natgillin/translations-raw huggingface dataset:
Sixth, as a recourse mechanism of ‘last resort’ in case none of the other available redress avenues has satisfactorily resolved an individual's complaint, the EU data subject may invoke binding arbitration by the ‘Privacy Shield Panel’.
Aceste norme vor completa cadrul deja convenit, care conține mai multe caracteristici care vor spori posibilitățile de acces al persoanelor vizate din UE la acest mecanism: (i) persoana vizată poate fi asistată de APD națională din țara sa atunci când se pregătește să aducă o plângere în atenția comitetului; (ii) deși arbitrajul va avea loc în Statele Unite, persoanele vizate din UE pot alege să participe prin teleconferință sau videoconferință, servicii care trebuie furnizate cu titlu gratuit persoanei în cauză; (iii) deși limba folosită în cadrul arbitrajului va fi limba engleză, în urma unei cereri motivate, serviciile de interpretare și de traducere în cadrul ședinței de arbitraj vor fi furnizate, de regulă [54], cu titlu gratuit persoanei vizate; (iv) în fine, deși fiecare parte trebuie să suporte onorariul propriului avocat, în cazul în care este reprezentată de un avocat în fața comitetului, Departamentul Comerțului va institui un fond alimentat din contribuții anuale de organizațiile participante la Scutul de confidențialitate, care acoperă costurile eligibile ale procedurii de arbitraj, până la o anumită valoare maximă, care urmează să fie stabilită de către autoritățile americane în consultare cu Comisia.
Organisations must inform individuals about their possibility, under certain conditions, to invoke binding arbitration and they are obliged to respond once an individual has invoked this option by delivering notice to the concerned organisation [52].
Comitetul pentru Scutul de confidențialitate va avea competența de a impune „măsuri nemonetare, echitabile, personalizate” [55] necesare pentru remedierea cazurilor de nerespectare a principiilor.
This arbitral panel will consist of a pool of at least 20 arbitrators designated by the Department of Commerce and the Commission based on their independence, integrity, as well as experience in U.S. privacy and Union data protection law.
Deși comitetul va lua în considerare alte măsuri deja obținute prin alte mecanisme ale Scutului de confidențialitate la formularea soluției sale, persoanele pot să recurgă la arbitraj dacă acestea consideră că respectivele căi de atac alternative sunt insuficiente.
For each individual dispute, the parties will select from this pool a panel of one or three [53] arbitrators.
Acest lucru le va permite persoanelor vizate să recurgă la procedura de arbitraj în toate cazurile în care acțiunea sau lipsa de acțiune a autorităților americane competente (de exemplu, FTC) nu le-a soluționat în mod satisfăcător reclamațiile.
The proceedings will be governed by standard arbitration rules to be agreed between the Department of Commerce and the Commission.
Procedura de arbitraj nu poate fi invocată în cazul în care o autoritate pentru protecția datelor are autoritatea legală de a soluționa chestiunea în cauză cu privire la compania americană autocertificată, și anume în cazurile în care organizația fie este obligată să coopereze și să se conformeze avizului emis de DPA în ceea ce privește prelucrarea datelor privind resursele umane colectate în contextul ocupării unui loc de muncă, fie s-a angajat voluntar să facă acest lucru.
These rules will supplement the already concluded framework which contains several features which enhance the accessibility of this mechanism for EU data subjects: (i) in preparing a claim before the panel, the data subject may be assisted by his or her national DPA; (ii) while the arbitration will take place in the United States, EU data subjects may choose to participate through video or telephone conference, to be provided at no cost to the individual; (iii) while the language used in the arbitration will as a rule be English, interpretation at the arbitral hearing and translation will normally [54] be provided upon a reasoned request and at no cost to the data subject; (iv) finally, while each party has to bear its own attorney's fees, if represented by an attorney before the panel, the Department of Commerce will establish a fund supplied with annual contributions by the Privacy Shield organisations, which shall cover the eligible costs of the arbitration procedure, up to maximum amounts, to be determined by the U.S. authorities in consultation with the Commission.
În al șaptelea rând, în cazul în care o organizație nu își îndeplinește angajamentul de a respecta principiile privind protecția vieții private și politica de confidențialitate publicată, pot fi disponibile alte căi de atac judiciare în temeiul legislației SUA care prevede căi de atac în temeiul legii privind delictele civile și în cazurile de falsificare frauduloasă, acte sau practici neloiale sau frauduloase sau încălcarea contractului.
The Privacy Shield Panel will have the authority to impose ‘individual-specific, non-monetary equitable relief’ [55] necessary to remedy non-compliance with the Principles.
În plus, dacă o APD, la primirea unei reclamații depuse de o persoană vizată din UE, consideră că transferul de date cu caracter personal ale unei persoane către o organizație din Statele Unite este efectuat prin încălcarea legislației UE în domeniul protecției datelor, inclusiv atunci când exportatorul de date din UE are motive să creadă că organizația nu respectă principiile, aceasta poate, de asemenea, să își exercite competențele față de exportatorul de date și, dacă este necesar, să dispună suspendarea transferului de date.
While the panel will take into account other remedies already obtained by other Privacy Shield mechanisms when making its determination, individuals may still resort to arbitration if they consider these other remedies to be insufficient.
Având în vedere informațiile din această secțiune, Comisia consideră că principiile emise de Departamentul Comerțului al SUA asigură, ca atare, un nivel de protecție a datelor cu caracter personal care este, în esență, echivalent cu cel garantat de principiile de bază stabilite în Directiva 95/46/CE.
This will allow EU data subjects to invoke arbitration in all cases where the action or inaction of the competent U.S. authorities (for instance the FTC) has not satisfactorily resolved their complaints.
În plus, aplicarea efectivă a principiilor este garantată de obligațiile privind transparența și de gestionarea Scutului de confidențialitate și controlul conformității cu acesta de către Departamentul Comerțului.
Arbitration may not be invoked if a DPA has the legal authority to resolve the claim at issue with respect to the U.S. self-certified company, namely in those cases where the organisation is either obliged to cooperate and comply with the advice of the DPAs as regards the processing of human resources data collected in the employment context, or has voluntarily committed to do so.
De asemenea, Comisia consideră că, luate în ansamblu, mecanismele de supraveghere, de recurs și de asigurare a respectării principiilor prevăzute de Scutul de confidențialitate permit identificarea și pedepsirea în practică a încălcărilor principiilor de către organizațiile care aderă la Scutul de confidențialitate și oferă căi de atac persoanei vizate pentru a avea acces la datele cu caracter personal care o privesc și, în cele din urmă, pentru a obține rectificarea sau ștergerea datelor respective.
Individuals can enforce the arbitration decision in the U.S. courts under the Federal Arbitration Act, thereby ensuring a legal remedy in case a company fails to comply.
ACCESUL ȘI UTILIZAREA DATELOR CU CARACTER PERSONAL TRANSFERATE ÎN TEMEIUL SCUTULUI DE CONFIDENȚIALITATE UE-SUA DE CĂTRE AUTORITĂȚILE PUBLICE AMERICANE
Seventh, where an organisation does not comply with its commitment to respect the Principles and published privacy policy, additional avenues for judicial redress may be available under the law of the U.S. States which provide for legal remedies under tort law and in cases of fraudulent misrepresentation, unfair or deceptive acts or practices, or breach of contract.
Astfel cum rezultă din anexa II, secțiunea I.5, aderarea la principii private este limitată la ceea ce este necesar pentru respectarea securității naționale, a interesului public sau a cerințelor de aplicare a legii.
In addition, where a DPA, upon receiving a claim by an EU data subject, considers that the transfer of an individual's personal data to an organisation in the United States is carried out in violation of EU data protection law, including when the EU data exporter has reason to believe that the organisation is not complying with the Principles, it can also exercise its powers vis-à-vis the data exporter and, if necessary, order the suspension of the data transfer.
Comisia a evaluat limitările și garanțiile disponibile în legislația SUA în ceea ce privește accesul și utilizarea datelor cu caracter personal transferate în temeiul Scutului de confidențialitate UE-SUA către autoritățile publice americane pentru scopuri de securitate națională, aplicarea legii și alte scopuri de interes public.
In the light of the information in this section, the Commission considers that the Principles issued by the U.S. Department of Commerce as such ensure a level of protection of personal data that is essentially equivalent to the one guaranteed by the substantive basic principles laid down in Directive 95/46/EC.
În continuare sunt detaliate constatările Comisiei privind limitările privind accesul și utilizarea datelor cu caracter personal transferate din Uniunea Europeană către Statele Unite ale Americii de către autorități publice americane și existența unei protecții juridice efective.
In addition, the effective application of the Principles is guaranteed by the transparency obligations, and the administration and compliance review of the Privacy Shield by the Department of Commerce.
Accesul și utilizarea de către autoritățile publice americane în scopuri de securitate națională
ACCESS AND USE OF PERSONAL DATA TRANSFERRED UNDER THE EU-U.S. PRIVACY SHIELD BY U.S. PUBLIC AUTHORITIES
Din 2013, când Comisia a publicat două comunicări (a se vedea considerentul 7), acest cadru juridic a fost consolidat în mod semnificativ, potrivit descrierii de mai jos.
As follows from Annex II, Sec.
Limitări.
I.5, adherence to the Principles is limited to the extent necessary to meet national security, public interest or law enforcement requirements.
În conformitate cu Constituția Statelor Unite ale Americii, asigurarea securității naționale intră sub autoritatea Președinției în calitate de comandant-șef, de șef al executivului și, în ceea ce privește serviciile de informații externe, de a conduce activitatea de afaceri externe a SUA [58].
The Commission has assessed the limitations and safeguards available in U.S. law as regards access and use of personal data transferred under the EU-U.S. Privacy Shield by U.S. public authorities for national security, law enforcement and other public interest purposes.
Deși Congresul are competența de a impune limitări, iar acest lucru s-a întâmplat în mai multe privințe, în cadrul limitelor respective, președintele poate coordona activitățile comunității serviciilor de informații americane, în special prin decrete sau directive prezidențiale.
In addition, the U.S. government, through its Office of the Director of National Intelligence (ODNI) [56], has provided the Commission with detailed representations and commitments that are contained in Annex VI to this decision.
Aceasta se aplică, de asemenea, în domeniile în care nu există orientări ale Congresului.
By letter signed by the Secretary of State and attached as Annex III to this decision the U.S. government has also committed to create a new oversight mechanism for national security interference, the Privacy Shield Ombudsperson, who is independent from the Intelligence Community.
În prezent, cele două instrumente juridice esențiale în acest sens sunt Ordinul executiv nr. 12333 („O.E. 12333”) [59] și Directiva nr. 28 privind politica prezidențială.
Finally, a representation from the U.S. Department of Justice, contained in Annex VII to this decision, describes the limitations and safeguards applicable to access and use of data by public authorities for law enforcement and other public interest purposes.
Directiva nr. 28 privind politica prezidențială („PPD-28”), publicată la 17 ianuarie 2014, prevede o serie de limitări pentru operațiunile de „colectare de informații pe baza semnalelor electromagnetice” [60].
In order to enhance transparency and to reflect the legal nature of these commitments, each of the documents listed and annexed to this decision will be published in the U.S. Federal Register.
Directiva prezidențială are forță obligatorie pentru autoritățile americane de informații [61] și efectul util al acesteia rămâne valabil în cazul schimbării administrației americane [62].
The findings of the Commission on the limitations on access and use of personal data transferred from the European Union to the United States by U.S. public authorities and the existence of effective legal protection are further elaborated below.
PPD-28 este deosebit de importantă pentru persoanele din afara SUA, inclusiv persoanele vizate din UE.
Access and use by U.S. public authorities for national security purposes
Printre altele, aceasta prevede că:
The Commission's analysis shows that U.S. law contains a number of limitations on the access and use of personal data transferred under the EU-U.S. Privacy Shield for national security purposes as well as oversight and redress mechanisms that provide sufficient safeguards for those data to be effectively protected against unlawful interference and the risk of abuse [57].
colectarea de informații pe baza semnalelor electromagnetice trebuie să se efectueze în temeiul legii sau al autorizației prezidențiale și trebuie realizată în conformitate cu Constituția Statelor Unite ale Americii (în special cel de al patrulea amendament) și cu legislația SUA;
Since 2013, when the Commission issued its two Communications (see recital 7), this legal framework has been significantly strengthened, as described below.
toate persoanele ar trebui să fie tratate cu demnitate și respect, indiferent de naționalitatea sau locul lor de reședință;
Limitations
toate persoanele au interese legitime în manipularea informațiilor cu caracter personal ale acestora;
Under the U.S. Constitution, ensuring national security falls within the President's authority as Commander in Chief, as Chief Executive and, as regards foreign intelligence, to conduct U.S. foreign affairs [58].
viața privată și libertățile civile sunt parte integrantă din planificarea activităților de colectare de informații pe baza semnalelor electromagnetice din SUA;
While Congress has the power to impose limitations, and has done so in various respects, within these boundaries the President may direct the activities of the U.S. Intelligence Community, in particular through Executive Orders or Presidential Directives.
activitățile de colectare de informații pe baza semnalelor electromagnetice din SUA trebuie, prin urmare, să includă garanții adecvate pentru informațiile cu caracter personal ale tuturor persoanelor fizice, indiferent de naționalitatea sau locul lor de reședință.
This of course also applies in those areas where no Congressional guidance exists.
PPD-28 stipulează că informațiile pe baza semnalelor electromagnetice pot fi colectate numai în cazul în care există un scop legat de servicii străine de informații sau contrainformații pentru a sprijini misiunile departamentale și naționale și nu în alt scop (de exemplu, pentru a oferi un avantaj concurențial companiilor americane).
At present, the two central legal instruments in this regard are Executive Order 12333 (‘E.O. 12333’) [59] and Presidential Policy Directive 28.
În consecință, cercetarea și stabilirea selectoarelor adecvate are loc în baza „Cadrului național de priorități ale serviciilor de informații” (National Intelligence Priorities Framework – NIPF) care asigură faptul că prioritățile serviciilor de informații sunt stabilite de factorii de decizie politică de la nivel înalt și sunt revizuite în mod regulat pentru a menține o capacitate de reacție la amenințările la adresa securității naționale și iau în considerare eventualele riscuri, inclusiv riscurile la adresa vieții private [65].
Presidential Policy Directive 28 (‘PPD-28’), issued on 17 January 2014, imposes a number of limitations for ‘signals intelligence’ operations [60].
Pe această bază, personalul agenției cercetează și identifică termeni specifici de selecție pentru a colecta informații externe care să răspundă priorităților [66].
This presidential directive has binding force for U.S. intelligence authorities [61] and remains effective upon change in the U.S. Administration [62].
Termenii de selecție sau „selectoarele” trebuie revizuite periodic pentru a se stabili dacă acestea continuă să furnizeze informații valoroase în conformitate cu prioritățile [67].
Among others, it stipulates that:
În conformitate cu asigurarea oferită de ODNI, cerințele asigură în special faptul că colectarea în vrac a datelor nu este efectuată nici „în masă”, nici „în mod nediferențiat” și că excepția nu asimilează regula [70].
the collection of signals intelligence must be based on statute or Presidential authorisation, and must be undertaken in accordance with the U.S. Constitution (in particular the Fourth Amendment) and U.S. law;
Deși PPD-28 explică faptul că elementele comunității serviciilor de informații trebuie să colecteze uneori informații în masă pe baza semnalelor electromagnetice, în anumite circumstanțe, de exemplu pentru a identifica și a evalua amenințări noi sau emergente, directiva indică elementelor respective să acorde prioritate alternativelor care ar permite desfășurarea de activități cu țintă precisă, de colectare de informații pe baza semnalelor electromagnetice [71].
all persons should be treated with dignity and respect, regardless of their nationality or wherever they might reside;
Prin urmare, colectarea în masă de date va avea loc numai în cazul în care colectarea cu țintă precisă prin utilizarea unor elemente discriminante, și anume un identificator asociat unei ținte specifice (precum adresa de e-mail sau numărul de telefon al țintei), nu este posibilă „din cauza constrângerilor tehnice sau operaționale” [72].
all persons have legitimate privacy interests in the handling of their personal information;
Aceasta se referă atât la modul în care sunt colectate informațiile pe baza semnalelor electromagnetice, cât și la ceea ce se colectează efectiv [72] A se vedea nota de subsol 63.
privacy and civil liberties shall be integral considerations in the planning of U.S. signals intelligence activities;
În conformitate cu declarațiile ODNI, chiar și în cazul în care comunitatea serviciilor de informații nu poate utiliza identificatori specifici pentru a direcționa colectarea, aceasta va încerca să restrângă colectarea „cât mai mult posibil”.
U.S. signals intelligence activities must, therefore, include appropriate safeguards for the personal information of all individuals, regardless of their nationality or where they might reside.
Pentru a asigura acest lucru, aceasta „aplică filtre și alte instrumente tehnice pentru a-și concentra activitatea de colectare asupra instalațiilor care sunt susceptibile să conțină comunicații de informații secrete externe valoroase” [și care vor răspunde, astfel, cerințelor formulate de responsabilii politici din Statele Unite ale Americii în temeiul procedurii explicate la (70)].
PPD-28 directs that signals intelligence may be collected exclusively where there is a foreign intelligence or counterintelligence purpose to support national and departmental missions, and not for any other purpose (e.g. to afford a competitive advantage to U.S. companies).
În consecință, colectarea de date în masă va fi direcționată în cel puțin două moduri: în primul rând, ea va continua să vizeze anumite ținte specifice de informații externe (de exemplu, să obțină informații secrete prin interceptarea de semnale cu privire la activitățile unui grup terorist care operează într-o anumită regiune) și își va concentra colectarea asupra comunicațiilor care prezintă o legătură cu aceste obiective.
In this regard, the ODNI explains that Intelligence Community elements ‘should require that, wherever practicable, collection should be focused on specific foreign intelligence targets or topics through the use of discriminants (e.g. specific facilities, selection terms and identifiers)’ [63].
În cele din urmă, inclusiv în cazul în care Statele Unite consideră necesară colectarea informațiilor pe baza semnalelor electromagnetice în masă, în condițiile enunțate în considerentele 70-73, PPD-28 limitează utilizarea acestor informații la o listă specifică de șase scopuri de securitate națională în vederea protejării vieții private și a libertăților civile ale tuturor persoanelor, indiferent de naționalitatea sau locul lor de reședință [74].
Furthermore, the representations provide assurance that decisions about intelligence collection are not left to the discretion of individual intelligence agents, but are subject to the policies and procedures that the various U.S. Intelligence Community elements (agencies) are required to put in place to implement PPD-28 [64].
Motivele admisibile cuprind măsuri pentru a depista și a contracara amenințările generate de spionaj, terorism, armele de distrugere în masă, amenințările la adresa securității cibernetice, forțele armate sau personalul militar, precum și amenințările infracționale transnaționale legate de celelalte cinci scopuri și vor fi revizuite cel puțin o dată pe an.
Accordingly, the research and determination of appropriate selectors takes place within the overall ‘National Intelligence Priorities Framework’ (NIPF) which ensures that intelligence priorities are set by high-level policymakers and regularly reviewed to remain responsive to actual national security threats and taking into account possible risks, including privacy risks [65].
În conformitate cu declarațiile guvernului SUA, elementele comunității serviciilor de informații și-au consolidat practicile analitice și standardele pentru analizarea informațiilor colectate pe baza semnalelor electromagnetice neevaluate pentru a se conforma acestor cerințe; utilizarea unor întrebări cu țintă precisă „se asigură că numai acele elemente considerate a fi de o valoare potențială de informare sunt prezentate vreodată analiștilor pentru examinare” [75].
On this basis, agency personnel researches and identifies specific selection terms expected to collect foreign intelligence responsive to the priorities [66].
Aceste limitări sunt deosebit de relevante pentru datele cu caracter personal transferate în temeiul Scutului de confidențialitate UE-SUA, în special în cazul în care colectarea datelor cu caracter personal ar avea loc în afara Statelor Unite, inclusiv în perioada tranzitului pe cablurile transatlantice din UE către Statele Unite.
According to the assurance provided by the ODNI, they ensure in particular that bulk collection is neither ‘mass’ nor ‘indiscriminate’, and that the exception does not swallow the rule [70].
Colectarea cu țintă precisă este clar prioritizată, în timp ce colectarea în masă se limitează la situații (excepționale) în care colectarea cu țintă precisă nu este posibilă din motive tehnice sau operaționale.
While PPD-28 explains that Intelligence Community elements must sometimes collect bulk signals intelligence in certain circumstances, for instance in order to identify and assess new or emerging threats, it directs these elements to prioritise alternatives that would allow the conduct of targeted signals intelligence [71].
Inclusiv în cazul în care colectarea în masă nu poate fi evitată, „utilizarea” ulterioară a acestor date prin intermediul accesului se limitează strict la scopuri specifice și legitime privind securitatea națională [77].