natgillin/translations-raw huggingface dataset:
In cases where their complaints have not been resolved by any of these recourse or enforcement mechanisms, individuals also have a right to invoke binding arbitration under the Privacy Shield Panel (Annex 1 of Annex II of this decision).
Pentru a facilita soluționarea, organizația trebuie să instituie un mecanism eficient de recurs pentru a trata astfel de plângeri.
Except for the arbitral panel, which requires certain remedies to be exhausted before it can be invoked, individuals are free to pursue any or all of the redress mechanism of their choice, and are not obliged to choose one mechanism over the other or to follow a specific sequence.
Astfel, politica de confidențialitate a unei organizații trebuie să informeze în mod clar persoanele în legătură cu existența unui punct de contact, fie în cadrul, fie în afara organizației, care va gestiona plângerile (inclusiv orice sediu din Uniune care poate răspunde la solicitările de informații sau plângeri) și cu privire la mecanismele independente pentru soluționarea plângerilor.
However, there is a certain logical order that is advisable to follow, as set out below.
La primirea unei plângeri individuale, direct de la persoana respectivă sau prin intermediul Departamentului Comerțului în urma sesizării acestuia de către o autoritate pentru protecția datelor, organizația trebuie să furnizeze un răspuns persoanei vizate din UE în termen de 45 de zile.
First, EU data subjects may pursue cases of non-compliance with the Principles through direct contacts with the U.S. self-certified company.
Răspunsul trebuie să includă o evaluare a temeiniciei plângerii și informații cu privire la modul în care organizația va remedia problema.
To facilitate resolution, the organisation must put in place an effective redress mechanism to deal with such complaints.
În mod similar, organizațiile trebuie să răspundă prompt la solicitările de informații și alte cereri de informații din partea Departamentului Comerțului sau a unei APD [39] (în cazul în care organizația și-a luat angajamentul de a coopera cu APD) legate de aderarea la principii.
An organisation's privacy policy must therefore clearly inform individuals about a contact point, either within or outside the organisation, that will handle complaints (including any relevant establishment in the Union that can respond to inquiries or complaints) and about the independent complaint handling mechanisms.
Organizațiile trebuie să păstreze evidențe cu privire la punerea în aplicare a politicilor lor în materie de confidențialitate și să le pună la dispoziție, la cerere, mecanismului independent de recurs sau FTC (ori altor autorități americane cu competența de a ancheta practicile neloiale și frauduloase) în cadrul unei anchete sau al unei plângeri pentru neconformitate.
Upon receipt of an individual's complaint, directly from the individual or through the Department of Commerce following referral by a DPA, the organisation must provide a response to the EU data subject within a period of 45 days.
În al doilea rând, persoanele pot depune plângeri direct la organismul independent de soluționare a litigiilor (fie în Statele Unite, fie în Uniune) desemnat de organizație să ancheteze și să soluționeze plângeri individuale (cu excepția cazului în care acestea sunt în mod evident nefondate sau abuzive) și să asigure persoanei vizate căi de atac corespunzătoare cu titlu gratuit.
This response must include an assessment of the merits of the complaint and information as to how the organisation will rectify the problem.
Sancțiunile și căile de atac impuse de un astfel de organism trebuie să fie suficient de severe pentru a garanta respectarea principiilor și ar trebui să prevadă o inversare sau o corectare de către organizație a efectelor nerespectării și, în funcție de circumstanțe, încheierea prelucrării ulterioare a datelor cu caracter personal în cauză și/sau ștergerea acestora, precum și publicarea nerespectărilor constatate.
Likewise, organisations are required to respond promptly to inquiries and other requests for information from the Department of Commerce or from a DPA [39] (where the organisation has committed to cooperate with the DPA) relating to their adherence to the Principles.
Organismele independente de soluționare a litigiilor desemnate de o organizație trebuie să includă pe site-urile lor publice informații relevante cu privire la Scutul de confidențialitate UE-SUA și serviciile pe care le furnizează în temeiul acestuia.
Organisations must retain their records on the implementation of their privacy policies and make them available upon request to an independent recourse mechanism or the FTC (or other U.S. authority with jurisdiction to investigate unfair and deceptive practices) in the context of an investigation or a complaint about non-compliance.
În fiecare an, statele membre trebuie să publice un raport anual cu statistici agregate cu privire la aceste servicii [40].
Second, individuals can also bring a complaint directly to the independent dispute resolution body (either in the United States or in the Union) designated by an organisation to investigate and resolve individual complaints (unless they are obviously unfounded or frivolous) and to provide appropriate recourse free of charge to the individual.
În cadrul procedurilor sale de control al conformității, Departamentul Comerțului va verifica dacă întreprinderile americane autocertificate și-au înregistrat efectiv participarea la mecanismele independente de recurs la care susțin că sunt înregistrate.
Sanctions and remedies imposed by such a body must be sufficiently rigorous to ensure compliance by organisations with the Principles and should provide for a reversal or correction by the organisation of the effects of non-compliance and, depending on the circumstances, the termination of the further processing of the personal data at stake and/or their deletion, as well as publicity for findings of non-compliance.
Atât organizațiile, cât și mecanismele independente de recurs competente trebuie să răspundă prompt la întrebările și cererile de informații din partea Departamentului Comerțului referitoare la Scutul de confidențialitate.
Independent dispute resolution bodies designated by an organisation will be required to include on their public websites relevant information regarding the EU-U.S. Privacy Shield and the services they provide under it.
În cazurile în care organizația nu a respectat hotărârea pronunțată de organismul de soluționare a litigiilor și de autoreglementare, acesta din urmă trebuie să notifice neconformitatea către Departamentul Comerțului și FTC (sau alte autorități din SUA cu competențe să investigheze practicile neloiale și frauduloase) sau unei instanțe competente [41].
Each year, they must publish an annual report providing aggregate statistics regarding these services [40].
În cazul în care o organizație refuză să se conformeze unei decizii definitive luate de un organism de autoreglementare în vederea protejării vieții private, de o instanță independentă de soluționare a litigiilor sau de un organism guvernamental ori în care un astfel de organism constată că aceasta încalcă frecvent principiile, se va considera că este vorba de o nerespectare sistematică, care va avea drept consecință radierea de pe listă a organizației de către Departamentul Comerțului, însă numai după ce a acordat organizației în cauză un preaviz de 30 de zile și posibilitatea de a răspunde [42].
As part of its compliance review procedures, the Department of Commerce will verify that self-certified U.S. companies have actually registered with the independent recourse mechanisms they claim they are registered with.
În cazul în care, după radierea de pe listă, organizația continuă să pretindă certificarea Scutului de confidențialitate, Departamentul va sesiza FTC sau o altă agenție de aplicare a legii [43].
Both the organisations and the responsible independent recourse mechanisms are required to respond promptly to inquiries and requests by the Department of Commerce for information relating to the Privacy Shield.
În al treilea rând, persoanele fizice pot depune, de asemenea, plângeri la o autoritate de protecție a datelor la nivel național.
In cases where the organisation fails to comply with the ruling of a dispute resolution or self-regulatory body, the latter must notify such non-compliance to the Department of Commerce and the FTC (or other U.S. authority with jurisdiction to investigate unfair and deceptive practices), or a competent court [41].
Organizațiile sunt obligate să coopereze în cadrul anchetei și al soluționării plângerii de către o autoritate pentru protecția datelor fie în cazul în care plângerea se referă la prelucrarea datelor referitoare la resurse umane colectate în cadrul unui raport de muncă, fie în cazul în care organizația respectivă s-a oferit în mod voluntar să fie supravegheată de către APD.
If an organisation refuses to comply with a final determination by any privacy self-regulatory, independent dispute resolution or government body or where such a body determines that an organisation frequently fails to comply with the Principles, this will be considered as a persistent failure to comply with the result that the Department of Commerce, after first providing 30 days' notice and an opportunity to respond to the organization that has failed to comply, will strike the organisation off the list [42].
În special, organizațiile trebuie să răspundă la solicitările de informații, să se conformeze avizului emis de autoritatea pentru protecția datelor, inclusiv măsurile reparatorii sau compensatorii, și să trimită autorității pentru protecția datelor confirmarea scrisă că au fost întreprinse astfel de acțiuni.
If, after removal from the list, the organisation continues to make the claim of Privacy Shield certification, the Department will refer it to the FTC or other enforcement agency [43].
Avizul autorităților pentru protecția datelor va fi transmis prin intermediul unui comitet neoficial al APD înființat la nivelul Uniunii [44], ceea ce va contribui la asigurarea unei abordări armonizate și coerente a unei plângeri date.
Third, individuals may also bring their complaints to a national Data Protection Authority.
Avizul va fi emis după ce ambele părți implicate în litigiu au avut posibilitatea de a-și prezenta observațiile și de a aduce toate dovezile pe care doresc să le prezinte.
Organisations are obliged to cooperate in the investigation and the resolution of a complaint by a DPA either when it concerns the processing of human resources data collected in the context of an employment relationship or when the respective organisation has voluntarily submitted to the oversight by DPAs.
Comitetul își va transmite avizul cât mai repede posibil, respectând totodată principiile procesului echitabil și, ca regulă generală, în termen de 60 de zile după primirea unei plângeri.
Notably, organisations have to respond to inquiries, comply with the advice given by the DPA, including for remedial or compensatory measures, and provide the DPA with written confirmation that such action has been taken.
În cazul în care o organizație nu se conformează în termen de 25 de zile de la furnizarea avizului și nu oferă o explicație satisfăcătoare pentru întârziere, comitetul ar putea decide să înainteze chestiunea către FTC (sau o altă autoritate de executare competentă din SUA) sau să constate că angajamentul de cooperare a fost grav încălcat.
The advice of the DPAs will be delivered through an informal panel of DPAs established at Union level [44], which will help to ensure a harmonised and coherent approach to a particular complaint.
În primul caz, acest lucru poate conduce la măsuri de punere în aplicare în temeiul articolului 5 din Legea FTC (sau o lege similară).
Advice will be issued after both sides in the dispute have had a reasonable opportunity to comment and to provide any evidence they wish.
În al doilea caz, comitetul informează Departamentul Comerțului, care va considera că refuzul organizației de a da curs avizului Comitetului APD constituie o nerespectare sistematică, ceea ce va conduce la eliminarea organizației de pe lista Scutului de confidențialitate.
The panel will deliver advice as quickly as the requirement for due process allows, and as a general rule within 60 days after receiving a complaint.
În cazul în care autoritatea pentru protecția datelor căreia i-a fost adresată plângerea nu a luat măsuri sau a luat măsuri insuficiente pentru a soluționa o plângere, reclamantul are posibilitatea de a contesta o astfel de (lipsă de) acțiune în fața instanțelor naționale din statul membru respectiv.
If an organisation fails to comply within 25 days of delivery of the advice and has offered no satisfactory explanation for the delay, the panel will give notice of its intention either to submit the matter to the FTC (or other competent U.S. enforcement authority), or to conclude that the commitment to cooperate has been seriously breached.
De asemenea, persoanele pot depune plângeri la APD chiar și în cazul în care Comitetul APD nu a fost desemnat ca organism de soluționare a litigiilor de către organizație.
In the first alternative, this may lead to enforcement action based on Section 5 of the FTC Act (or similar statute).
În aceste cazuri, APD poate înainta aceste plângeri fie către Departamentul Comerțului, fie către FTC.
In the second alternative, the panel will inform the Department of Commerce which will consider the organisation's refusal to comply with the advice of the DPA panel as a persistent failure to comply that will lead to the organisation's removal from the Privacy Shield List.
Pentru a facilita și a consolida cooperarea în chestiuni legate de plângeri individuale și de nerespectarea principiilor de către organizațiile aderente la Scutul de confidențialitate, Departamentul Comerțului va stabili un punct de contact special care să acționeze ca un punct de legătură și să asiste anchetele APD cu privire la conformitatea organizației cu principiile [45].
If the DPA to which the complaint has been addressed has taken no or insufficient action to address a complaint, the individual complainant has the possibility to challenge such (in-) action in the national courts of the respective Member State.
De asemenea, FTC s-a angajat să ofere un punct de contact special [46] și să acorde APD asistență de investigare în conformitate cu Legea SUA „SAFE WEB”) [47].
Individuals may also bring complaints to DPAs even when the DPA panel has not been designated as an organisation's dispute resolution body.
În al patrulea rând, Departamentul Comerțului s-a angajat să primească, să examineze și să depună toate eforturile pentru soluționarea plângerilor legate de nerespectarea principiilor de către o organizație.
In these cases, the DPA may refer such complaints either to the Department of Commerce or the FTC.
În acest scop, Departamentul Comerțului prevede proceduri speciale pentru transmiterea plângerilor către un punct de contact, urmărirea acestora și contactarea companiilor pentru a facilita soluționarea.
In order to facilitate and increase cooperation on matters relating to individual complaints and non-compliance by Privacy Shield organisations, the Department of Commerce will establish a dedicated contact point to act as a liaison and to assist with DPA inquiries regarding an organisation's compliance with the Principles [45].
Pentru a accelera prelucrarea plângerilor individuale, punctul de contact va lua legătura direct cu DPA pe marginea aspectelor legate de conformitate, în special, cu privire la statutul plângerilor în termen de cel mult 90 zile de la sesizare.
Likewise, the FTC has committed to establish a dedicated point of contact [46] and provide the DPAs with investigatory assistance pursuant to the U.S. SAFE WEB Act [47].
Acest lucru permite persoanelor vizate să depună plângeri de nerespectare de către companiile autocertificate direct la autoritatea lor națională pentru protecția datelor, iar acestea vor fi direcționate către Departamentul Comerțului al SUA, în calitate de autoritate care gestionează Scutul de confidențialitate UE-SUA.
Fourth, the Department of Commerce has committed to receive, review and undertake best efforts to resolve complaints about an organisation's non-compliance with the Principles.
De asemenea, Departamentul Comerțului s-a angajat să furnizeze, în cadrul evaluării anuale a funcționării Scutului de confidențialitate, un raport care analizează sub formă agregată plângerile pe care le primește în fiecare an [48].
To this end, the Department of Commerce provides special procedures for DPAs to refer complaints to a dedicated contact point, track them and follow up with companies to facilitate resolution.
În cazul în care, în baza verificărilor ex officio, a plângerilor sau a oricăror altor informații, Departamentul Comerțului concluzionează că o organizație a încălcat în mod sistematic principiile privind protecția vieții private, acesta va elimina organizația respectivă de pe lista Scutului de confidențialitate.
In order to expedite the processing of individual complaints, the contact point will liaise directly with the respective DPA on compliance issues and in particular update it on the status of complaints within a period of not more than 90 days following referral.
Refuzul de a se supune unei decizii finale a oricărui organism de autoreglementare în materie de protecție a vieții private, organism independent de soluționare a litigiilor sau organism public, inclusiv o autoritate pentru protecția datelor, va fi considerat ca fiind o încălcare sistematică.
This allows data subjects to bring complaints of non-compliance by U.S. self-certified companies directly to their national DPA and have them channelled to the Department of Commerce as the U.S. authority administering the EU-U.S. Privacy Shield.
În al cincilea rând, organizațiile aderente la Scutul de confidențialitate trebuie să facă obiectul competențelor de investigare și de asigurare a respectării ale autorităților americane, în special ale Comisiei Federale pentru Comerț [49], care va asigura punerea în aplicare cu eficacitate a principiilor.
The Department of Commerce has also committed to provide, in the annual review of the functioning of the EU-U.S.
FTC va acorda prioritate cazurilor de nerespectare a principiilor privind protecția vieții private primite de la organisme independente de soluționare a litigiilor sau de la organisme de autoreglementare, Departamentul Comerțului și autoritățile pentru protecția datelor (care acționează din proprie inițiativă sau în urma unei plângeri) pentru a stabili dacă s-a încălcat secțiunea 5 din Legea Comisiei Federale pentru Comerț (Federal Trade Commission Act) [50].
Privacy Shield, a report that analyses in aggregate form the complaints it receives each year [48].
FTC s-a angajat să creeze un proces de sesizare standardizat, să desemneze un punct de contact în cadrul agenției pentru sesizările APD și să facă schimb de informații cu privire la sesizări.
Where, on the basis of its ex officio verifications, complaints or any other information, the Department of Commerce concludes that an organisation has persistently failed to comply with the Privacy Principles it will remove such an organisation from the Privacy Shield list.
În plus, FTC va accepta plângeri direct de la persoane fizice și va iniția din proprie inițiativă anchete privind Scutul de confidențialitate, în special în cadrul anchetelor sale mai ample privind aspectele legate de viața privată.
Refusal to comply with a final determination by any privacy self-regulatory, independent dispute resolution or government body, including a DPA, will be regarded as a persistent failure to comply.
FTC poate asigura conformitatea prin ordine administrative („ordonanțe prin consimțământ”) și va monitoriza în mod sistematic respectarea acestor ordine.
Fifth, a Privacy Shield organisation must be subject to the investigatory and enforcement powers of the U.S. authorities, in particular the Federal Trade Commission [49] that will effectively ensure compliance with the Principles.
În cazul în care organizațiile nu se conformează, FTC poate sesiza instanța competentă în vederea unei eventuale sancțiuni civile și a altor căi de atac, inclusiv pentru orice prejudiciu cauzat de comportamentul ilicit.
The FTC will give priority consideration to referrals of non-compliance with the Privacy Principles received from independent dispute resolution or self-regulatory bodies, the Department of Commerce and DPAs (acting on their own initiative or upon complaints) to determine whether Section 5 of the FTC Act has been violated [50].
De asemenea, FTC poate solicita direct un ordin judecătoresc preliminar sau permanent sau alte măsuri corective din partea unui tribunal federal.
The FTC has committed to create a standardised referral process, to designate a point of contact at the agency for DPA referrals, and to exchange information on referrals.
Fiecare ordonanță prin consimțământ adresată unei organizații care aderă la Scutul de confidențialitate va include dispoziții de autoraportare [51] și organizațiile vor trebui să facă publice toate secțiunile relevante cu privire la Scutul de confidențialitate din orice raport de conformitate sau de evaluare transmis către FTC.
In addition, it will accept complaints directly from individuals and will undertake Privacy Shield investigations on its own initiative, in particular as part of its wider investigations of privacy issues.
În cele din urmă, FTC va menține o listă online a companiilor care fac obiectul ordinelor judecătorești sau ale FTC în cazuri privind Scutul de confidențialitate.
The FTC can enforce compliance through administrative orders (‘consent orders’), and it will systematically monitor compliance with such orders.
În al șaselea rând, ca mecanism de recurs „de ultimă instanță”, în cazul în care niciuna dintre celelalte căi de atac disponibile nu a soluționat în mod satisfăcător o plângere, persoana vizată din UE poate recurge la procedura de arbitraj obligatoriu efectuată de „comitetul pentru Scutul de confidențialitate”.
Where organisations fail to comply, the FTC may refer the case to the competent court in order to seek civil penalties and other remedies, including for any injury caused by the unlawful conduct.
Organizațiile trebuie să informeze persoanele fizice cu privire la posibilitatea, în anumite condiții, de a invoca un arbitraj obligatoriu, fiind obligate să răspundă atunci când o persoană a apelat la această opțiune transmițând o notificare organizației în cauză [52].
Alternatively, the FTC may directly seek a preliminary or permanent injunction or other remedies from a federal court.
Acest comitet de arbitraj va consta într-un grup de cel puțin 20 de arbitri desemnați de către Departamentul Comerțului și Comisia Europeană selectați pe criterii de independență, integritate și expertiză în ceea ce privește legislația SUA privind confidențialitatea și legislația Uniunii privind protecția datelor.
Each consent order issued to a Privacy Shield organisation will have self-reporting provisions [51], and organisations will be required to make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC.
Pentru fiecare caz, părțile vor selecta din această rezervă un juriu format din unul sau trei [53] arbitri.
Finally, the FTC will maintain an online list of companies subject to FTC or court orders in Privacy Shield cases.
Acțiunea va fi reglementată de regulile standard de arbitraj care urmează a fi convenite între Departamentul Comerțului și Comisie.