natgillin/translations-raw huggingface dataset:
This right may only be restricted in exceptional circumstances; any denial of, or limitation to the right of access has to be necessary and duly justified, with the organisation bearing the burden of demonstrating that these requirements are fulfilled.
Az érintetteknek képesnek kell lenniük arra, hogy javítsák, módosítsák vagy töröljék a személyes adatokat, amennyiben azok pontatlanok, vagy azokat az elvek megsértésével kezelik.
Data subjects must be able to correct, amend or delete personal information where it is inaccurate or has been processed in violation of the Principles.
Azokon a területeken, ahol a vállalatok a legvalószínűbben alkalmazzák a személyes adatok automatikus kezelését egyéneket érintő döntések meghozatalához (pl. hitelnyújtás, jelzáloghitel-ajánlatok, foglalkoztatás), az Egyesült Államok joga különleges védintézkedéseket biztosít a kedvezőtlen döntésekkel szemben [23].
In areas where companies most likely resort to the automated processing of personal data to take decisions affecting the individual (e.g. credit lending, mortgage offers, employment), U.S. law offers specific protections against adverse decisions [23].
E jogszabályok általában úgy rendelkeznek, hogy az egyének jogosultak arra, hogy tájékoztatást kapjanak a döntés alapjául szolgáló konkrét okokról (pl. a hitelkérelem elutasításáról), vitassák a hiányos vagy pontatlan információkat (vagy jogellenes tényezők figyelembevételét) és jogorvoslatot igényeljenek.
These acts typically provide that individuals have the right to be informed of the specific reasons underlying the decision (e.g. the rejection of a credit), to dispute incomplete or inaccurate information (as well as reliance on unlawful factors), and to seek redress.
E szabályok védintézkedéseket nyújtanak azokban a meglehetősen ritka esetekben, amikor az adatvédelmi pajzsban részt vevő szervezetek maguk hoznak automatizált döntéseket [24].
These rules offer protections in the likely rather limited number of cases where automated decisions would be taken by the Privacy Shield organisation itself [24].
Mivel azonban a modern digitális gazdaságban egyre gyakrabban alkalmaznak automatizált kezelést (többek között profilalkotást) az egyéneket érintő döntések meghozatalának alapjaként, ezt a területet szoros figyelemmel kell kísérni.
Nevertheless, given the increasing use of automated processing (including profiling) as a basis for taking decisions affecting individuals in the modern digital economy, this is an area that needs to be closely monitored.
Ezen ellenőrzés megkönnyítése érdekében az Egyesült Államok hatóságaival megállapodás született arról, hogy az automatizált döntéshozatalra vonatkozó párbeszéd – így az ezzel kapcsolatos uniós és amerikai megközelítés hasonlóságait és különbségeit érintő eszmecsere – részét képezi majd az első éves felülvizsgálatnak, és adott esetben a későbbi felülvizsgálatoknak.
In order to facilitate this monitoring, it has been agreed with the U.S. authorities that a dialogue on automated decision-making, including an exchange on the similarities and differences in the EU and U.S. approach in this regard, will be part of the first annual review as well as subsequent reviews as appropriate.
A jogorvoslat, végrehajtás és felelősség elve [25] szerint a részt vevő szervezeteknek erőteljes mechanizmusokat kell biztosítaniuk ahhoz, hogy megfeleljenek az egyéb elveknek és fellebbezési lehetőséget – így hatékony jogorvoslatokat – biztosítsanak azoknak az uniós érintetteknek, akiknek a személyes adatait a megfelelés megsértésével kezelték.
Under the Recourse, Enforcement and Liability Principle [25], participating organisations must provide robust mechanisms to ensure compliance with the other Principles and recourse for EU data subjects whose personal data have been processed in a non-compliant manner, including effective remedies.
Ha egy szervezet önkéntesen az EU–USA adatvédelmi pajzs szerinti öntanúsítás [26] mellett dönt, az elvek tényleges betartása számára kötelező.
Once an organisation has voluntarily decided to self-certify [26] under the EU-U.S. Privacy Shield, its effective compliance with the Principles is compulsory.
Az ilyen szervezeteknek évente ismételten tanúsítaniuk kell a keretben való részvételüket, hogy továbbra is igénybe vehessék az adatvédelmi pajzsot az Unióból érkező személyes adatok fogadásához.
To be allowed to continue to rely on the Privacy Shield to receive personal data from the Union, such organisation must annually re-certify its participation in the framework.
A szervezeteknek intézkedéseket kell hozniuk annak ellenőrzésére is [27], hogy közzétett adatvédelmi szabályzatuk összhangban áll az elvekkel és ténylegesen is megfelel azoknak.
Organisations must also take measures to verify [27] that their published privacy policies conform to the Principles and are in fact complied with.
Ezt vagy önértékelési rendszer keretében tehetik meg, amelynek tartalmaznia kell az annak biztosítására irányuló eljárásokat, hogy az alkalmazottak képzésben részesüljenek a szervezet adatvédelmi szabályzatának végrehajtásáról, továbbá rendszeresen és objektíven felülvizsgálják a megfelelést, vagy pedig külső megfelelőségi felülvizsgálatok révén, amelyek módszerei közé tartozhatnak az ellenőrzések vagy a szúrópróbaszerű ellenőrzések.
This can be done either through a system of self-assessment, which must include internal procedures ensuring that employees receive training on the implementation of the organisation's privacy policies and that compliance is periodically reviewed in an objective manner, or outside compliance reviews, the methods of which may include auditing or random checks.
A szervezetnek ezenfelül hatékony jogorvoslati mechanizmust kell kialakítania a panaszok kezelésére (lásd még e tekintetben a (43) preambulumbekezdést).
In addition, the organisation must put in place an effective redress mechanism to deal with any complaints (see in this respect also recitals 43) and be subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or another U.S. authorised statutory body that will effectively ensure compliance with the Principles.
Az FTC-nek, a Közlekedési Minisztériumnak vagy más, erre feljogosított állami szervnek az adott szervezetre kiterjedő vizsgálati és jogérvényesítési hatáskörrel kell rendelkeznie, ami hatékonyan biztosítja az elvek betartását.
Special rules apply for so-called ‘onward transfers’, i.e. transfers of personal data from an organisation to a third party controller or processor, irrespective of whether the latter is located in the United States or a third country outside the United States (and the Union).
Különös szabályok vonatkoznak az úgynevezett „harmadik fél részére történő adattovábbításra”, vagyis arra, amikor egy szervezettől harmadik fél adatkezelő vagy adatfeldolgozó részére továbbítanak személyes adatokat, függetlenül attól, hogy az utóbbi az Egyesült Államokban vagy az Egyesült Államokon (és az Unión) kívüli harmadik országban található-e.
The purpose of these rules is to ensure that the protections guaranteed to the personal data of EU data subjects will not be undermined, and cannot be circumvented, by passing them on to third parties.
E szabályok célja annak biztosítása, hogy ne lehessen aláásni az uniós érintettek személyes adatai számára garantált védelmi normákat, és azok ne legyenek megkerülhetők oly módon, hogy harmadik felek részére továbbítják az adatokat.
This is particularly relevant in more complex processing chains which are typical for today's digital economy.
Ez különösen fontos a napjainak digitális gazdaságára jellemző, bonyolultabb adatkezelési láncok esetében.
Under the Accountability for Onward Transfer Principle [28], any onward transfer can only take place (i) for limited and specified purposes, (ii) on the basis of a contract (or comparable arrangement within a corporate group [29]) and (iii) only if that contract provides the same level of protection as the one guaranteed by the Principles, which includes the requirement that the application of the Principles may only be limited to the extent necessary to meet national security, law enforcement and other public interest purposes [30].
A harmadik fél részére történő adattovábbításért való elszámoltathatóság elve [28] értelmében harmadik fél részére történő bármely adattovábbításra kizárólag i. korlátozott és meghatározott célokból, ii. szerződés (vagy vállalatcsoporton belüli hasonló szabályozás [29]) alapján, valamint csak abban az esetben kerülhet sor, iii. ha a szerződés az elvekben garantálttal azonos szintű védelmet biztosít, ami arra követelményre is kiterjed, hogy az elvek csak a nemzetbiztonsági, bűnüldözési és egyéb közérdekű célok eléréséhez szükséges mértékben korlátozhatók [30].
This should be read in conjunction with the Notice and, in the case of an onward transfer to a third party controller [31], with the Choice Principle, according to which data subjects must be informed (among others) about the type/identity of any third party recipient, the purpose of the onward transfer as well as the choice offered and can object (opt out) or, in the case of sensitive data, have to give ‘affirmative express consent’ (opt in) for onward transfers.
Ezt a tájékoztatás és – harmadik fél adatkezelő részére történő adattovábbítás esetén [31] – a választási lehetőség elvével összefüggésben kell értelmezni, amelyek szerint az érintetteket tájékoztatni kell (többek között) bármely harmadik fél adatátvevő típusáról/kilétéről, a harmadik fél részére történő továbbítás céljáról, valamint a felkínált választási és kifogásolási (kívülmaradási) lehetőségről, vagy – érzékeny adatok esetén – „megerősítő kifejezett hozzájárulást” (részvétel) kell adni a harmadik fél részére történő adattovábbításokhoz.
In the light of the Data Integrity and Purpose Limitation Principle, the obligation to provide the same level of protection as guaranteed by the Principles presupposes that the third party may only process the personal information transmitted to it for purposes that are not incompatible with the purposes for which it was originally collected or subsequently authorised by the individual.
Az adatok sértetlensége és a célhoz kötöttség elve alapján az elvekben garantálttal azonos szintű védelem biztosításának kötelezettsége az előfeltétezi, hogy a harmadik fél kizárólag olyan célokból kezelheti a részére továbbított személyes adatokat, amelyek nem összeegyeztethetetlenek azokkal a célokkal, amelyek érdekében eredetileg gyűjtötték azokat, vagy amelyeket az érintett egyén később engedélyezett.
The obligation to provide the same level of protection as required by the Principles applies to any and all third parties involved in the processing of the data so transferred irrespective of their location (in the U.S. or another third country) as well as when the original third party recipient itself transfers those data to another third party recipient, for example, for sub-processing purposes.
Az elvekben előírttal azonos szintű védelem biztosításának kötelezettsége az így továbbított adatok kezelésében részt vevő valamennyi harmadik félre vonatkozik, függetlenül az elhelyezkedésétől (az Egyesült Államokban vagy más, harmadik országban), valamint attól, hogy az eredeti harmadik fél adatátvevő maga továbbítja-e az említett adatokat más harmadik fél adatátvevőnek, például további kezelés céljából.
In all cases, the contract with the third party recipient must provide that the latter will notify the Privacy Shield organisation if it makes a determination that it can no longer meet this obligation.
A harmadik fél adatátvevővel kötött szerződésnek minden esetben elő kell írnia, hogy az utóbbi értesíti az adatvédelmi pajzs szervezetét, ha megállapítja, hogy a továbbiakban nem tud megfelelni ennek a kötelezettségnek.
When such a determination is made, the processing by the third party will cease or other reasonable and appropriate steps have to be taken to remedy the situation [32].
Ha ilyen megállapítás történik, a harmadik fél általi adatkezelés megszűnik, vagy más ésszerű és megfelelő lépéseket kell tenni a helyzet orvoslására [32].
Where compliance problems arise in the (sub-) processing chain, the Privacy Shield organisation acting as the controller of the personal data will have to prove that it is not responsible for the event giving rise to the damage, or otherwise face liability, as specified in the Recourse, Enforcement and Liability Principle.
Amennyiben megfelelési probléma merül fel az (al)kezelési láncban, a személyes adatok adatkezelőjeként eljáró adatvédelmi pajzs szervezetnek kell majd bizonyítania, hogy nem felelős a kárt okozó eseményért, vagy a jogorvoslat, végrehajtás és felelősség elve szerint felelősséget kell vállalnia.
Additional protections apply in the case of an onward transfer to a third party agent [33].
További védintézkedések alkalmazandók harmadik fél megbízott részére történő adattovábbítás esetén [33].
Transparency, Administration and Oversight of the EU-U.S. Privacy Shield
Az EU–USA adatvédelmi pajzs átláthatósága, igazgatása és felügyelete
The EU-U.S. Privacy Shield provides for oversight and enforcement mechanisms in order to verify and ensure that U.S. self-certified companies comply with the Principles and that any failure to comply is addressed.
Az EU–USA adatvédelmi pajzs felügyeleti és érvényesítési mechanizmusokat ír elő annak ellenőrzése és biztosítása céljából, hogy az amerikai öntanúsított vállalatok betartják az elveket és a megfelelés minden esetleges hiányosságát orvosolják.
These mechanisms are set out in the Principles (Annex II) and the commitments undertaken by the Department of Commerce (Annex I), the FTC (Annex IV) and the Department of Transportation (Annex V).
Ezeket a mechanizmusokat az elvek (II. melléklet), valamint a Kereskedelmi Minisztérium (I. melléklet), az FTC (IV. melléklet), és a Közlekedési Minisztérium (V. melléklet) által tett kötelezettségvállalások határozzák meg.
To ensure the proper application of the EU-U.S. Privacy Shield, interested parties, such as data subjects, data exporters and the national Data Protection Authorities (DPAs), must be able to identify those organisations adhering to the Principles.
Az EU–USA adatvédelmi pajzs megfelelő alkalmazása érdekében az érdekelt feleknek, például az érintetteknek, az adatátadóknak és a nemzeti adatvédelmi hatóságoknak tudniuk kell azonosítani az elveket elfogadó szervezeteket.
To this end, the Department of Commerce has undertaken to maintain and make available to the public a list of organisations that have self-certified their adherence to the Principles and fall within the jurisdiction of at least one of the enforcement authorities referred to in Annexes I and II to this decision (‘Privacy Shield List’) [34].
E célból az Egyesült Államok Kereskedelmi Minisztériuma vállalta az olyan szervezetek listájának vezetését és a nyilvánosság számára hozzáférhetővé tételét, amelyek saját maguk tanúsítják az elvek elfogadását, és az e határozat I. és II. mellékletében (az adatvédelmi pajzsban részt vevő szervezetek listája) [34] említettek közül legalább egy végrehajtó hatóság hatáskörébe tartoznak.
The Department of Commerce will update the list on the basis of an organisation's annual re-certification submissions and whenever an organisation withdraws or is removed from the EU-U.S. Privacy Shield.
Az Egyesült Államok Kereskedelmi Minisztériuma frissíti a listát a szervezetek éves ismételt tanúsítási beadványai alapján, és valahányszor egy szervezet kilép vagy törlésre kerül az EU–USA adatvédelmi pajzsból.
It will also maintain and make available to the public an authoritative record of organisations that have been removed from the list, in each case identifying the reason for such removal.
A Minisztérium vezeti továbbá a listáról eltávolított szervezetek nyilvános és hiteles listáját, amely minden esetben meghatározza az ilyen eltávolítás okát.
Finally, it will provide a link to the list of Privacy Shield-related FTC enforcement cases maintained on the FTC website.
A Minisztérium végezetül feltüntet egy linket, amely az FTC weboldalán nyilvántartott, az adatvédelmi pajzzsal kapcsolatos jogérvényesítési ügyek listájára vezet.
The Department of Commerce will make both the Privacy Shield List and the re-certification submissions publicly available through a dedicated website.
A Kereskedelmi Minisztérium e célra létrehozott külön weboldalán közzéteszi az adatvédelmi pajzsban részt vevő szervezetek listáját és az ismételt tanúsítási beadványokat.
Self-certified organisations must in turn provide the Department's web address for the Privacy Shield List.
Az öntanúsított szervezeteknek pedig fel kell tüntetniük a az adatvédelmi pajzs listáját tartalmazó minisztériumi webcímet.
In addition, if available online, an organisation's privacy policy must include a hyperlink to the Privacy Shield website as well as a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
Ezenfelül amennyiben a szervezetek adatvédelmi szabályzata online elérhető, abban fel kell tüntetniük egy, az adatvédelmi pajzs weboldalára vezető hiperlinket, valamint a megoldatlan panaszok kivizsgálására rendelkezésre álló, független jogorvoslati mechanizmus weboldalára vagy panasz benyújtására szolgáló formanyomtatványára mutató másik hivatkozást.
The Department of Commerce will systematically verify, in the context of an organisation's certification and re-certification to the framework, that its privacy policies conform to the Principles.
Az Egyesült Államok Kereskedelmi Minisztériuma a szervezeteknek a kerettel kapcsolatos tanúsításával és ismételt tanúsításával összefüggésben rendszeresen ellenőrzi, hogy azok adatvédelmi szabályzata megfelel-e az elveknek.
In other cases of removal, such as voluntary withdrawal from participation or failure to recertify, the organisation may retain such data if it affirms to the Department of Commerce on an annual basis its commitment to continue to apply the Principles or provides adequate protection for the personal data by another authorised means (e.g. by using a contract that fully reflects the requirements of the relevant standard contractual clauses approved by the Commission).
Ebben az esetben a szervezetnek meg kell határoznia a szervezeten belül az adatvédelmi pajzzsal kapcsolatos kérdések megválaszolására szolgáló kapcsolattartó pontot.
In this case, an organisation has to identify a contact point within the organisation for all Privacy Shield-related questions.
A Kereskedelmi Minisztérium figyelemmel kíséri majd azokat a szervezeteket, amelyek már nem tagjai az EU–USA adatvédelmi pajzsnak, mivel önként kiléptek abból vagy lejárt a tanúsításuk, annak ellenőrzése céljából, hogy az érintettek visszaküldték, törölték vagy megőrizték-e [35] a keret alapján korábban kapott személyes adatokat.
The Department of Commerce will monitor organisations that are no longer members of the EU-U.S. Privacy Shield, either because they have voluntarily withdrawn or because their certification has lapsed, to verify whether they will return, delete or retain [35] the personal data received previously under the framework.
Ha megőrzik ezeket az adatokat, a szervezetek kötelesek továbbra is alkalmazni az elveket azok vonatkozásában.
If they retain these data, organisations are obliged to continue to apply the Principles to them.
Azokban az esetekben, amikor a Kereskedelmi Minisztérium az elvek teljesítésének tartós elmulasztása miatt távolítja el a szervezetet a keretből, a Minisztérium gondoskodni fog arról, hogy e szervezet visszaküldje vagy törölje a keret alapján megkapott személyes adatokat.
In cases where the Department of Commerce has removed organisations from the framework due to a persistent failure to comply with the Principles, it will ensure that those organisations return or delete the personal data they had received under the framework.
Ha egy szervezet bármely okból kilép az EU–USA adatvédelmi pajzsból, el kell távolítania valamennyi olyan nyilvános állítást, amely szerint továbbra is részt vesz az EU–USA adatvédelmi pajzsban vagy jogosult annak előnyeire, különösen a közzétett adatvédelmi szabályzatába foglalt, az EU–USA adatvédelmi pajzsra történő bármely hivatkozást.
When an organisation leaves the EU-U.S. Privacy Shield for any reason, it must remove all public statements implying that it continues to participate in the EU-U.S. Privacy Shield or is entitled to its benefits, in particular any references to the EU-U.S. Privacy Shield in its published privacy policy.
A Kereskedelmi Minisztérium felkutatja és kezeli majd a keretben való részvétellel kapcsolatban – többek között a korábbi tagok által – megfogalmazott hamis állításokat [36].
The Department of Commerce will search for and address false claims of participation in the framework, including by former members [36].
Az FTC, az Egyesült Államok Közlekedési Minisztériuma vagy egyéb érintett amerikai végrehajtó hatóságok jogérvényesítési intézkedést hoznak, ha egy szervezet az elvek általa történő elfogadásával kapcsolatos, félrevezető nyilatkozatokkal vagy gyakorlatokkal megtéveszti a közvéleményt; a Kereskedelmi Minisztériumnak adott hamis közlések a hamis nyilatkozatokról szóló törvény (18 U.S.C. § 1001,) [37] alapján perelhetők.
Any misrepresentation to the general public by an organisation concerning its adherence to the Principles in the form of misleading statements or practices is subject to enforcement action by the FTC, Department of Transportation or other relevant U.S. enforcement authorities; misrepresentations to the Department of Commerce are enforceable under the False Statements Act (18 U.S.C. § 1001) [37].
Az Egyesült Államok Kereskedelmi Minisztériuma hivatalból ellenőrzi az adatvédelmi pajzsban való részvételre vonatkozó valamennyi hamis állítást vagy az adatvédelmi pajzs tanúsító védjegyének nem megfelelő használatát, továbbá az adatvédelmi hatóságok a Minisztérium szakosított kapcsolattartó pontjához utalhatják a szervezeteket felülvizsgálat céljából.
The Department of Commerce will ex officio monitor any false claims of Privacy Shield participation or the improper use of the Privacy Shield certification mark, and DPAs can refer organisations for review to a dedicated contact point at the Department.
Ha egy szervezet kilép az EU–USA adatvédelmi pajzsból, nem tesz ismételt tanúsítást vagy eltávolításra kerül az adatvédelmi pajzsban részt vevő szervezetek listájáról, az Egyesült Államok Kereskedelmi Minisztériuma folyamatosan ellenőrzi, hogy az adott szervezet törölte-e a közzétett adatvédelmi szabályzatából az adatvédelmi pajzsra történő összes olyan hivatkozást, amely a pajzsban való folyamatos részvételére enged következtetni, és ha a szervezet továbbra is hamis állításokat tesz, az FTC, az Egyesült Államok Közlekedési Minisztériuma vagy egyéb illetékes hatóság elé utalja az ügyet esetleges jogérvényesítési intézkedés céljából.
When an organisation has withdrawn from the EU-U.S.
A Minisztérium továbbá kérdőíveket küld azoknak az szervezeteknek, amelyeknek az öntanúsítása lejár vagy amelyek önként kiléptek az EU–USA adatvédelmi pajzsból, annak ellenőrzése céljából, hogy az adott szervezet visszaküldi vagy törli az EU–USA adatvédelmi pajzsban való részvétele során kapott személyes adatokat, vagy továbbra is alkalmazza azokra az adatvédelmi elveket, és ha a személyes adatokat meg kell őrizni, ellenőrzi, hogy a szervezeten belül ki/mely szerv látja el az adatvédelmi pajzzsal kapcsolatos kérdések megválaszolására szolgáló folyamatos kapcsolattartó pont szerepét.
Privacy Shield, fails to re-certify or is removed from the Privacy Shield List, the Department of Commerce will on an on-going basis verify that it has deleted from its published privacy policy any references to the Privacy Shield that imply its continued participation and, if it continues to make false claims, refer the matter to the FTC, Department of Transportation or other competent authority for possible enforcement action.
Az Egyesült Államok Kereskedelmi Minisztériuma hivatalból folyamatosan végzi majd az öntanúsított szervezetek megfelelőségének felülvizsgálatát [38], többek között részletes kérdőívek kiküldésével.