natgillin/translations-raw huggingface dataset:
Under the Accountability for Onward Transfer Principle [28], any onward transfer can only take place (i) for limited and specified purposes, (ii) on the basis of a contract (or comparable arrangement within a corporate group [29]) and (iii) only if that contract provides the same level of protection as the one guaranteed by the Principles, which includes the requirement that the application of the Principles may only be limited to the extent necessary to meet national security, law enforcement and other public interest purposes [30].
În temeiul principiului transferul responsabilității pentru transferurile ulterioare [28], orice transfer ulterior nu poate avea loc decât (i) în scopuri limitate și specificate, (ii) pe baza unui contract (sau a unui acord asemănător în cadrul unui grup de întreprinderi [29]) și (iii) numai în cazul în care contractul respectiv prevede același nivel de protecție precum cel garantat de principii, care include cerința ca aplicarea principiilor să nu poată fi restrânsă decât în măsura în care acest lucru este necesar pentru respectarea securității naționale, a aplicării legii și în alte scopuri de interes public [30].
This should be read in conjunction with the Notice and, in the case of an onward transfer to a third party controller [31], with the Choice Principle, according to which data subjects must be informed (among others) about the type/identity of any third party recipient, the purpose of the onward transfer as well as the choice offered and can object (opt out) or, in the case of sensitive data, have to give ‘affirmative express consent’ (opt in) for onward transfers.
Acest principiu ar trebui interpretat ca fiind coroborat cu principiul notificării și, în cazul unui transfer ulterior către un terț operator [31], cu principiul opțiunii, potrivit căruia persoanele vizate trebuie să fie informate, printre altele, cu privire la tipul/identitatea oricărui terț beneficiar, la scopul transferului ulterior, precum și cu privire la posibilitățile de alegere oferite și se pot opune („opt out”) sau, în cazul datelor sensibile, trebuie să își dea „consimțământului explicit” („opt in”) în ceea ce privește transferurile ulterioare.
In the light of the Data Integrity and Purpose Limitation Principle, the obligation to provide the same level of protection as guaranteed by the Principles presupposes that the third party may only process the personal information transmitted to it for purposes that are not incompatible with the purposes for which it was originally collected or subsequently authorised by the individual.
Având în vedere principiul integrității datelor și limitării scopului, obligația de a oferi același nivel de protecție ca cel garantat de principii presupune că partea terță poate prelucra doar informațiile cu caracter personal transmise în scopuri care nu sunt incompatibile cu scopurile în care informațiile au fost colectate inițial sau cu scopurile aprobate ulterior de persoana în cauză.
The obligation to provide the same level of protection as required by the Principles applies to any and all third parties involved in the processing of the data so transferred irrespective of their location (in the U.S. or another third country) as well as when the original third party recipient itself transfers those data to another third party recipient, for example, for sub-processing purposes.
Obligația de a furniza același nivel de protecție ca cel impus de principii se aplică oricăreia și fiecăreia dintre părțile terțe implicate în prelucrarea datelor astfel transferate, indiferent de locul în care se află (în SUA sau într-o altă țară terță), precum și în cazul în care terțul beneficiar inițial transferă el însuși datele respective către un alt terț beneficiar, de exemplu în scopuri de subcontractare a serviciilor de prelucrare a datelor.
In all cases, the contract with the third party recipient must provide that the latter will notify the Privacy Shield organisation if it makes a determination that it can no longer meet this obligation.
În toate cazurile, contractul cu terțul beneficiar trebuie să prevadă că acesta din urmă va transmite o notificare organizației aderente la Scutul de confidențialitate în cazul în care ajunge la concluzia că nu mai poate îndeplini această obligație.
When such a determination is made, the processing by the third party will cease or other reasonable and appropriate steps have to be taken to remedy the situation [32].
În cazul în care se ajunge la o astfel de concluzie, prelucrarea de către terț va înceta sau trebuie luate alte măsuri rezonabile și adecvate pentru a remedia situația [32].
Where compliance problems arise in the (sub-) processing chain, the Privacy Shield organisation acting as the controller of the personal data will have to prove that it is not responsible for the event giving rise to the damage, or otherwise face liability, as specified in the Recourse, Enforcement and Liability Principle.
În cazul în care apar probleme legate de conformitate de-a lungul lanțului de contractare (subcontractare) a serviciilor de prelucrare, organizația aderentă la Scutul de confidențialitate care acționează în calitate de operator de date cu caracter personal va trebui să dovedească că nu este responsabilă pentru fapta care a provocat prejudiciul sau, în caz contrar, va trebui să răspundă pentru consecințe, astfel cum se specifică în principiul recursului, punerii în aplicare și responsabilității.
Additional protections apply in the case of an onward transfer to a third party agent [33].
În cazul unui transfer ulterior către un agent terț se aplică măsuri de protecție suplimentare [33].
Transparency, Administration and Oversight of the EU-U.S. Privacy Shield
Transparența, gestionarea și supravegherea Scutului de confidențialitate UE-SUA
The EU-U.S. Privacy Shield provides for oversight and enforcement mechanisms in order to verify and ensure that U.S. self-certified companies comply with the Principles and that any failure to comply is addressed.
Scutul de confidențialitate UE-SUA prevede mecanisme de supraveghere și de asigurare a aplicării legii, menite să verifice și să asigure faptul că societățile autocertificate din SUA respectă principiile și că orice încălcare este remediată.
These mechanisms are set out in the Principles (Annex II) and the commitments undertaken by the Department of Commerce (Annex I), the FTC (Annex IV) and the Department of Transportation (Annex V).
Aceste mecanisme sunt prezentate în cadrul principiilor (anexa II) și al angajamentelor asumate de Departamentul Comerțului (anexa I), FTC (anexa IV) și de Departamentul Transporturilor (anexa V).
To ensure the proper application of the EU-U.S. Privacy Shield, interested parties, such as data subjects, data exporters and the national Data Protection Authorities (DPAs), must be able to identify those organisations adhering to the Principles.
Pentru a asigura buna aplicare a Scutului de confidențialitate UE-SUA, părțile interesate, cum ar fi persoanele vizate, exportatorii de date și autoritățile naționale pentru protecția datelor (APD), trebuie să poată identifica organizațiile care aderă la principii.
To this end, the Department of Commerce has undertaken to maintain and make available to the public a list of organisations that have self-certified their adherence to the Principles and fall within the jurisdiction of at least one of the enforcement authorities referred to in Annexes I and II to this decision (‘Privacy Shield List’) [34].
În acest scop, Departamentul Comerțului s-a angajat să mențină și să pună la dispoziția publicului o listă a organizațiilor care și-au autocerificat aderarea la principii și care intră sub jurisdicția a cel puțin uneia dintre autoritățile de aplicare a legii enumerate în anexele I și II la prezenta decizie („lista Scutului de confidențialitate”) [34].
Finally, it will provide a link to the list of Privacy Shield-related FTC enforcement cases maintained on the FTC website.
La rândul său, organizațiile autocertificate trebuie să furnizeze adresa site-ului consacrat de departament listei Scutului de confidențialitate.
The Department of Commerce will make both the Privacy Shield List and the re-certification submissions publicly available through a dedicated website.
În plus, în cazul în care este disponibilă online, politica de confidențialitate a unei organizații trebuie să includă un link către site-ul Scutului de confidențialitate, precum și un link către site-ul internet sau formularul de depunere a plângerii al instanței independente de recurs care poate ancheta plângerile nesoluționate.
Self-certified organisations must in turn provide the Department's web address for the Privacy Shield List.
Departamentul Comerțului va verifica în mod sistematic, în contextul certificării și recertificării unei organizații la cadru, că politicile de confidențialitate ale acesteia respectă principiile.
In addition, if available online, an organisation's privacy policy must include a hyperlink to the Privacy Shield website as well as a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
Organizațiile care au încălcat în mod persistent principiile vor fi eliminate de pe lista Scutului de confidențialitate și trebuie să returneze sau să șteargă datele cu caracter personal primite în temeiul Scutului de confidențialitate UE-SUA.
The Department of Commerce will systematically verify, in the context of an organisation's certification and re-certification to the framework, that its privacy policies conform to the Principles.
În alte cazuri de eliminare, precum retragerea voluntară sau lipsa recertificării, organizația poate păstra datele în cazul în care declară anual Departamentului Comerțului angajamentul de a continua să aplice principiile sau oferă o protecție adecvată a datelor cu caracter personal prin alte mijloace autorizate (de exemplu, folosind un contract care reflectă pe deplin cerințele clauzelor contractuale standard aprobate de către Comisie).
Organisations that have persistently failed to comply with the Principles will be removed from the Privacy Shield List and must return or delete the personal data received under the EU-U.S. Privacy Shield.
În acest caz, o organizație trebuie să identifice un punct de contact în cadrul organizației pentru toate întrebările legate de Scutul de confidențialitate.
In other cases of removal, such as voluntary withdrawal from participation or failure to recertify, the organisation may retain such data if it affirms to the Department of Commerce on an annual basis its commitment to continue to apply the Principles or provides adequate protection for the personal data by another authorised means (e.g. by using a contract that fully reflects the requirements of the relevant standard contractual clauses approved by the Commission).
În plus, Departamentul Comerțului va monitoriza organizațiile care nu mai participă la Scutul de confidențialitate UE-SUA, fie pentru că s-au retras în mod voluntar, fie pentru că le-a expirat certificarea, pentru a verifica dacă acestea vor returna, șterge sau păstra [35] datele cu caracter personal primite anterior în temeiul cadrului.
In this case, an organisation has to identify a contact point within the organisation for all Privacy Shield-related questions.
În cazul în care păstrează aceste date, organizațiile sunt obligate să continue să aplice principiile în privința datelor respective.
The Department of Commerce will monitor organisations that are no longer members of the EU-U.S. Privacy Shield, either because they have voluntarily withdrawn or because their certification has lapsed, to verify whether they will return, delete or retain [35] the personal data received previously under the framework.
În cazurile în care Departamentul Comerțului a eliminat organizații din cadru din cauza încălcării sistematice a principiilor privind protecția vieții private, acesta se va asigura că organizațiile respective sunt obligate să returneze sau să șteargă datele cu caracter personal primite în temeiul cadrului.
If they retain these data, organisations are obliged to continue to apply the Principles to them.
Atunci când o organizație părăsește Scutul de confidențialitate UE-SUA din orice motiv, aceasta trebuie să elimine toate declarațiile publice care dau de înțeles că aceasta participă în continuare la Scutul de confidențialitate UE-SUA sau are dreptul la beneficiile acestuia, în special orice trimiteri la Scutul de confidențialitate UE-SUA publicate în politica sa de confidențialitate publicată.
In cases where the Department of Commerce has removed organisations from the framework due to a persistent failure to comply with the Principles, it will ensure that those organisations return or delete the personal data they had received under the framework.
Departamentul Comerțului va căuta în mod activ și va soluționa declarațiile false privind participarea la cadru, inclusiv cele ale foștilor participanți [36].
When an organisation leaves the EU-U.S. Privacy Shield for any reason, it must remove all public statements implying that it continues to participate in the EU-U.S. Privacy Shield or is entitled to its benefits, in particular any references to the EU-U.S. Privacy Shield in its published privacy policy.
Orice declarație falsă adresată publicului general cu privire la aderarea unei organizații la principiile privind protecția vieții private sub forma unor afirmații sau practici înșelătoare poate fi sancționată de către FTC, Departamentul Transporturilor sau de alte autorități de aplicare a legii din SUA; declarațiile falsă adresate Departamentului Comerțului pot da naștere unei acțiuni intentate în temeiul Legii privind declarațiile false (18 U.S.C § 1001) [37].
The Department of Commerce will search for and address false claims of participation in the framework, including by former members [36].
Departamentul Comerțului va monitoriza ex officio orice declarații false de participare la Scutul de confidențialitate sau utilizarea necorespunzătoare a mărcii de certificare Scutul de confidențialitate, iar autoritățile pentru protecția datelor pot trimite organizațiile pentru control la un punct de contact special din cadrul departamentului.
Any misrepresentation to the general public by an organisation concerning its adherence to the Principles in the form of misleading statements or practices is subject to enforcement action by the FTC, Department of Transportation or other relevant U.S. enforcement authorities; misrepresentations to the Department of Commerce are enforceable under the False Statements Act (18 U.S.C. § 1001) [37].
În cazul în care o organizație s-a retras din programul privind Scutul de confidențialitate UE-SUA, nu se recertifică sau este eliminată de pe lista Scutului de confidențialitate, Departamentul Comerțului va verifica în permanență dacă aceasta a eliminat din politica de confidențialitate publicată orice trimiteri la Scutul de confidențialitate care dau de înțeles că aceasta continuă să participe și, în cazul în care organizația continuă să prezinte declarații false, acesta sesizează FTC, Departamentul Transporturilor sau o altă autoritate competentă pentru posibile măsuri de asigurare a respectării.
The Department of Commerce will ex officio monitor any false claims of Privacy Shield participation or the improper use of the Privacy Shield certification mark, and DPAs can refer organisations for review to a dedicated contact point at the Department.
De asemenea, Departamentul Comerțului va trimite chestionare organizațiilor ale căror autocertificări expiră sau care s-au retras în mod voluntar din Scutul de confidențialitate UE-SUA pentru a verifica dacă organizația va returna, va șterge sau va continua să aplice principiile privind protecția vieții private la datele cu caracter personal pe care le-a primit în perioada în care a participat la Scutul de confidențialitate UE-SUA și, în cazul în care datele cu caracter personal sunt păstrate, acesta verifică identitatea persoanei din cadrul organizației care va servi drept punct de contact permanent pentru întrebări legate de Scutul de confidențialitate.
When an organisation has withdrawn from the EU-U.S.
În mod regulat, Departamentul Comerțului va efectua evaluări ex officio ale conformității [38] organizațiilor autocertificate, inclusiv prin trimiterea de chestionare detaliate.
Privacy Shield, fails to re-certify or is removed from the Privacy Shield List, the Department of Commerce will on an on-going basis verify that it has deleted from its published privacy policy any references to the Privacy Shield that imply its continued participation and, if it continues to make false claims, refer the matter to the FTC, Department of Transportation or other competent authority for possible enforcement action.
De asemenea, acesta va efectua în mod sistematic analize în cazul în care a primit o plângere (serioasă) specifică, în cazul în care o organizație nu furnizează răspunsuri satisfăcătoare la întrebările sale sau atunci când există dovezi credibile care sugerează că este posibil ca o organizație să nu respecte principiile.
It will also send questionnaires to organisations whose self-certifications lapse or that have voluntarily withdrawn from the EU-U.S.
După caz, Departamentul Comerțului se va consulta și cu autoritățile pentru protecția datelor cu privire la astfel de controale de conformitate.
Privacy Shield to verify whether the organisation will return, delete or continue to apply the Privacy Principles to the personal data that they received while participating in the EU-U.S. Privacy Shield and, if personal data are to be retained, verify who within the organisation will serve as an ongoing contact point for Privacy Shield-related questions.
Mecanismele de recurs, de tratare a plângerilor și de asigurare a respectării legii
On an ongoing basis, the Department of Commerce will conduct ex officio compliance reviews [38] of self-certified organisations, including through sending detailed questionnaires.
Scutul de confidențialitate UE-SUA, prin principiul recursului, punerii în aplicare și responsabilității, impune organizațiilor să ofere posibilitatea de recurs persoanelor care au fost afectate de nerespectarea principiilor și, prin urmare, posibilitatea ca persoanele vizate din UE să depună plângeri privind nerespectarea principiilor de către companiile americane autocertificate și ca aceste plângeri să fie soluționate, dacă este cazul, printr-o decizie care prevede o acțiune corectivă eficace.
It will also systematically carry out reviews whenever it has received a specific (non-frivolous) complaint, when an organisation does not provide satisfactory responses to its enquiries, or when there is credible evidence suggesting that an organisation may not be complying with the Principles.
Ca parte a autocertificării, organizațiile trebuie să îndeplinească cerințele principiul recursului, punerii în aplicare și responsabilității, punând la dispoziție mecanisme independente de recurs, eficace și ușor accesibile, care să permită investigarea și soluționarea în mod rapid și gratuit a oricăror plângeri și litigii ale persoanelor fizice.
Where appropriate, the Department of Commerce will also consult with DPAs about such compliance reviews.
Organizațiile pot opta pentru mecanisme independente de recurs fie în Uniune, fie în Statele Unite.
Redress mechanisms, complaint handling and enforcement
Acest lucru include posibilitatea de a își asuma în mod voluntar angajamentul de a coopera cu autoritățile pentru protecția datelor din UE.
The EU-U.S. Privacy Shield, through the Recourse, Enforcement and Liability Principle, requires organisations to provide recourse for individuals who are affected by non-compliance and thus the possibility for EU data subjects to lodge complaints regarding non-compliance by U.S. self-certified companies and to have these complaints resolved, if necessary by a decision providing an effective remedy.
Cu toate acestea, nu există o astfel de opțiune în cazul în care organizațiile prelucrează date privind resursele umane, cooperarea cu DPA fiind obligatorie.
As part of their self-certification, organisations must satisfy the requirements of the Recourse, Enforcement and Liability Principle by providing for effective and readily available independent recourse mechanisms by which each individual's complaints and disputes can be investigated and expeditiously resolved at no cost to the individual.
Alte opțiuni includ sistemul independent de soluționare alternativă a litigiilor (SAL) sau programe privind protecția vieții private elaborate de sectorul privat care integrează principiile privind confidențialitatea în regulile lor.
Organisations may choose independent recourse mechanisms in either the Union or in the United States.
Acestea din urmă trebuie să includă mecanisme eficiente de asigurare a respectării principiilor, în conformitate cu cerințele principiului recursului, punerii în aplicare și responsabilității.
This includes the possibility to voluntarily commit to cooperate with the EU DPAs.
Organizațiile sunt obligate să remedieze orice probleme de neconformitate.
However, no such choice exists where organisations process human resources data as cooperation with the DPAs is then mandatory.
Ele trebuie să precizeze, de asemenea, că fac obiectul competențelor de investigare și de asigurare a executării ale FTC, ale Departamentului Transporturilor sau ale oricărui alt organism de reglementare autorizat din Statele Unite ale Americii.
Other alternatives include independent Alternative Dispute Resolution (ADR) or private-sector developed privacy programs that incorporate the Privacy Principles into their rules.
Prin urmare, cadrul Scutului de confidențialitate oferă persoanelor vizate o serie de posibilități de a-și exercita drepturile, de a depune plângeri privind nerespectarea de către societățile autocertificate din SUA și de a beneficia de soluționarea plângerilor lor, dacă este necesar printr-o decizie care prevede o acțiune corectivă eficace.
The latter must include effective enforcement mechanisms in accordance with the requirements of the Recourse, Enforcement and Liability Principle.
Persoanele fizice pot depune plângeri adresate direct unei organizații, la un organism independent de soluționare a litigiilor desemnat de către organizație, la APD naționale sau la FTC.
Organisations are obliged to remedy any problems of non-compliance.
În cazul în care reclamațiile lor nu au putut fi soluționate de către oricare dintre aceste mecanisme de recurs sau de asigurare a respectării principiilor, persoanele au, de asemenea, dreptul de a recurge la procedura de arbitraj obligatoriu efectuată de „comitetul pentru Scutul de confidențialitate” (anexa 1 la anexa II la prezenta decizie).
They must also specify that they are subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body.
Cu excepția comitetului de arbitraj, care solicită ca anumite căi de atac să fie epuizate înainte de a putea fi sesizat, persoanele sunt libere să aleagă oricare sau fiecare mecanism de recurs și nu sunt obligate să opteze pentru un anumit mecanism în locul altuia sau să urmeze o anumită secvență.
Consequently, the Privacy Shield framework provides data subjects with a number of possibilities to enforce their rights, lodge complaints regarding non-compliance by U.S. self-certified companies and to have their complaints resolved, if necessary by a decision providing an effective remedy.
Cu toate acestea, există o anumită ordine logică și este recomandabil să fie urmată, conform celor prezentate mai jos.
Individuals can bring a complaint directly to an organisation, to an independent dispute resolution body designated by the organisation, to national DPAs or to the FTC.
În primul rând, cetățenii UE pot să urmărească cazurile de nerespectare a principiilor prin contacte directe cu compania americană autocertificată.