natgillin/translations-raw huggingface dataset:
It will also send questionnaires to organisations whose self-certifications lapse or that have voluntarily withdrawn from the EU-U.S.
Továbbá rendszeres felülvizsgálatot fog végezni minden olyan alkalommal, ha konkrét (nem komolytalan) panasz érkezik hozzá, ha egy szervezet nem ad kielégítő választ a megkereséseire, vagy ha hiteles bizonyítékok utalnak arra, hogy egy szervezet nem felel meg az elveknek.
Privacy Shield to verify whether the organisation will return, delete or continue to apply the Privacy Principles to the personal data that they received while participating in the EU-U.S. Privacy Shield and, if personal data are to be retained, verify who within the organisation will serve as an ongoing contact point for Privacy Shield-related questions.
Adott esetben a Kereskedelmi Minisztérium az adatvédelmi hatóságokkal is konzultációt folytat az ilyen megfelelőségi felülvizsgálatokról.
On an ongoing basis, the Department of Commerce will conduct ex officio compliance reviews [38] of self-certified organisations, including through sending detailed questionnaires.
Jogorvoslati mechanizmusok, panaszkezelés és jogérvényesítés
It will also systematically carry out reviews whenever it has received a specific (non-frivolous) complaint, when an organisation does not provide satisfactory responses to its enquiries, or when there is credible evidence suggesting that an organisation may not be complying with the Principles.
Az EU–USA adatvédelmi pajzs a jogorvoslat, végrehajtás és felelősség elve révén arra kötelezi a szervezeteket, hogy biztosítsanak jogorvoslati lehetőséget a megfelelés hiánya által érintett egyéneknek, és így tegyék lehetővé az uniós érintetteknek, hogy panaszt nyújtsanak be az egyesült államokbeli öntanúsított vállalatok megfelelésének hiányával kapcsolatban, továbbá hogy szükség esetén hatékony jogorvoslatot biztosító határozatokkal kényszerítsék ki e panaszok rendezését.
Where appropriate, the Department of Commerce will also consult with DPAs about such compliance reviews.
A szervezeteknek az öntanúsításuk részeként eleget kell tenniük a jogorvoslat, végrehajtás és felelősség elvének azáltal, hogy hatékony és könnyen igénybe vehető, független jogorvoslati mechanizmusokat biztosítanak, amelyek keretében minden egyén panaszai és jogvitái kivizsgálhatók és gyorsan megoldhatók anélkül, hogy ez költséget jelentene az egyén számára.
Redress mechanisms, complaint handling and enforcement
Nincs azonban a szervezeteknek ilyen választási lehetőségük, ha humánerőforrás-adatokat dolgoznak fel, mivel ilyenkor kötelező együttműködniük az adatvédelmi hatóságokkal.
Organisations may choose independent recourse mechanisms in either the Union or in the United States.
A szervezetek kötelesek orvosolni a megfelelés hiányával kapcsolatos valamennyi problémát.
This includes the possibility to voluntarily commit to cooperate with the EU DPAs.
Azt is rögzíteniük kell, hogy az FTC, a Közlekedési Minisztérium vagy bármely más, erre feljogosított egyesült államokbeli állami szerv vizsgálati és jogérvényesítési hatáskörébe tartoznak.
However, no such choice exists where organisations process human resources data as cooperation with the DPAs is then mandatory.
Következtetésképpen az adatvédelmi pajzs kerete számos lehetőséget kínál az érintetteknek, hogy érvényesítsék a jogaikat, panaszt nyújtsanak be az egyesült államokbeli öntanúsított vállalatok megfelelésének hiányával kapcsolatban, továbbá hogy szükség esetén hatékony jogorvoslatot biztosító határozatokkal kényszerítsék ki e panaszok rendezését.
Other alternatives include independent Alternative Dispute Resolution (ADR) or private-sector developed privacy programs that incorporate the Privacy Principles into their rules.
Az egyének közvetlenül a szervezethez, a szervezet által kijelölt független vitarendezési szervhez, a nemzeti adatvédelmi hatóságokhoz vagy az FTC-hez nyújthatják be panaszukat.
The latter must include effective enforcement mechanisms in accordance with the requirements of the Recourse, Enforcement and Liability Principle.
Ha a fenti jogorvoslati vagy jogérvényesítési mechanizmusok egyike sem vezet a panaszaik rendezéséhez, az egyének jogosultak továbbá igénybe venni az adatvédelmi pajzzsal foglalkozó testület keretén belüli kötelező választott bíráskodást is (e határozat II. mellékletének 1. melléklete).
Organisations are obliged to remedy any problems of non-compliance.
A választott bírói testület kivételével, amelynek igénybevételéhez egyes jogorvoslati lehetőségek kimerítése szükséges, az egyének szabadon döntenek arról, hogy igénybe veszik-e az összes jogorvoslati mechanizmust vagy azok valamelyikét, és nem kötelesek bármelyik mechanizmust előnyben részesíteni a többivel szemben vagy egy konkrét sorrendet követni.
They must also specify that they are subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body.
Tanácsos ugyanakkor egy bizonyos logikai sorrendet követni, az alábbiak szerint.
Consequently, the Privacy Shield framework provides data subjects with a number of possibilities to enforce their rights, lodge complaints regarding non-compliance by U.S. self-certified companies and to have their complaints resolved, if necessary by a decision providing an effective remedy.
Az uniós érintettek először az egyesült államokbeli öntanúsított vállalkozással való közvetlen kapcsolatfelvétel révén indíthatnak eljárást az elvek be nem tartása miatt.
Individuals can bring a complaint directly to an organisation, to an independent dispute resolution body designated by the organisation, to national DPAs or to the FTC.
A panaszok rendezésének megkönnyítése érdekében a szervezetnek hatékony jogorvoslati mechanizmust kell kialakítania az ilyen panaszok elbírálására.
In cases where their complaints have not been resolved by any of these recourse or enforcement mechanisms, individuals also have a right to invoke binding arbitration under the Privacy Shield Panel (Annex 1 of Annex II of this decision).
Az adott szervezet adatvédelmi szabályzatában tehát egyértelműen tájékoztatni kell az egyéneket a panaszokat kezelő, szervezeten belüli vagy azon kívüli kapcsolattartó pontról, (így az Unión belüli bármely érintett szervezetről, amely választ adhat a kérdésekre vagy panaszokra) és a független panaszkezelő mechanizmusokról.
Except for the arbitral panel, which requires certain remedies to be exhausted before it can be invoked, individuals are free to pursue any or all of the redress mechanism of their choice, and are not obliged to choose one mechanism over the other or to follow a specific sequence.
A szervezetnek 45 napos időszakon belül választ kell adnia az uniós érintettnek, miután közvetlenül az adott egyéntől vagy egy adatvédelmi hatóság utalását követően a Kereskedelmi Minisztérium közvetítésével kézhez kapta az illető panaszát.
However, there is a certain logical order that is advisable to follow, as set out below.
E válasznak ki kell térnie a panasz megalapozottságának értékelésére, és az arra vonatkozó tájékoztatásra, hogy a szervezet hogyan orvosolja a problémát.
First, EU data subjects may pursue cases of non-compliance with the Principles through direct contacts with the U.S. self-certified company.
Ehhez hasonlóan a szervezetek kötelesek gyorsan választ adni a Kereskedelmi Minisztériumtól vagy egy adatvédelmi hatóságtól [39] (ha a szervezet kötelezettséget vállalt az adatvédelmi hatósággal való együttműködésre) érkező, az elvek általuk történő elfogadásával kapcsolatos megkeresésekre és egyéb információkérésekre.
To facilitate resolution, the organisation must put in place an effective redress mechanism to deal with such complaints.
A szervezeteknek meg kell őrizniük az adatvédelmi szabályzatuk végrehajtására vonatkozó nyilvántartásaikat, és kérelemre a független jogorvoslati mechanizmus vagy az FTC (vagy egyéb, a tisztességtelen és megtévesztő gyakorlatok kivizsgálására hatáskörrel rendelkező hatóság) rendelkezésére kell bocsátaniuk azokat egy adott vizsgálat vagy egy, a megfelelőség hiányával kapcsolatos panasz keretében.
An organisation's privacy policy must therefore clearly inform individuals about a contact point, either within or outside the organisation, that will handle complaints (including any relevant establishment in the Union that can respond to inquiries or complaints) and about the independent complaint handling mechanisms.
Másrészt az egyének a panaszt közvetlenül is benyújthatják ahhoz a független vitarendezési szervhez (az Egyesült Államokban vagy az Unióban), amelyet az adott szervezett azért jelölt ki, hogy kivizsgálja és rendezze az egyéni panaszokat (ha azok nem egyértelműen megalapozatlanok vagy komolytalanok) és megfelelő ingyenes jogorvoslatot biztosítson az egyének számára.
Upon receipt of an individual's complaint, directly from the individual or through the Department of Commerce following referral by a DPA, the organisation must provide a response to the EU data subject within a period of 45 days.
Az ilyen szervek által kiszabott szankcióknak és jogorvoslatoknak eléggé szigorúaknak kell lenniük ahhoz, hogy a szervezetek betartsák az elveket, továbbá rendelkezniük kell arról, hogy a szervezetnek vissza kell fordítania vagy ki kell igazítania a megfelelés elmulasztásának hatását, valamint a körülményektől függően elő kell írniuk a szóban forgó személyes adatok további kezelésének megszüntetését vagy az adatok törlését, és a megfelelés hiányára vonatkozó megállapítások nyilvánosságát.
This response must include an assessment of the merits of the complaint and information as to how the organisation will rectify the problem.
A szervezetek által kijelölt független vitarendezési szervek kötelesek feltüntetni a nyilvános weboldalaikon az EU–USA adatvédelmi pajzzsal kapcsolatos lényeges információkat, valamint az annak alapján általuk nyújtott szolgáltatásokat.
Likewise, organisations are required to respond promptly to inquiries and other requests for information from the Department of Commerce or from a DPA [39] (where the organisation has committed to cooperate with the DPA) relating to their adherence to the Principles.
Évente közzé kell tenniük egy éves jelentést, amelyben összesített statisztikai adatokat közölnek ezekről a szolgáltatásokról [40].
Organisations must retain their records on the implementation of their privacy policies and make them available upon request to an independent recourse mechanism or the FTC (or other U.S. authority with jurisdiction to investigate unfair and deceptive practices) in the context of an investigation or a complaint about non-compliance.
A Kereskedelmi Minisztérium a megfelelőség felülvizsgálatára vonatkozó eljárásai keretében ellenőrizni fogja továbbá, hogy az egyesült államokbeli öntanúsított vállalatok valóban regisztrálták-e magukat azoknál a független jogorvoslati mechanizmusoknál, ahol állításuk szerint ezt megtették.
Second, individuals can also bring a complaint directly to the independent dispute resolution body (either in the United States or in the Union) designated by an organisation to investigate and resolve individual complaints (unless they are obviously unfounded or frivolous) and to provide appropriate recourse free of charge to the individual.
A szervezetek és a felelős független jogorvoslati mechanizmusok egyaránt kötelesek gyorsan választ adni a Kereskedelmi Minisztérium adatvédelmi pajzzsal kapcsolatos információk iránti kérdéseire és kéréseire.
Sanctions and remedies imposed by such a body must be sufficiently rigorous to ensure compliance by organisations with the Principles and should provide for a reversal or correction by the organisation of the effects of non-compliance and, depending on the circumstances, the termination of the further processing of the personal data at stake and/or their deletion, as well as publicity for findings of non-compliance.
Azokban az esetben, amikor a szervezet nem tesz eleget a vitarendezési vagy önszabályozási szerv döntésének, az utóbbinak értesítenie kell a teljesítés elmulasztásáról az Egyesült Államok Kereskedelmi Minisztériumát és az FTC-t (vagy a tisztességtelen és megtévesztő gyakorlatok kivizsgálására hatáskörrel rendelkező más amerikai hatóságot) vagy az illetékes bíróságot [41].
Independent dispute resolution bodies designated by an organisation will be required to include on their public websites relevant information regarding the EU-U.S. Privacy Shield and the services they provide under it.
Ha a szervezet elutasítja valamely adatvédelmi önszabályozó, független vitarendezési vagy kormányzati szerv végleges határozatának teljesítését, vagy egy ilyen szerv megállapítja, hogy a szervezet gyakran nem tartja be az elveket, ezt a teljesítés tartós elmulasztásának fogják tekinteni, aminek következtében a Kereskedelmi Minisztérium először 30 napos határidőt tűz ki és lehetőséget ad a teljesítést elmulasztó szervezetnek a válaszadásra, majd törli a szervezetet a listáról [42].
Each year, they must publish an annual report providing aggregate statistics regarding these services [40].
Ha a listáról való törlést követően a szervezet továbbra is az adatvédelmi pajzs szerinti tanúsítványra vonatkozó állítást tesz, a Kereskedelmi Minisztérium az FTC vagy más jogérvényesítési ügynökség elé utalja az ügyet [43].
As part of its compliance review procedures, the Department of Commerce will verify that self-certified U.S. companies have actually registered with the independent recourse mechanisms they claim they are registered with.
Harmadrészt az egyének valamely nemzeti adatvédelmi hatóság elé terjeszthetik a panaszaikat.
Both the organisations and the responsible independent recourse mechanisms are required to respond promptly to inquiries and requests by the Department of Commerce for information relating to the Privacy Shield.
A szervezetek kötelesek együttműködni az adatvédelmi hatóság általi vizsgálat és panaszrendezés során, amennyiben az adatfeldolgozás munkaviszony keretében gyűjtött humánerőforrás-adatokra vonatkozik, vagy ha az adott szervezet önként vállalta az adatvédelmi hatóságok általi felügyeletet.
In cases where the organisation fails to comply with the ruling of a dispute resolution or self-regulatory body, the latter must notify such non-compliance to the Department of Commerce and the FTC (or other U.S. authority with jurisdiction to investigate unfair and deceptive practices), or a competent court [41].
A szervezeteknek különösen meg kell válaszolniuk a kérdéseket, követniük kell az adatvédelmi hatóság által adott ajánlásokat, többek között a korrekciós vagy ellentételezési intézkedések tekintetében, valamint írásban meg kell erősíteniük az adatvédelmi hatós számára, hogy ilyen intézkedés meghozatalára került sor.
If an organisation refuses to comply with a final determination by any privacy self-regulatory, independent dispute resolution or government body or where such a body determines that an organisation frequently fails to comply with the Principles, this will be considered as a persistent failure to comply with the result that the Department of Commerce, after first providing 30 days' notice and an opportunity to respond to the organization that has failed to comply, will strike the organisation off the list [42].
Az adatvédelmi hatóságok ajánlását az adatvédelmi hatóságok uniós szinten [44] létrehozott nem hivatalos testülete kézbesíti, amely segíti majd a konkrét panasszal kapcsolatos összehangolt és összefüggő megközelítés biztosítását.
If, after removal from the list, the organisation continues to make the claim of Privacy Shield certification, the Department will refer it to the FTC or other enforcement agency [43].
Az ajánlást azután adják ki, hogy a jogvitában érdekelt mindkét fél megfelelő lehetőséget kapott a magyarázatra és a kívánt bizonyítékok benyújtására.
Third, individuals may also bring their complaints to a national Data Protection Authority.
A testület olyan gyorsan ad ajánlást, amint ezt a jogszerű eljárás követelménye megengedi, főszabály szerint a panasz beérkezésétől számított 60 napon belül.
Organisations are obliged to cooperate in the investigation and the resolution of a complaint by a DPA either when it concerns the processing of human resources data collected in the context of an employment relationship or when the respective organisation has voluntarily submitted to the oversight by DPAs.
Ha a szervezet a kézbesítésétől számított 25 napon belül nem tesz eleget az ajánlásnak, és a késedelemre vonatkozóan nem ad kielégítő indoklást, a testület értesítést ad arról a szándékáról, hogy az ügyet megküldi az FTC-hez (vagy az Egyesült Államok egyéb, hatáskörrel rendelkező jogérvényesítési hatóságához), vagy arról, hogy megállapítja, hogy az együttműködési kötelezettségvállalást súlyosan megszegték.
Notably, organisations have to respond to inquiries, comply with the advice given by the DPA, including for remedial or compensatory measures, and provide the DPA with written confirmation that such action has been taken.
Az első alternatíva szerint ez az FTC-ről szóló törvény 5. szakaszán (vagy hasonló törvényen) alapuló jogérvényesítési intézkedéséhez vezethet.
The advice of the DPAs will be delivered through an informal panel of DPAs established at Union level [44], which will help to ensure a harmonised and coherent approach to a particular complaint.
A második alternatíva szerint a testület tájékoztatni fogja az Egyesült Államok Kereskedelmi Minisztériumát, amely a megfelelés tartós elmulasztásának tekinti majd, hogy a szervezet elutasítja az adatvédelmi hatóságok testülete ajánlásának teljesítését, és ennek következtében eltávolítja a szervezetet az adatvédelmi pajzsban részt vevő szervezetek listájáról.
Advice will be issued after both sides in the dispute have had a reasonable opportunity to comment and to provide any evidence they wish.
Az egyéni panaszosnak lehetősége van arra, hogy amennyiben az az adatvédelmi hatóság, amelyhez a panaszt intézte, nem hoz intézkedést vagy nem megfelelő intézkedést hoz a panasz kezelésére, az érintett tagállam nemzeti bíróságai előtt megtámadja az ilyen intézkedést (mulasztást).
The panel will deliver advice as quickly as the requirement for due process allows, and as a general rule within 60 days after receiving a complaint.
Az egyének még akkor is az adatvédelmi hatóságok elé terjeszthetik panaszaikat, ha nem az adatvédelmi hatóságok testületét jelölték ki a szervezet vitarendezési szerveként.
If an organisation fails to comply within 25 days of delivery of the advice and has offered no satisfactory explanation for the delay, the panel will give notice of its intention either to submit the matter to the FTC (or other competent U.S. enforcement authority), or to conclude that the commitment to cooperate has been seriously breached.
Ilyen esetekben az adatvédelmi hatóság a Kereskedelmi Minisztérium vagy az FTC elé utalhatja e panaszokat.
In the first alternative, this may lead to enforcement action based on Section 5 of the FTC Act (or similar statute).
Az egyéni panaszokkal és az adatvédelmi pajzsban részt vevő szervezetek nemteljesítésével kapcsolatos ügyekben történő együttműködés megkönnyítése és fokozása érdekében az Egyesült Államok Kereskedelmi Minisztériuma e célra kialakított kapcsolattartó pontot hoz létre, hogy az összekötőként járjon el és segítséget nyújtson az adatvédelmi hatóságnak egy adott szervezet elveknek való megfelelésével kapcsolatos vizsgálatai tekintetében [45].
In the second alternative, the panel will inform the Department of Commerce which will consider the organisation's refusal to comply with the advice of the DPA panel as a persistent failure to comply that will lead to the organisation's removal from the Privacy Shield List.
Negyedrészt az Egyesült Államok Kereskedelmi Minisztériuma kötelezettséget vállalt arra, hogy fogadja és felülvizsgálja az adott szervezet elveknek való megfelelésének hiányával kapcsolatos panaszokat, és megteszi a legmegfelelőbb erőfeszítéseket e panaszok rendezésére.
If the DPA to which the complaint has been addressed has taken no or insufficient action to address a complaint, the individual complainant has the possibility to challenge such (in-) action in the national courts of the respective Member State.
Az Egyesült Államok Kereskedelmi Minisztériuma ennek érdekében külön eljárásokat biztosít az adatvédelmi hatóságoknak, amelynek során azok az e célra létrehozott kapcsolattartó ponthoz utalhatják a panaszokat, figyelemmel kísérhetik azokat, és a rendezés elősegítése érdekében biztosíthatják a vállalati nyomonkövetést.
Individuals may also bring complaints to DPAs even when the DPA panel has not been designated as an organisation's dispute resolution body.
Az egyedi panaszok feldolgozásának gyorsítása érdekében a kapcsolattartó pont közvetlenül kapcsolatba lép a megfelelési kérdésekben érintett adatvédelmi hatósággal, és mindenekelőtt az utalástól számított 90 napon belül tájékoztatja a hatóságot a panasz aktuális helyzetéről.
In order to facilitate and increase cooperation on matters relating to individual complaints and non-compliance by Privacy Shield organisations, the Department of Commerce will establish a dedicated contact point to act as a liaison and to assist with DPA inquiries regarding an organisation's compliance with the Principles [45].
A Kereskedelmi Minisztérium arra is kötelezettséget vállalt, hogy – az EU–USA adatvédelmi pajzs működésének éves felülvizsgálata során – jelentést készít, amelyben összesítve elemzi az évente hozzá beérkező panaszokat [48].
Likewise, the FTC has committed to establish a dedicated point of contact [46] and provide the DPAs with investigatory assistance pursuant to the U.S. SAFE WEB Act [47].
Amennyiben a Kereskedelmi Minisztérium hivatalból történő ellenőrzései, panasz vagy bármely egyéb információ alapján arra a következtetésre jut, hogy egy szervezet tartósan elmulasztotta az adatvédelmi elvek betartását, az ilyen szervezetet eltávolítja az adatvédelmi pajzsban részt vevő szervezetek listájáról.
Fourth, the Department of Commerce has committed to receive, review and undertake best efforts to resolve complaints about an organisation's non-compliance with the Principles.
A megfelelés tartós elmulasztásának tekintendő, ha a szervezet elutasítja valamely adatvédelmi önszabályozó, független vitarendezési vagy kormányzati szerv (pl. adatvédelmi hatóság) végleges határozatának teljesítését.
To this end, the Department of Commerce provides special procedures for DPAs to refer complaints to a dedicated contact point, track them and follow up with companies to facilitate resolution.
Ötödrészt az adatvédelmi pajzs szervezeteinek az Egyesült Államok hatóságai, különösen a Szövetségi Kereskedelmi Bizottság [49] vizsgálati és jogérvényesítési hatáskörébe kell tartozniuk, amely hatékonyan biztosítja majd az elvek betartását.
In order to expedite the processing of individual complaints, the contact point will liaise directly with the respective DPA on compliance issues and in particular update it on the status of complaints within a period of not more than 90 days following referral.
Az FTC elsőbbséget biztosít majd a független vitarendezési vagy önszabályozási szervektől, a Kereskedelmi Minisztériumtól és a (hivatalból vagy panaszok alapján eljáró) adatvédelmi hatóságoktól kapott, az adatvédelmi elvek nem teljesítése ügyében elé utalt panaszok vizsgálatának, annak eldöntése érdekében, hogy sor került-e az FTC-ről szóló törvény 5. szakaszának megsértésére [50].
This allows data subjects to bring complaints of non-compliance by U.S. self-certified companies directly to their national DPA and have them channelled to the Department of Commerce as the U.S. authority administering the EU-U.S. Privacy Shield.
Az FTC standard utalási eljárás kialakítását vállalta, amelynek keretében kapcsolattartó pontot jelöl ki a hivatalnál az adatvédelmi hatóság által elé utalt panaszok és az ezekkel kapcsolatos információcsere számára.
The Department of Commerce has also committed to provide, in the annual review of the functioning of the EU-U.S.
A Szövetségi Kereskedelmi Bizottság ezenfelül elfogadja a közvetlenül magánszemélyektől érkező panaszokat is, valamint hivatalból végez majd vizsgálatokat az adatvédelmi pajzzsal kapcsolatosan, kiváltképpen az adatvédelmi kérdésekkel kapcsolatos tágabb vizsgálatok részeként.