natgillin/translations-raw huggingface dataset:
The FTC will give priority consideration to referrals of non-compliance with the Principles from the Department and EU Member State authorities, and will exchange information regarding referrals with the referring state authorities on a timely basis, subject to existing confidentiality restrictions.
În acest caz, colectarea de informații precum și prelucrarea lor înainte de transfer sunt supuse legilor naționale ale statului membru al Uniunii Europene în care are loc colectarea și toate condițiile sau restricțiile stabilite în domeniu de acesta trebuie să fie respectate.
SUPPLEMENTAL PRINCIPLES
Principiile Scutului de confidențialitate sunt relevante numai în caz de transfer sau de acces la dosare identificate individual.
Sensitive Data
Declarația statistică bazată pe date globale cu privire la ocuparea forței de muncă și care nu conține date cu caracter personal sau utilizarea datelor anonime sau pseudoanonime nu prezintă riscuri pentru viața privată.
An organization is not required to obtain affirmative express consent (opt in) with respect to sensitive data where the processing is:
Aplicarea principiilor notificării și opțiunii
i. in the vital interests of the data subject or another person;
i.
necessary for the establishment of legal claims or defenses;
O organizație din Statele Unite ale Americii care a primit din Uniunea Europeană informații despre angajați în temeiul Scutului de confidențialitate le poate comunica unor terți sau le poate utiliza în alte scopuri numai în cazul în care principiile notificării și opțiunii sunt respectate.
required to provide medical care or diagnosis;
De exemplu, în cazul în care o organizație intenționează să utilizeze informațiile cu caracter personal colectate în cadrul unui raport de muncă într-un scop care nu are legătură cu acest raport de muncă – cum ar fi trimiterea de mesaje de marketing –, organizația trebuie în prealabil să ofere persoanelor în cauză posibilitatea necesară de opțiune, exceptând cazurile în care acestea și-au dat deja acceptul pentru utilizarea acestor informații în astfel de scopuri.
carried out in the course of legitimate activities by a foundation, association or any other non-profit body with a political, philosophical, religious or trade-union aim and on condition that the processing relates solely to the members of the body or to the persons who have regular contact with it in connection with its purposes and that the data are not disclosed to a third party without the consent of the data subjects;
O astfel de utilizare nu trebuie să fie incompatibilă cu scopurile în care informațiile cu caracter personal au fost culese sau autorizate ulterior de persoana în cauză.
v. necessary to carry out the organization's obligations in the field of employment law; or
Pe lângă aceasta, angajatorul nu poate utiliza opțiunile exprimate pentru a împiedica dezvoltarea carierei profesionale a angajaților săi sau pentru a aplica sancțiuni împotriva lor.
related to data that are manifestly made public by the individual.
Trebuie remarcat că anumite condiții cu aplicabilitate generală cu privire la transferul din unele state membre UE pot exclude alte utilizări ale acestor informații inclusiv după transferul lor în afara Uniunii Europene, iar aceste condiții trebuie respectate.
Journalistic Exceptions
De asemenea, angajatorii ar trebui să depună toate eforturile posibile pentru a ține seama de preferințele angajatului cu privire la protecția vieții sale private.
a.
Aceasta poate include restricționarea accesului la datele cu caracter personal, transformarea anumitor date în anonime sau atribuirea de coduri sau pseudonime atunci când numele reale nu sunt necesare în scopuri administrative.
Given U.S. constitutional protections for freedom of the press and the Directive's exemption for journalistic material, where the rights of a free press embodied in the First Amendment of the U.S. Constitution intersect with privacy protection interests, the First Amendment must govern the balancing of these interests with regard to the activities of U.S. persons or organizations.
În măsura și pe durata necesară, fără a aduce atingere capacității organizației de a lua decizii de promovare, numire sau alte decizii similare privind ocuparea forței de muncă, o organizație nu este obligată să ofere notificare și opțiune.
Personal information that is gathered for publication, broadcast, or other forms of public communication of journalistic material, whether used or not, as well as information found in previously published material disseminated from media archives, is not subject to the requirements of the Privacy Shield Principles.
Aplicarea principiului accesului
Secondary Liability
Principiul suplimentar privind accesul oferă indicații cu privire la motivele care pot justifica refuzarea sau limitarea accesului solicitat în contextul resurselor umane.
a.
Desigur, angajatorii din Uniunea Europeană trebuie să se conformeze regulamentelor locale și să se asigure că salariații din Uniunea Europeană au acces la aceste informații în conformitate cu legile din țările lor, indiferent de locul în care datele sunt prelucrate și păstrate.
Internet Service Providers (‘ISPs’), telecommunications carriers, and other organizations are not liable under the Privacy Shield Principles when on behalf of another organization they merely transmit, route, switch, or cache information.
Scutul de confidențialitate prevede că o organizație care prelucrează astfel de date în Statele Unite ale Americii trebuie să coopereze la furnizarea accesului, fie direct, fie prin intermediul angajatorului din UE.
As is the case with the Directive itself, the Privacy Shield does not create secondary liability.
d.
To the extent that an organization is acting as a mere conduit for data transmitted by third parties and does not determine the purposes and means of processing those personal data, it would not be liable.
Asigurarea respectării
Performing Due Diligence and Conducting Audits
i.
a.
În măsura în care informațiile cu caracter personal sunt utilizate numai în cadrul unui raport de muncă, responsabilitatea principală pentru date față de angajat revine organizației din UE.
The activities of auditors and investment bankers may involve processing personal data without the consent or knowledge of the individual.
Din acest motiv, în cazul în care un angajat european depune o plângere cu privire la încălcarea dreptului său la protecția datelor și nu este mulțumit de rezultatele procedurilor interne de evaluare, de reclamație și de apel (sau orice procedură de arbitraj aplicabilă în temeiul unui contract încheiat cu un sindicat), acesta trebuie direcționat spre autoritățile naționale responsabile de problemele de muncă sau de protecția datelor în jurisdicția în care muncește angajatul.
This is permitted by the Notice, Choice, and Access Principles under the circumstances described below.
Aceasta include, de asemenea, cazurile în care pretinsa utilizare necorespunzătoare a informațiilor cu caracter personal este responsabilitatea organizației din Statele Unite ale Americii care a primit informațiile de la angajator și, prin urmare, implică o presupusă încălcare a principiilor Scutului de confidențialitate.
b.
Acesta este modul cel mai eficient de soluționare a suprapunerilor care există adesea între drepturile și obligațiile stabilite de legislația muncii și de convențiile colective de muncă locale, precum și de legislația privind protecția datelor.
Public stock corporations and closely held companies, including Privacy Shield organizations, are regularly subject to audits.
O organizație din Statele Unite ale Americii care aderă la principiile Scutului de confidențialitate și care utilizează date din Uniunea Europeană privind resursele umane transferate din Uniunea Europeană în cadrul unui raport de muncă și care dorește ca aceste transferuri să fie reglementate de Scutul de confidențialitate trebuie să își ia angajamentul în acest sens de a coopera la anchetele autorităților competente din Uniunea Europeană și de a respecta avizele acestora.
Such audits, particularly those looking into potential wrongdoing, may be jeopardized if disclosed prematurely.
e.
Similarly, a Privacy Shield organization involved in a potential merger or takeover will need to perform, or be the subject of, a ‘due diligence’ review.
Aplicarea principiului responsabilității pentru transferurile ulterioare
This will often entail the collection and processing of personal data, such as information on senior executives and other key personnel.
Pentru necesitățile operaționale legate de forța de muncă ocazională ale organizației care aderă la Scutul de confidențialitate în ceea ce privește datele cu caracter personal transferate în temeiul Scutului de confidențialitate, cum ar fi rezervarea unui bilet de avion, a unei camere de hotel sau asigurare, se pot transfera către operatori date cu caracter personal ale unui număr mic de angajați, fără aplicarea principiului accesului sau fără încheierea unui contract cu operatorul terț, astfel cum prevede principiul responsabilității pentru transferurile ulterioare, cu condiția ca organizația care aderă la Scutul de confidențialitate să fi respectat principiile notificării și opțiunii.
Premature disclosure could impede the transaction or even violate applicable securities regulation.
Contracte obligatorii pentru transferurile ulterioare
Investment bankers and attorneys engaged in due diligence, or auditors conducting an audit, may process information without knowledge of the individual only to the extent and for the period necessary to meet statutory or public interest requirements and in other circumstances in which the application of these Principles would prejudice the legitimate interests of the organization.
a.
These legitimate interests include the monitoring of organizations' compliance with their legal obligations and legitimate accounting activities, and the need for confidentiality connected with possible acquisitions, mergers, joint ventures, or other similar transactions carried out by investment bankers or auditors.
Contractele de prelucrare a datelor
The Role of the Data Protection Authorities
i.
a.
Transferul de date cu caracter personal din Uniunea Europeană în Statele Unite ale Americii efectuat doar în scopul prelucrării necesită un contract independent de participarea responsabilului cu prelucrarea datelor la Scutul de confidențialitate.
Organizations will implement their commitment to cooperate with European Union data protection authorities (‘DPAs’) as described below.
Operatorii de date din Uniunea Europeană au întotdeauna obligația de a încheia un contract atunci când are loc un transfer pentru prelucrare de date, indiferent dacă această operațiune este efectuată în Uniunea Europeană sau în afara acesteia și indiferent dacă responsabilul cu prelucrarea datelor participă sau nu la Scutul de confidențialitate.
Under the Privacy Shield, U.S. organizations receiving personal data from the EU must commit to employ effective mechanisms for assuring compliance with the Privacy Shield Principles.
Scopul contractului este de a asigura că responsabilul cu prelucrarea datelor:
More specifically as set out in the Recourse, Enforcement and Liability Principle, participating organizations must provide: (a)(i) recourse for individuals to whom the data relate; (a)(ii) follow up procedures for verifying that the attestations and assertions they have made about their privacy practices are true; and (a)(iii) obligations to remedy problems arising out of failure to comply with the Principles and consequences for such organizations.
acționează numai la instrucțiunile operatorului;
An organization may satisfy points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle if it adheres to the requirements set forth here for cooperating with the DPAs.
prevede măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale sau a pierderii accidentale, a modificării, a divulgării sau a accesului neautorizat și are cunoștință dacă transferul ulterior este permis; și
b.
ținând seama de natura prelucrării, oferă asistență operatorului în ceea ce privește răspunsurile oferite persoanelor care își exercită drepturile în conformitate cu principiile.
An organization commits to cooperate with the DPAs by declaring in its Privacy Shield self-certification submission to the Department of Commerce (see Supplemental Principle on Self-Certification) that the organization:
Întrucât participanții la Scutul de confidențialitate asigură o protecție adecvată a datelor, contractele de prelucrare încheiate cu aceștia nu necesită o autorizație prealabilă (sau această autorizație este acordată automat de statele membre ale UE), spre deosebire de contractele ai căror beneficiari nu participă la Scutul de confidențialitate sau nu asigură o protecție adecvată.
i. elects to satisfy the requirement in points (a)(i) and (a)(iii) of the Privacy Shield Recourse, Enforcement and Liability Principle by committing to cooperate with the DPAs;
b.
will cooperate with the DPAs in the investigation and resolution of complaints brought under the Privacy Shield; and
Transferurile în cadrul unui grup controlat de societăți sau entități
will comply with any advice given by the DPAs where the DPAs take the view that the organization needs to take specific action to comply with the Privacy Shield Principles, including remedial or compensatory measures for the benefit of individuals affected by any non-compliance with the Principles, and will provide the DPAs with written confirmation that such action has been taken.
În cazul în care informațiile cu caracter personal sunt transferate între doi operatori în cadrul unui grup controlat de societăți sau entități, nu este întotdeauna necesar un contract în conformitate cu principiul responsabilității pentru transferul ulterior.
c.
Operatorii de date din cadrul unui grup controlat de societăți sau entități pot stabili astfel de transferuri pe baza altor instrumente precum regulile corporatiste obligatorii la nivelul UE sau a altor instrumente din cadrul grupului (de exemplu, programe de conformitate și control), care asigură continuitatea programelor de protecție a informațiilor cu caracter personal în temeiul principiilor.
Operation of DPA Panels
În cazul unor astfel de transferuri, organizația care aderă la Scutul de confidențialitate rămâne responsabilă pentru respectarea principiilor.
The cooperation of the DPAs will be provided in the form of information and advice in the following way:
Transferurile între operatori
The advice of the DPAs will be delivered through an informal panel of DPAs established at the European Union level, which will, inter alia, help ensure a harmonized and coherent approach.
În cazul transferurilor între operatori, operatorul care primește datele nu este obligatoriu să fie o organizație care aderă la Scutul de confidențialitate sau să dispună de un mecanism independent de recurs.
The panel will provide advice to the U.S. organizations concerned on unresolved complaints from individuals about the handling of personal information that has been transferred from the EU under the Privacy Shield.
Organizația care aderă la Scutul de confidențialitate trebuie să încheie un contract cu un operator terț care primește datele, care oferă același nivel de protecție oferit de Scutul de confidențialitate, fără a include cerința ca operatorul terț să fie o organizație care aderă la Scutul de confidențialitate sau să dispună de un mecanism independent de recurs, cu condiția de a pune la dispoziție un mecanism echivalent.
This advice will be designed to ensure that the Privacy Shield Principles are being correctly applied and will include any remedies for the individual(s) concerned that the DPAs consider appropriate.
Soluționarea litigiilor și punerea în aplicare
The panel will provide such advice in response to referrals from the organizations concerned and/or to complaints received directly from individuals against organizations which have committed to cooperate with DPAs for Privacy Shield purposes, while encouraging and if necessary helping such individuals in the first instance to use the in-house complaint handling arrangements that the organization may offer.
a.
Advice will be issued only after both sides in a dispute have had a reasonable opportunity to comment and to provide any evidence they wish.
Principiul recursului, punerii în aplicare și responsabilității stabilește cerințele pentru punerea în aplicare a Scutului de confidențialitate.
The panel will seek to deliver advice as quickly as this requirement for due process allows.
Modul în care sunt îndeplinite cerințele de la punctul (a)(ii) din principiu este prezentat în principiul suplimentar privind verificarea.
As a general rule, the panel will aim to provide advice within 60 days after receiving a complaint or referral and more quickly where possible.
Acest principiu suplimentar vizează punctele (a)(i) și (a)(ii), ambele necesitând mecanisme independente de recurs.
The panel will make public the results of its consideration of complaints submitted to it, if it sees fit.
Astfel de mecanisme pot lua forme diferite, dar trebuie să îndeplinească cerințele principiului recursului, punerii în aplicare și responsabilității.
The delivery of advice through the panel will not give rise to any liability for the panel or for individual DPAs.
Organizațiile satisfac aceste cerințe în următoarele moduri: (i) participând la programele organizate de sectorul privat cu privire la protecția vieții private care integrează principiile Scutului de confidențialitate în normele lor și care includ mecanisme de punere în aplicare eficiente de tipul celor descrise în principiul recursului, punerii în aplicare și responsabilității; (ii) conformându-se instrucțiunilor organelor de supraveghere sau de reglementare legale care asigură prelucrarea plângerilor persoanelor și soluționarea litigiilor; sau (iii) luându-și angajamentul de a coopera cu autoritățile însărcinate cu protecția datelor în cadrul Uniunii Europene sau cu reprezentanții autorizați ai acestora.
As noted above, organizations choosing this option for dispute resolution must undertake to comply with the advice of the DPAs.
b.
If an organization fails to comply within 25 days of the delivery of the advice and has offered no satisfactory explanation for the delay, the panel will give notice of its intention either to refer the matter to the Federal Trade Commission, the Department of Transportation, or other U.S. federal or state body with statutory powers to take enforcement action in cases of deception or misrepresentation, or to conclude that the agreement to cooperate has been seriously breached and must therefore be considered null and void.
Prezenta listă are valoare ilustrativă și nu este restrictivă.
In the latter case, the panel will inform the Department of Commerce so that the Privacy Shield List can be duly amended.
Sectorul privat poate elabora mecanisme suplimentare de asigurare a respectării, cu condiția ca acestea să întrunească cerințele principiului recursului, punerii în aplicare și responsabilității și ale principiilor suplimentare.
Any failure to fulfill the undertaking to cooperate with the DPAs, as well as failures to comply with the Privacy Shield Principles, will be actionable as a deceptive practice under Section 5 of the FTC Act or other similar statute.
Trebuie remarcat faptul că cerințele principiului recursului, punerii în aplicare și responsabilității vin în completarea cerinței conform căreia inițiativele de autoreglementare trebuie să fie aplicate în conformitate cu articolul 5 din Federal Trade Commission Act, care interzice practicile neloiale sau frauduloase, sau în conformitate cu altă lege sau act normativ care interzice astfel de practici.
An organization that wishes its Privacy Shield benefits to cover human resources data transferred from the EU in the context of the employment relationship must commit to cooperate with the DPAs with regard to such data (see Supplemental Principle on Human Resources Data).
Pentru a asigura respectarea angajamentelor asumate în temeiul Scutului de confidențialitate și pentru a sprijini gestionarea programului, organizațiile, precum și mecanismele independente de recurs ale acestora trebuie să furnizeze informații cu privire la Scutul de confidențialitate atunci când acestea sunt solicitate de către Departament.
e.
În plus, organizațiile trebuie să răspundă rapid plângerilor privind respectarea principiilor, transmise prin intermediul Departamentului de către APD.
Organizations choosing this option will be required to pay an annual fee which will be designed to cover the operating costs of the panel, and they may additionally be asked to meet any necessary translation expenses arising out of the panel's consideration of referrals or complaints against them.
Răspunsul ar trebui să stabilească dacă plângerea este justificată și, în caz afirmativ, modul în care organizația va remedia problema.
The annual fee will not exceed USD 500 and will be less for smaller companies.
Departamentul va proteja confidențialitatea informațiilor pe care le primește în conformitate cu legislația SUA.
Self-Certification
d.
a.
Instanțe de recurs
Privacy Shield benefits are assured from the date on which the Department has placed the organization's self-certification submission on the Privacy Shield List after having determined that the submission is complete.
i.
b.
Consumatorii ar trebui să fie încurajați să adreseze eventualele plângeri organizației în cauză, înainte de a face apel la instanțe independente de recurs.
To self-certify for the Privacy Shield, an organization must provide to the Department a self-certification submission, signed by a corporate officer on behalf of the organization that is joining the Privacy Shield, that contains at least the following information:
Organizațiile trebuie să răspundă unui consumator în termen de 45 de zile de la primirea plângerii.
i. name of organization, mailing address, e-mail address, telephone, and fax numbers;
Independența unei instanțe de recurs este o chestiune de fapt care poate fi demonstrată, în special, prin imparțialitate, transparența componenței sale și a finanțării și un bilanț pozitiv în domeniul său de activitate.
description of the activities of the organization with respect to personal information received from the EU; and
În conformitate cu principiul recursului, punerii în aplicare și responsabilității, recursul disponibil persoanelor particulare trebuie să fie ușor disponibil și gratuit pentru persoanele fizice.
description of the organization's privacy policy for such personal information, including:
Organismele de instrumentare a litigiilor trebuie să analizeze fiecare plângere primită de la persoane particulare, exceptând cazurile în care acestea sunt în mod evident nefondate sau abuzive.
if the organization has a public website, the relevant web address where the privacy policy is available, or if the organization does not have a public website, where the privacy policy is available for viewing by the public;
Această condiție nu împiedică stabilirea condițiilor de eligibilitate de către organizația care gestionează mecanismul de recurs, însă astfel de cerințe ar trebui să fie transparente și justificate (de exemplu, excluderea plângerilor care nu intră în domeniul de aplicare a programului sau care sunt de competența altei instanțe) și nu trebuie să aibă ca rezultat compromiterea angajamentului de a analiza plângerile legitime.
its effective date of implementation;
Pe lângă aceasta, instanțele de recurs trebuie să ofere persoanelor particulare informații complete și ușor accesibile cu privire la modul în care funcționează procedura de soluționare a litigiilor când acestea depun o plângere.
a contact office for the handling of complaints, access requests, and any other issues arising under the Privacy Shield;
Aceste informații trebuie să includă o descriere a practicilor instanței în materie de protecție a vieții private, în conformitate cu principiile Scutului de confidențialitate.