natgillin/translations-raw huggingface dataset:
It criminalises the unlawful (i.e. not authorised by court or otherwise permissible) access to such communications and provides recourse for an affected individual to file a civil action in U.S. federal court for actual and punitive damages as well as equitable or declaratory relief against a government official that has wilfully committed such unlawful acts, or against the United States.
Továbbá e határozat vonatkozásában éves közös felülvizsgálatra kerül sor, amely az EU–USA adatvédelmi pajzs működésének minden elemét lefedi, ideértve az elvek alóli nemzetbiztonsági és bűnüldözési kivételek működését is.
Also, under the Freedom of Information Act (FOIA, 5 U.S.C. § 552), any person has the right to obtain access to federal agency records and, upon exhaustion of administrative remedies, to enforce such right in court, except to the extent that such records are protected from public disclosure by an exemption or special law enforcement exclusion [196].
Ezenfelül az általános adatvédelmi rendelet hatálybalépését követően a Bizottság megvizsgálja majd az adatvédelmi pajzs által biztosított védelem szintjét, ugyanis az uniós jog jogi fejleményei szintén befolyásolhatják a megfelelőségre vonatkozó megállapítást.
In addition, several other statutes afford individuals the right to bring suit against a U.S. public authority or official with respect to the processing of their personal data, such as the Wiretap Act [197], the Computer Fraud and Abuse Act [198], the Federal Torts Claim Act [199], the Right to Financial Privacy Act [200], and the Fair Credit Reporting Act [201].
Az I., II. és VI. mellékletben említett éves közös felülvizsgálat elvégzése érdekében a Bizottság találkozni fog a Kereskedelmi Minisztériummal és az FTC-vel, amelyeket megfelelő esetben elkísérnek az adatvédelmi pajzs rendelkezéseinek végrehajtásában részt vevő egyéb szervezeti egységek és ügynökségek, valamint a nemzetbiztonsággal összefüggő ügyekben az ODNI képviselői, az egyéb hírszerzési szervezeti egységek és az ombudsman.
The Commission therefore concludes that there are rules in place in the United States designed to limit any interference for law enforcement [202] or other public interest purposes with the fundamental rights of the persons whose personal data are transferred from the Union to the United States under the EU-U.S. Privacy Shield to what is strictly necessary to achieve the legitimate objective in question, and that ensure effective legal protection against such interference.
E találkozón részt vehetnek az uniós adatvédelmi hatóságok, valamint a 29. cikk szerinti munkacsoport képviselői.
ADEQUATE LEVEL OF PROTECTION UNDER THE EU-U.S. PRIVACY SHIELD
Az éves közös felülvizsgálat keretében a Bizottság felkéri majd a Kereskedelmi Minisztériumot, hogy nyújtson átfogó tájékoztatást az EU–USA adatvédelmi pajzs működésének valamennyi fontos eleméről, többek között az adatvédelmi hatóságoktól a Kereskedelmi Minisztériumhoz érkező utalásokról, valamint a hivatalból végzett megfelelőségi felülvizsgálatok eredményeiről.
In the light of the those findings, the Commission considers that the United States ensures an adequate level of protection for personal data transferred from the Union to self-certified organisations in the United States under the EU-U.S. Privacy Shield.
A Bizottság magyarázatokat igényel továbbá az EU–USA adatvédelmi pajzzsal és annak működésével kapcsolatban, bármely rendelkezésre álló információ – többek között az USA FREEDOM törvény alapján engedélyezett átláthatósági jelentések, az USA nemzeti hírszerzési hatóságai, az adatvédelmi hatóságok, és adatvédelmi csoportok nyilvános jelentései, média-beszámolók vagy bármely egyéb lehetséges forrás – alapján felmerülő kérdésekről és ügyekről.
In particular, the Commission considers that the Principles issued by the U.S. Department of Commerce as a whole ensure a level of protection of personal data that is essentially equivalent to the one guaranteed by the basic principles laid down in Directive 95/46/EC.
Ezenfelül a Bizottság e tekintetben ellátandó feladatainak megkönnyítése érdekében a tagállamoknak tájékoztatniuk kell a Bizottságot azokról az esetekről, amikor az elvek egyesült államokbeli betartásának biztosításáért felelős szervek intézkedései nem szavatolják a megfelelést, és bármely arra utaló körülményről, hogy az Egyesült Államok nemzetbiztonságért, vagy a bűncselekmények megelőzéséért felderítéséért és üldözéséért felelős hatóságai nem biztosítják a szükséges védelmet.
In addition, the effective application of the Principles is guaranteed by the transparency obligations and the administration of the Privacy Shield by the Department of Commerce.
Az éves közös felülvizsgálat alapján a Bizottság az Európai Parlamentnek és a Tanácsnak benyújtandó nyilvános jelentést készít.
Moreover, the Commission considers that, taken as a whole, the oversight and recourse mechanisms provided for by the Privacy Shield enable infringements of the Principles by Privacy Shield organisations to be identified and punished in practice and offer legal remedies to the data subject to gain access to personal data relating to him and, eventually, to obtain the rectification or erasure of such data.
A MEGFELELŐSÉGI HATÁROZAT FELFÜGGESZTÉSE
Finally, on the basis of the available information about the U.S. legal order, including the representations and commitments from the U.S. government, the Commission considers that any interference by U.S. public authorities with the fundamental rights of the persons whose data are transferred from the Union to the United States under the Privacy Shield for national security, law enforcement or other public interest purposes, and the ensuing restrictions imposed on self-certified organisations with respect to their adherence to the Principles, will be limited to what is strictly necessary to achieve the legitimate objective in question, and that there exists effective legal protection against such interference.
Amennyiben az ellenőrzések vagy bármely egyéb rendelkezésre álló információ alapján a Bizottság arra a következtetésre jut, hogy az adatvédelmi pajzs által kínált védelem szintje már nem tekinthető az Unióéval lényegében azonosnak, vagy egyértelmű jelei mutatkoznak annak, hogy az Egyesült Államokban már nem biztosítható az elvek hatékony betartása, vagy az Egyesült Államok nemzetbiztonságért, vagy a bűncselekmények megelőzéséért, nyomozásáért, felderítéséért és üldözéséért felelős hatóságainak intézkedései nem biztosítják a szükséges védelmet, a Bizottság tájékoztatja erről a Kereskedelmi Minisztériumot és azt kérelmezi, hogy meghatározott, ésszerű határidőn belül hozzák meg a megfelelő intézkedéseket az elvek esetleges nem teljesítésének gyors kezelésére.
The Commission concludes that this meets the standards of Article 25 of Directive 95/46/EC, interpreted in light of the Charter of Fundamental Rights of the European Union, as explained by the Court of Justice in particular in the Schrems judgment.
Ha a meghatározott határidő letelte után az Egyesült Államok hatóságai nem igazolják kielégítően, hogy az EU–USA adatvédelmi pajzs továbbra is garantálja a tényleges megfelelést és a megfelelő szintű védelmet, a Bizottság megindítja az e határozat részbeni vagy teljes felfüggesztéséhez vagy hatályon kívül helyezéséhez vezető eljárást [207].
ACTION OF DATA PROTECTION AUTHORITIES AND INFORMATION TO THE COMMISSION
Ennek alternatívájaként a Bizottság javaslatot tehet e határozat például oly módon történő módosítására, hogy csupán a további feltételeknek megfelelő adattovábbításokra korlátozza a megfelelőségre vonatkozó megállapítás hatályát.
In the Schrems judgment, the Court of Justice clarified that the Commission has no competence to restrict the powers that DPAs derive from Article 28 of Directive 95/46/EC (including the power to suspend data transfers) where a person, in bringing a claim under that provision, calls into question the compatibility of a Commission adequacy decision with the protection of the fundamental right to privacy and data protection [203].
A Bizottság mindenekelőtt az alábbi esetekben indítja el a felfüggesztési vagy hatályon kívül helyezési eljárást:
In order to effectively monitor the functioning of the Privacy Shield, the Commission should be informed by Member States about relevant action undertaken by DPAs.
arra utaló jelek, hogy az Egyesült Államok hatóságai nem tesznek eleget az e határozathoz csatolt nyilatkozatoknak és kötelezettségvállalásoknak, többek között az Egyesült Államok hatóságainak az EU–USA adatvédelmi pajzs alapján továbbított személyes adatokhoz való nemzetbiztonsági, bűnüldözési és egyéb közérdekű célokból történő hozzáférésére vonatkozó feltételek és korlátozások tekintetében;
The Court of Justice furthermore considered that, in line with the second subparagraph of Article 25(6) of Directive 95/46/EC, Member States and their organs must take the measures necessary to comply with acts of the Union institutions, as the latter are in principle presumed to be lawful and accordingly produce legal effects until such time as they are withdrawn, annulled in an action for annulment or declared invalid following a reference for a preliminary ruling or a plea of illegality.
az uniós érintettek panaszai hatékony kezelésének elmulasztása; ezzel összefüggésben a Bizottság az összes olyan körülményt figyelembe fogja venni, amely hatást gyakorol az uniós érintettek jogai érvényesítésének lehetőségére, ideértve különösen az öntanúsított egyesült államokbeli vállalatok önkéntes kötelezettségvállalását az adatvédelmi hatóságokkal való együttműködésre és azok ajánlásainak követésére; vagy
Consequently, a Commission adequacy decision adopted pursuant to Article 25(6) of Directive 95/46/EC is binding on all organs of the Member States to which it is addressed, including their independent supervisory authorities [204].
az, hogy az adatvédelmi pajzs ombudsmanja nem ad időben megfelelő választ az uniós érintettektől érkező kérelmekre.
Where such an authority has received a complaint putting in question the compliance of a Commission adequacy decision with the protection of the fundamental right to privacy and data protection and considers the objections advanced to be well founded, national law must provide it with a legal remedy to put those objections before a national court which, in case of doubts, must stay proceedings and make a reference for a preliminary ruling to the Court of Justice [205].
A Bizottság fontolóra veszi továbbá az e határozat módosításához, felfüggesztéséhez vagy hatályon kívül helyezéséhez vezető eljárás megindítását, ha az EU–USA adatvédelmi pajzs működésének éves közös felülvizsgálata keretében vagy egyéb alkalommal a Kereskedelmi Minisztérium vagy az adatvédelmi pajzs végrehajtásában érintett egyéb szervezeti egységek és ügynökségek vagy a nemzetbiztonsággal összefüggő ügyekben a hírszerzési szervezeti egységek képviselői és az ombudsman nem szolgáltatják az elvek teljesítésének, a panaszkezelési eljárások hatékonyságának vagy az Egyesült Államok nemzeti hírszerzési hatóságainak intézkedései következtében – különösen amiatt, hogy a személyes adatok gyűjtése és/vagy az azokhoz való hozzáférés nem korlátozódik a feltétlenül szükséges és arányos mértékre – az előírt védelmi szint csökkenésének értékeléséhez szükséges információkat vagy pontosításokat.
PERIODIC REVIEW OF ADEQUACY FINDING
A Bizottság ezzel összefüggésben figyelembe veszi majd, hogy a releváns információk milyen mértékben szerezhetők be más forrásokból, többek között az öntanúsított amerikai vállalatoknak az USA FREEDOM törvény alapján engedélyezett jelentéseiből.
In the light of the fact that the level of protection afforded by the U.S. legal order may be liable to change, the Commission, following adoption of this decision, will check periodically whether the findings relating to the adequacy of the level of protection ensured by the United States under the EU-U.S. Privacy Shield are still factually and legally justified.
A 95/46/EK irányelv 29. cikke alapján létrehozott, az egyéneknek a személyes adatok feldolgozása tekintetében való védelmével foglalkozó munkacsoport közzétette véleményét az EU–USA adatvédelmi pajzs által biztosított védelem szintjéről, [208] amit figyelembe vettünk e határozat elkészítése során.
Such a check is required, in any event, when the Commission acquires any information giving rise to a justified doubt in that regard [206].
Az Európai Parlament állásfoglalást fogadott el a transzatlanti adatáramlásokról [209].
Therefore, the Commission will continuously monitor the overall framework for the transfer of personal data created by the EU-U.S. Privacy Shield as well as compliance by U.S. authorities with the representations and commitments contained in the documents attached to this decision.
Az e határozatban előírt intézkedések összhangban állnak a 95/46/EK irányelv 31. cikke (1) bekezdése szerint felállított bizottság véleményével,
To facilitate this process, the U.S. has committed to inform the Commission of material developments in U.S. law when relevant to the Privacy Shield in the field of data protection and the limitations and safeguards applicable to access to personal data by public authorities.
ELFOGADTA EZT A HATÁROZATOT:
Moreover, this decision will be subject to an Annual Joint Review which will cover all aspects of the functioning of the EU-U.S. Privacy Shield, including the operation of the national security and law enforcement exceptions to the Principles.
1. cikk
In addition, since the adequacy finding may also be influenced by legal developments in Union law, the Commission will assess the level of protection provided by the Privacy Shield following the entry into application of the GDPR.
A 95/46/EK irányelv 25. cikke (2) bekezdésének alkalmazásában az Egyesült Államok megfelelő szintű védelmet biztosít az EU–USA adatvédelmi pajzs keretében az Unióból az egyesült államokbeli szervezetekhez továbbított személyes adatok tekintetében.
To perform the Annual Joint Review referred to in Annexes I, II and VI, the Commission will meet with the Department of Commerce and FTC, accompanied, if appropriate, by other departments and agencies involved in the implementation of the Privacy Shield arrangements, as well as, for matters pertaining to national security, representatives of the ODNI, other Intelligence Community elements and the Ombudsperson.
Az EU–USA adatvédelmi pajzsot az Egyesült Államok Kereskedelmi minisztériuma által 2016. július 7-én kibocsátott, a II. mellékletben ismertetett elvek, valamint az I. és a III–VII. mellékletben felsorolt dokumentumokban foglalt hivatalos nyilatkozatok és kötelezettségvállalások alkotják.
The participation in this meeting will be open for EU DPAs and representatives of the Article 29 Working Party.
E határozat nem érinti a 95/46/EK irányelvnek a 25. cikk (1) bekezdésétől eltérő azon rendelkezéseinek, különösen (4) cikkének alkalmazását, amelyek a személyes adatok tagállamokon belüli kezelésére vonatkoznak.
In the framework of the Annual Joint Review, the Commission will request that the Department of Commerce provides comprehensive information on all relevant aspects of the functioning of the EU-U.S. Privacy Shield, including referrals received by the Department of Commerce from DPAs and the results of ex officio compliance reviews.
3. cikk
The Commission will also seek explanations concerning any questions or matters concerning the EU-U.S. Privacy Shield and its operation arising from any information available, including transparency reports allowed under the USA FREEDOM Act, public reports by U.S. national intelligence authorities, the DPAs, privacy groups, media reports, or any other possible source.
Ha a tagállamok hatáskörrel rendelkező hatóságait a 95/46/EK irányelv 28. cikkének (3) bekezdése alapján megillető jogkör gyakorlása egy olyan egyesült államokbeli szervezethez irányuló adatáramlás felfüggesztéséhez vagy végleges tilalmához vezet, amelyet a II. mellékletben ismertetett elvek I. és III. szakaszának megfelelően az egyének személyes adataik kezelése tekintetében történő védelme érdekében felvettek az adatvédelmi pajzsban részt vevő szervezetek listájára, az érintett tagállam haladéktalanul tájékoztatja erről a Bizottságot.
Moreover, in order to facilitate the Commission's task in this regard, the Member States should inform the Commission of cases where the actions of bodies responsible for ensuring compliance with the Principles in the United States fail to secure compliance and of any indications that the actions of U.S. public authorities responsible for national security or the prevention, investigation, detection or prosecution of criminal offenses do not ensure the required level of protection.
4. cikk
On the basis of the annual joint review, the Commission will prepare a public report to be submitted to the European Parliament and the Council.
A Bizottság folyamatosan figyelemmel kíséri az EU–USA adatvédelmi pajzs működését annak vizsgálata céljából, hogy az Egyesült Államok továbbra is megfelelő védelmet biztosít-e az annak alapján az Unióból az egyesült államokbeli szervezetekhez továbbított személyes adatok tekintetében.
If, after the expiration of the specified timeframe, the U.S. authorities fail to demonstrate satisfactorily that the EU-U.S.
A Bizottság az ezen határozatról a tagállamoknak küldött értesítés időpontjától számított egy éven belül és azt követően évente értékeli az 1. cikk (1) bekezdésébe foglalt megállapítást az összes rendelkezésre álló információ alapján, ideértve az I., II. és VI. mellékletben említett éves közös felülvizsgálat részeként kapott információkat.
Privacy Shield continues to guarantee effective compliance and an adequate level of protection, the Commission will initiate the procedure leading to the partial or complete suspension or repeal of this decision [207].
A Bizottság jelentést tesz bármely vonatkozó megállapításról a 95/46/EK irányelv 31. cikke alapján létrehozott bizottságnak.
Alternatively, the Commission may propose to amend this decision, for instance by limiting the scope of the adequacy finding only to data transfers subject to additional conditions.
A Bizottság a 95/46/EK irányelv 31. cikkének (2) bekezdésében említett eljárásnak megfelelően intézkedéstervezeteket nyújt be e határozat felfüggesztése, módosítása, visszavonása vagy hatályának korlátozása céljából többek között akkor, ha az alábbiakra utaló jelek mutatkoznak:
In particular, the Commission will initiate the procedure for suspension or repeal in case of:
az Egyesült Államok hatóságai nem tesznek eleget az e határozathoz csatolt nyilatkozatoknak és kötelezettségvállalásoknak, többek között az Egyesült Államok hatóságainak az EU–USA adatvédelmi pajzs alapján továbbított személyes adatokhoz való nemzetbiztonsági, bűnüldözési és egyéb közérdekű célokból történő hozzáférésére vonatkozó feltételek és korlátozások tekintetében,
indications that the U.S. authorities do not comply with the representations and commitments contained in the documents annexed to this decision, including as regards the conditions and limitations for access by U.S. public authorities for law enforcement, national security and other public interest purposes to personal data transferred under the Privacy Shield;
az uniós érintettek panaszai hatékony kezelésének rendszeres elmulasztása, vagy
failure to effectively address complaints by EU data subjects; in this respect, the Commission will take into account all circumstances having an impact on the possibility for EU data subjects to have their rights enforced, including, in particular, the voluntary commitment by self-certified U.S. companies to cooperate with the DPAs and follow their advice; or
az, hogy az adatvédelmi pajzs ombudsmanja rendszeresen nem ad időben megfelelő választ – a III. melléklet 4. szakasza e) pontjának előírásai szerint – az uniós érintettektől érkező kérelmekre.
failure by the Privacy Shield Ombudsperson to provide timely and appropriate responses to requests from EU data subjects.
A Bizottság ilyen intézkedéstervezeteket terjeszt elő továbbá, ha az EU–USA adatvédelmi pajzs működésének biztosításában részt vevő egyesült államokbeli szervek együttműködésének hiánya megakadályozza a Bizottságot annak megállapításában, hogy érinti-e bármely tényező az 1. cikk (1) bekezdésében foglalt megállapítást.
The Commission will also consider initiating the procedure leading to the amendment, suspension, or repeal of this decision if, in the context of the Annual Joint Review of the functioning of the EU-U.S.
5. cikk
Privacy Shield or otherwise, the Department of Commerce or other departments or agencies involved in the implementation of the Privacy Shield, or, for matters pertaining to national security, representatives of the U.S. Intelligence Community or the Ombudsperson, fail to provide information or clarifications necessary for the assessment of compliance with the Principles, the effectiveness of complaint handling procedures, or any lowering of the required level of protection as a consequence of actions by U.S. national intelligence authorities, in particular as a consequence of the collection and/or access to personal data that is not limited to what is strictly necessary and proportionate.
A tagállamok megtesznek minden, az e határozatnak való megfeleléshez szükséges intézkedést.
In this respect, the Commission will take into account the extent to which the relevant information can be obtained from other sources, including through reports from self-certified U.S. companies as allowed under the USA FREEDOM Act.
6. cikk
The Working Party on the Protection of Individuals with regard to the Processing of Personal Data established under Article 29 of Directive 95/46/EC published its opinion on the level of protection provided by the EU-U.S. Privacy Shield [208], which has been taken into account in the preparation of this Decision.
Ennek a határozatnak a tagállamok a címzettjei.
The European Parliament adopted a resolution on transatlantic data flows [209].
Kelt Brüsszelben, 2016. július 12-én.
The measures provided for in this Decision are in accordance with the opinion of the Committee established under Article 31(1) of Directive 95/46/EC,
a Bizottság nevében
Article 1
HL L 281., 1995.11.23., 31. o.
For the purposes of Article 25(2) of Directive 95/46/EC, the United States ensures an adequate level of protection for personal data transferred from the Union to organisations in the United States under the EU-U.S. Privacy Shield.
Lásd: 4/2016. sz. vélemény az EU–USA adatvédelmi pajzs megfelelőségéről szóló határozattervezetről, közzététel: 2016. május 30.
The EU-U.S. Privacy Shield is constituted by the Principles issued by the U.S. Department of Commerce on 7 July 2016 as set out in Annex II and the official representations and commitments contained in the documents listed in Annexes I, III to VII.
A C-362/14. sz., Maximillian Schrems kontra adatvédelmi biztos („Schrems-ügy”) ügyben hozott ítélet (EU:C:2015:650) 39. pontja.
For the purpose of paragraph 1, personal data are transferred under the EU-U.S. Privacy Shield where they are transferred from the Union to organisations in the United States that are included in the ‘Privacy Shield List’, maintained and made publicly available by the U.S. Department of Commerce, in accordance with Sections I and III of the Principles set out in Annex II.
A C-553/07. sz., Rijkeboer-ügyben hozott ítélet (EU:C:2009:293) 47. pontja; a C-293/12. és C-594/12. sz., Digital Rights Ireland és társai egyesített ügyekben hozott ítélet (EU:C:2014:238) 53. pontja; a C-131/12. sz., Google Spain and Google ügyben hozott ítélet (EU:C:2014:317) 53., 66. és 74. pontja.
Article 2
A Bizottság 2000. július 26-i 2000/520/EK határozata a 95/46/EK európai parlamenti és tanácsi irányelv alapján, az Egyesült Államok Kereskedelmi Minisztériuma által kiadott „biztonságos kikötő” adatvédelmi elvek által biztosított védelem megfelelőségéről és az ezzel kapcsolatos gyakran felvetődő kérdésekről ( HL L 215., 2000.8.28., 7. o.).