natgillin/translations-raw huggingface dataset:
Organizations that have persistently failed to comply with the Principles will be removed from the Privacy Shield List by the Department and must return or delete the personal information they received under the Privacy Shield.
A keretrendszer alapján uniós tagállamokból jövő megkeresések elősegítése érdekében az FTC egy szabvány megkeresési folyamatot hoz létre és iránymutatást nyújt az uniós tagállamoknak arról, hogy milyen típusú információk tudják a legjobban segíteni FTC-t a megkeresés kivizsgálása során.
Persistent failure to comply arises where an organization that has self-certified to the Department refuses to comply with a final determination by any privacy self-regulatory, independent dispute resolution, or government body, or where such a body determines that an organization frequently fails to comply with the Principles to the point where its claim to comply is no longer credible.
Ennek keretében az FTC kijelöl egy hivatali kapcsolattartót az uniós tagállamok megkeresései számára.
In these cases, the organization must promptly notify the Department of such facts.
Nagyon hasznos, ha a megkeresést benyújtó hatóság előzetesen megvizsgálja az állítólagos jogsértést, és együtt tud működni az FTC-vel a vizsgálatban.
Failure to do so may be actionable under the False Statements Act (18 U.S.C. § 1001).
Az uniós tagállamból vagy önszabályozó szervezettől jövő megkeresés kézhezvétele után az FTC számos intézkedést tehet a felvetett kérdés kezelésére.
An organization's withdrawal from a private-sector privacy self-regulatory program or independent dispute resolution mechanism does not relieve it of its obligation to comply with the Principles and would constitute a persistent failure to comply.
Például megvizsgálhatjuk a vállalat adatvédelmi szabályzatát, további információkat szerezhetünk be közvetlenül a vállalattól vagy harmadik felektől, tovább vizsgálódhatunk a megkeresést benyújtó személlyel, megállapíthatjuk, hogy a jogsértés rendszeres-e vagy jelentős számú fogyasztó érintett-e, meghatározhatjuk, hogy a megkeresés olyan kérdéseket is felvet-e, amelyek a Kereskedelmi Minisztérium hatáskörébe tartoznak, megállapíthatjuk, hogy fogyasztói vagy vállalkozói képzés segíthet-e, és szükség esetén végrehajtási eljárást kezdeményezhetünk.
The Department will remove an organization from the Privacy Shield List in response to any notification it receives of persistent failure to comply, whether it is received from the organization itself, from a privacy self-regulatory body or another independent dispute resolution body, or from a government body, but only after first providing 30 days' notice and an opportunity to respond to the organization that has failed to comply.
Az FTC a megkeresésekre vonatkozó információk megkeresést benyújtó végrehajtási hatóságokkal történő cseréje iránt is elkötelezett, beleértve a megkeresések státusát, a titkosságra vonatkozó jogszabályok vagy korlátozások teljesítése mellett.
Accordingly, the Privacy Shield List maintained by the Department will make clear which organizations are assured and which organizations are no longer assured of Privacy Shield benefits.
A fogadott megkeresések számától és típusától függően, amennyiben lehetséges, a nyújtott tájékoztatás tartalmazza a tárgyi ügyek értékelését, beleértve a felvetett jelentős kérdések leírását és az FTC hatáskörébe tartozó jogsértések kezelése érdekében foganatosított intézkedéseket.
An organization applying to participate in a self-regulatory body for the purposes of requalifying for the Privacy Shield must provide that body with full information about its prior participation in the Privacy Shield.
Az FTC visszajelzést is ad a megkeresést benyújtó hatóságnak a kapott megkeresések típusáról a jogsértő magatartás kezelése érdekében tett erőfeszítések hatékonyságának növelése érdekében.
Choice — Timing of Opt Out
Ha a megkeresést benyújtó hatóság információt kér egy adott megkeresés státusáról annak érdekében, hogy a saját végrehajtási eljárását lefolytathassa, az FTC a vizsgálat alatt álló megkeresések számát figyelembe véve, a titkosságra vonatkozó és más jogi előírások betartása mellett fog válaszolni.
a.
Az FTC szorosan együttműködik az uniós adatvédelmi hatóságokkal a végrehajtáshoz történő segítségnyújtás érdekében is.
Generally, the purpose of the Choice Principle is to ensure that personal information is used and disclosed in ways that are consistent with the individual's expectations and choices.
Adott esetben ebbe beletartozhat információk megosztása és segítségnyújtás vizsgálatban az USA „SAFE WEB” (biztonságos web) törvénye szerint, amely felhatalmazza az FTC-t arra, hogy segítséget nyújtson külföldi bűnüldözési hivataloknak, ha a külföldi hivatal olyan gyakorlatokat megtiltó jogszabályokat érvényesít, amelyek lényegileg hasonlóak azokhoz a jogszabályokhoz, amelyeket az FTC hajt végre [12].
Accordingly, an individual should be able to exercise ‘opt out’ choice of having personal information used for direct marketing at any time subject to reasonable limits established by the organization, such as giving the organization time to make the opt out effective.
Az ilyen segítségnyújtás részeként az FTC megoszthatja az FTC vizsgálatával kapcsolatban kapott információkat, kötelező erejű eljárást indíthat a saját vizsgálatát lefolytató uniós adatvédelmi hatóság nevében, és szóbeli vallomást kérhet tanúktól vagy alperesektől az adatvédelmi hatóság végrehajtási eljárásával kapcsolatban, az USA biztonságos web törvénye előírásainak teljesítése mellett.
An organization may also require sufficient information to confirm the identity of the individual requesting the ‘opt out’.
Az FTC rendszeresen él ezzel a jogkörével, hogy segítsen más hatóságoknak a világban az adatvédelmi és fogyasztóvédelmi ügyekben [13].
In the United States, individuals may be able to exercise this option through the use of a central ‘opt out’ program such as the Direct Marketing Association's Mail Preference Service.
Az adatvédelmi pajzs keretében uniós tagállamok és adatvédelmi önszabályozó szervezetek által benyújtott megkeresések soron kívüli kezelése mellett [14], az FTC elkötelezett a keretrendszer lehetséges megsértésének saját kezdeményezésre történő kivizsgálása iránt, szükség esetén számos eszköz alkalmazásával.
Organizations that participate in the Direct Marketing Association's Mail Preference Service should promote its availability to consumers who do not wish to receive commercial information.
Több mind egy évtized óta az FTC egy hatékony programot alkalmaz kereskedelmi szervezeteket érintő adatvédelmi és biztonsági kérdések kivizsgálására.
In any event, an individual should be given a readily available and affordable mechanism to exercise this option.
Ezen vizsgálatok részeként az FTC rendszeresen vizsgálta, hogy a kérdéses jogi személy tett-e védett adatkikötőre vonatkozó nyilatkozatokat.
b.
Ha a jogi személy ilyen nyilatkozatokat tett és a vizsgálat azt állapította meg, hogy nyilvánvalóan megsértette a védett adatkikötő adatvédelmi elveit, az FTC a végrehajtási intézkedésének részeként a védett adatkikötő megsértését is vélelmezte.
Similarly, an organization may use information for certain direct marketing purposes when it is impracticable to provide the individual with an opportunity to opt out before using the information, if the organization promptly gives the individual such opportunity at the same time (and upon request at any time) to decline (at no cost to the individual) to receive any further direct marketing communications and the organization complies with the individual's wishes.
Tovább folytatjuk ezt a proaktív megközelítést az új keretrendszerben is.
Travel Information
Nagy jelentőségű, hogy az FTC sokkal több vizsgálatot folytat, amelyek végső soron nyilvános végrehajtási intézkedéseket eredményeznek.
a.
Sok FTC-vizsgálat zárul le azért, mert a munkatársak nem állapítanak meg nyilvánvaló jogsértést.
Airline passenger reservation and other travel information, such as frequent flyer or hotel reservation information and special handling needs, such as meals to meet religious requirements or physical assistance, may be transferred to organizations located outside the EU in several different circumstances.
Mivel az FTC-vizsgálatok nem nyilvánosak és bizalmasak, egy vizsgálat lezárultát gyakran nem hozzák nyilvánosságra.
Under Article 26 of the Directive, personal data may be transferred ‘to a third country which does not ensure an adequate level of protection within the meaning of Article 25(2)’ on the condition that it (i) is necessary to provide the services requested by the consumer or to fulfill the terms of an agreement, such as a ‘frequent flyer’ agreement; or (ii) has been unambiguously consented to by the consumer.
Az FTC által a védett adatkikötő programmal kapcsolatban kezdeményezett közel 40 végrehajtási intézkedés bizonyítja a hivatal elkötelezettségét a határokon átnyúló adatvédelmi programok proaktív végrehajtása iránt.
U.S. organizations subscribing to the Privacy Shield provide adequate protection for personal data and may therefore receive data transfers from the EU without meeting these conditions or other conditions set out in Article 26 of the Directive.
Az FTC a rendszeresen lefolytatott adatvédelmi és biztonsági vizsgálatai részeként a keretrendszer lehetséges megsértéseit kutatja.
Since the Privacy Shield includes specific rules for sensitive information, such information (which may need to be collected, for example, in connection with customers' needs for physical assistance) may be included in transfers to Privacy Shield participants.
HAMIS VAGY MEGTÉVESZTŐ ADATVÉDELMI PAJZS RÉSZVÉTELI NYILATKOZATOK TÁRGYALÁSA
In all cases, however, the organization transferring the information has to respect the law in the EU Member State in which it is operating, which may, inter alia, impose special conditions for the handling of sensitive data.
A fent hivatkozottak szerint az FTC intézkedéseket foganatosít olyan jogi személyek ellen, amelyek hamis nyilatkozatot tesznek a keretrendszerben történő részvételükről.
Pharmaceutical and Medical Products
Az FTC soron kívül vizsgálja a Kereskedelmi Minisztérium által olyan szervezetekkel kapcsolatban benyújtott megkereséseket, amelyekről megállapítja, hogy helytelenül állítják magukról, hogy jelenleg a keretrendszer tagjai vagy engedély nélkül használnak keretrendszer tanúsítási jelet.
a.
Ezenkívül kiemeljük, hogy ha egy szervezet adatvédelmi azt állítja, hogy megfelel az adatvédelmi pajzs elveinek, akkor ha elmulasztja a regisztrációt a Kereskedelmi Minisztériumnál vagy annak meghosszabbítását, az várhatóan önmagában nem mentesíti a szervezetet az alól, hogy az FTC végrehajtsa a keretrendszer szerinti kötelezettségvállalását.
Application of EU Member State Laws or the Privacy Shield Principles
VÉGZÉSEK NYOMON KÖVETÉSE
EU Member State law applies to the collection of the personal data and to any processing that takes place prior to the transfer to the United States.
Az FTC megerősíti azt a kötelezettségvállalását is, hogy nyomon követi a végrehajtási végzéseket az adatvédelmi pajzs keretrendszer megfelelés biztosítása érdekében.
The Privacy Shield Principles apply to the data once they have been transferred to the United States.
Megköveteljük a keretrendszernek történő megfelelést számos megfelelő gyorsított beavatkozásra vonatkozó rendelkezéssel az FTC keretrendszerre vonatkozó jövőbeli végzéseiben.
Data used for pharmaceutical research and other purposes should be anonymized when appropriate.
Ez tartalmazza annak a megtiltását, hogy hamis nyilatkozatokat tegyenek a keretrendszerről és más adatvédelmi programokról, ha az FTC intézkedése ezen alapul.
b.
Az FTC eredeti védett adatkikötő program végrehajtására vonatkozó ügyei tanulságosak.
Future Scientific Research
A védett adatkikötő tanúsításra vonatkozó hamis vagy megtévesztő nyilatkozatokkal kapcsolatos 36 ügyben mindegyik végzés megtiltja az alperes számára a védett adatkikötőben vagy más adatvédelmi vagy biztonsági programban történő részvételre vonatkozó hamis nyilatkozat tételét, és előírja a vállalat számára a megfelelőségi jelentések hozzáférhetővé tételét az FTC számára.
i.
A védett adatkikötő adatvédelmi elvek megsértését magában foglaló ügyekben a vállalatoktól azt követelték meg, hogy átfogó adatvédelmi programokat valósítsanak meg, és ezen programok független harmadik fél általi értékelését szerezzék be minden második évben húsz éven keresztül, amelyet be kell nyújtaniuk az FTC-hez.
Personal data developed in specific medical or pharmaceutical research studies often play a valuable role in future scientific research.
Az FTC közigazgatási végzéseinek a megsértése maximum 16000 USD összegű bírságot eredményezhet jogsértésenként vagy folytonos jogsértés esetén napi 16000 USD összegű bírságot [15], amely sok fogyasztót érintő gyakorlat esetén több millió dollárt is elérhet.
Where personal data collected for one research study are transferred to a U.S. organization in the Privacy Shield, the organization may use the data for a new scientific research activity if appropriate notice and choice have been provided in the first instance.
Mindegyik önkéntes megállapodásról szóló végzésnek vannak jelentéskészítési és megfelelési rendelkezései.
Such notice should provide information about any future specific uses of the data, such as periodic follow-up, related studies, or marketing.
A végzés alanyának olyan dokumentumokkal kell rendelkeznie, amely bemutatja a megfelelését a meghatározott, többéves időszakban.
It is understood that not all future uses of the data can be specified, since a new research use could arise from new insights on the original data, new medical discoveries and advances, and public health and regulatory developments.
A végzéseket a végzés teljesítéséért felelős munkatársakhoz is továbbítani kell.
Where appropriate, the notice should therefore include an explanation that personal data may be used in future medical and pharmaceutical research activities that are unanticipated.
Az FTC rendszeresen nyomon követi a védett adatkikötőre vonatkozó végzések teljesítését, ahogyan minden más végzés esetében is teszi.
If the use is not consistent with the general research purpose(s) for which the personal data were originally collected, or to which the individual has consented subsequently, new consent must be obtained.
Az FTC komolyan veszi az adatvédelmi és adatbiztonsági végzéseinek a végrehajtását és szükség esetén keresetet indít a végrehajtás érdekében.
c.
Például a fent említettek szerint a Google 22,5 millió USD összegű polgári bírságot fizetett annak a vádnak a rendezése során, hogy megsértette az FTC végzését.
Withdrawal from a Clinical Trial
Nagy jelentőségű, hogy az FTC végzései továbbra is védelmet nyújtanak azoknak a fogyasztóknak az egész világon, akik kapcsolatba lépnek egy vállalkozással, nemcsak azoknak a fogyasztóknak, akik panaszt nyújtottak be.
Participants may decide or be asked to withdraw from a clinical trial at any time.
Végezetül, az FTC továbbra is fenntart egy online listát azokról a vállalatokról, amelyekre a védett adatkikötő program vagy az új adatvédelmi pajzs keretrendszer végrehajtásával kapcsolatban végzést adtak ki [16].
Any personal data collected previous to withdrawal may still be processed along with other data collected as part of the clinical trial, however, if this was made clear to the participant in the notice at the time he or she agreed to participate.
Ezenkívül, az elvek nemteljesítése miatt az FTC vagy egy bíróság végzésének hatálya alatt álló vállalatok számára az adatvédelmi pajzs elvei jelenleg előírják az FTC számára benyújtott megfelelőségi vagy értékelési jelentés keretrendszerrel kapcsolatos részeinek a közzétételét, amennyiben az összhangban van a titoktartásra vonatkozó jogszabályokkal és szabályokkal.V.
d.
UNIÓS ADATVÉDELMI HATÓSÁGOK BEVONÁSA ÉS EGYÜTTMŰKÖDÉS A VÉGREHAJTÁS SORÁN
Transfers for Regulatory and Supervision Purposes
Az FTC elismeri az uniós adatvédelmi hatóságok által a keretrendszer teljesítésével kapcsolatban játszott fontos szerepet, és támogatja a fokozott együttműködést a tanácskozás és a végrehajtás során.
Pharmaceutical and medical device companies are allowed to provide personal data from clinical trials conducted in the EU to regulators in the United States for regulatory and supervision purposes.
Az esetspecifikus ügyekben megkeresést benyújtó adatvédelmi hatóságokkal folytatott tanácskozás mellett az FTC elkötelezett a 29. cikk szerinti munkacsoport kijelölt képviselőivel folytatott rendszeres megbeszéléseken történő részvétel iránt annak megvitatása érdekében, hogyan lehet általánosságban javítani a keretrendszerrel kapcsolatos végrehajtási együttműködést.
Similar transfers are allowed to parties other than regulators, such as company locations and other researchers, consistent with the Principles of Notice and Choice.
Az FTC részt vesz a Kereskedelmi Minisztériummal, az Európai Bizottsággal és a 29. cikk szerinti munkacsoport képviselőivel együtt a keretrendszer éves felülvizsgálatában, ahol megvitatják annak megvalósítását.
e.
Az FTC bátorítja olyan eszközök kidolgozását is, amelyek javítják az uniós adatvédelmi hatóságokkal valamint a világ más adatvédelmet végrehajtó hatóságaival a végrehajtás során folytatott együttműködést.
‘Blinded’ Studies
Konkrétan az FTC az Európai Unióban és a világ többi részén levő végrehajtási partnerekkel együtt tavaly egy riasztási rendszert indított be a Globális Adatvédelem Végrehajtási Hálózat („GPEN”) keretében a vizsgálatokra vonatkozó információk megosztása és a végrehajtás összehangolásának elősegítése érdekében.
i.
Ez a GPEN riasztási eszköz különösen hasznos lehet az adatvédelmi pajzs keretrendszer esetében.
To ensure objectivity in many clinical trials, participants, and often investigators as well, cannot be given access to information about which treatment each participant may be receiving.
Az FTC és az uniós adatvédelmi hatóságok használhatják arra, hogy összehangolják az intézkedéseiket a keretrendszerrel és más adatvédelmi vizsgálatokkal kapcsolatban, beleértve kiindulásként információk cseréjét annak érdekében, hogy összehangolt és hatékonyabb adatvédelmet tudjanak biztosítani a fogyasztók számára.
Doing so would jeopardize the validity of the research study and results.
Várakozással tekintünk a résztvevő uniós hatóságokkal végzett munka folytatására a GPEN riasztási rendszer szélesebb körű létesítése és más eszközök kidolgozása érdekében, amelyek javítják adatvédelmi ügyekben a végrehajtási együttműködést, beleértve a keretrendszerrel kapcsolatosakat.
Participants in such clinical trials (referred to as ‘blinded’ studies) do not have to be provided access to the data on their treatment during the trial if this restriction has been explained when the participant entered the trial and the disclosure of such information would jeopardize the integrity of the research effort.
Az FTC örömmel erősíti meg a kötelezettségvállalását, hogy végrehajtsa az új adatvédelmi pajzs keretrendszert.
Agreement to participate in the trial under these conditions is a reasonable forgoing of the right of access.
Szintén várakozással tekintünk az uniós kollégáink részvételére az atlanti térség két oldalán folytatott fogyasztói adatvédelem során végzett munkánk keretében.
Following the conclusion of the trial and analysis of the results, participants should have access to their data if they request it.
elnök
They should seek it primarily from the physician or other health care provider from whom they received treatment within the clinical trial, or secondarily from the sponsoring organization.
További tájékoztatás található az Egyesült Államok szövetségi és állami adatvédelmi törvényeiről az A mellékletben, valamint egy összefoglaló a legutóbbi adatvédelmi és biztonsági végrehajtási tevékenységeinkről a B mellékletben.
f.
Ez az összefoglaló elérhető az FTC alábbi honlapján: https://www.ftc.gov/reports/privacy-data-security-update-2015.
Product Safety and Efficacy Monitoring
Lásd FTC megtévesztés-politikai nyilatkozatát, csatolva az alábbihoz: Cliffdale Assocs., Inc., 103 F.T.C.
A pharmaceutical or medical device company does not have to apply the Privacy Shield Principles with respect to the Notice, Choice, Accountability for Onward Transfer, and Access Principles in its product safety and efficacy monitoring activities, including the reporting of adverse events and the tracking of patients/subjects using certain medicines or medical devices, to the extent that adherence to the Principles interferes with compliance with regulatory requirements.
110, 174 (1984), lérhető: https://www.ftc.gov/public-statements/1983/10/ftc-policy-statement-deception.
This is true both with respect to reports by, for example, health care providers to pharmaceutical and medical device companies, and with respect to reports by pharmaceutical and medical device companies to government agencies like the Food and Drug Administration.
Lásd15 U.S.C § 45(n); FTC tisztességtelen tevékenység-politikai nyilatkozata, csatolva az alábbihoz: Int'l Harvester Co., 104 F.T.C.
g.
949, 1070 (1984), elérhető: https://www.ftc.gov/public-statements/1980/12/ftc-policy-statement-unfairness.
Key-coded Data
Lásd California Dental Ass'n kontra FTC, 526 U.S.
Invariably, research data are uniquely key-coded at their origin by the principal investigator so as not to reveal the identity of individual data subjects.
Lásd a kanadai adatvédelmi biztos irodájának panaszát a PIPEDA alapján az Accusearch, Inc. ellen, amely üzleti tevékenységet folytat, pl. Abika.com címen, https://www.priv.gc.ca/cf-dc/2009/20090090731e.asp.
Pharmaceutical companies sponsoring such research do not receive the key.
A kanadai adatvédelmi biztos irodája egy amicus curiae levelet nyújtott be az FTC kereset fellebbezésében és saját vizsgálatot folytatott azzal a következtetéssel, hogy az Accusearch gyakorlata megsértette a kanadai jogszabályokat is.
The unique key code is held only by the researcher, so that he or she can identify the research subject under special circumstances (e.g., if follow-up medical attention is required).
Lásd FTC kontra Accusearch, Inc., No.
A transfer from the EU to the United States of data coded in this way would not constitute a transfer of personal data that would be subject to the Privacy Shield Principles.
06CV015D (D. Wyo.
Public Record and Publicly Available Information
Dec. 20, 2007), aff'd 570 F.3d 1187 (10th Cir.
a.
2009
An organization must apply the Privacy Shield Principles of Security, Data Integrity and Purpose Limitation, and Recourse, Enforcement and Liability to personal data from publicly available sources.
Lásd a True Ultimate Standards Everywhere, Inc. ügyet, No.
These Principles shall apply also to personal data collected from public records, i.e., those records kept by government agencies or entities at any level that are open to consultation by the public in general.
C-4512 (F.T.C. 2015. március 12.) (határozat és végzés), hozzáférhető az alábbi internetes oldalon: https://www ftc.gov/system/files/documents/cases/150318trust-edo.pdf.
b.
Lásd a Google, Inc. ügyet, No.
It is not necessary to apply the Notice, Choice, or Accountability for Onward Transfer Principles to public record information, as long as it is not combined with non-public record information, and any conditions for consultation established by the relevant jurisdiction are respected.
C-4336 (F.T.C. 2011. október 13.) (határozat és végzés), hozzáférhető az alábbi internetes oldalon: https://www.ftc.gov/news-events/press-releases/2011/03/ftc-charges-deceptive-privacy-practices-googles-rollout-its-buzz,a Facebook, Inc. ügyben,, No.
Also, it is generally not necessary to apply the Notice, Choice, or Accountability for Onward Transfer Principles to publicly available information unless the European transferor indicates that such information is subject to restrictions that require application of those Principles by the organization for the uses it intends.
C-4365 (F.T.C. 2012. július 27.) (határozat és végzés), hozzáférhető az alábbi internetes oldalon: https://www.ftc.gov/news-events/press-releases/2012/08/ftc-approves-final-settlement-facebook; a Myspace LLC ügyben, No.