natgillin/translations-raw huggingface dataset:
Organizations will have no liability for how such information is used by those obtaining such information from published materials.
C-4369 (F.T.C. 2012. augusztus 30.) hozzáférhető az alábbi internetes oldalon: https://www.ftc.gov/news-events/press-releases/2012/09/ftc-finalizes-privacy-settlement-myspace.
c.
Lásd FTC kontra Karnani, No.
Where an organization is found to have intentionally made personal information public in contravention of the Principles so that it or others may benefit from these exceptions, it will cease to qualify for the benefits of the Privacy Shield.
2:09-cv-05276 (C.D. Cal.
d.
2011. május 20.) (szerződésszerűen megállapított jogerős végzés), hozzáférhető az alábbi internetes oldalon: https://www.ftc.gov/sites/default/files/documents/cases/2011/06/110609karnanistip.pdf; lásd még Lesley Fair, FTC Business Center Blog, Around the World in Shady Ways, http://www.business.ftc.gov/blog/2011/06/around-world-shady-ways (2011. június 9.).
It is not necessary to apply the Access Principle to public record information as long as it is not combined with other personal information (apart from small amounts used to index or organize the public record information); however, any conditions for consultation established by the relevant jurisdiction are to be respected.
Stefan M. Selig, nemzetközi kereskedelemért felelős kereskedelmi miniszterhelyettes (Nemzetközi Kereskedelmi Igazgatóság) levele Věra Jourová jogérvényesülésért, a fogyasztópolitikáért, és a nemek közötti esélyegyenlőségért felelős biztosnak (2016. február 23.).
In contrast, where public record information is combined with other non-public record information (other than as specifically noted above), an organization must provide access to all such information, assuming it is not subject to other permitted exceptions.
Ez a jogkör nem vonatkozik versenyjogi jogszabályok érvényesítésére.
e.
A 2012–2015. pénzügyi években, például az FTC alkalmazta az USA biztonságos web törvény szerinti jogkörét arra, hogy információkat osszon meg külföldi hivataloktól kapott mintegy 60 kérelemre válaszul, és közel 60 polgári jogi vizsgálati felszólítást (amely közigazgatási idézéssel egyenértékű) bocsátott ki 25 külföldi vizsgálat segítésére.
As with public record information, it is not necessary to provide access to information that is already publicly available to the public at large, as long as it is not combined with non-publicly available information.
Habár az FTC egyéni fogyasztói panaszokat nem rendez vagy közvetít, az FTC megerősíti, hogy elsőbbséget biztosít az uniós adatvédelmi hatóságok megkereséseinek.
Organizations that are in the business of selling publicly available information may charge the organization's customary fee in responding to requests for access.
Ezenkívül, az FTC a panaszokat feltünteti a fogyasztóőr adatbázisában, amely hozzáférhető sok más bűnüldözési hivatal számára, a trendek azonosítása, a végrehajtási prioritások meghatározása és a vizsgálatok célpontjainak az azonosítása érdekében.
Alternatively, individuals may seek access to their information from the organization that originally compiled the data.
Az uniós polgárok ugyanazt a panaszkezelő rendszert használhatják, amely az egyesült államokbeli polgárok számára rendelkezésre áll panaszok benyújtására az FTC-hez a www.ftc.gov/complaint internetes honlapon.
Access Requests by Public Authorities
Egyéni adatvédelmi pajzs panaszok esetén azonban a legjobb az lehet az uniós polgárok számára, ha a panaszokat a tagállami adatvédelmi hatósághoz vagy más vitarendezési szolgáltatóhoz nyújtják be.
a.
Lásd FTC, Business Center, Legal Resources, https://www.ftc.gov/tips-advice/business-center/legal-resources?type=case&field-consumer-protection-topics-tid=251.
In order to provide transparency in respect of lawful requests by public authorities to access personal information, Privacy Shield organizations may voluntarily issue periodic transparency reports on the number of requests for personal information they receive by public authorities for law enforcement or national security reasons, to the extent such disclosures are permissible under applicable law.
A. Függelék
b.
Az amerikai adatvédelmi és biztonsági helyzet áttekintése az EU–USA adatvédelmi pajzs keretelveinek összefüggésében
The information provided by the Privacy Shield organizations in these reports together with information that has been released by the intelligence community, along with other information, can be used to inform the annual joint review of the functioning of the Privacy Shield in accordance with the Principles.
Az EU–USA adatvédelmi pajzs keretelvei (a továbbiakban: keretelvek) által biztosított védelem az Egyesült Államok jogrendszere egésze által nyújtott szélesebb körű adatvédelem keretében létezik.
c.
Először is az Egyesült Államok Szövetségi Kereskedelmi Bizottsága (a továbbiakban: FTC) az amerikai kereskedelmi gyakorlatokra vonatkozóan egy erőteljes adatvédelmi és adatbiztonsági programmal rendelkezik, amely világszerte védelmet nyújt a fogyasztók számára.
Absence of notice in accordance with point (a)(xii) of the Notice Principle shall not prevent or impair an organization's ability to respond to any lawful request.
Másodszor az Egyesült Államokban a fogyasztók személyes adatai védelmének és a fogyasztók biztonságának helyzete 2000 óta, azaz a védett adatkikötőre vonatkozó eredeti USA-EU program elfogadását követően jelentős mértékben javult.
Consequently, references to the EU and its Member States will be read as including Iceland, Liechtenstein and Norway.
Azóta több adatvédelemről és biztonságról szóló szövetségi és állami törvényt elfogadtak, valamint a magánélethez fűződő jogok érvényesítése céljából indított közérdekű és magánjogi jogviták száma jelentősen nőtt.
Depending on the circumstances, examples of compatible processing purposes may include those that reasonably serve customer relations, compliance and legal considerations, auditing, security and fraud prevention, preserving or defending the organization's legal rights, or other purposes consistent with the expectations of a reasonable person given the context of the collection.
A kereskedelmi gyakorlatra alkalmazandó, a fogyasztók személyes adatai védelmét és a fogyasztók biztonságát biztosító amerikai jogvédelem széles körű hatálya kiegészíti az új keretelvek által az uniós egyének számára biztosított védelmet.
In this context, if, given the means of identification reasonably likely to be used (considering, among other things, the costs of and the amount of time required for identification and the available technology at the time of the processing) and the form in which the data is retained, an individual could reasonably be identified by the organization, or a third party if it would have access to the data, then the individual is ‘identifiable.’
I. AZ FTC ÁLTALÁNOS ADATVÉDELMI ÉS ADATBIZTONSÁGI PROGRAM
The organization should answer requests from an individual concerning the purposes of the processing, the categories of personal data concerned, and the recipients or categories of recipients to whom the personal data is disclosed.
Az FTC a vezető amerikai fogyasztóvédelmi ügynökség, amely a kereskedelmi ágazaton belüli adatvédelemre összpontosít.
Dispute resolution bodies have discretion about the circumstances in which they use these sanctions.
A FTC hatáskörrel rendelkezik ahhoz, hogy a fogyasztói személyes adatokat sértő tisztességtelen vagy megtévesztő cselekmények vagy gyakorlatok tekintetében eljárást indítson, valamint érvényesítse azon célzottabb adatvédelmi jogszabályokat, amelyek a fogyasztókra vonatkozó egyes pénzügyi és egészségügyi információk, a gyermekekkel kapcsolatos információk, valamint bizonyos jogosultsági döntésekhez felhasznált információk védelmét szolgálják.
The sensitivity of the data concerned is one factor to be taken into consideration in deciding whether deletion of data should be required, as is whether an organization has collected, used, or disclosed information in blatant contravention of the Privacy Shield Principles.
Az FTC egyedülálló tapasztalatokkal rendelkezik a fogyasztói személyes adatok védelme terén.
Annex I
Az FTC végrehajtási intézkedései egyaránt foglalkoztak az offline és online közeg jogellenes gyakorlataival.
Arbitral model
Az FTC például végrehajtási intézkedéseket hozott az olyan jól ismert vállalatokkal szemben, mint például a Google, Facebook, Twitter, Microsoft, Wyndham, Oracle, HTC, és a Snapchat, valamint kevésbé ismert vállalatokkal szemben is.
Letter from U.S. Secretary of State John Kerry
A megszületett rendeletek általában rendelkeztek az FTC által egy húsz éves időszak során történő folyamatos nyomon követésről, megtiltották a további törvénysértéseket, és a vállalkozásokra a végzések megsértése miatt jelentős pénzbírságokat szabtak ki [1].
Dear Commissioner Jourová,
Fontos, hogy az FTC végzései nemcsak azokat az egyéneket védik, akik egy probléma kapcsán panaszt tettek, hanem a vállalkozásokkal a jövőben kapcsolatba kerülő valamennyi fogyasztót is.
I am pleased we have reached an understanding on the European Union-United States Privacy Shield that will include an Ombudsperson mechanism through which authorities in the EU will be able to submit requests on behalf of EU individuals regarding U.S. signals intelligence practices.
A határon átnyúló ügyekben az FTC joghatósággal rendelkezik abban, hogy a fogyasztókat világszerte megvédje az Egyesült Államokban zajló gyakorlatokkal szemben [2].Ezidáig az FTC több mint 130 kéretlen elektronikus levelekkel és kémszoftverekkel kapcsolatos üggyel, több mint 120 blokkolt telemarketinggel kapcsolatos üggyel, a méltányos hitelminősítésről szóló törvényt érintő több mint 100 fellépéssel, közel 60 adatbiztonsági üggyel, több mint 50 általános adatvédelmi fellépéssel, közel 30, a Gramm-Leach-Bliley törvény megsértésével kapcsolatos üggyel, valamint a gyermekek személyiségi jogainak online védelméről szóló törvény (COPPA) jogérvényesítésével kapcsolatos több mint 20 intézkedéssel foglalkozott [3].
On January 17, 2014, President Barack Obama announced important intelligence reforms included in Presidential Policy Directive 28 (PPD-28).
Ezen ügyeken felül az FTC figyelmezető leveleket is adott ki és tett közzé [4].A szigorú adatvédelmi gyakorlat részeként az FTC rendszeresen megvizsgálta a védett adatkikötőre vonatkozó programmal kapcsolatos esetleges jogsértéseket is.
Under PPD-28, I designated Under Secretary of State Catherine A. Novelli, who also serves as Senior Coordinator for International Information Technology Diplomacy, as our point of contact for foreign governments that wish to raise concerns regarding U.S. signals intelligence activities.
A védett adatkikötőre vonatkozó program elfogadása óta az FTC hivatalból számos vizsgálatot folyatott a programnak való megfelelés tekintetében, és 39 ügyben indított lejárást amerikai vállalatok ellen a védett adatkikötőre vonatkozó program megsértése miatt.
Building on this role, I have established a Privacy Shield Ombudsperson mechanism in accordance with the terms set out in Annex A, which have been updated since my letter of February 22, 2016.
Az FTC továbbra is alkalmazza ezt a proaktív megközelítést azáltal, hogy az új keretelvek érvényesítését kiemelten kezeli.
I have directed Under Secretary Novelli to perform this function.
A FOGYASZTÓI SZEMÉLYES ADATOK SZÖVETSÉGI ÉS ÁLLAMI SZINTŰ VÉDELME
Under Secretary Novelli is independent from the U.S. intelligence community, and reports directly to me.
A biztonságos kikötő végrehajtásának áttekintése – amely a biztonságos kikötő megfelelőségéről szóló bizottsági határozat mellékleteként szerepel – magában foglal több olyan szövetségi és állami adatvédelmi törvény összefoglalóját, amelyek a védett adatkikötőre vonatkozó program 2000. évi elfogadása idején hatályban volt [5].
I have directed my staff to devote the necessary resources to implement this new Ombudsperson mechanism, and am confident it will be an effective means to address EU individuals' concerns.
Abban az időben számos szövetségi jogszabály szabályozta a személyes adatok kereskedelmi összegyűjtését és felhasználását az FTC törvény 5. szakaszánnak hatályán túlmenően, ideértve a következőket: a kábel távközlési politikáról szóló törvény, a gépjárművezetők adatainak védelméről szóló törvény, az elektronikus távközlési adatvédelmi törvény, az elektronikus pénzátutalási törvény, a méltányos hitelminősítésről szóló törvény, a Gramm-Leach-Bliley törvény, a pénzügyi adatok védelméről szóló törvény, a telefonos fogyasztóvédelmi törvény és a videokölcsönzési adatok védelméről szóló törvény.
John F. Kerry
Sok államban hasonló jogszabályok vannak ezeken a területeken.2000 óta számos előrelépés történt mind szövetségi, mind pedig állami szinten a fogyasztói személyes adatok további védelmének biztosítására [6].
Annex A EU-U.S.
Szövetségi szinten például 2013-ban az FTC módosította a COPPA törvényt a gyermekek személyes adatainak további védelme érdekében.
Privacy Shield Ombudsperson mechanism regarding signals intelligence In recognition of the importance of the EU-U.S.
Az FTC a Gramm- Leach-Bliley törvényt végrehajtó két szabályt adott ki – az adatvédelmi szabályt és a biztosítékokra vonatkozó szabályt – amelyek előírják a pénzügyi intézmények [7] számára, hogy információkat tegyenek közzé az információmegosztás gyakorlatairól és hajtsanak végre átfogó információbiztonsági programot a fogyasztói adatok védelme érdekében [8].
Privacy Shield Framework, this Memorandum sets forth the process for implementing a new mechanism, consistent with Presidential Policy Directive 28 (PPD-28), regarding signals intelligence [1].
Hasonlóképpen a 2003-ban elfogadott, a tisztességes és pontos hitelügyletekről szóló törvény (FACTA) kiegészíti a régóta hatályos amerikai hiteltörvényeket bizonyos érzékeny pénzügyi adatok elrejtésére, megosztására és megsemmisítésére vonatkozó követelmények létrehozása érdekében.
On January 17, 2014, President Obama gave a speech announcing important intelligence reforms.
Az FTC a FACTA alapján számos szabályt hirdetett ki többek között a következőkre vonatkozóan: a fogyasztó joga az ingyenes éves hitelinformációhoz; a fogyasztói jelentésekben szereplő információk biztonságos megsemmisítésére vonatkozó követelmények; a fogyasztó joga bizonyos hitel- és biztosítási ajánlatok visszautasításához; a fogyasztó joga a termékeit és szolgáltatásait értékesítő kapcsolt vállalkozás által nyújtott információk felhasználásának visszautasításához; a pénzügyi intézményekre és hitelezőkre vonatkozó kötelezettség a személyazonosság-lopás felderítésére és megelőzésére irányuló programok végrehajtása tekintetében [9].
In that speech, he pointed out that ‘[o]ur efforts help protect not only our nation, but our friends and allies as well.
Ezen felül 2013-ban felülvizsgálták az egészségbiztosítás hordozhatóságáról és elszámolási kötelezettségéről szóló törvény szerint kihirdetett szabályokat, és kiegészítették azokat a személyes egészségügyi adatok védelmével és biztonságával kapcsolatos további biztosítékokkal [10].
Our efforts will only be effective if ordinary citizens in other countries have confidence that the United States respects their privacy too.’
Szintén hatályba léptek a fogyasztók nem kívánt telemarketing hívásokkal, robothívásokkal és kéretlen elektronikus levelekkel szembeni védelmét biztosító szabályok.
President Obama announced the issuance of a new presidential directive—PPD-28—to ‘clearly prescribe what we do, and do not do, when it comes to our overseas surveillance.’
A Kongresszus elfogadta azt a törvényt, amely az egészségügyi információkat gyűjtő bizonyos vállalatok számára előírja fogyasztók tájékoztatását az adatok sérelme esetén [11].Az államok szintén aktívak voltak az adatvédelmi és biztonsági törvények elfogadása terén.
Section 4(d) of PPD-28 directs the Secretary of State to designate a ‘Senior Coordinator for International Information Technology Diplomacy’ (Senior Coordinator) ‘to … serve as a point of contact for foreign governments who wish to raise concerns regarding signals intelligence activities conducted by the United States.’
2000 óta 47 állam, Columbia Kerület (District of Columbia), Guam, Puerto Rico és a Virgin-szigetek olyan törvényeket fogadtak el, amelyek arra kötelezik a vállalkozásokat, hogy a személyes adatok biztonságának megsértéséről tájékoztassák az egyéneket [12].
As of January 2015, Under Secretary C. Novelli has served as the Senior Coordinator.
Legalább 32 állam és Puerto Rico rendelkezik adatmegsemmisítési törvényekkel, amelyek meghatározzák a személyes információk megsemmisítésére vonatkozó követelményeket [13].
This Memorandum describes a new mechanism that the Senior Coordinator will follow to facilitate the processing of requests relating to national security access to data transmitted from the EU to the United States pursuant to the Privacy Shield, standard contractual clauses (SCCs), binding corporate rules (BCRs), ‘Derogations,’ [2] or ‘Possible Future Derogations,’ [3] through established avenues under applicable United States laws and policy, and the response to those requests.
Számos állam fogadott el általános adatbiztonsági törvényt.
The Privacy Shield Ombudsperson.
Ezen felül Kalifornia számos adatvédelmi törvényt fogadott el, ideértve egy olyan törvényt, amely előírja a vállalatok számára, hogy adatvédelmi politikával rendelkezzenek és tegyék nyilvánossá a Do Not Track („ne kövess nyomon”) gyakorlataikat [14], a „Shine the Light” törvény, amely az adatbrókerek számára nagyobb átláthatóságot ír elő [15], valamint egy olyan törvényt, amely felhatalmazást ad egy olyan „törlőgomb” létrehozására, amely lehetővé teszi a kiskorúak számára, hogy a közösségi médiában szereplő egyes információkat törölhessék [16].
The Senior Coordinator will serve as the Privacy Shield Ombudsperson and designate additional State Department officials, as appropriate to assist in her performance of the responsibilities detailed in this memorandum.
E törvények és egyéb hatáskörök révén a szövetségi és állami kormányok jelentős bírságokat szabtak ki azon vállalatokra, amelyek elmulasztották a fogyasztói személyes adatok védelmének és biztonságának biztosítását [17].A magánperek szintén sikeres ítéletekhez és perbeli egyezségekhez vezettek, amelyek további adatvédelmet és -biztonságot nyújtanak a fogyasztók számára.
(Hereinafter, the Coordinator and any officials performing such duties will be referred to as ‘Privacy Shield Ombudsperson.’)
2015-ben például a Target beleegyezett abba, hogy 10 millió USD összeget fizessen egy perbeli egyezség keretében azon fogyasztók számára, aki állítása szerint személyes pénzügyi információik egy széles körű adatvédelmi szabálysértés során veszélybe kerültek.
The Privacy Shield Ombudsperson will work closely with appropriate officials from other departments and agencies who are responsible for processing requests in accordance with applicable United States law and policy.
2013-ban az AOL beleegyezett abba, hogy 5 millió USD összeget fizessen az ellene indított kollektív kereset rendezése érdekében, mivel az állítások szerint több százezer AOL tag keresési eredményeinek közzététele során az anonimizálás nem volt megfelelő.
The Ombudsperson is independent from the Intelligence Community.
Ezen felül egy szövetségi bíróság jóváhagyta a kölcsönzési információknak a videokölcsönzési adatok védelméről szóló 1988. évi törvény sértő állítólagos megőrzése miatt a Netflix által fizetendő 9 millió USD összeget.
The Ombudsperson reports directly to the Secretary of State who will ensure that the Ombudsperson carries out its function objectively and free from improper influence that is liable to have an effect on the response to be provided.
A kaliforniai szövetségi bíróságok két különböző perbeli egyezséget hagytak jóvá a Facebook esetében – 20 millió USD, illetve 9,5 millió USD összegben – a felhasználók személyes információinak a vállalat által történt gyűjtése, felhasználása és megosztása vonatkozásában.
Effective Coordination.
2008-ban Kalifornia állami bírósága jóváhagyta a LensCrafters-szel kötött 20 millió USD összegű perbeli egyezséget a fogyasztók egészségügyi adatainak jogellenes nyilvánosságra hozatala miatt.
The Privacy Shield Ombudsperson will be able to effectively use and coordinate with the oversight bodies, described below, in order to ensure that the Ombudsperson's response to requests from the submitting EU individual complaint handing body is based on the necessary information.
Ahogy azt az ezen összefoglaló is szemlélteti, az Egyesült Államok jelentős jogvédelmet biztosít a fogyasztók adatvédelme és biztonsága terén.
When the request relates to the compatibility of surveillance with U.S. law, the Privacy Shield Ombudsperson will be able to cooperate with one of the independent oversight bodies with investigatory powers.
Az adatvédelmi pajzs új keretelvei. amelyek az uniós egyének számára valódi biztosítékokat nyújtanak, e széleskörű háttérrel fognak működni, amelyben továbbra is kiemelt szerepet játszik a fogyasztók adatainak védelme és biztonsága.
a.
Bármely szervezet, amely nem tesz eleget az FTC-végzésnek, 16000 USD-ig terjedő, illetve a folyamatos szabálysértés esetén napi 16000 USD polgári bírsággal sújtható.
The Privacy Shield Ombudsperson will work closely with other United States Government officials, including appropriate independent oversight bodies, to ensure that completed requests are processed and resolved in accordance with applicable laws and policies.
Lásd 15 U.S.C.
In particular, the Privacy Shield Ombudsperson will be able to coordinate closely with the Office of the Director of National Intelligence, the Department of Justice, and other departments and agencies involved in United States national security as appropriate, and Inspectors General, Freedom of Information Act Officers, and Civil Liberties and Privacy Officers.
A Kongresszus kifejezetten megerősítette az FTC azon hatáskörét, hogy jogorvoslatot kérhessen – ideértve a helyreállítást – minden olyan külkereskedelmet érintő cselekmény vagy gyakorlat esetében, amely (1) megalapozottan előrelátható kárt okoz vagy okozhat, vagy (2) az Egyesült Államokon belül történő érdemi cselekményt foglal magában.
b.
Bizonyos esetekben az FTC az adatvédelmi és adatbiztonsági ügyekben azt állítja, hogy a vállalat egyszerre folytatott megtévesztő és tisztességtelen gyakorlatokat; ezekben az ügyekben esetenként több jogszabályt – például a méltányos hitelminősítésről szóló törvényt, a Gramm-Leach-Bliley törvényt és a gyermekek személyiségi jogainak online védelméről szóló törvényt – is megsértettek.
The United States Government will rely on mechanisms for coordinating and overseeing national security matters across departments and agencies to help ensure that the Privacy Shield Ombudsperson is able to respond within the meaning of Section 4(e) to completed requests under Section 3(b).
Lásd példáula Szövetségi Kereskedelmi Bizottság „FTC Warns Children's App Maker BabyBus About Potential COPPA Violations” (Az FTC figyelmezteti a gyermekeknek szóló alkalmazásokat gyártó BabyBus-t a COPA esetleges megsértésére) című sajtóközleményét ( 2014. december 22.), https://www.ftc.gov/news-events/press- releases/2014/12/ftc-warns-childrens-app-maker-babybus-about-potential-coppa; a Szövetségi Kereskedelmi Bizottság „FTC Warns Data Broker Operations of Possible Privacy Violations” (Az FTC figyelmezteti az adatbrókereket az adatvédelem esetleges megsértésére) című sajtóközleményét ( 2013. május 7.), https://www.ftc.gov/news-events/press-releases/2013/05/ftc-warns-data-broker-operations-possible- privacy-violations; a Szövetségi Kereskedelmi Bizottság „FTC Warns Data Brokers That Provide Tenant Rental Histories They May Be Subject to Fair Credit Reporting Act” (Az FTC figyelmezteti a bérlőminősítő adatokat nyújtó adatbrókereket a méltányos hitelminősítésről szóló törvény esetleges megsértésére) című sajtóközleményét ( 2013. április 3.), https://www.ftc.gov/news-events/press-releases/2013/04/ftc-warns-data-brokers-provide-tenant-rental- histories-they-may.
c.
Az amerikai jogvédelem átfogóbb áttekintését lásd Daniel J. Solove & Paul Schwartz, Information Privacy Law (Az információvédelemre vonatkozó törvények, 5. kiadás 2015).