natgillin/translations-raw huggingface dataset:
This notice must be provided in clear and conspicuous language when individuals are first asked to provide personal information to the organization or as soon thereafter as is practicable, but in any event before the organization uses such information for a purpose other than that for which it was originally collected or processed by the transferring organization or discloses it for the first time to a third party.
Az összesített foglalkoztatási adatokra és a személyes adatokat nem tartalmazó vagy név nélküli adatok felhasználására támaszkodó statisztikai jelentés adatvédelmi aggályokra nem ad okot.
Choice
Az értesítési és választási lehetőség elvek alkalmazása
An organization must offer individuals the opportunity to choose (opt out) whether their personal information is (i) to be disclosed to a third party or (ii) to be used for a purpose that is materially different from the purpose(s) for which it was originally collected or subsequently authorized by the individuals.
Bármely egyesült államokbeli szervezet, amely az adatvédelmi pajzs alapján az Európai Unióból munkavállalókra vonatkozó információt kapott, azt csak az értesítési és választási lehetőség elvvel összhangban fedheti fel harmadik fél számára vagy használhatja fel különböző célokra.
Individuals must be provided with clear, conspicuous, and readily available mechanisms to exercise choice.
Ha például egy szervezet a munkaviszonyon keresztül összegyűjtött személyes információt nem munkaviszonnyal összefüggő célokra – például marketingértesítésekre – szándékozik felhasználni, akkor az egyesült államokbeli szervezetnek az előírt választási lehetőséget kell biztosítania az érintett magánszemélyek számára, mielőtt így tenne, kivéve, ha azok már engedélyezték az információ ilyen célú felhasználását.
b.
E felhasználás nem lehet összeegyeztethetetlen azokkal a célokkal, amelyek érdekében a személyes adatokat gyűjtötték, vagy amelyeket az egyén később engedélyezett.
By derogation to the previous paragraph, it is not necessary to provide choice when disclosure is made to a third party that is acting as an agent to perform task(s) on behalf of and under the instructions of the organization.
Ezenfelül az ilyen választási lehetőségeket tilos a foglalkoztatási alkalmak korlátozására vagy az ilyen alkalmazottakkal szemben bármilyen megtorló intézkedés alkalmazására felhasználni.
However, an organization shall always enter into a contract with the agent.
Meg kell jegyezni, hogy egyes, a néhány EU tagállamból történő továbbítás tekintetében általánosan alkalmazható feltételek kizárhatják az ilyen információ felhasználását más célokra, még az EU-n kívüli továbbítást követően is, és az ilyen feltételeket tiszteletben kell tartani.
c.
Ezen túlmenően, a munkaadóknak ésszerű erőfeszítéseket kell tenniük, hogy igazodjanak a munkavállalók adatvédelmi érdekeihez.
For sensitive information (i.e., personal information specifying medical or health conditions, racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership or information specifying the sex life of the individual), organizations must obtain affirmative express consent (opt in) from individuals if such information is to be (i) disclosed to a third party or (ii) used for a purpose other than those for which it was originally collected or subsequently authorized by the individuals through the exercise of opt-in choice.
Ez jelentheti például a személyes adatokhoz való hozzáférés korlátozását, bizonyos adatok névtelenítését, vagy kódok vagy álnevek hozzárendelését, ha az adott igazgatási célhoz nincs szükség a valódi nevekre.
In addition, an organization should treat as sensitive any personal information received from a third party where the third party identifies and treats it as sensitive.
Olyan mértékben és arra az időtartamra, amely annak érdekében szükséges, hogy a szervezet lehetőségei ne csorbuljanak az előléptetések, kinevezések vagy más hasonló foglalkoztatási döntések meghozatala során, a szervezetnek nem szükséges felajánlania az értesítést és a választási lehetőséget.
Accountability For Onward Transfer
A hozzáférési elv alkalmazása
a.
A hozzáférésről szóló kiegészítő elv útmutatást ad azokról az indokokról, amelyek igazolhatják a hozzáférés iránti kérelem megtagadását vagy korlátozását a humán erőforrások összefüggésében.
To transfer personal information to a third party acting as a controller, organizations must comply with the Notice and Choice Principles.
Természetesen az Európai Unióban a munkaadóknak a helyi rendeleteknek kell megfelelniük, és biztosítaniuk kell, hogy az európai unióbeli alkalmazottak a saját országaik jogszabályaiban előírtaknak megfelelően hozzáférjenek az ilyen információhoz, az adatfeldolgozás és a tárolás helyszínétől függetlenül.
Organizations must also enter into a contract with the third-party controller that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles and will notify the organization if it makes a determination that it can no longer meet this obligation.
Az adatvédelmi pajzs megköveteli, hogy az ilyen adatokat az Egyesült Államokban kezelő szervezet együttműködjön az ilyen hozzáférés biztosításában vagy közvetlenül, vagy az EU-beli munkaadón keresztül.
The contract shall provide that when such a determination is made the third party controller ceases processing or takes other reasonable and appropriate steps to remediate.
Végrehajtás
To transfer personal data to a third party acting as an agent, organizations must: (i) transfer such data only for limited and specified purposes; (ii) ascertain that the agent is obligated to provide at least the same level of privacy protection as is required by the Principles; (iii) take reasonable and appropriate steps to ensure that the agent effectively processes the personal information transferred in a manner consistent with the organization's obligations under the Principles; (iv) require the agent to notify the organization if it makes a determination that it can no longer meet its obligation to provide the same level of protection as is required by the Principles; (v) upon notice, including under (iv), take reasonable and appropriate steps to stop and remediate unauthorized processing; and (vi) provide a summary or a representative copy of the relevant privacy provisions of its contract with that agent to the Department upon request.
Amennyiben a személyes információt csak a munkaviszonnyal összefüggésben használják fel, a munkavállalóval szemben az adatokért az elsődleges felelősség az EU-beli szervezeté marad.
Security
Ebből következik, hogy, amennyiben az európai munkavállalók adatvédelmi jogaik megsértésére vonatkozó panaszokkal élnek, és nincsenek megelégedve a belső felülvizsgálati, panasz- és fellebbezési eljárások (vagy egy szakszervezettel kötött szerződés alá tartozó bármilyen alkalmazható jogorvoslati eljárás) eredményeivel, akkor az alkalmazott munkahelye szerint illetékes állami vagy nemzeti adatvédelmi vagy munkaügyi hatósághoz kell irányítani őket.
a.
Ez magában foglalja azokat az eseteket is, amikor a személyes dat vélelmezett helytelen kezelésének a felelőssége azé az egyesült államokbeli szervezeté, amely az információt a munkaadótól kapta, ilyenformán az adatvédelmi pajzs elvek vélelmezett megsértését jelenti.
Organizations creating, maintaining, using or disseminating personal information must take reasonable and appropriate measures to protect it from loss, misuse and unauthorized access, disclosure, alteration and destruction, taking into due account the risks involved in the processing and the nature of the personal data.
Ez lesz a leghatékonyabb módja a helyi munkajog és munkaügyi megállapodások, valamint az adatvédelmi jogszabályok által előírt, egymást gyakran átfedő jogok és kötelezettségek teljesítésének.
Data integrity and purpose limitation
Az Egyesült Államokban az adatvédelmi pajzsban részt vevő szervezetnek, amely az Európai Unióból továbbított európai unióbeli humánerőforrás-adatokat használ fel a munkaviszonnyal összefüggésben, és amely az ilyen adattovábbításokat az adatvédelmi pajzs keretébe kívánja helyezni, ezért el kell köteleznie magát az EU illetékes hatóságai által elvégzett vizsgálatokban való együttműködésre, valamint azok ajánlásainak követésére az ilyen esetekben.
a.
Az elszámoltathatóság harmadik fél részére történő adattovábbításért elv alkalmazása
Consistent with the Principles, personal information must be limited to the information that is relevant for the purposes of processing [2].
Az adatvédelmi pajzsban részt vevő szervezet foglalkoztatással kapcsolatos, az adatvédelmi pajzs keretében továbbított személyes adatokra vonatkozó alkalmi igényei esetén, pl. repülőút, szállodai szoba foglalása, biztosítás kötése, kisszámú munkavállaló személyes adatai továbbíthatók adatkezelők számára a hozzáférési elv alkalmazása nélkül vagy a harmadik fél adatkezelővel kötött szerződés nélkül, amit egyébként megkövetel az elszámoltathatóság harmadik fél részére történő adattovábbításért elv, amennyiben az adatvédelmi pajzsban részt vevő szervezet betartotta az értesítés és a választási lehetőség elvét.
An organization may not process personal information in a way that is incompatible with the purposes for which it has been collected or subsequently authorized by the individual.
Harmadik fél részére történő adattovábbításra vonatkozó kötelező szerződések
To the extent necessary for those purposes, an organization must take reasonable steps to ensure that personal data is reliable for its intended use, accurate, complete, and current.
Adatkezelési szerződések
An organization must adhere to the Principles for as long as it retains such information.
i.
b.
Amikor kizárólag kezelés céljából továbbítanak személyes adatokat az Európai Unióból az Egyesült Államokba, szükség van szerződésre, tekintet nélkül az adatkezelő adatvédelmi pajzsban való részvételére.
Information may be retained in a form identifying or making identifiable [3] the individual only for as long as it serves a purpose of processing within the meaning of 5a.
Az Európai Unióban az adatkezelőktől mindig megkövetelik a szerződés megkötését, amikor pusztán adatkezelési célú továbbítás történik, akár az EU-n belül, akár azon kívül végzik el az adatkezelési műveletet, függetlenül attól, hogy az adatkezelő részt vesz-e az adatvédelmi pajzsban.
This obligation does not prevent organizations from processing personal information for longer periods for the time and to the extent such processing reasonably serves the purposes of archiving in the public interest, journalism, literature and art, scientific or historical research, and statistical analysis.
A szerződés célja annak biztosítása, hogy az adatot kezelő személy:
In these cases, such processing shall be subject to the other Principles and provisions of the Framework.
kizárólag az adatkezelő utasítása alapján jár el;
Organizations should take reasonable and appropriate measures in complying with this provision.
megfelelő technikai és szervezési intézkedéseket tesz a személyes adatok véletlen vagy jogellenes megsemmisülése, véletlen elvesztése, megváltoztatása, jogosulatlan nyilvánosságra hozatala vagy hozzáférése elleni védelme érdekében, és tudatában van, hogy a harmadik fél részére történő adattovábbítás engedélyezett-e; valamint
Access
figyelembe véve az adatkezelés jellegét, segít az adatkezelőnek az elvek szerinti jogaikat gyakorló egyéneknek történő válaszadásban.
a.
Mivel az adatvédelmi pajzsban részt vevők megfelelő védelmet biztosítanak, az adatvédelmi pajzsban részt vevőkkel pusztán adatkezelésre vonatkozóan kötött szerződések előzetes engedélyezésére nincs szükség (vagy az ilyen engedélyt az uniós tagállamok automatikusan megadják), ami egyébként az adatvédelmi pajzsban részt nem vevő vagy megfelelő védelmet másként nem biztosító adatátvevőkkel való szerződések esetében szükséges lenne.
Individuals must have access to personal information about them that an organization holds and be able to correct, amend, or delete that information where it is inaccurate, or has been processed in violation of the Principles, except where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question, or where the rights of persons other than the individual would be violated.
Adattovábbítás vállalatok vagy jogi személyek ellenőrzött csoportján belül
Recourse, enforcement and liability
Amikor személyes adatokat továbbítanak vállalatok vagy jogi személyek ellenőrzött csoportján belül, nem mindig szükséges szerződés az elszámoltathatóság harmadik fél részére történő adattovábbításért elv alapján.
a.
Vállalatok vagy jogi személyek ellenőrzött csoportján belül az adatkezelők az adattovábbítást más eszközök – köztük kötelező erejű uniós vállalati szabályok vagy más csoporton belüli eszközök (pl. megfelelőségi vagy ellenőrzési programok) – alapján is végezhetik, amelyek biztosítják a személyes adatok védelmének a folytonosságát az adatvédelmi pajzs elvei szerint.
Effective privacy protection must include robust mechanisms for assuring compliance with the Principles, recourse for individuals who are affected by non-compliance with the Principles, and consequences for the organization when the Principles are not followed.
Ilyen adattovábbítás esetén az adatvédelmi pajzsban részt vevő szervezet marad a felelős az adatvédelmi pajzs elveinek teljesítéséért.
At a minimum such mechanisms must include:
Adatkezelők közötti adattovábbítás
i. readily available independent recourse mechanisms by which each individual's complaints and disputes are investigated and expeditiously resolved at no cost to the individual and by reference to the Principles, and damages awarded where the applicable law or private-sector initiatives so provide;
Adatkezelők közötti adattovábbítás esetén a címzett adatkezelőnek egy adatvédelmi pajzsban részt vevő szervezetnek kell lennie, vagy rendelkeznie kell független jogorvoslati mechanizmussal.
follow-up procedures for verifying that the attestations and assertions organizations make about their privacy practices are true and that privacy practices have been implemented as presented and, in particular, with regard to cases of non-compliance; and
Az adatvédelmi pajzsban részt vevő szervezetnek szerződést kell kötnie a címzett harmadik fél adatkezelővel, amely ugyanolyan szintű védelemről rendelkezik, mint amilyen az adatvédelmi pajzs keretében rendelkezésre áll, ide nem értve azt az előírást, hogy a harmadik fél adatkezelő egy adatvédelmi pajzsban részt vevő szervezet legyen vagy rendelkezzen független jogorvoslati mechanizmussal, feltéve, hogy elérhetővé tesz egy ezzel egyenértékű mechanizmust.
obligations to remedy problems arising out of failure to comply with the Principles by organizations announcing their adherence to them and consequences for such organizations.
Vitarendezés és végrehajtás
Sanctions must be sufficiently rigorous to ensure compliance by organizations.
A jogorvoslati, végrehajtási és felelősségi elv megállapítja az adatvédelmi pajzs végrehajtására vonatkozó követelményeket.
b.
Az elv a) pontja ii. francia bekezdése szerinti követelményeknek való megfelelést a hitelesítésről szóló kiegészítő elv határozza meg.
Organizations and their selected independent recourse mechanisms will respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield.
Ez a kiegészítő elv az a) pont i. és iii. francia bekezdésével foglalkozik; mindkét esetben független jogorvoslati mechanizmusra van szükség.
All organizations must respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department.
Ezek a mechanizmusok különböző formákat ölthetnek, de meg kell felelniük a jogorvoslati, végrehajtási és felelősségi elv követelményeinek.
Organizations that have chosen to cooperate with DPAs, including organizations that process human resources data, must respond directly to such authorities with regard to the investigation and resolution of complaints.
A szervezetek a követelményeknek a következőkön keresztül tesznek eleget: i. magánszektor által kifejlesztett adatvédelmi programok teljesítése, amelyek az adatvédelmi pajzs elveket belefoglalják szabályaikba, és a jogorvoslati, végrehajtási és felelősségi elvben leírt típusú, hatékony végrehajtási mechanizmusokat tartalmaznak; ii. alkalmazkodás a törvényi vagy szabályozó felügyeleti hatóságokhoz, amelyek rendelkeznek az egyedi panaszok kezeléséről és a jogviták rendezéséről; vagy iii. kötelezettségvállalás az Európai Unióban lévő adatvédelmi hatóságokkal vagy meghatalmazott képviselőikkel való együttműködésre.
c.
E felsorolás szándéka a szemléltetés, nem a korlátozás.
Organizations are obligated to arbitrate claims and follow the terms as set forth in Annex I, provided that an individual has invoked binding arbitration by delivering notice to the organization at issue and following the procedures and subject to conditions set forth in Annex I.
A magánszektor a végrehajtás biztosítására további mechanizmusokat is tervezhet, amennyiben azok megfelelnek a jogorvoslati, végrehajtási és felelősségi elv és a kiegészítő elvek követelményeinek.
d.
Meg kell jegyezni, hogy a jogorvoslati, végrehajtási és felelősségi elv követelményei arra vonatkozó követelményeken túl alkalmazandók, hogy az önszabályozó törekvéseknek a Szövetségi Kereskedelmi Bizottságról szóló törvény tisztességtelen vagy megtévesztő cselekményeket tiltó 5. cikke vagy más olyan jogszabály vagy rendelkezés alapján végrehajthatóknak kell lenniük, amely tiltja az ilyen cselekményeket.
In the context of an onward transfer, a Privacy Shield organization has responsibility for the processing of personal information it receives under the Privacy Shield and subsequently transfers to a third party acting as an agent on its behalf.
Az adatvédelmi pajzs szerinti kötelezettségvállalásaik teljesítésének biztosítása és a program igazgatásának a támogatása érdekében a szervezeteknek, valamint a független jogorvoslati mechanizmusoknak – a Minisztérium kérésére – tájékoztatást kell nyújtaniuk az adatvédelmi pajzsról.
The Privacy Shield organization shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage.
Ezenkívül valamennyi szervezetnek gyorsan kell válaszolnia az adatvédelmi hatóságok által a Minisztériumon keresztül az elvek betartására vonatkozóan benyújtott panaszokra.
e.
A válaszban szerepelni kell annak, hogy a panasz érdemi-e, és amennyiben igen, akkor a szervezet hogyan fogja orvosolni a problémát.
When an organization becomes subject to an FTC or court order based on non-compliance, the organization shall make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC, to the extent consistent with confidentiality requirements.
A Minisztérium az Egyesült Államok joga szerint védi az általa kapott információk titkosságát.
The Department has established a dedicated point of contact for DPAs for any problems of compliance by Privacy Shield organizations.
Jogorvoslati mechanizmusok
The FTC will give priority consideration to referrals of non-compliance with the Principles from the Department and EU Member State authorities, and will exchange information regarding referrals with the referring state authorities on a timely basis, subject to existing confidentiality restrictions.
i.
SUPPLEMENTAL PRINCIPLES
A fogyasztókat arra kell ösztönözni, hogy szükség esetén még azelőtt nyújtsanak be panaszt az adott szervezettel kapcsolatban, hogy független jogorvoslati mechanizmust vennének igénybe.
Sensitive Data
A szervezeteknek a panasz kézhezvételétől számított 45 napon belül válaszolniuk kell a fogyasztónak.
a.
A jogorvoslati mechanizmus függetlensége olyan ténykérdés, amely különösen elfogulatlansággal, átlátható összetétellel és finanszírozással, valamint hitelesített nyomon követő nyilvántartással mutatható be.
An organization is not required to obtain affirmative express consent (opt in) with respect to sensitive data where the processing is:
A jogorvoslati, végrehajtási és felelősségi elvben megkövetelteknek megfelelően, a magánszemélyek számára rendelkezésre álló jogorvoslatnak könnyen hozzáférhetőnek és az egyének számára ingyenesnek kell lennie.
i. in the vital interests of the data subject or another person;
A jogvitát eldöntő szerveknek a magánszemélyektől átvett minden egyes panaszt ki kell vizsgálniuk, hacsak azok nem nyilvánvalóan alaptalanok vagy komolytalanok.
necessary for the establishment of legal claims or defenses;
Ez nem zárja ki eleve a jogosultsági követelmények megállapítását a jogorvoslati mechanizmust működtető szervezet részéről, de az ilyen követelményeknek átláthatóaknak és igazoltaknak kell lenniük (például az olyan panaszok kizárása érdekében, amelyek a program hatályán kívül esnek, vagy amelyeket egy másik fórumon mérlegelnek), és nem érinthetik negatívan a törvényes panaszok kivizsgálására vonatkozó kötelezettségvállalást.
required to provide medical care or diagnosis;
Ezen túlmenően, a jogorvoslati mechanizmusoknak az egyének számára a panasz benyújtásakor teljes és könnyen elérhető információt kell szolgáltatniuk a jogvitákat eldöntő eljárás működéséről.
carried out in the course of legitimate activities by a foundation, association or any other non-profit body with a political, philosophical, religious or trade-union aim and on condition that the processing relates solely to the members of the body or to the persons who have regular contact with it in connection with its purposes and that the data are not disclosed to a third party without the consent of the data subjects;
Az ilyen információnak értesítést kell tartalmaznia a mechanizmus adatvédelmi gyakorlatairól, összhangban az adatvédelmi pajzs elvekkel.
v. necessary to carry out the organization's obligations in the field of employment law; or
Szintén együtt kell működniük az eszközök – mint például formanyomtatványok a panaszokhoz – kidolgozásában, a panaszrendezési eljárás megkönnyítése érdekében.
related to data that are manifestly made public by the individual.
A független jogorvoslati mechanizmusok nyilvános honlapján tájékoztatást kell nyújtani az adatvédelmi pajzs elveiről és az adott mechanizmus által az adatvédelmi pajzs keretében nyújtott szolgáltatásokról.
Journalistic Exceptions
E tájékoztatásnak tartalmaznia kell: (1) az adatvédelmi pajzs elvei független jogorvoslati mechanizmusokra vonatkozó követelményeivel kapcsolatos információkat vagy egy arra mutató linket; (2) a Minisztérium adatvédelmi pajzs honlapjára mutató linket; (3) annak leírását, hogy az adatvédelmi pajzs keretében nyújtott vitarendezési szolgáltatásaik ingyenesek az egyének számára; (4) annak leírását, hogyan lehet egy adatvédelmi pajzzsal kapcsolatos panaszt benyújtani; (5) az adatvédelmi pajzzsal kapcsolatos panaszok kezelésének a határidejét; valamint (6) a lehetséges jogorvoslatok körének leírását.
a.
A független jogorvoslati mechanizmusoknak éves jelentést kell közzétenniük, amely összesített statisztikákat tartalmaz a vitarendezési szolgáltatásaikra vonatkozóan.
Given U.S. constitutional protections for freedom of the press and the Directive's exemption for journalistic material, where the rights of a free press embodied in the First Amendment of the U.S. Constitution intersect with privacy protection interests, the First Amendment must govern the balancing of these interests with regard to the activities of U.S. persons or organizations.
Az I. mellékletben meghatározottak szerint választott bírósági lehetőség áll az egyének számára rendelkezésre annak meghatározására maradványkövetelés esetén, hogy az adatvédelmi pajzsban részt vevő szervezet megsértette-e az elvek szerinti kötelezettségeit az adott egyénnel kapcsolatban, és az ilyen jogsértés teljesen vagy részlegesen orvoslás nélkül marad-e.
b.
Ez a lehetőség például nem áll rendelkezésre az elvek [5] kivételei esetében vagy az adatvédelmi pajzs megfelelőségére vonatkozó állítás tekintetében.