natgillin/translations-raw huggingface dataset:
include a prominently placed explanation clarifying that all organizations removed from the Privacy Shield List are no longer assured of the benefits of the Privacy Shield, but must nevertheless continue to apply the Principles to the personal information that they received while they participated in the Privacy Shield for as long as they retain such information; and
A személyes adatok adatkezelőként eljáró harmadik fél számára történő továbbításához a szervezeteknek: i. az ilyen adatokat csak korlátozott és meghatározott célokra szabad átadniuk; ii. meg kell bizonyosodniuk arról, hogy a közvetítő köteles legalább olyan szintű adatvédelmet biztosítani, mint amit az elvek előírnak; iii. indokolt és megfelelő lépéseket kell tenniük annak biztosítására, hogy a közvetítő valóban a szervezet elvek szerinti kötelezettségeivel összhangban kezeli a továbbított személyes adatokat; iv. kötelezniük kell a megbízottat, hogy értesítse a szervezetet, ha megállapítja, hogy nem felel meg annak kötelezettségének, hogy az elvekben előírttal azonos szintű védelmet biztosítsa; v. kérésre – többek között iv. francia bekezdés szerinti esetben – indokolt és megfelelő lépéseket kell tenniük a jogosulatlan adatkezelés megszüntetése és az eredeti állapot helyreállítása érdekében; valamint vi. az adott megbízottal kötött szerződésük megfelelő adatvédelmi rendelkezéseinek összefoglalását vagy egy reprezentatív példányát kérésre át kell adniuk a Minisztériumnak.
provide a link to the list of Privacy Shield-related FTC cases maintained on the FTC website.
Biztonság
Verify Self-Certification Requirements
a.
prior to finalizing an organization's self-certification (or annual re-certification) and placing an organization on the Privacy Shield List, verify that the organization has:
A személyes adatokat létrehozó, fenntartó, felhasználó vagy terjesztő szervezeteknek indokolt és megfelelő intézkedéseket kell tenniük, hogy megóvják az információt az elvesztéstől, a visszaéléstől és a jogtalan hozzáféréstől, a nyilvánosságra hozataltól, a megváltoztatástól és a megsemmisítéstől, megfelelően figyelembe véve a kezeléssel járó kockázatokat és a személyes adatok természetét.
provided required organization contact information;
Adatok sértetlensége és célhoz kötöttség
described the activities of the organization with respect to personal information received from the EU;
a.
indicated what personal information is covered by its self-certification;
Az elvekkel összhangban a személyes adatoknak olyan információkra kell korlátozódniuk, amelyek a kezelés célja szempontjából relevánsak [2].
if the organization has a public website, provided the web address where the privacy policy is available and the privacy policy is accessible at the web address provided, or if an organization does not have a public website, provided where the privacy policy is available for viewing by the public;
A szervezet nem dolgozhat fel személyes adatot a gyűjtés céljaival vagy az egyén által a későbbiekben engedélyezett célokkal összeegyeztethetetlen módon.
included in its relevant privacy policy a statement that it adheres to the Principles and if the privacy policy is available online, a hyperlink to the Department's Privacy Shield website;
A szervezetnek az ilyen célokhoz szükséges mértékben megfelelő lépéseket kell tennie annak biztosítására, hogy a személyes adatok a tervezett felhasználás szempontjából megbízhatók, pontosak, teljesek és naprakészek legyenek.
identified the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
A szervezetnek annyi ideig kell teljesítenie az elveket, amíg megőrzi az ilyen információkat.
if the organization elects to satisfy the requirements in points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle by committing to cooperate with the appropriate EU data protection authorities (‘DPAs’), indicated its intention to cooperate with DPAs in the investigation and resolution of complaints brought under the Privacy Shield, notably to respond to their inquiries when EU data subjects have brought their complaints directly to their national DPAs;
b.
identified any privacy program in which the organization is a member;
Az adatok kizárólag addig őrizhetők meg az egyént azonosító vagy annak azonosítására alkalmas formában [3], amíg ez az adatkezelés az 5. pont a. alpontja szerinti célját szolgálja.
identified the method of verification of assuring compliance with the Principles (e.g., in-house, third party);
Ez a kötelezettség nem akadályozza meg, hogy a szervezet hosszabb időszakokon keresztül kezeljen személyes adatokat, amennyiben a szóban forgó adatkezelés ésszerűen szolgálja a közérdekű archiválás, újságírás, irodalom és művészet, tudományos és történeti kutatás, és statisztikai elemzés céljait.
identified, both in its self-certification submission and in its privacy policy, the independent recourse mechanism that is available to investigate and resolve complaints;
Ilyen esetekben az érintett adatkezelés egyéb elvek és a keretrendszer egyéb rendelkezéseinek hatálya alá tartozik.
included in its relevant privacy policy, if the policy is available online, a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints; and
A szervezeteknek ésszerű és megfelelő intézkedéseket kell hozniuk, hogy e rendelkezésnek megfeleljenek.
if the organization has indicated that it intends to receive human resources information transferred from the EU for use in the context of the employment relationship, declared its commitment to cooperate and comply with DPAs to resolve complaints concerning its activities with regard to such data, provided the Department with a copy of its human resources privacy policy, and provided where the privacy policy is available for viewing by its affected employees.
Hozzáférés
work with independent recourse mechanisms to verify that the organizations have in fact registered with the relevant mechanism indicated in their self-certification submissions, where such registration is required.
a.
Expand Efforts to Follow Up with Organizations That Have Been Removed from the Privacy Shield List
Az egyéneknek hozzáféréssel kell rendelkezniük a valamely szervezet birtokában lévő, rájuk vonatkozó személyes adatokhoz, és lehetőségük kell, hogy legyen a pontatlan vagy az elvek megsértésével kezelt információk javítására, módosítására vagy törlésére, kivéve, ha az adott esetben a hozzáférés biztosításának terhe vagy költsége nem állna arányban az egyén adatvédelmi jogához fűződő kockázatokkal, vagy ha ezzel más személy jogait érné sérelem.
notify organizations that are removed from the Privacy Shield List for ‘persistent failure to comply’ that they are not entitled to retain information collected under the Privacy Shield; and
Jogorvoslat, végrehajtás és felelősség
send questionnaires to organizations whose self-certifications lapse or who have voluntarily withdrawn from the Privacy Shield to verify whether the organization will return, delete, or continue to apply the Principles to the personal information that they received while they participated in the Privacy Shield, and if personal information will be retained, verify who within the organization will serve as an ongoing point of contact for Privacy Shield-related questions.
a.
Search for and Address False Claims of Participation
A hatékony adatvédelemnek magában kell foglalnia az elvek teljesítését biztosító erős mechanizmusokat, a jogorvoslati jogot az elvek nemteljesítése által érintett egyének számára, valamint a szervezetre vonatkozó következményeket, amikor az elveket nem követi.
review the privacy policies of organizations that have previously participated in the Privacy Shield program, but that have been removed from the Privacy Shield List to identify any false claims of Privacy Shield participation;
Az ilyen mechanizmusoknak minimumkövetelményként tartalmazniuk kell:
on an ongoing basis, when an organization: (a) withdraws from participation in the Privacy Shield, (b) fails to recertify its adherence to the Principles, or (c) is removed as a participant in the Privacy Shield notably for ‘persistent failure to comply,’ undertake, on an ex officio basis, to verify that the organization has removed from any relevant published privacy policy any references to the Privacy Shield that imply that the organization continues to actively participate in the Privacy Shield and is entitled to its benefits.
i. könnyen hozzáférhető független eljárási mechanizmusokat, amelyekkel minden egyes személy panaszait és vitáit az egyén számára ingyenesen és az elvekre hivatkozva meg lehet vizsgálni és gyorsan meg lehet oldani, és kártérítést lehet megítélni, ha az alkalmazandó jog vagy magánszektorbeli kezdeményezések ezt előírják;
Where the Department finds that such references have not been removed, the Department will warn the organization that the Department will, as appropriate, refer matters to the relevant agency for potential enforcement action if it continues to make the claim of Privacy Shield certification.
nyomonkövetési eljárásokat annak ellenőrzésére, hogy a szervezetek által az adatvédelmi gyakorlataikról készített tanúsítványok és állítások helytállóak-e, és hogy az adatvédelmi gyakorlatokat úgy valósították-e meg, ahogyan azokat benyújtották, különös tekintettel a dokumentumokban foglaltak be nem tartásának eseteire; valamint
If the organization neither removes the references nor self-certifies its compliance under the Privacy Shield, the Department will ex officio refer the matter to the FTC, DOT, or other appropriate enforcement agency or, in appropriate cases, take action to enforce the Privacy Shield certification mark;
az elvek elfogadását kijelentő szervezetek részéről kötelezettséget az elvek be nem tartásából adódó problémák jogorvoslatára, valamint az ilyen szervezetekre vonatkozó következményeket.
undertake other efforts to identify false claims of Privacy Shield participation and improper use of the Privacy Shield certification mark, including by conducting internet searches to identify where images of the Privacy Shield certification mark are being displayed and references to Privacy Shield in organizations' privacy policies;
A szervezetek általi teljesítés biztosítása érdekében a szankcióknak kellőképpen szigorúaknak kell lenniük.
promptly address any issues that we identify during our ex officio monitoring of false claims of participation and misuse of the certification mark, including warning organizations misrepresenting their participation in the Privacy Shield program as described above;
b.
take other appropriate corrective action, including pursuing any legal recourse the Department is authorized to take and referring matters to the FTC, DOT, or another appropriate enforcement agency; and
A szervezetek és a kiválasztott független jogorvoslati mechanizmusok azonnal válaszolnak a Minisztériumnak az adatvédelmi pajzzsal kapcsolatos megkereséseire és információkéréseire.
promptly review and address complaints about false claims of participation that we receive.
Valamennyi szervezetnek gyorsan kell válaszolnia az EU tagállamok hatóságai által a Minisztériumon keresztül az elvek betartására vonatkozóan benyújtott panaszokra.
The Department will undertake reviews of privacy policies of organizations to more effectively identify and address false claims of Privacy Shield participation.
Azoknak a szervezeteknek, amelyek úgy döntöttek, hogy együttműködnek az adatvédelmi hatóságokkal, beleértve a humánerőforrás-adatokat kezelő szervezeteket, közvetlenül ezeknek a hatóságoknak kell válaszolniuk a panaszok kivizsgálása és megoldása során.
Specifically, the Department will review the privacy policies of organizations whose self-certification has lapsed due to their failure to re-certify adherence to the Principles.
c.
The Department will conduct this type of review to verify that such organizations have removed from any relevant published privacy policy any references that imply that the organizations continue to actively participate in the Privacy Shield.
A szervezetek kötelesek a panaszok választott bírósági rendezésére és az I. mellékletben meghatározott feltételek követésére, amennyiben egy egyén kötelező erejű választott bírósági határozatot kért – értesítést küldve az érintett szervezetnek, követve az I. mellékletben meghatározott eljárásokat, és betartva az ott meghatározott feltételeket.
As a result of these types of reviews, we will identify organizations that have not removed such references and send those organizations a letter from the Department's Office of General Counsel warning of potential enforcement action if the references are not removed.
d.
The Department will take follow-up action to ensure that the organizations either remove the inappropriate references or re-certify their adherence to the Principles.
Harmadik fél részére történő adattovábbítás esetén az adatvédelmi pajzsban részt vevő szervezet felelős az általa az adatvédelmi pajzs alapján kapott és ezt követően a nevében tevékenykedő harmadik fél megbízottnak átadott személyes adatok kezeléséért.
In addition, the Department will undertake efforts to identify false claims of Privacy Shield participation by organizations that have never participated in the Privacy Shield program, and will take similar corrective action with respect to such organizations.
Az adatvédelmi pajzsban részt vevő szervezet marad a felelős az elvek alapján, amennyiben a megbízottja az ilyen személyes adatokat nem az elveknek megfelelően kezeli, kivéve, ha a szervezet bizonyítja, hogy nem felelős a károkozást előidéző eseményért.
Conduct Periodic ex officio Compliance Reviews and Assessments of the Program
e.
on an ongoing basis, monitor effective compliance, including through sending detailed questionnaires to participating organizations, to identify issues that may warrant further follow-up action.
Ha az adatvédelmi pajzsban részt vevő szervezet nemteljesítés miatt az FTC vagy egy bíróság végzésének a hatálya alá kerül, a szervezetnek közzé kell tennie az FTC számára benyújtott megfelelési vagy értékelési jelentés adatvédelmi pajzsra vonatkozó minden részét, amennyiben az nem ellentétes a titoktartási előírásokkal.
In particular, such compliance reviews shall take place when: (a) the Department has received specific non-frivolous complaints about an organization's compliance with the Principles, (b) an organization does not respond satisfactorily to inquiries by the Department for information relating to the Privacy Shield, or (c) there is credible evidence that an organization does not comply with its commitments under the Privacy Shield.
A Minisztérium egy kijelölt kapcsolattartó pontot létesített az adatvédelmi hatóságok számára az adatvédelmi pajzsban részt vevő szervezetek megfelelőségi problémáinak kezelésére.
The Department shall, when appropriate, consult with the competent data protection authorities about such compliance reviews; and
Az FTC elsőbbséggel vizsgálja a Minisztérium és az uniós tagállamok hatóságainak az elvek be nem tartása miatti megkereséseit, és a megkeresésekkel kapcsolatban megfelelő időben információt cserél a megkereső állami hatósággal, amennyiben az nem ellentétes a titoktartási korlátozásokkal.
assess periodically the administration and supervision of the Privacy Shield program to ensure that monitoring efforts are appropriate to address new issues as they arise.
KIEGÉSZÍTŐ ELVEK
The Department has increased the resources that will be devoted to the administration and supervision of the Privacy Shield program, including doubling the number of staff responsible for the administration and supervision of the program.
Különleges adatok
We will continue to dedicate appropriate resources to such efforts to ensure effective monitoring and administration of the program.
A szervezet nem köteles kifejezett megerősítő hozzájárulást (önkéntes részvétel) beszerezni a különleges adatokra vonatkozóan, ha az adatkezelés:
Tailor the Privacy Shield Website to Targeted Audiences
i. az érintett vagy más személy létfontosságú érdekében áll;
The Department will tailor the Privacy Shield website to focus on three target audiences: EU individuals, EU businesses, and U.S. businesses.
jogszerű követelések vagy a védelem kialakításához szükséges;
The inclusion of material targeted directly to EU individuals and EU businesses will facilitate transparency in a number of ways.
egészségügyi ellátás vagy diagnózis nyújtásához szükséges;
With regard to EU individuals, it will clearly explain: (1) the rights the Privacy Shield provides to EU individuals; (2) the recourse mechanisms available to EU individuals when they believe an organization has breached its commitment to comply with the Principles; and (3) how to find information pertaining to an organization's Privacy Shield self-certification.
politikai, filozófiai, vallási vagy szakszervezeti célú alapítvány, egyesület vagy bármilyen más nonprofit szerv törvényes tevékenysége során történik, és azzal a feltétellel, hogy a kezelés kizárólag a szervezet tagjaira vagy olyan személyekre vonatkozik, akik a céljaival összefüggésben rendszeres kapcsolatban állnak az adott szervezettel, és az adatokat az érintettek beleegyezése nélkül nem adják át harmadik félnek;
With regard to EU businesses, it will facilitate verification of: (1) whether an organization is assured of the benefits of the Privacy Shield; (2) the type of information covered by an organization's Privacy Shield self-certification; (3) the privacy policy that applies to the covered information; and (4) the method the organization uses to verify its adherence to the Principles.
v. a szervezetnek a munkajog területén fennálló kötelezettségei végrehajtása céljából szükséges; vagy
Increase Cooperation with DPAs
olyan adatokra vonatkozik, amelyeket az egyén kifejezetten nyilvánosságra hozott.
To increase opportunities for cooperation with DPAs, the Department will establish a dedicated contact at the Department to act as a liaison with DPAs.
Újságírói kivételek
In instances where a DPA believes that an organization is not complying with the Principles, including following a complaint from an EU individual, the DPA can reach out to the dedicated contact at the Department to refer the organization for further review.
Tekintve az Egyesült Államokban a sajtószabadság alkotmányos védelmét és az irányelv szerinti mentességet az újságírói anyagra vonatkozóan, amennyiben az Egyesült Államok alkotmányának első kiegészítésében szereplő, a sajtószabadságra vonatkozó jog ütközik az adatvédelem érdekeivel, az első alkotmánykiegészítésnek kell szabályoznia ezen érdekek egyeztetését, tekintettel az egyesült államokbeli személyek vagy szervezetek tevékenységére.
The contact will also receive referrals regarding organizations that falsely claim to participate in the Privacy Shield, despite never having self-certified their adherence to the Principles.
A közzétételre, rádió- vagy televízióműsorhoz vagy újságírói anyag nyilvános közlésének más formájához összegyűjtött személyes adatokra – akár felhasználják azokat, akár nem –, valamint a korábban közzétett anyagban talált, médiaarchívumból terjesztett információkra az adatvédelmi pajzs elvek követelményei nem vonatkoznak.
The contact will assist DPAs seeking information related to a specific organization's self-certification or previous participation in the program, and the contact will respond to DPA inquiries regarding the implementation of specific Privacy Shield requirements.
Mögöttes felelősség
Second, the Department will provide DPAs with material regarding the Privacy Shield for inclusion on their own websites to increase transparency for EU individuals and EU businesses.
Az internetszolgáltatók, a távközlési szolgáltatók és más szervezetek nem felelősek az adatvédelmi pajzs elvek alapján, amikor más szervezet nevében csupán közlik, továbbítják, átirányítják vagy tárolják az információt.
Increased awareness regarding the Privacy Shield and the rights and responsibilities it creates should facilitate the identification of issues as they arise, so that these can be appropriately addressed.
Amint maga az irányelv, az adatvédelmi pajzs sem hoz létre mögöttes felelősséget.
Facilitate Resolution of Complaints about Non-Compliance
Amennyiben a szervezet a harmadik fél által továbbított adatok tekintetében csupán továbbító csatornaként jár el, és nem határozza meg e személyes adatok kezelésének céljait és eszközeit, nem felelős.
The Department, through the dedicated contact, will receive complaints referred to the Department by a DPA that a Privacy Shield organization is not complying with the Principles.
Átvilágítás és auditálás végzése
The Department will make its best effort to facilitate resolution of the complaint with the Privacy Shield organization.
A könyvvizsgálók és befektetési bankárok tevékenysége az egyén beleegyezése vagy tudta nélküli személyesadat-kezeléssel is járhat.
Within 90 days after receipt of the complaint, the Department will provide an update to the DPA.
Ezt lehetővé teszik az értesítésre, a választási lehetőségre és a hozzáférésre vonatkozó elvek az alább leírt körülmények között.
To facilitate the submission of such complaints, the Department will create a standard form for DPAs to submit to the Department's dedicated contact.
A nyilvánosan működő részvénytársaságok és a zártkörű részvénytársaságok – az adatvédelmi pajzsban részt vevő szervezeteket is beleértve – rendszeres auditáláson esnek át.
The dedicated contact will track all referrals from DPAs received by the Department, and the Department will provide in the annual review described below a report analyzing in aggregate the complaints it receives each year.
Az ilyen auditálásokat – különösen az esetleges törvénysértést vizsgálókat – veszélyezteti, ha idő előtt közlik őket.
Adopt Arbitral Procedures and Select Arbitrators in Consultation with the Commission
Ugyanígy a lehetséges összeolvadásban vagy felvásárlásban érintett, adatvédelmi pajzsban részt vevő szervezetnek átvilágítást kell végez(tet)nie.
The Department will fulfill its commitments under Annex I and publish the procedures after agreement has been reached.
Ez gyakran személyes adatok – pl. felső vezetők vagy más fontos beosztású személyek adatai – gyűjtésével és kezelésével jár.
Joint Review Mechanism of the Functioning of the Privacy Shield
A túl korai közlés akadályozhatná a tranzakciót, vagy akár az értékpapírokra vonatkozó előírásokat is sérthetné.
The Department of Commerce, the FTC, and other agencies, as appropriate, will hold annual meetings with the Commission, interested DPAs, and appropriate representatives from the Article 29 Working Party, where the Department will provide updates on the Privacy Shield program.
A befektetési bankárok és az átvilágításban részt vevő ügyvédek, vagy az auditálást végző könyvvizsgálók csak a törvényes vagy közérdekű követelményeknek való megfeleléshez szükséges mértékben és időtartamban kezelhetnek információt az egyén tudta nélkül, és olyan más körülmények között, amelyek esetén ezen elvek alkalmazása sértené a szervezet jogos érdekeit.
The annual meetings will include discussion of current issues related to the functioning, implementation, supervision, and enforcement of the Privacy Shield, including referrals received by the Department from DPAs, the results of ex officio compliance reviews, and may also include discussion of relevant changes of law.
Ezek a jogos érdekek magukban foglalják a szervezetek jogi kötelezettségei és törvényes számviteli tevékenységei teljesítésének folyamatos ellenőrzését, és a lehetséges akvizíciókkal, összeolvadásokkal, közös vállalkozásokkal vagy a befektetési bankárok vagy könyvvizsgálók által végrehajtott más hasonló ügyletekkel összefüggő titoktartás szükségességét.
The first annual review and subsequent reviews as appropriate will include a dialogue on other topics, such as in the area of automated decision-making, including aspects relating to similarities and differences in approaches in the EU and the US.
Az adatvédelmi hatóságok szerepe