natgillin/translations-raw huggingface dataset:
The Commission will continuously monitor the functioning of the EU-U.S. Privacy Shield with a view to assessing whether the United States continues to ensure an adequate level of protection of personal data transferred thereunder from the Union to organisations in the United States.
A se vedea anexa II, punctul III.10.a.
The Member States and the Commission shall inform each other of cases where it appears that the government bodies in the United States with the statutory power to enforce compliance with the Principles set out in Annex II fail to provide effective detection and supervision mechanisms enabling infringements of the Principles to be identified and punished in practice.
În conformitate cu definiția de la punctul I.8.c, operatorul din UE va stabili scopul și mijloacele de prelucrare a datelor cu caracter personal.
Within one year from the date of the notification of this Decision to the Member States and on a yearly basis thereafter, the Commission will evaluate the finding in Article 1(1) on the basis of all available information, including the information received as part of the Annual Joint Review referred to in Annexes I, II and VI.
Aceasta se aplică, de asemenea, în cazul în care sunt vizate date privind resursele umane transferate din Uniune în cadrul unui raport de muncă.
The Commission will report any pertinent findings to the Committee established under Article 31 of Directive 95/46/EC.
Deși Principiile subliniază „responsabilitatea principală” a angajatorului din UE (a se vedea anexa II, punctul III.9.d.i.), ele clarifică totodată faptul că nu principiile, ci normele aplicabile în Uniune și/sau în statul membru respectiv vor reglementa comportamentul angajatorului.
The Commission will present draft measures in accordance with the procedure referred to in Article 31(2) of Directive 95/46/EC with a view to suspending, amending or repealing this Decision or limiting its scope, among others, where there are indications:
A se vedea anexa II, punctul III.9.a.i., b.ii., c.i., d.i.
that the U.S. public authorities do not comply with the representations and commitments contained in the documents annexed to this Decision, including as regards the conditions and limitations for access by U.S. public authorities for law enforcement, national security and other public interest purposes to personal data transferred under the EU-U.S. Privacy Shield,
Acest lucru este valabil și pentru prelucrarea care are loc prin utilizarea echipamentului situat în Uniune, dar utilizate de o organizație stabilită în afara Uniunii [a se vedea articolul 4 alineatul (1) litera (c) din Directiva 95/46/CE].
of a systematic failure to effectively address complaints by EU data subjects, or
Începând cu 25 mai 2018, Regulamentul general privind protecția datelor (General Data Protection Regulation – GDPR) se va aplica prelucrării datelor cu caracter personal: (i) în cadrul activităților unui sediu al unui operator sau al unei persoane împuternicite de operator pe teritoriul Uniunii (chiar și în cazul în care prelucrarea are loc în Statele Unite); sau (ii) ale unor persoane vizate care se află în Uniune, de către un operator sau o persoană împuternicită de operator care nu este stabilită în Uniune, în cazul în care activitățile de prelucrare sunt legate de: (a) oferirea de bunuri sau servicii, indiferent dacă persoana în cauză trebuie să plătească pentru acestea, unor astfel de persoane vizate în Uniune; sau (b) monitorizarea comportamentului lor, în măsură în care acest comportament se manifestă în Uniune.
of a systematic failure by the Privacy Shield Ombudsperson to provide timely and appropriate responses to requests from EU data subjects as required by Section 4(e) of Annex III.
A se vedea articolul 3 alineatele (1)-(2) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1).
The Commission will also present such draft measures if the lack of cooperation of the bodies involved in ensuring the functioning of the EU-U.S.
Prezenta decizie are relevanță pentru SEE.
Privacy Shield in the United States prevents the Commission from determining whether the finding in Article 1(1) is affected.
Acordul privind Spațiul Economic European (Acordul privind SEE) prevede extinderea pieței interne a Uniunii Europene la cele trei state SEE, și anume Islanda, Liechtenstein și Norvegia.
Article 5
Legislația Uniunii privind protecția datelor, inclusiv Directiva 95/46/CE, intră sub incidența Acordului SEE și a fost încorporată în anexa XI la acesta.
Member States shall take all the measures necessary to comply with this Decision.
Comitetul mixt al SEE trebuie să decidă cu privire la încorporarea prezentei decizii în Acordul privind SEE.
Article 6
Odată ce prezenta decizie se aplică Islandei, Liechtensteinului și Norvegiei, Scutul de confidențialitate UE-SUA va acoperi, de asemenea, aceste trei țări, iar trimiterile din pachetul privind Scutul de confidențialitate la UE și statele sale membre se interpretează ca incluzând Islanda, Liechtenstein și Norvegia.
This Decision is addressed to the Member States.
A se vedea anexa II, punctul III.6.e.
Done at Brussels, 12 July 2016.
Pentru datele privind resursele umane colectate în contextul ocupării unui loc de muncă, se aplică norme speciale care oferă garanții suplimentare, astfel cum sunt stabilite în principiul suplimentar referitor la „datele privind resursele umane”din principiile privind protecția vieții private (a se vedea anexa II, punctul III.9).
For the Commission
De exemplu, angajatorii ar trebui să țină seama de preferințele angajaților cu privire la protecția vieții private prin restricționarea accesului la datele cu caracter personal, anonimizarea anumitor date sau atribuirea de coduri sau pseudonime.
Member of the Commission
În primul rând, organizațiile sunt obligate să coopereze și să respecte recomandările făcute de autoritățile însărcinate cu protecția datelor din Uniunea Europeană în ceea ce privește astfel de date.
OJ L 281, 23.11.1995, p. 31.
Acest lucru este valabil pentru toate transferurile de date în temeiul Scutului de confidențialitate, inclusiv în cazul în care acestea vizează date colectate prin intermediul raportului de muncă.
See Opinion 4/2016 on the EU-U.S. Privacy Shield draft adequacy decision, published 30 May 2016.
Deși o organizație autocertificată din SUA ar putea, în principiu, să utilizeze date privind resursele umane în scopuri diferite, care nu au legătură cu raportul de muncă (de exemplu, pentru anumite comunicații comerciale), aceasta trebuie să respecte interdicția privind prelucrarea incompatibilă și, în plus, poate face acest lucru numai în conformitate cu principiile notificării și opțiunii.
Case C-362/14, Maximillian Schrems v Data Protection Commissioner (‘Schrems’), EU:C:2015:650, paragraph 39.
Interdicția impusă organizației din SUA de a lua sancțiuni împotriva angajatului pentru exercitarea unor astfel de opțiuni, inclusiv orice restrângere a oportunităților profesionale, va oferi asigurarea că, în pofida raportului de subordonare și dependenței inerente, angajatul nu va fi supus niciunei presiuni și poate exercita, astfel, o veritabilă libertate de alegere.
Case C-553/07, Rijkeboer, EU:C:2009:293, paragraph 47; Joined Cases C-293/12 and C-594/12, Digital Rights Ireland and Others, EU:C:2014:238, paragraph 53; Case C-131/12, Google Spain and Google, EU:C:2014:317, paragraphs 53, 66 and 74.
A se vedea anexa II, punctul III.12.
Commission Decision 2000/520/EC of 26 July 2000 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequacy of the protection provided by the safe harbour privacy principles and related frequently asked questions issued by the U.S. Department of Commerce (OJ L 215, 28.8.2000, p. 7).
A se vedea, de asemenea, principiul suplimentar privind „accesul” (anexa II, punctul III.8).
Communication from the Commission to the European Parliament and the Council Rebuilding Trust in EU-U.S. Data Flows, COM(2013) 846 final of 27 November 2013.
A se vedea, de exemplu, Legea privind egalitatea de șanse în materie de credit (Equal Credit Opportunity Act – ECOA, 15 U.S.C., 1691 et seq.), Legea privind imparțialitatea rapoartelor privind solvabilitatea creditorilor (Fair Credit Reporting Act – FRCA, 15 USC § 1681 et seq.), Legea privind egalitatea de șanse în materie de locuințe sau Fair (Fair Housing Act – FHA, 42 U.S.C. 3601 et seq.).
Communication from the Commission to the European Parliament and the Council on the Functioning of the Safe Harbour from the Perspective of EU Citizens and Companies established in the EU, COM(2013) 847 final of 27 November 2013.
În contextul unui transfer de date cu caracter personal care au fost colectate în UE, persoana fizică (clientul) se va afla, în majoritatea cazurilor, într-o relație contractuală cu controlorul de date din UE, care trebuie să respecte normele UE de protecție a datelor.
See e.g. Council of the European Union, Final Report by EU-US High Level Contact Group on information sharing and privacy and personal data protection, Note 9831/08, 28 May 2008, available on the internet at: http://www.europarl.europa.eu/document/activities/cont/201010/20101019ATT88359/20101019ATT88359EN.pdf.
Astfel, orice decizie bazată pe prelucrarea automată va fi, de regulă, luate de către controlorul din UE.
Report on the Findings by the EU Co-chairs of the ad hoc EU-U.S. Working Group on Data Protection, 27 November 2013, available on the internet at: http://ec.europa.eu/justice/data-protection/files/report-findings-of-the-ad-hoc-eu-us-working-group-on-data-protection.pdf.
Acest context include scenariile în care prelucrarea este efectuată de o organizație aderentă la Scutul de confidențialitate care acționează ca agent în numele operatorului din UE.
See footnote 3.
A se vedea, de asemenea, principiul suplimentar privind soluționarea litigiilor și punerea în aplicare a deciziilor (anexa II, punctul III.11).
Schrems, paragraph 97.
A se vedea, de asemenea, principiul suplimentar privind „autocertificarea” (anexa II, punctul III.6).
Schrems, paragraphs 73-74.
A se vedea, de asemenea, principiul suplimentar privind „verificarea” (anexa II, punctul III.7).
Schrems, paragraph 88-89.
A se vedea, de asemenea, principiul suplimentar privind „Contractele obligatorii pentru transferurile ulterioare” (anexa II, punctul III.10).
See Annex II, Sec.
A se vedea principiul suplimentar privind „Contractele obligatorii pentru transferurile ulterioare” (anexa II, punctul III.10.b.).
III.10.a.
Deși acest principiu permite și efectuarea de transferuri bazate pe instrumente necontractuale (de exemplu, programe de conformitate și control din cadrul aceluiași grup de întreprinderi), textul clarifică faptul că aceste instrumente trebuie să asigure întotdeauna „continuitatea programelor de protecție a informațiilor cu caracter personal în temeiul principiilor”.
In line with the definition in Sec.
În plus, dat fiind că organizația autocertificată din SUA va fi în continuare responsabilă pentru respectarea principiilor, ea va fi puternic încurajată să utilizeze instrumente care sunt într-adevăr eficace în practică.
I.8.c., the EU controller will determine the purpose and means of processing of the personal data.
A se vedea anexa II, punctul I.5.
Moreover, the contract with the agent has to make clear whether onward transfers are allowed (see Sec.
Persoanele fizice nu vor dispune de dreptul de renunțare în cazul în care datele cu caracter personal sunt transmise către o parte terță care acționează ca agent pentru a îndeplini sarcini în numele și pe baza instrucțiunilor organizației din SUA.
III.10.a.ii.2.).
În acest scop, este totuși necesar să se încheie un contract cu agentul, iar organizația din Statele Unite ale Americii va fi răspunzătoare pentru garantarea măsurilor de protecție acordate în temeiul principiilor prin exercitarea competențelor sale de a da instrucțiuni.
This applies also where human resources data transferred from the Union in the context of the employment relationship are concerned.
Situația diferă în funcție de faptul că terțul este un operator sau o persoană împuternicită de către operator (agent).
While the Principles stress the ‘primary responsibility’ of the EU employer (see Annex II, Sec.
În prima ipoteză, contractul încheiat cu partea terță trebuie să prevadă că aceasta din urmă încetează prelucrarea sau ia alte măsuri rezonabile și adecvate pentru a remedia situația.
III.9.d.i.), they at the same time make clear that its conduct will be covered by the rules applicable in the Union and/or respective Member State, not the Principles.
În cea de a doua ipoteză, sarcina de a lua aceste măsuri revine organizației aderente la Scutul de confidențialitate, ea controlând prelucrarea și dând instrucțiunile pe baza cărora agentul își desfășoară activitatea.
See Annex II, Sec.
În acest caz, organizația din SUA trebuie, de asemenea, să ia măsuri rezonabile și adecvate (i) pentru a se asigura că agentul prelucrează efectiv informațiile cu caracter personal transferate într-un mod compatibil cu obligațiile care îi revin organizației în temeiul principiilor și (ii) pentru a opri și a remedia prelucrarea neautorizată, în urma notificării.
III.9.a.i., b.ii., c.i., d.i.
În anexa I și anexa II (punctul I.3, punctul I.4, III.6.d și punctul III.11.g) se oferă informații privind gestionarea listei Scutului de confidențialitate.
This applies also to processing that takes place through the use of equipment situated in the Union but used by an organisation established outside the Union (see Article 4(1)(c) of Directive 95/46/EC).
A se vedea, de exemplu anexa II, punctul I.3, punctul III.6.f. și punctul III.11.g.i.
As of 25 May 2018, the General Data Protection Regulation (GDPR) will apply to the processing of personal data (i) in the context of the activities of an establishment of a controller or processor in the Union (even where the processing takes place in the United States), or (ii) of data subjects who are in the Union by a controller or processor not established in the Union where the processing activities are related to (a) the offering of goods or services, irrespective of whether a payment of the data subject is required, to such data subjects in the Union; or (b) the monitoring of their behaviour as far as their behaviour takes place within the Union.
A se vedea anexa I, punctul referitor la „Identificarea și abordarea afirmațiilor false de participare”.
See Article 3(1), (2) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p. 1).
A se vedea anexa II, punctul III.6.h. și punctul III.11.f.
The present decision has EEA relevance.
A se vedea anexa I.
The Agreement on the European Economic Area (EEA Agreement) provides for the extension of the European Union's internal market to the three EEA States Iceland, Liechtenstein and Norway.
Aceasta este autoritatea de gestionare desemnată de comitetul APD prevăzut în principiul suplimentar privind „Rolul autorităților pentru protecția datelor”) (anexa II, punctul III.5).
The Union data protection legislation, including Directive 95/46/EC, is covered by the EEA Agreement and has been incorporated into Annex XI thereof.
Raportul anual trebuie să conțină: (1) numărul total de plângeri legate de Scutul de confidențialitate primite în cursul anului de raportare; (2) tipurile de plângeri primite de soluționare a litigiilor; (3) măsurile de asigurare a calității, cum ar fi perioada de timp pentru prelucrarea reclamațiilor; și (4) rezultatele plângerilor primite, în special numărul și tipul de măsuri corective sau sancțiuni impuse.
The EEA Joint Committee has to decide on the incorporation of the present decision into the EEA Agreement.
A se vedea anexa II, punctul III.11.e.
Once the present decision applies to Iceland, Liechtenstein and Norway, the EU-U.S. Privacy Shield will also cover these three countries and references in the Privacy Shield package to the EU and its Member States shall be read as including Iceland, Liechtenstein and Norway.
A se vedea anexa II, punctul III.11.g, în special subpunctele (ii) and (iii).
See Annex II, Sec.
Regulamentul de procedură al comitetului informal al APD ar trebui să fie stabilit de autoritățile pentru protecția datelor pe baza competenței lor de a-și organiza activitatea lor și de a coopera între ele.
III.6.e.
A se vedea anexa I secțiunile privind „Intensificarea cooperării cu autoritățile pentru protecția datelor” și „Facilitarea soluționării plângerilor referitoare la nerespectarea principiilor” și anexa II, punctul II.7.e.
Special rules providing additional safeguards apply for human resources data collected in the employment context as laid down in the supplemental principle on ‘Human Resources Data’ of the Privacy Principles (See Annex II, Sec.
A se vedea anexa IV, p. 6.
III.9).
A se vedea anexa I, punctul referitor la „Facilitarea soluționării plângerilor referitoare la nerespectarea principiilor”.
For instance, employers should accommodate the privacy preferences of employees by restricting access to the personal data, anonymising certain data or assigning codes or pseudonyms.
Organizațiile aderente la Scutul de confidențialitate trebuie să își declare în mod public angajamentul de a respecta principiile, să își facă publice politicile de confidențialitate în conformitate cu aceste principii și să le pună pe deplin în aplicare.
Most importantly, organisations are required to cooperate and comply with the advice of Union Data Protection Authorities when it comes to such data.
Nerespectarea principiilor este executorie în temeiul secțiunii 5 din Legea privind Comisia Federală pentru Comerț, care interzice practicile neloiale sau frauduloase în domeniul comerțului sau care afectează comerțul.
This applies to all data transfers under the Privacy Shield, including where these concern data collected through the employment relationship.
Potrivit informațiilor furnizate de FTC, aceasta nu are competența de a realiza inspecții la fața locului în materie de protecție a vieții private.
While a self-certified U.S. organisation may in principle use human resources data for different, non-employment-related purposes (e.g. certain marketing communications), it must respect the prohibition on incompatible processing and moreover may do so only in accordance with the Notice and Choice Principles.
Cu toate acestea, FTC are puterea de a obliga organizațiile să prezinte înscrisuri și să furnizeze declarații ale martorilor (a se vedea secțiunea 20 din Legea privind Comisia Federală pentru Comerț) și poate apela la sistemul judiciar pentru a executa aceste ordine în caz de nerespectare.
The prohibition on the U.S. organisation to take any punitive action against the employee for exercising such choice, including any restriction of employment opportunities, will ensure that, despite the relationship of subordination and inherent dependency, the employee will be free from pressure and thus can exercise a genuine free choice.
FTC sau hotărârile judecătorești pot solicita companiilor să pună în aplicare programe cu privire la protecția vieții private și să prezinte periodic rapoarte de conformitate sau evaluări independente externe ale programelor puse la dispoziția FTC.
See Annex II, Sec.
A se vedea anexa II, punctul II.1.xi și III.7.c.
III.12.
Numărul de arbitri din comitet va trebui convenit de părți.
See also the supplemental principle on ‘Access’ (Annex II, Sec.
Cu toate acestea, Comitetul poate considera că, în împrejurările unei anumite proceduri de arbitraj, acoperirea ar duce la costuri nejustificate sau disproporționate.
III.8).
Persoanele fizice nu pot solicita despăgubiri în cadrul procedurii de arbitraj, dar, în schimb, invocarea procedurii de arbitraj nu exclude posibilitatea de a solicita despăgubiri în instanțele obișnuite americane.
See e.g. the Equal Credit Opportunity Act (ECOA, 15 U.S.C. 1691 et seq.), Fair Credit Reporting Act (FRCA, 15 USC § 1681 et seq.), or the Fair Housing Act (FHA, 42 U.S.C. 3601 et seq.).
Directorul Serviciului național de informații (DNI) exercită rolul de șef al comunității serviciilor de informații și acționează în calitate de consilier principal al președintelui și al Consiliului de securitate națională.
In the context of a transfer of personal data that have been collected in the EU, the contractual relationship with the individual (customer) will in most cases be with — and therefore any decision based on automated processing will typically be taken by — the EU controller which has to abide by the EU data protection rules.
A se vedea Legea privind reforma serviciilor de informații si prevenirea terorismului din 2004, Pub.
This includes scenarios where the processing is carried out by a Privacy Shield organisation acting as an agent on behalf of the EU controller.
A se vedea Schrems, punctul 91.
See also supplemental principle ‘Dispute Resolution and Enforcement’ (Annex II, Sec.
Constituția SUA, articolul II.
III.11).
A se vedea, de asemenea, introducerea la PPD-28.
See also supplemental principle ‘Self-Certification’ (Annex II, Sec.
12333, Președintele, susținut de Consiliul de securitate națională, și DNI emit astfel de directive, proceduri și orientări adecvate după cum sunt necesare pentru a pune în aplicare decretul.
III.6).
Declarațiile ODNI (anexa VI), p. 3.
See also supplemental principle ‘Verification’ (Annex II, Sec.
A se vedea secțiunea 4(b),(c) din PPD-28.
III.7).
Potrivit informațiilor publice, revizuirea din 2015 a confirmat cele șase obiective existente.
See also supplemental principle ‘Obligatory contracts for Onward Transfers’ (Annex II, Sec.
A se vedea ODNI, Reforma legată de activitățile de colectare de informații pe baza semnalelor electromagnetice, raportul intermediar de activitate pentru anul 2016.
III.10).
Declarațiile ODNI (anexa VI), p. 6.
See supplemental principle ‘Obligatory contracts for Onward Transfers’ (Annex II, Sec.
A se vedea nota de subsol 63.
Moreover, given that the self-certified U.S. organisation will remain responsible for compliance with the Principles it will have a strong incentive to use instruments that are indeed effective in practice.
A se vedea nota de subsol 63.
See Annex II, Sec.
Declarațiile ODNI (anexa VI).
I.5.
Aceasta răspunde în mod explicit îngrijorării exprimate de autoritățile naționale pentru protecția datelor în avizul referitor la proiectul de decizie privind caracterul adecvat.
The situation is different depending on whether the third party is a controller or a processor (agent).
A se vedea secțiunea 2 din PPD-28.
Information about the management of the Privacy Shield List can be found in Annex I and Annex II (Sec.
În plus, colectarea de date de către FBI se poate baza, de asemenea, pe autorizațiile organismelor de aplicare a legii (a se vedea secțiunea 3.2 din prezenta decizie).
I.3, Sec.
Pentru explicații suplimentare privind utilizarea NSL, a se vedea Declarațiile ODNI (anexa VI), p. 13-14, cu n.
I.4, III.6.d, and Sec.
38.
III.11.g).
Astfel cum se indică în acesta, FBI poate recurge la NSL pentru a solicita informații nelegate de conținut în cazul unei investigații de securitate naționale autorizată pentru a proteja împotriva terorismului internațional sau a activităților clandestine de spionaj.
I.3, Sec.
Deși această autoritate juridică prevede „o enunțare a faptelor și circumstanțelor invocate de reclamant pentru a a-și justifica convingerea sa că (A) obiectul supravegherii electronice este o putere străină sau un agent al unei puteri străine”, aceasta din urmă poate include persoane care nu sunt cetățeni americani care se angajează în terorism internațional sau activități internaționale de proliferare a armelor de distrugere în masă (inclusiv actele pregătitoare) [50 U.S.C. § 1801 (b) (1)].
See Annex I, section on ‘Search for and Address False Claims of Participation’.
§ 1842 cu § 1841(2) și secțiunea 3127 de la titlul 18.