natgillin/translations-raw huggingface dataset:
For occasional employment-related operational needs of the Privacy Shield organization with respect to personal data transferred under the Privacy Shield, such as the booking of a flight, hotel room, or insurance coverage, transfers of personal data of a small number of employees can take place to controllers without application of the Access Principle or entering into a contract with the third-party controller, as otherwise required under the Accountability for Onward Transfer Principle, provided that the Privacy Shield organization has complied with the Notice and Choice Principles.
E-MAILEN
Obligatory Contracts for Onward Transfers
Az Egyesült Államok Szövetségi Kereskedelmi Bizottsága („FTC”) nagyra értékeli a lehetőséget, hogy leírja az új EU-USA adatvédelmi pajzs keretrendszer (az „adatvédelmi pajzs keretrendszer” vagy „keretrendszer”) általa történő végrehajtását.
a.
Úgy gondoljuk, hogy a keretrendszer kritikus szerepet fog játszani az adatvédelmi jellegű kereskedelmi tranzakciók elősegítésében az egyre inkább összefonódó világban.
The purpose of the contract is to make sure that the processor:
Miután 2013. novemberben az Európai Bizottság aggodalmát fejezte ki a védett adatkikötő program igazgatása és végrehajtása tekintetében, mi és az Egyesült Államok Kereskedelmi Minisztériuma megbeszéléseket kezdtünk az Európai Bizottság tisztségviselőivel a program erősítésének lehetőségeiről.
provides appropriate technical and organizational measures to protect personal data against accidental or unlawful destruction or accidental loss, alternation, unauthorized disclosure or access, and understands whether onward transfer is allowed; and
A határozatot követően folytattuk a munkát szoros együttműködésben a Kereskedelmi Minisztériummal és az Európai Bizottsággal az uniós egyének adatvédelmének erősítése érdekében.
taking into account the nature of the processing, assists the controller in responding to individuals exercising their rights under the Principles.
Az adatvédelmi pajzs keretrendszer ezeknek a folyamatos tanácskozásoknak az eredménye.
Because adequate protection is provided by Privacy Shield participants, contracts with Privacy Shield participants for mere processing do not require prior authorization (or such authorization will be granted automatically by the EU Member States), as would be required for contracts with recipients not participating in the Privacy Shield or otherwise not providing adequate protection.
A védett adatkikötő programhoz hasonlóan az FTC ezennel elkötelezi magát az új keretrendszer hatékony végrehajtása iránt.
Transfers within a Controlled Group of Corporations or Entities
Nevezetesen, megerősítjük a kötelezettségvállalásunkat négy fontos területen: (1) megkeresések előnyben részesítése és kivizsgálása; (2) hamis vagy megtévesztő adatvédelmi pajzs részvételi nyilatkozatok tárgyalása; (3) határozatok folyamatos nyomon követése; és (4) magasabb szintű részvétel és együttműködés az uniós adatvédelmi hatóságokkal a végrehajtás során.
When personal information is transferred between two controllers within a controlled group of corporations or entities, a contract is not always required under the Accountability for Onward Transfer Principle.
Az alábbiakban részletes tájékoztatást adunk az egyes kötelezettségvállalásokról és az FTC szerepéről a fogyasztók adatvédelme és a védett adatkikötő végrehajtása során, valamint az Egyesült Államokban a szélesebb értelemben vett adatvédelem helyzetéről [1].
Data controllers within a controlled group of corporations or entities may base such transfers on other instruments, such as EU Binding Corporate Rules or other intra-group instruments (e.g., compliance and control programs), ensuring the continuity of protection of personal information under the Principles.
I. ELŐZMÉNYEK
In case of such transfers, the Privacy Shield organization remains responsible for compliance with the Principles.
A fogyasztóvédelmi jogkörének részeként az FTC a jogszabályok széles körét hajtja végre a fogyasztók adatainak védelme és biztonsága érdekében.
c.
Az FTC által végrehajtott elsődleges törvény, az FTC törvény tiltja a kereskedelemben végrehajtott vagy arra kiható „tisztességtelen” vagy „megtévesztő” cselekedeteket vagy gyakorlatokat [2].
Transfers between Controllers
Egy állítás, mulasztás vagy gyakorlat akkor megtévesztő, ha jelentős mértékű és várhatóan félrevezeti az adott körülmények között ésszerűen cselekvő fogyasztókat [3].
For transfers between controllers, the recipient controller need not be a Privacy Shield organization or have an independent recourse mechanism.
Egy cselekmény vagy gyakorlat akkor tisztességtelen, ha olyan jelentős sérelmet okoz vagy várhatóan okoz, amelyet ésszerű módon nem tudnak a fogyasztók elkerülni vagy ellensúlyozni a számukra biztosított előnyökkel vagy verseny révén [4].
The Privacy Shield organization must enter into a contract with the recipient third-party controller that provides for the same level of protection as is available under the Privacy Shield, not including the requirement that the third party controller be a Privacy Shield organization or have an independent recourse mechanism, provided it makes available an equivalent mechanism.
Az FTC célzott alapszabályokat is végrehajt, amelyek védelmet nyújtanak az egészségre, hitel- és más pénzügyi kérdésekre, valamint a gyermekek online információira vonatkozóan, és a fenti egyes alapszabályokat végrehajtó rendelkezéseket bocsátott ki.
Dispute Resolution and Enforcement
Az FTC törvény szerint az FTC hatásköre a „kereskedelemben végrehajtott vagy arra kiható” ügyekre vonatkozik.
a.
Az FTC nem rendelkezik hatáskörrel bűnüldözési és nemzetbiztonsági ügyekben.
The Recourse, Enforcement and Liability Principle sets out the requirements for Privacy Shield enforcement.
Az FTC a legtöbb egyéb kormányzati intézkedést sem tudja befolyásolni.
How to meet the requirements of point (a)(ii) of the Principle is set out in the Supplemental Principle on Verification.
Ezenkívül az FTC kereskedelmi tevékenységekre vonatkozó hatáskörére is vonatkoznak kivételek, köztük a bankok, légitársaságok, a biztosítási üzletág és a távközlési szolgáltatók közszolgáltatási tevékenysége.
This Supplemental Principle addresses points (a)(i) and (a)(iii), both of which require independent recourse mechanisms.
Az FTC nem rendelkezik hatáskörrel a legtöbb nonprofit szervezet esetében sem, de van hatásköre olyan hamis jótékonysági szervezetek vagy egyéb nonprofit szervezetek felett, amelyek ténylegesen üzleti alapon működnek.
These mechanisms may take different forms, but they must meet the Recourse, Enforcement and Liability Principle's requirements.
Az FTC hatáskörrel rendelkezik olyan nonprofit szervezetek felett is, amelyek működése a saját üzleti alapon működő tagjaik nyereségét eredményezi, beleértve jelentős gazdasági előnyök nyújtását ezeknek a tagoknak [5].
Organizations satisfy the requirements through the following: (i) compliance with private sector developed privacy programs that incorporate the Privacy Shield Principles into their rules and that include effective enforcement mechanisms of the type described in the Recourse, Enforcement and Liability Principle; (ii) compliance with legal or regulatory supervisory authorities that provide for handling of individual complaints and dispute resolution; or (iii) commitment to cooperate with data protection authorities located in the European Union or their authorized representatives.
A végrehajtás az FTC adatvédelemi megközelítésének az alapja.
This list is intended to be illustrative and not limiting.
Ezek az ügyek mind offline, mind online információkkal kapcsolatosak; van köztük végrehajtási tevékenység nagy- és kisvállalatokkal szemben olyan ügyekben hogy állítólagosan elmulasztották megfelelően kezelni a fogyasztók különleges adatait, elmulasztották biztosítani a fogyasztók személyes adatait, megtévesztő módon online nyomon követték a fogyasztókat, spameket küldtek a fogyasztóknak, kémprogramokat vagy más rosszindulatú programokat telepítettek a fogyasztók számítógépére, megsértették a kéretlen telemarketinggel kapcsolatos és más telemarketing szabályokat, és nem megfelelően gyűjtöttek és osztottak meg fogyasztói információkat mobil készülékeken.
The private sector may design additional mechanisms to provide enforcement, so long as they meet the requirements of the Recourse, Enforcement and Liability Principle and the Supplemental Principles.
Az FTC végrehajtási tevékenységei – mind a fizikai, mind a digitális világban – fontos üzenetet küldenek a vállalatoknak a fogyasztók adatvédelmének szükségességéről.
Please note that the Recourse, Enforcement and Liability Principle's requirements are additional to the requirement that self-regulatory efforts must be enforceable under Section 5 of the Federal Trade Commission Act, which prohibits unfair and deceptive acts, or another law or regulation prohibiting such acts.
Az FTC számos politikai kezdeményezést is folytatott, amelyek célja a fogyasztók adatvédelmének javítása; ezek a kezdeményezések tájékoztatást nyújtanak az FTC végrehajtási munkájáról.
c.
Az FTC munkaértekezleteket tartott és jelentéseket adott ki a legjobb gyakorlatokról szóló ajánlásokkal, amelyek célja az adatvédelem javítása a mobil ökorendszerben; az adatkereskedelmi iparág átláthatóságának növelése; a nagy adathalmazok előnyeinek maximalizálása a kockázatok enyhítése mellett, különösen az alacsony jövedelmű és szolgáltatásokkal rosszul ellátott fogyasztók esetében; és többek között az arcfelismerés és a dolgok internete adatvédelmi és biztonsági vonatkozásainak hangsúlyozása.
In order to help ensure compliance with their Privacy Shield commitments and to support the administration of the program, organizations, as well as their independent recourse mechanisms, must provide information relating to the Privacy Shield when requested by the Department.
Az FTC a fogyasztók és a vállalkozások képzésében is részt vesz a végrehajtási és politika-kidolgozási kezdeményezései hatásának javítása érdekében.
The response should address whether the complaint has merit and, if so, how the organization will rectify the problem.
Legutóbb a Bizottság elindította a „Kezdjük biztonsággal” kezdeményezését, amelynek része új iránymutatás a vállalkozások számára azoknak a tanulságoknak az alapján, amelyeket a hivatal adatbiztonsági ügyekből, valamint az egész országban tartott munkaértekezletek sorozatából vont le.
The Department will protect the confidentiality of information it receives in accordance with U.S. law.
Ezenkívül, az FTC régóta vezető szerepet tölt be a fogyasztók alapvető számítástechnikai biztonsági oktatásában.
d.
Tavaly az OnGuard Online honlap és spanyol nyelvű változata, az Alerta en Línea több mint 5 millió oldalmegtekintést ért el.
Recourse Mechanisms
B. Az Egyesült Államok jogvédelme által uniós fogyasztóknak nyújtott előnyök
i.
A keretrendszer a nagyobb egyesült államokbeli adatvédelmi környezetben fog működni, amely számos módon védi az uniós fogyasztókat.
Consumers should be encouraged to raise any complaints they may have with the relevant organization before proceeding to independent recourse mechanisms.
Az FTC törvényben szereplő tisztességtelen és megtévesztő cselekmények és gyakorlatok tilalma nem korlátozódik az egyesült államokbeli fogyasztók egyesült államokbeli vállalatokkal szembeni védelmére, magában foglalja azokat a gyakorlatokat is, amelyek (1) ésszerűen előrelátható sérelmet okoznak vagy várhatóan okoznak majd az Egyesült Államokban, illetve (2) az Egyesült Államokban folytatott jelentős tevékenységre vonatkoznak.
Organizations must respond to a consumer within 45 days of receiving a complaint.
Ezenkívül a külföldi fogyasztók védelme során az FTC igénybe vehet minden olyan jogorvoslatot, az eredeti állapot helyreállítását is beleértve, amely rendelkezésre áll a belföldi fogyasztók védelmére.
Whether a recourse mechanism is independent is a factual question that can be demonstrated notably by impartiality, transparent composition and financing, and a proven track record.
Ténylegesen az FTC végrehajtási munkája jelentős előnyöket nyújt mind az egyesült államokbeli, mint a külföldi fogyasztók számára.
As required by the Recourse, Enforcement and Liability Principle, the recourse available to individuals must be readily available and free of charge to individuals.
Például az FTC törvény 5. pontjának érvényesítésére irányuló ügyeink egyesült államokbeli és külföldi fogyasztók adatvédelmét egyformán szolgálták.
Dispute resolution bodies should look into each complaint received from individuals unless they are obviously unfounded or frivolous.
Az Accusearch információkereskedő ellen folytatott ügyben az FTC azt állította, hogy amikor a vállalat bizalmas távbeszélő-nyilvántartásokat adott el harmadik felek számára a fogyasztók tudomása vagy hozzájárulása nélkül, az tisztességtelen gyakorlat volt és megsértette az FTC törvény 5. pontját.
In addition, recourse mechanisms should provide individuals with full and readily available information about how the dispute resolution procedure works when they file a complaint.
A bíróság gyorsított beavatkozást biztosított az Accusearch ellen, amely megtiltotta többek között a fogyasztók személyes adatainak marketingjét vagy értékesítését írásos hozzájárulás nélkül, hacsak nem jogszerűen szerezték azokat nyilvánosan elérhető információk alapján, és közel 200000 USD jóvátételt rendelt el [7].Egy másik példa az FTC megállapodása a TRUSTe-val.
Such information should include notice about the mechanism's privacy practices, in conformity with the Privacy Shield Principles.
Ez biztosítja, hogy a fogyasztók, beleértve az uniós fogyasztókat, támaszkodhatnak egy globális önszabályozó szervezet állítására a belföldi és külföldi online szolgáltatások általa történt felülvizsgálatáról és tanúsításáról [8].
They should also cooperate in the development of tools such as standard complaint forms to facilitate the complaint resolution process.
Nagy jelentőségű, hogy a TRUSTe elleni keresetünk erősíti a szélesebb értelemben vett adatvédelmi önszabályozó rendszert azáltal, hogy biztosítja a jogi személyek elszámoltathatóságát, amelyek fontos szerepet játszanak az önszabályozó rendszerekben, beleértve a határokon átnyúló adatvédelmi keretrendszereket.Az FTC egyéb célzott jogszabályokat is érvényre juttat, amelyek védelme kiterjed nem amerikai fogyasztókra is, mint például a gyermekek online adatvédelmi törvénye („COPPA”).
Independent recourse mechanisms must include on their public websites information regarding the Privacy Shield Principles and the services that they provide under the Privacy Shield.
Többek között a COPPA előírja, hogy a gyermekeket célzó honlapok és online szolgáltatások, vagy az általános közönségnek szánt oldalak, amelyek tudatosan gyűjtenek személyes adatokat 13 évnél fiatalabb gyermekektől, biztosítsanak szülői figyelmeztetést, és kérjenek ellenőrizhető szülői hozzájárulást.
This information must include: (1) information on or a link to the Privacy Shield Principles' requirements for independent recourse mechanisms; (2) a link to the Department's Privacy Shield website; (3) an explanation that their dispute resolution services under the Privacy Shield are free of charge to individuals; (4) a description of how a Privacy Shield-related complaint can be filed; (5) the timeframe in which Privacy Shield-related complaints are processed; and (6) a description of the range of potential remedies.
A COPPA hatálya alá eső egyesült államokbeli honlapoknak és szolgáltatásoknak, amelyek személyes adatokat gyűjtenek külföldi gyermekektől, meg kell felelniük a COPPA rendelkezéseinek.
Independent recourse mechanisms must publish an annual report providing aggregate statistics regarding their dispute resolution services.
A külföldön levő honlapoknak és online szolgáltatásoknak is meg kell felelniük a COPPA rendelkezéseinek, ha az Egyesült Államokban levő gyermekeket célozzák, vagy ha tudatosan gyűjtenek személyes adatokat az Egyesült Államokban levő gyermekektől.
As set forth in Annex I, an arbitration option is available to an individual to determine, for residual claims, whether a Privacy Shield organization has violated its obligations under the Principles as to that individual, and whether any such violation remains fully or partially unremedied.
Az FTC által végrehajtott egyesült államokbeli szövetségi jogszabályok mellett bizonyos más szövetségi vagy állami fogyasztóvédelmi és adatvédelmi jogszabályok az uniós fogyasztóknak nyújtott további előnyökről rendelkezhetnek.
This option is not available, for example, with respect to the exceptions to the Principles [5] or with respect to an allegation about the adequacy of the Privacy Shield.
C. A védett adatkikötő végrehajtása
Individuals and Privacy Shield organizations will be able to seek judicial review and enforcement of the arbitral decisions pursuant to U.S. law under the Federal Arbitration Act.
Az adatvédelmi és biztonság-végrehajtási programjának részeként az FTC azzal is igyekezett megvédeni az uniós fogyasztókat, hogy végrehajtási tevékenységet végzett a védett adatkikötő megsértésével kapcsolatos ügyekben.
e.
Az FTC 39, védett adatkikötővel kapcsolatos végrehajtási intézkedést hozott: 36 állítólagos hamis tanúsítási ügyben, valamint a védett adatkikötő elvek állítólagos megsértésével kapcsolatos ügyben (a Google, a Facebook és a Myspace ellen) [9].
The result of any remedies provided by the dispute resolution body should be that the effects of non-compliance are reversed or corrected by the organization, insofar as feasible, and that future processing by the organization will be in conformity with the Principles and, where appropriate, that processing of the personal data of the individual who brought the complaint will cease.
Húszéves hozzájárulási végzések előírják a Google, a Facebook és a Myspace számára olyan átfogó adatvédelmi programok megvalósítását, amelyeket ésszerűen alakítottak ki az új és meglevő termékek és szolgáltatások fejlesztése és kezelése kapcsán felmerülő adatvédelmi kockázatok kezelésére és a személyes adatok adatvédelmének és bizalmasságának a biztosítására.
Sanctions need to be rigorous enough to ensure compliance by the organization with the Principles.
A fenti végzések által elrendelt átfogó adatvédelmi programoknak azonosítaniuk kell az előrelátható jelentős kockázatokat, és rendelkezniük kell a kockázatok kezeléséről.
A range of sanctions of varying degrees of severity will allow dispute resolution bodies to respond appropriately to varying degrees of non-compliance.
A vállalatoknak folyamatos, független értékelést kell végeztetniük az adatvédelmi programjaik tekintetében, amelyeket át kell adni az FTC-nek.
Sanctions should include both publicity for findings of non-compliance and the requirement to delete data in certain circumstances [6].
A végzések azt is megtiltják a vállalatok számára, hogy az adatvédelmi gyakorlataikkal és adatvédelmi vagy biztonsági programban való részvételükkel kapcsolatban hamis állítást tegyenek.
Other sanctions could include suspension and removal of a seal, compensation for individuals for losses incurred as a result of non-compliance and injunctive awards.
Ez a tiltás vonatkozik a vállalatok új adatvédelmi pajzs keretrendszer szerinti cselekményeire és gyakorlataira is.
Private sector dispute resolution bodies and self-regulatory bodies must notify failures of Privacy Shield organizations to comply with their rulings to the governmental body with applicable jurisdiction or to the courts, as appropriate, and to notify the Department.
Az FTC polgári szankciók eszközlésével érvényesítheti ezeket a végzéseket.
f.
Például a Google 2012-ben rekordösszegű, 22,5 millió dolláros (USD) polgári jogi szankciót fizetett annak a vádnak a rendezése érdekében, hogy megszegte a rá vonatkozó végzést.
FTC Action
Következésképpen ezek az FTC végzések segítenek megvédeni a több mint egymilliárd fogyasztót az egész világon és többszáz milliót Európában.Az FTC ügyek középpontjában a védett adat kikötőben történő részvételre vonatkozó hamis, megtévesztő vagy félrevezető nyilatkozatok is álltak.
The FTC has committed to reviewing on a priority basis referrals alleging non-compliance with the Principles received from: (i) privacy self-regulatory organizations and other independent dispute resolution bodies; (ii) EU Member States; and (iii) the Department, to determine whether Section 5 of the FTC Act prohibiting unfair or deceptive acts or practices in commerce has been violated.
Az FTC komolyan veszi ezeket a nyilatkozatokat.
If the FTC concludes that it has reason to believe Section 5 has been violated, it may resolve the matter by seeking an administrative cease and desist order prohibiting the challenged practices or by filing a complaint in a federal district court, which if successful could result in a federal court order to same effect.
Például az FTC kontra Karnani ügy, amelyben az FTC kereset indított 2011-ben egy egyesült államokbeli közvetlen piaci üzletszerzéssel foglalkozó internetes vállalkozás ellen azt állítva, hogy ő és a vállalata azt a látszatot keltette a brit fogyasztókban, hogy a vállalat székhelye az Egyesült Királyságban van, többek között azzal, hogy a.uk kiterjesztést használta és a brit valutára és az Egyesült Királyság postai rendszerére hivatkozott [10].
This includes false claims of adherence to the Privacy Shield Principles or participation in the Privacy Shield by organizations, which either are no longer on the Privacy Shield List or have never self-certified to the Department.
A fogyasztók azonban, amikor megkapták a termékeket, azt észlelték, hogy váratlan importvámokat kell fizetniük, a garanciák nem érvényesek az Egyesült Királyságban, és visszatérítés esetén díjakat kell fizetniük.
The FTC may obtain civil penalties for violations of an administrative cease and desist order and may pursue civil or criminal contempt for violation of a federal court order.
Az FTC azzal is vádolta az alperest, hogy becsapta a fogyasztókat a védett adatkikötő programban való részvételéről.
The FTC will notify the Department of any such actions it takes.
Feltűnő módon valamennyi áldozatul esett fogyasztó az Egyesült Királyságban volt.A többi védett adatkikötő végrehajtási ügy közül sok esetben olyan szervezet volt érintett, amely csatlakozott a védett adatkikötő programhoz, de nem újította meg az éves tanúsítását, viszont továbbra is azt állította magáról, hogy még tag.
The Department encourages other government bodies to notify it of the final disposition of any such referrals or other rulings determining adherence to the Privacy Shield Principles.
Az alábbiakban bővebben tárgyaltak szerint az FTC arra is kötelezettséget vállal, hogy foglalkozik az adatvédelmi pajzs keretrendszerben történő részvételre vonatkozó hamis nyilatkozatokkal.
g.
Ez a stratégiai végrehajtási tevékenység kiegészíti a Kereskedelmi Minisztérium fokozott tevékenységeit, amelyek révén ellenőrzi a program tanúsításra és ismételt tanúsításra vonatkozó követelményeinek teljesítését, a hatékony megfelelés általa történő nyomon követését, beleértve a keretrendszer résztvevői által kitöltendő kérdőívek használatát és a fokozott törekvését arra, hogy azonosítsák a keretrendszerben történő részvételre vonatkozó hamis nyilatkozatokat, és megállapítsák a keretrendszer tanúsítási jel indokolatlan használatának eseteit [11].II.
Persistent Failure to Comply
MEGKERESÉSEK SORON KÍVÜLI KEZELÉSE ÉS VIZSGÁLATOK
i.
Ahogyan a védett adatkikötő programban tettük, az FTC elkötelezi magát arra, hogy prioritást biztosít az uniós tagállamokból jövő adatvédelmi pajzs megkereséseknek.
If an organization persistently fails to comply with the Principles, it is no longer entitled to benefit from the Privacy Shield.
Az adatvédelmi önszabályozó szervezetektől és más független vitarendező szervektől jövő, adatvédelmi pajzs keretrendszerre vonatkozó, önszabályozó irányelveknek történő megfeleléssel kapcsolatos megkereséseknek is prioritást biztosítunk.