natgillin/translations-raw huggingface dataset:
Personal information that is gathered for publication, broadcast, or other forms of public communication of journalistic material, whether used or not, as well as information found in previously published material disseminated from media archives, is not subject to the requirements of the Privacy Shield Principles.
Az egyének és az adatvédelmi pajzsban részt vevő szervezetek a választott bíróság határozatának bírósági felülvizsgálatát és végrehajtását kérhetik a USA Szövetségi Választott bírósági Törvénye alapján.
Secondary Liability
Jogorvoslatok és szankciók
a.
A jogvitákat eldöntő szerv által nyújtott bármilyen jogorvoslatnak azt kell eredményeznie, hogy a nemteljesítés hatását a szervezet visszafordítsa vagy kijavítsa, amennyiben ez megvalósítható, és a szervezet által a jövőben végzett adatkezelés összhangba kerüljön az elvekkel, valamint – adott esetben – a panaszt tevő egyén személyes adatainak szüntessék be.
Internet Service Providers (‘ISPs’), telecommunications carriers, and other organizations are not liable under the Privacy Shield Principles when on behalf of another organization they merely transmit, route, switch, or cache information.
A szankcióknak kellőképpen szigorúaknak kell lenniük ahhoz, hogy biztosítsák az elvek szervezet általi betartását.
As is the case with the Directive itself, the Privacy Shield does not create secondary liability.
A változó szigorúságú szankciók skálája a jogvitát eldöntő szervek számára lehetővé teszi a nemteljesítés különböző fokozatainak megfelelő választ.
To the extent that an organization is acting as a mere conduit for data transmitted by third parties and does not determine the purposes and means of processing those personal data, it would not be liable.
A szankcióknak magukban kell foglalniuk a nemteljesítésre vonatkozó megállapítások közzétételét és bizonyos körülmények között az adatok törlésére vonatkozó követelményt [6].
Performing Due Diligence and Conducting Audits
Más szankciók magukban foglalhatják a pecsét felfüggesztését és eltávolítását, az egyének ellentételezését a nemteljesítés következtében felmerült veszteségekért és a felfüggesztő végzéseket.
a.
A magánfelek jogvitáit eldöntő szerveknek és az önszabályozó testületeknek értesíteniük kell a megfelelő joghatósággal rendelkező kormányzati szervet vagy adott esetben a bíróságokat az adatvédelmi pajzsban részt vevő szervezetek szabályszegéséről, továbbá tájékoztatniuk kell erről a Minisztériumot is.
The activities of auditors and investment bankers may involve processing personal data without the consent or knowledge of the individual.
Az FTC fellépése
This is permitted by the Notice, Choice, and Access Principles under the circumstances described below.
Az FTC kötelezettséget vállalt arra, hogy soron kívül kivizsgálja az alábbi felektől kapott, az elvek állítólagos be nem tartásával kapcsolatos megkereséseket: i. adatvédelmi önszabályozó szervezetek és más független vitarendezési szervek; ii. uniós tagállamok; és iii. a Minisztérium, annak a meghatározására, hogy a Szövetségi Kereskedelmi Bizottságról szóló törvény tisztességtelen vagy megtévesztő kereskedelmi eljárások vagy gyakorlatok tiltásáról szóló 5. szakaszát megszegték-e.
b.
Ha az FTC arra a következtetésre jut, hogy okkal feltételezi, hogy az 5. szakaszt megszegték, megoldhatja az ügyet a kifogásolt gyakorlatot megtiltó, abbahagyásra kötelező meghagyással, vagy panasz benyújtásával valamelyik szövetségi kerületi bírósághoz, amelynek az eredménye siker esetén az ugyanilyen tartalmú szövetségi bírósági végzés lehet.
Public stock corporations and closely held companies, including Privacy Shield organizations, are regularly subject to audits.
Ide tartozik az adatvédelmi pajzs elvei teljesítésének vagy az adatvédelmi pajzsban való részvételnek a hamis állítása olyan szervezetek részéről, amelyek vagy már nem szerepelnek az adatvédelmi pajzs listán, vagy soha nem nyújtottak be öntanúsítást a Minisztériumhoz.
Such audits, particularly those looking into potential wrongdoing, may be jeopardized if disclosed prematurely.
Az FTC az adott magatartás beszüntetésére kötelező meghagyás megsértéséért polgári szankciókat eszközölhet ki, míg a szövetségi bírósági végzés megsértéséért polgári vagy bűnvádi engedetlenség címén indíthat pert.
Similarly, a Privacy Shield organization involved in a potential merger or takeover will need to perform, or be the subject of, a ‘due diligence’ review.
Az FTC értesíti a Minisztériumot bármilyen ilyen irányú fellépéséről.
This will often entail the collection and processing of personal data, such as information on senior executives and other key personnel.
A Minisztérium arra ösztönzi az egyéb kormányzati szerveket, hogy értesítsék az ilyen megkeresésekre vonatkozó végleges intézkedésekről vagy az adatvédelmi pajzs elvekhez való csatlakozást meghatározó más döntésekről.
Premature disclosure could impede the transaction or even violate applicable securities regulation.
Ismétlődő nemteljesítés
Investment bankers and attorneys engaged in due diligence, or auditors conducting an audit, may process information without knowledge of the individual only to the extent and for the period necessary to meet statutory or public interest requirements and in other circumstances in which the application of these Principles would prejudice the legitimate interests of the organization.
i.
These legitimate interests include the monitoring of organizations' compliance with their legal obligations and legitimate accounting activities, and the need for confidentiality connected with possible acquisitions, mergers, joint ventures, or other similar transactions carried out by investment bankers or auditors.
Ha egy szervezet ismétlődően nem teljesíti az elveket, tovább már nem jogosult az adatvédelmi pajzs előnyeire.
The Role of the Data Protection Authorities
Az elveket ismétlődően nem teljesítő szervezeteket a Minisztérium törli az adatvédelmi pajzs listáról, és vissza kell adniuk vagy törölniük kell azokat a személyes adatokat, amelyeket az adatvédelmi pajzs keretében kaptak.
a.
Ismétlődő nemteljesítés áll fenn, ha a szervezet, amely önmaga tanúsította megfelelését a Minisztériumnak, megtagadja valamely adatvédelmi önszabályozó, független vitarendezési vagy kormányzati szerv végleges határozatának teljesítését, vagy az ilyen szerv megállapítja, hogy a szervezet gyakran nem teljesíti az elveket, olyan mértékben, hogy a teljesítésre vonatkozó állítása már nem hihető.
Organizations will implement their commitment to cooperate with European Union data protection authorities (‘DPAs’) as described below.
Ezekben az esetekben a szervezetnek haladéktalanul értesítenie kell a Minisztériumot az ilyen tényekről.
Under the Privacy Shield, U.S. organizations receiving personal data from the EU must commit to employ effective mechanisms for assuring compliance with the Privacy Shield Principles.
Ellenkező esetben a szervezet a hamis nyilatkozatokról szóló törvény (18 U. S. C. § 1001) alapján perelhető.
More specifically as set out in the Recourse, Enforcement and Liability Principle, participating organizations must provide: (a)(i) recourse for individuals to whom the data relate; (a)(ii) follow up procedures for verifying that the attestations and assertions they have made about their privacy practices are true; and (a)(iii) obligations to remedy problems arising out of failure to comply with the Principles and consequences for such organizations.
Egy szervezet visszalépése egy magánszektorbeli adatvédelmi önszabályozó programból vagy független vitarendezési mechanizmusból nem menti fel a kötelezettsége alól, hogy megfeleljen az elveknek, és a megfelelés ismétlődő nemteljesítését jelenti.
An organization may satisfy points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle if it adheres to the requirements set forth here for cooperating with the DPAs.
A Minisztérium törli a szervezetet az adatvédelmi pajzs listáról, amennyiben értesítést kap az ismétlődő nemteljesítésről függetlenül attól, hogy az értesítést magától a szervezettől, egy adatvédelmi önszabályozó szervtől vagy más független vitarendező szervtől vagy egy kormányzati szervtől kapta-e, de csak azután, hogy először 30 napos határidővel felszólítást küld erre vonatkozóan, és lehetőséget biztosít a nemteljesítő szervezet számára a válaszadásra.
b.
Ennek megfelelően a Minisztérium által fenntartott adatvédelmi pajzsban részt vevő szervezetek listája egyértelműen mutatja, mely szervezetek élvezik és mely szervezetek nem élvezik már az adatvédelmi pajzs előnyeit.
An organization commits to cooperate with the DPAs by declaring in its Privacy Shield self-certification submission to the Department of Commerce (see Supplemental Principle on Self-Certification) that the organization:
Az adatvédelmi pajzs újraminősítés céljából egy önszabályozó szervben való részvételért folyamodó szervezetnek az adatvédelmi pajzsban való előző részvételéről teljes körűen tájékoztatnia kell az adott szervet.
i. elects to satisfy the requirement in points (a)(i) and (a)(iii) of the Privacy Shield Recourse, Enforcement and Liability Principle by committing to cooperate with the DPAs;
Választási lehetőség – A kívülmaradás időzítése
will cooperate with the DPAs in the investigation and resolution of complaints brought under the Privacy Shield; and
A választási lehetőség elv célja alapvetően annak biztosítása, hogy a személyes információt olyan módon használják, illetve fedjék fel, amely összhangban van az egyén elvárásaival és választásaival.
will comply with any advice given by the DPAs where the DPAs take the view that the organization needs to take specific action to comply with the Privacy Shield Principles, including remedial or compensatory measures for the benefit of individuals affected by any non-compliance with the Principles, and will provide the DPAs with written confirmation that such action has been taken.
Ennek megfelelően az egyénnek lehetősége kell hogy legyen bármikor kizárni azt, hogy a személyes információt közvetlen üzletszerzési célra használják fel, a szervezet által megállapított ésszerű határokon belül, azaz például időt adva a szervezetnek a kívülmaradás érvénybe léptetésére.
c.
A szervezet ezenkívül megkövetelheti a kívülmaradást kérő egyéntől az azonosság megállapításához elegendő információ szolgáltatását.
Operation of DPA Panels
Az Egyesült Államokban az egyének ezzel a választási lehetőséggel egy központi „kívülmaradási” program révén élhetnek: ilyen pl. a Direct Marketing Association Mail Preference Service Közvetlen (Üzletszerzést Folytató Vállalkozások Szövetségének Csomagküldő Szolgálata) programja.
i.
Olyan szervezeteknek, amelyek részt vesznek a Direct Marketing Association Mail Preference Service szolgáltatásában, elő kell segíteniük a „kívülmaradási” lehetőség rendelkezésre állását olyan fogyasztók számára, akik nem kívánnak kereskedelmi információkhoz jutni.
The cooperation of the DPAs will be provided in the form of information and advice in the following way:
Az egyénnek minden esetben könnyen hozzáférhető és megfizethető mechanizmust kell biztosítani e lehetőség gyakorlására.
The advice of the DPAs will be delivered through an informal panel of DPAs established at the European Union level, which will, inter alia, help ensure a harmonized and coherent approach.
Hasonlóképpen, a szervezet felhasználhatja az információt bizonyos közvetlen értékesítési célokra, olyankor, amikor a gyakorlatban kivitelezhetetlen az egyén számára a kívülmaradási lehetőség megadása az információ felhasználása előtt, ha a szervezet ugyanakkor (és kérésre bármikor) haladéktalanul megadja az egyén számára azt a lehetőséget, hogy visszautasítsa (anélkül hogy ez számára költséget jelentene) minden további közvetlen üzletszerzési értesítés fogadását, és a szervezet eleget tesz a személy kívánságának.
The panel will provide advice to the U.S. organizations concerned on unresolved complaints from individuals about the handling of personal information that has been transferred from the EU under the Privacy Shield.
Utazással kapcsolatos információk
This advice will be designed to ensure that the Privacy Shield Principles are being correctly applied and will include any remedies for the individual(s) concerned that the DPAs consider appropriate.
A légi utasok helyfoglalása és más utazási információi, mint például a törzsutasprogramra vagy a szállodafoglalásra, illetve a különleges kiszolgálási igényekre, mint például a vallási követelményeknek megfelelő ételekre vagy az esetleges fizikai segítségre vonatkozó információ különböző körülmények között továbbítható az EU-n kívül található szervezetek részére.
The panel will provide such advice in response to referrals from the organizations concerned and/or to complaints received directly from individuals against organizations which have committed to cooperate with DPAs for Privacy Shield purposes, while encouraging and if necessary helping such individuals in the first instance to use the in-house complaint handling arrangements that the organization may offer.
Az irányelv 26. cikke alapján a „személyes adatok olyan harmadik országba irányuló továbbítása, amely a 25. cikk (2) bekezdése értelmében nem biztosít megfelelő szintű védelmet”, csak a következő feltételek mellett történhet: i. a továbbítás a fogyasztó által kért szolgáltatások biztosítása, vagy egy megállapodás, mint például a „törzsutasprogram” megállapodás feltételeinek teljesítése érdekében szükséges; vagy i.) a fogyasztó egyértelműen hozzájárulását adta.
Advice will be issued only after both sides in a dispute have had a reasonable opportunity to comment and to provide any evidence they wish.
Az Egyesült Államokban az adatvédelmi pajzshoz tartozó szervezetek biztosítják a személyes adatok megfelelő védelmét, és ezért a fenti feltételek és az irányelv 26. cikkében megállapított más feltételek teljesítése nélkül fogadhatnak az EU-ból továbbított adatokat.
The panel will seek to deliver advice as quickly as this requirement for due process allows.
Mivel az adatvédelmi pajzs a különleges információk tekintetében különleges szabályokat tartalmaz, az ilyen információkat (amelyek összegyűjtésére például a vásárlók fizikai segítségre vonatkozó igényeivel összefüggésben lehet szükség) az adatvédelmi pajzs résztvevői számára történő továbbítások magukban foglalhatják.
As a general rule, the panel will aim to provide advice within 60 days after receiving a complaint or referral and more quickly where possible.
Az információt továbbító szervezetnek azonban minden esetben tiszteletben kell tartania annak az uniós tagállamnak a jogszabályait, amelyben működik, amelyek többek között különleges feltételeket írhatnak elő a különleges adatok kezelésére vonatkozóan.
The panel will make public the results of its consideration of complaints submitted to it, if it sees fit.
Gyógyszeripari és gyógyászati termékek
The delivery of advice through the panel will not give rise to any liability for the panel or for individual DPAs.
Az uniós tagállamok jogszabályainak, illetve az adatvédelmi pajzs elveinek alkalmazása
As noted above, organizations choosing this option for dispute resolution must undertake to comply with the advice of the DPAs.
A személyes adatok összegyűjtésére és bármilyen, az Egyesült Államokba történő továbbítást megelőző kezelésére a tagállami jogszabályokat kell alkalmazni.
If an organization fails to comply within 25 days of the delivery of the advice and has offered no satisfactory explanation for the delay, the panel will give notice of its intention either to refer the matter to the Federal Trade Commission, the Department of Transportation, or other U.S. federal or state body with statutory powers to take enforcement action in cases of deception or misrepresentation, or to conclude that the agreement to cooperate has been seriously breached and must therefore be considered null and void.
Amint az adatokat továbbították az Egyesült Államokba, az adatvédelmi pajzs elvei vonatkoznak rájuk.
In the latter case, the panel will inform the Department of Commerce so that the Privacy Shield List can be duly amended.
A gyógyszeripari kutatásra és más célokra használt adatokat adott esetben anonimizálni kell.
Any failure to fulfill the undertaking to cooperate with the DPAs, as well as failures to comply with the Privacy Shield Principles, will be actionable as a deceptive practice under Section 5 of the FTC Act or other similar statute.
Jövőbeli tudományos kutatások
An organization that wishes its Privacy Shield benefits to cover human resources data transferred from the EU in the context of the employment relationship must commit to cooperate with the DPAs with regard to such data (see Supplemental Principle on Human Resources Data).
A különleges orvosi vagy gyógyszeripari kutatások során kidolgozott személyes adatok gyakran értékes szerepet játszanak a jövőbeni tudományos kutatásban.
e.
Amennyiben egy adott kutatásra összegyűjtött személyes adatokat az Egyesült Államok valamelyik adatvédelmi pajzsban levő szervezetéhez továbbítják, a szervezet felhasználhatja az adatokat egy új tudományos kutatási tevékenységhez, ha az első esetben megfelelő értesítést és választási lehetőséget biztosítottak.
Organizations choosing this option will be required to pay an annual fee which will be designed to cover the operating costs of the panel, and they may additionally be asked to meet any necessary translation expenses arising out of the panel's consideration of referrals or complaints against them.
Az ilyen értesítésnek tájékoztatást kell adnia az adatok sajátos jövőbeni felhasználásairól: például időszakos nyomon követés, kapcsolódó tanulmányok vagy marketing.
The annual fee will not exceed USD 500 and will be less for smaller companies.
Magától értetődő, hogy az adatok összes jövőbeni felhasználása nem határozható meg pontosan, mivel az eredeti adatokba történő új betekintésből új kutatási felhasználás, új orvosi felfedezések és előrelépések, illetve közegészségügyi és szabályozói fejlesztések keletkezhetnek.
Self-Certification
Ahol lehetséges, az értesítésnek ezért tartalmaznia kell egy magyarázatot arról, hogy a személyes adatokat jövőbeni, előre nem látható orvosi és gyógyszeripari kutatási tevékenységekben esetleg felhasználják.
a.
Ha a felhasználás nem összeegyeztethető azzal (azokkal) az általános kutatási cél(ok)kal, amelyekre a személyes adatokat eredetileg gyűjtötték, vagy amelyekhez az egyén utóbb hozzájárult, ismét kérni kell a beleegyezését.
Privacy Shield benefits are assured from the date on which the Department has placed the organization's self-certification submission on the Privacy Shield List after having determined that the submission is complete.
Klinikai kísérletből való kilépés
b.
A résztvevők bármikor dönthetnek a klinikai kísérletből való kilépés mellett, illetve felkérhetők a kilépésre.
To self-certify for the Privacy Shield, an organization must provide to the Department a self-certification submission, signed by a corporate officer on behalf of the organization that is joining the Privacy Shield, that contains at least the following information:
A kilépést megelőzően gyűjtött személyes adatokat a klinikai kísérlet részeként gyűjtött más adatokkal együtt még lehet kezelni, de csak abban az esetben, ha ezt az értesítésben egyértelműen a résztvevő tudtára adták, amikor beleegyezett a részvételbe.
i. name of organization, mailing address, e-mail address, telephone, and fax numbers;
Adattovábbítás szabályozási vagy felügyeleti célokra
description of the activities of the organization with respect to personal information received from the EU; and
A gyógyszeripari és orvostechnikai eszközt gyártó vállalkozások számára megengedett, hogy az Egyesült Államok szabályozó hatóságai számára szabályozási és felügyeleti célokból az EU-ban végzett klinikai kísérletekből származó személyes adatokat adjanak át.
description of the organization's privacy policy for such personal information, including:
A szabályozó hatóságokon kívül más felek, mint például a vállalkozás telephelyei és más kutatóhelyek számára engedélyezettek hasonló továbbítások az értesítési és választási lehetőség elvnek megfelelően.
if the organization has a public website, the relevant web address where the privacy policy is available, or if the organization does not have a public website, where the privacy policy is available for viewing by the public;
„Vak” kísérletek
its effective date of implementation;
i.
a contact office for the handling of complaints, access requests, and any other issues arising under the Privacy Shield;
Sok klinikai kísérletnél a tárgyilagosság biztosítása érdekében a résztvevők, és gyakran a vizsgálók számára sem adható hozzáférés az arra vonatkozó információhoz, hogy az egyes résztvevők milyen kezelést kapnak.
the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
Ha így tennének, az veszélyeztetné a kutatás és az eredmények érvényességét.
name of any privacy program in which the organization is a member;
Az ilyen (úgynevezett „vak”) klinikai kísérletek résztvevői számára nem kell hozzáférést biztosítani a saját kezelésükre vonatkozó adatokhoz a kísérlet során, ha ezt a korlátozást elmagyarázták, amikor a résztvevő belépett a kísérletbe, és az ilyen információ felfedése veszélyeztetné a kutatás integritását.
method of verification (e.g., in-house, third party) (see Supplemental Principle on Verification; and
A kísérletben e feltételek alapján történő részvételre vonatkozó megállapodás a hozzáférési jogról való indokolt lemondás.
the independent recourse mechanism that is available to investigate unresolved complaints.
A kísérlet befejezését és az eredmények elemzését követően a résztvevők kérésre hozzáférhetnek adataikhoz.
c.
Ezt elsősorban az orvostól vagy más egészségügyi szolgáltatótól kell kérniük, akitől a klinikai kísérleten belül a kezelést kapták, vagy másodsorban a támogató szervezettől.
Where the organization wishes its Privacy Shield benefits to cover human resources information transferred from the EU for use in the context of the employment relationship, it may do so where a statutory body listed in the Principles or a future annex to the Principles has jurisdiction to hear claims against the organization arising out of the processing of human resources information.
Termékbiztonság és a hatékonyság ellenőrzése
In addition, the organization must indicate this in its self-certification submission and declare its commitment to cooperate with the EU authority or authorities concerned in conformity with the Supplemental Principles on Human Resources Data and the Role of the Data Protection Authorities as applicable and that it will comply with the advice given by such authorities.
A gyógyszeripari vagy orvostechnikai eszközt gyártó vállalatnak nem kell alkalmaznia az adatvédelmi pajzs elveit az értesítésre, a választási lehetőségre, az elszámoltathatóságra harmadik fél részére történő adattovábbításért, és a hozzáférésre vonatkozóan a termékbiztonságot és a hatékonyságot ellenőrző tevékenységeiben, beleértve a nemkívánatos események jelentését és a bizonyos gyógyszereket vagy orvostechnikai eszközöket használó betegek/alanyok megfigyelését, amennyiben az elvek betartása akadályozza a szabályozási követelményeknek való megfelelést.
The organization must also provide the Department with a copy of its human resources privacy policy and provide information where the privacy policy is available for viewing by its affected employees.
Ez egyaránt igaz mind az egészségügyi szolgáltatók jelentéseire a gyógyszeripari és orvostechnikai eszközt gyártó vállalkozások felé, mind pedig a gyógyszeripari és orvostechnikai eszközt gyártó vállalkozások jelentéseire a kormányzati ügynökségek – mint pl. a Szövetségi Élelmiszer- és Gyógyszerügyi Hivatal (FDA) – felé.
d.
Egyedülálló módon és megváltoztathatatlanul kódolt adatok