaki ellenőrzések és felülvizsgálatok.
Upon receipt of a referral from an EU Member State or self-regulatory organization, the FTC can take a range of actions to address the issues raised.
A felülvizsgálatnak le kell fednie az ilyen információk védelmére szolgáló eljárások hivatal általi betartásának vizsgálatát is.
For example, we may review the company's privacy policies, obtain further information directly from the company or from third parties, follow up with the referring entity, assess whether there is a pattern of violations or significant number of consumers affected, determine whether the referral implicates issues within the purview of the Department of Commerce, assess whether consumer and business education would be helpful, and, as appropriate, initiate an enforcement proceeding.
Emellett a PPD-28 rendelkezik arról, hogy a nem egyesült államokbeli személyekhez kapcsolódó jelentős megfelelési problémákat felsőbb kormányzati szinten fogják rendezni.
The FTC also commits to exchange information on referrals with referring enforcement authorities, including the status of referrals, subject to confidentiality laws and restrictions.
Amennyiben a jelfelderítéssel bármely személyről gyűjtött személyes adatokat érintő jelentős megfelelési probléma merül fel, a problémát – a meglevő beszámolási követelményeken túl – a DNI-nek is haladéktalanul jelenteni kell.
To the extent feasible given the number and type of referrals received, the information provided will include an evaluation of the referred matters, including a description of significant issues raised and any action taken to address law violations within the jurisdiction of the FTC.
Ha a probléma nem egyesült államokbeli személy személyes adataival kapcsolatos, a DNI a külügyminiszterrel és a hírszerző közösség érintett tagjának vezetőjével egyeztetve határozza meg, hogy lépéseket kell-e tenni az érintett külföldi kormány értesítésére, a források, módszerek és az egyesült államokbeli személyzet védelmével összeegyeztethető módon.
The FTC will also provide feedback to the referring authority on the types of referrals received in order to increase the effectiveness of efforts to address unlawful conduct.
Emellett – a PPD-28-ban előírtaknak megfelelően – a külügyminiszter kijelölt egy magas rangú tisztviselőt, Catherine Novelli miniszter-helyettest, azon külföldi kormányokkal való kapcsolattartásra, amelyek az Egyesült Államok jelfelderítési tevékenységeivel kapcsolatban aggályaiknak kívánnak hangot adni.
If a referring enforcement authority seeks information about the status of a particular referral for purposes of pursuing its own enforcement proceeding, the FTC will respond, taking into account the number of referrals under consideration and subject to confidentiality and other legal requirements.
A magas szintű részvétel melletti elkötelezettség példázza az USA kormánya által az elmúlt évtizedekben annak érdekében tett erőfeszítéseket, hogy megerősítse az egyesült államokbeli személyek és nem egyesült államokbeli személyek adatai tekintetében a magánélet védelmére rendszeresített számos és egymást átfedő védekezési intézkedésbe vetett bizalmat.
The FTC will also work closely with EU DPAs to provide enforcement assistance.
e.
In appropriate cases, this could include information sharing and investigative assistance pursuant to the U.S.
Összefoglalás
SAFE WEB Act, which authorizes FTC assistance to foreign law enforcement agencies when the foreign agency is enforcing laws prohibiting practices that are substantially similar to those prohibited by laws the FTC enforces [12].
Az Egyesült Államok külföldi hírszerzési adatok gyűjtésére, megőrzésére és terjesztésére vonatkozó folyamatai jelentős magánélet-védelmi eszközöket nyújtanak minden ember személyes adatai vonatkozásában, állampolgárságra tekintet nélkül.
As part of this assistance, the FTC can share information obtained in connection with an FTC investigation, issue compulsory process on behalf of the EU DPA conducting its own investigation, and seek oral testimony from witnesses or defendants in connection with the DPA's enforcement proceeding, subject to the requirements of the U.S. SAFE WEB Act.
Ezek a folyamatok biztosítják különösen, hogy hírszerző közösségünk nemzetbiztonsági küldetésére összpontosítson, az irányadó törvények, elnöki rendeletek és elnöki irányelvek falhatalmazásának megfelelően; védje az adatokat az illetéktelen hozzáféréstől, felhasználástól és feltárástól, és tevékenységeit többrétű ellenőrzés és felügyelet mellett folytassa, beleértve a kongresszusi bizottságok általi felügyeletet.
The FTC regularly uses this authority to assist other authorities around the world in privacy and consumer protection cases [13].
A PPD-28 és az azt végrehajtó eljárások képviselik arra irányuló erőfeszítéseinket, hogy kiterjesszünk bizonyos minimalizálási és más alapvető adatvédelmi elveket állampolgárságra tekintet nélkül valamennyi személy személyes adataira.
In addition to prioritizing Privacy Shield referrals from EU Member States and privacy self-regulatory organizations [14], the FTC commits to investigating possible Framework violations on its own initiative where appropriate using a range of tools.
Az USA részéről történő jelfelderítési adatgyűjtésre az USA jogának és elnöki útmutatásainak elvei és követelményei vonatkoznak, beleértve a PPD-28-ban meghatározott védelmi eszközöket.
For well over a decade, the FTC has maintained a robust program of investigating privacy and security issues involving commercial organizations.
Ezek az elvek és követelmények biztosítják, hogy valamennyi személyt állampolgárságára és lakóhelyére tekintet nélkül méltósággal és tisztelettel kezeljenek, és elismerjék, hogy mindenkinek jogos adatvédelmi érdeke fűződik személyes adatainak kezeléséhez.
As part of these investigations, the FTC routinely examined whether the entity at issue was making Safe Harbor representations.
A KÜLFÖLDI HÍRSZERZŐI TEVÉKENYSÉG MEGFIGYELÉSÉRŐL SZÓLÓ TÖRVÉNY – 702.
If the entity was making such representations and the investigation revealed apparent violations of the Safe Harbor Privacy Principles, the FTC included allegations of Safe Harbor violations in its enforcement actions.
SZAKASZ
We will continue this proactive approach under the new Framework.
A 702. szakasz szerinti adatgyűjtés a legértékesebb hírszerzési források egyike, amely egyszerre védi az Egyesült Államok és európai partnereink érdekeit is.
Importantly, the FTC conducts many more investigations than ultimately result in public enforcement actions.
Nyilvánosan elérhető a 702. szakasz működésére és felügyeletére vonatkozó részletes tájékoztatás.
Many FTC investigations are closed because staff does not identify an apparent law violation.
A programhoz kapcsolódó számos bírósági beadvány, bírósági határozat és felügyeleti jelentés titkosítását feloldották, és azokat az ODNI nyilvános közzétételi webhelyén közzétették: www.icontherecord.tumblr.com.
Because FTC investigations are non-public and confidential, the closing of an investigation is often not made public.
Emellett a PCLOB átfogó elemzést végzett a 702. szakasz vonatkozásában, amelyről a jelentés elérhető itt: https://www.pclob.gov/library/702-Report.pdf.
ADDRESSING FALSE OR DECEPTIVE PRIVACY SHIELD MEMBERSHIP CLAIMS
A 702. szakasz felhatalmazza a legfőbb ügyészt és a DNI-t – mindkettő az elnök által kinevezett és a Szenátus által megerősített kabinet tisztviselő – éves tanúsítványoknak a FISA-bírósághoz történő benyújtására [15].
As referenced above, the FTC will take action against entities that misrepresent their participation in the Framework.
Ezek a tanúsítványok adják meg a gyűjtendő külföldi hírszerzési adatok konkrét kategóriáit, ilyenek a terrorizmus vagy tömegpusztító fegyverek elleni küzdelemmel kapcsolatos hírszerzési adatok, amelyeknek a FISA-törvényben meghatározott külföldi hírszerzési kategóriákba kell tartozniuk [16].
The FTC will give priority consideration to referrals from the Department of Commerce regarding organizations that it identifies as improperly holding themselves out to be current members of the Framework or using any Framework certification mark without authorization.
Ahogy a PCLOB megjegyezte, „[e]zek a korlátozások nem engedélyezik a külföldiekre vonatkozó információk korlátlan gyűjtését.” [17]
In addition, we note that if an organization's privacy policy promises that it complies with the Privacy Shield Principles, its failure to make or maintain a registration with the Department of Commerce likely will not, by itself, excuse the organization from FTC enforcement of those Framework commitments.
A tanúsítványok szükségesek a FISA-bíróság által kötelezően áttekintendő és jóváhagyandó „célzási” és „minimalizálási” eljárások felvételéhez is [18].
ORDER MONITORING
A célzási eljárások annak biztosítására szolgálnak, hogy az adatgyűjtési eljárásokra csak a törvényi felhatalmazásnak megfelelően és a tanúsítványok hatókörén belül kerüljön sor, a minimalizálási eljárások célja pedig az egyesült államokbeli személyekre vonatkozó információk megszerzésének, terjesztésének és megőrzésének korlátozása, de tartalmaznak olyan rendelkezéseket is, amelyek érdemi védelmet nyújtanak a nem egyesült államokbeli személyekre vonatkozó információknak, az alább ismertetettek szerint.
The FTC also affirms its commitment to monitor enforcement orders to ensure compliance with the Privacy Shield Framework.
Az adatgyűjtés célzása egyedi kiválasztási feltételek alkalmazásával történik, így olyan e-mail-címekkel vagy telefonszámokkal, amelyekről az USA hírszerzési személyzete megállapította, hogy valószínűleg a bírósághoz benyújtott tanúsítvány hatókörébe tartozó külföldi hírszerzési információk közlésére használják [20].
We will require compliance with the Framework through a variety of appropriate injunctive provisions in future FTC Framework orders.
A cél kiválasztásának alapját dokumentálni kell, és minden egyes kiválasztási szempont dokumentációját később az Igazságügyi Minisztérium ellenőrzi [21].
This includes prohibiting misrepresentations regarding the Framework and other privacy programs when these are the basis for the underlying FTC action.
Az USA kormánya nyilvánosságra hozott olyan információkat, amelyek tanúsága szerint 2014-ben mintegy 90000 magánszemély volt a 702. szakasz alapján célszemély, ami elenyésző töredéke az internetezők világszerte 3 milliárdot meghaladó táborának [22].
The FTC's cases enforcing the original Safe Harbor program are instructive.
A 702. szakasz alapján gyűjtött információkra a bíróság által jóváhagyott minimalizálási eljárások vonatkoznak, amelyek védelmet nyújtanak a nem egyesült államokbeli személyek, illetve az egyesült államokbeli személyek számára is, és ezeket az eljárásokat nyilvánosságra hozták [23].
In the 36 cases involving false or deceptive claims of Safe Harbor certification, each order prohibits the defendant from misrepresenting its participation in Safe Harbor or any other privacy or security program and requires the company to make compliance reports available to the FTC.
Például a 702. szakasz szerint megszerzett közléseket szigorú hozzáférési korlátozásokkal védett adatbázisokban tárolják, tekintet nélkül arra, hogy egyesült államokbeli személyektől vagy nem egyesült államokbeli személyektől származnak.
Violations of the FTC's administrative orders can lead to civil penalties of up to USD 16000 per violation, or USD 16000 per day for a continuing violation [15], which, in the case of practices affecting many consumers, can amount to millions of dollars.
Az adatok felhasználása külföldi hírszerzési információk vagy bűncselekmény bizonyítékának azonosítására korlátozódik [25].
Each consent order also has reporting and compliance provisions.
A PPD-28 szerint ezt az információkat csak akkor lehet terjeszteni, ha arra érvényes külföldi hírszerzési vagy bűnüldözési indok áll fenn; nem elegendő az a puszta tény, hogy a kommunikáció egyik résztvevője nem egyesült államokbeli személy [26].
The entities under order must retain documents demonstrating their compliance for a specified number of years.
A minimalizálási eljárások és a PPD-28 továbbá korlátot szabnak meg arra vonatkozóan is, hogy milyen hosszú ideig lehet a 702. szakasz szerint szerzett adatokat megőrizni [27].
The orders must also be disseminated to employees responsible for ensuring order compliance.
A 702. szakasz felügyelete kiterjedt, és azt a kormányzat mindhárom hatalmi ága végzi.
The FTC systematically monitors compliance with Safe Harbor orders, as it does with all of its orders.
A törvényt végrehajtó hivatalokban többszintű belső ellenőrzés működik, ideértve a független főellenőr általi ellenőrzést, valamint az adatbetekintés technológiai korlátozásait is.