natgillin/translations-raw huggingface dataset:
the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
De asemenea, instanțele trebuie să coopereze pentru a pune la punct instrumente, cum ar fi formularele tip pentru plângeri, pentru a facilita procedura de soluționare a litigiilor.
name of any privacy program in which the organization is a member;
Mecanismele independente de recurs trebuie să includă pe site-urile lor publice informații cu privire la principiile Scutului de confidențialitate și serviciile pe care acestea le furnizează în temeiul Scutului de confidențialitate.
method of verification (e.g., in-house, third party) (see Supplemental Principle on Verification; and
Informațiile în cauză trebuie să includă: (1) informații despre sau un link către cerințele principiilor Scutului de confidențialitate referitoare la mecanisme independente de recurs; (2) un link către site-ul Scutului de confidențialitate al Departamentului; (3) o explicație că serviciile de soluționare a litigiilor în temeiul Scutului de confidențialitate al Departamentului sunt gratuite pentru persoanele fizice; (4) o descriere a modului în care se poate depune o plângere legată de Scutul de confidențialitate; (5) termenul în care sunt prelucrate plângerile legate de Scutul de confidențialitate; și (6) o descriere a seriei de soluții posibile.
the independent recourse mechanism that is available to investigate unresolved complaints.
Instanțele de recurs independente trebuie să publice un raport anual care furnizează statistici agregate privind serviciile lor de soluționare a litigiilor.
c.
Astfel cum se prevede în anexa I, o opțiune de arbitraj este pusă la dispoziția unei persoane pentru a determina, pentru plângerile rămase, dacă o organizație care aderă la Scutul de confidențialitate și-a încălcat obligațiile care îi revin în temeiul principiilor cu privire la persoana în cauză și dacă orice astfel de încălcări nu sunt remediate în totalitate sau parțial.
Where the organization wishes its Privacy Shield benefits to cover human resources information transferred from the EU for use in the context of the employment relationship, it may do so where a statutory body listed in the Principles or a future annex to the Principles has jurisdiction to hear claims against the organization arising out of the processing of human resources information.
Această opțiune nu este disponibilă, de exemplu, în ceea ce privește excepțiile de la principii [5] sau cu privire la o prezumție cu privire la caracterul adecvat al Scutului de confidențialitate.
In addition, the organization must indicate this in its self-certification submission and declare its commitment to cooperate with the EU authority or authorities concerned in conformity with the Supplemental Principles on Human Resources Data and the Role of the Data Protection Authorities as applicable and that it will comply with the advice given by such authorities.
Persoanele și organizațiile care aderă la Scutul de confidențialitate vor putea să inițieze o procedură judiciară și să solicite aplicarea hotărârilor arbitrale în temeiul legislației SUA, în conformitate cu Legea federală privind arbitrajul.
The organization must also provide the Department with a copy of its human resources privacy policy and provide information where the privacy policy is available for viewing by its affected employees.
e.
d.
Recursuri și sancțiuni
The Department will maintain the Privacy Shield List of organizations that file completed self-certification submissions, thereby assuring the availability of Privacy Shield benefits, and will update such list on the basis of annual self-recertification submissions and notifications received pursuant to the Supplemental Principle on Dispute Resolution and Enforcement.
Orice recurs la organismul de instrumentare a litigiilor ar trebui să conducă la anularea sau corectarea, în măsura în care este posibil, a efectelor nerespectării principiilor de către organizație, la respectarea principiilor în timpul prelucrărilor viitoare de către aceeași organizație și, după caz, la încetarea prelucrării datelor cu caracter personal ale persoanei care a depus plângerea.
Such self-certification submissions must be provided not less than annually; otherwise the organization will be removed from the Privacy Shield List and Privacy Shield benefits will no longer be assured.
Sancțiunile trebuie să fie suficient de severe pentru a garanta respectarea principiilor de către organizație.
Both the Privacy Shield List and the self-certification submissions by the organizations will be made publicly available.
O serie de sancțiuni cu grade diferite de severitate va permite instanțelor de soluționare a litigiilor să răspundă în mod corespunzător diferitelor niveluri de nerespectare a principiilor.
All organizations that are placed on the Privacy Shield List by the Department must also state in their relevant published privacy policy statements that they adhere to the Privacy Shield Principles.
Sancțiunile trebuie să includă atât publicarea constatărilor de nerespectare, cât și obligația de a șterge datele în anumite circumstanțe [6].
If available online, an organization's privacy policy must include a hyperlink to the Department's Privacy Shield website and a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
Alte sancțiuni pot include suspendarea sau anularea mărcii de conformitate, despăgubirea persoanelor pentru pierderile suferite ca urmare a nerespectării principiilor, precum și acțiuni în încetare.
e.
Organismele de soluționare a litigiilor și de autoreglementare a sectorului privat trebuie să semnaleze tribunalelor sau organului administrativ competent, după caz, organizațiile care aderă la Scutul de confidențialitate și care nu respectă deciziile acestora și să informeze Departamentul.
The Privacy Principles apply immediately upon certification.
f.
Recognizing that the Principles will impact commercial relationships with third parties, organizations that certify to the Privacy Shield Framework in the first two months following the Framework's effective date shall bring existing commercial relationships with third parties into conformity with the Accountability for Onward Transfer Principle as soon as possible, and in any event no later than nine months from the date upon which they certify to the Privacy Shield.
Acțiunea FTC
During that interim period, where organizations transfer data to a third party, they shall (i) apply the Notice and Choice Principles, and (ii) where personal data is transferred to a third party acting as an agent, ascertain that the agent is obligated to provide at least the same level of protection as is required by the Principles.
FTC s-a angajat să acorde prioritate analizării sesizărilor referitoare la nerespectarea principiilor, prezentate de: (i) organizații de autoreglementare în vederea protejării vieții private și de alte organisme independente de soluționare a litigiilor; (ii) state membre ale UE; și (iii) Departament, pentru a stabili dacă a fost încălcat punctul 5 din Federal Trade Commission Act, care interzice actele sau practicile neloiale sau frauduloase în comerț.
f.
În cazul în care stabilește că există motiv pentru a considera că articolul 5 a fost încălcat, FTC poate soluționa această problemă obținând un ordin administrativ de încetare care interzice practicile contestate sau depunând o plângere la un tribunal districtual federal, care, în cazul în care plângerea este soluționată favorabil, poate emite o ordonanță care produce același efect.
An organization must subject to the Privacy Shield Principles all personal data received from the EU in reliance upon the Privacy Shield.
Aceasta include declarații false privind aderarea la principiile Scutului de confidențialitate sau privind participarea la Scutul de confidențialitate a organizațiilor care fie nu se mai află pe lista Scutului de confidențialitate, fie nu s-au autocertificat la Departament.
The undertaking to adhere to the Privacy Shield Principles is not time-limited in respect of personal data received during the period in which the organization enjoys the benefits of the Privacy Shield.
FTC poate cere sancțiuni de drept civil pentru încălcarea unui ordin administrativ de încetare și poate urmări contravenientul pentru ultraj într-un tribunal civil sau penal în cazul încălcării ordinului unui tribunal federal.
Its undertaking means that it will continue to apply the Principles to such data for as long as the organization stores, uses or discloses them, even if it subsequently leaves the Privacy Shield for any reason.
FTC informează Departamentul cu privire la orice acțiune de acest tip întreprinsă.
An organization that withdraws from the Privacy Shield but wants to retain such data must affirm to the Department on an annual basis its commitment to continue to apply the Principles or provide ‘adequate’ protection for the information by another authorized means (for example, using a contract that fully reflects the requirements of the relevant standard contractual clauses adopted by the European Commission); otherwise, the organization must return or delete the information.
Departamentul încurajează celelalte organisme administrative să îi comunice toate cazurile similare sau alte decizii care determină aderarea la principiile Scutului de confidențialitate.
An organization that withdraws from the Privacy Shield must remove from any relevant privacy policy any references to the Privacy Shield that imply that the organization continues to actively participate in the Privacy Shield and is entitled to its benefits.
g.
g.
Încălcarea sistematică a principiilor
An organization that will cease to exist as a separate legal entity as a result of a merger or a takeover must notify the Department of this in advance.
i.
The notification should also indicate whether the acquiring entity or the entity resulting from the merger will (i) continue to be bound by the Privacy Shield Principles by the operation of law governing the takeover or merger or (ii) elect to self-certify its adherence to the Privacy Shield Principles or put in place other safeguards, such as a written agreement that will ensure adherence to the Privacy Shield Principles.
În cazul în care o organizație încalcă sistematic principiile, aceasta nu mai are dreptul să beneficieze de avantajele Scutului de confidențialitate.
Where neither (i) nor (ii) applies, any personal data that has been acquired under the Privacy Shield must be promptly deleted.
Organizațiile care au încălcat în mod sistematic principiile vor fi eliminate de pe lista Scutului de confidențialitate de către Departament și trebuie să returneze sau să șteargă datele cu caracter personal pe care le primesc în temeiul Scutului de confidențialitate.
h.
Principiile sunt încălcate sistematic atunci când o organizație care și-a transmis Departamentului autocertificarea refuză să se conformeze unei decizii definitive luate de un organism de autoreglementare în vederea protejării vieții private, o instanță independentă de soluționare a litigiilor sau un organism public sau atunci când un asemenea organism constată că aceasta încalcă frecvent principiile, astfel încât declarația sa de aderare nu mai este credibilă.
When an organization leaves the Privacy Shield for any reason, it must remove all statements implying that the organization continues to participate in the Privacy Shield or is entitled to the benefits of the Privacy Shield.
În aceste cazuri, organizația trebuie să notifice neîntârziat Departamentul cu privire la aceste fapte.
The EU-U.S. Privacy Shield certification mark, if used, must also be removed.
În caz contrar, aceasta este pasibilă de sancțiuni în temeiul legii privind declarațiile false (18 U.S.C § 1001).
Any misrepresentation to the general public concerning an organization's adherence to the Privacy Shield Principles may be actionable by the FTC or other relevant government body.
Retragerea unei organizații dintr-un program de autoreglementare în vederea protejării vieții private organizat de sectorul privat sau dintr-un mecanism independent de soluționare a litigiilor nu o exonerează de obligația de a respecta principiile și ar putea constitui o încălcare sistematică a obligațiilor.
Misrepresentations to the Department may be actionable under the False Statements Act (18 U.S.C. § 1001).
Departamentul va elimina o organizație de pe lista Scutului de confidențialitate ca răspuns la orice notificare de încălcare sistematică pe care o primește, indiferent dacă aceasta provine de la organizația însăși, de la un organism de autoreglementare în vederea protejării vieții private, de la un alt organism independent de soluționare a litigiilor sau de la un organism public, însă numai după ce a acordat organizației în cauză un preaviz de 30 de zile și posibilitatea de a răspunde.
Verification
În consecință, lista Scutului de confidențialitate gestionată de Departament va preciza care organizații beneficiază de avantajele Scutului de confidențialitate și care organizații nu mai beneficiază de acestea.
a.
Orice organizație care solicită să fie supusă autorității unui organism de autoreglementare pentru a putea beneficia din nou de avantajele Scutului de confidențialitate trebuie să furnizeze acestui organism informații complete cu privire la aderarea ei anterioară la Scutul de confidențialitate.
Organizations must provide follow up procedures for verifying that the attestations and assertions they make about their Privacy Shield privacy practices are true and those privacy practices have been implemented as represented and in accordance with the Privacy Shield Principles.
Opțiune – Când poate fi exercitat dreptul de refuz
To meet the verification requirements of the Recourse, Enforcement and Liability Principle, an organization must verify such attestations and assertions either through self-assessment or outside compliance reviews.
În general, obiectivul principiului opțiunii este de a asigura că informațiile cu caracter personal sunt utilizate și comunicate în conformitate cu așteptările și opțiunile persoanelor în cauză.
c.
În consecință, atunci când informații cu caracter personal sunt utilizate în cadrul unei acțiuni de marketing direct, orice persoană ar trebui să poată să își exercite opțiunea de a refuza în orice moment, în anumite limite definite de organizație, de exemplu timpul necesar pentru a permite organizației punerea în aplicare a refuzului.
Under the self-assessment approach, such verification must indicate that an organization's published privacy policy regarding personal information received from the EU is accurate, comprehensive, prominently displayed, completely implemented and accessible.
De asemenea, organizația poate solicita un anumit număr de informații pentru a confirma identitatea persoanei care și-a exprimat refuzul.
It must also indicate that its privacy policy conforms to the Privacy Shield Principles; that individuals are informed of any in-house arrangements for handling complaints and of the independent mechanisms through which they may pursue complaints; that it has in place procedures for training employees in its implementation, and disciplining them for failure to follow it; and that it has in place internal procedures for periodically conducting objective reviews of compliance with the above.
În Statele Unite ale Americii, acest drept poate fi exercitat prin intermediul unui program central de refuz, cum ar fi „Mail Preference Service” al Direct Marketing Association.
A statement verifying the self-assessment must be signed by a corporate officer or other authorized representative of the organization at least once a year and made available upon request by individuals or in the context of an investigation or a complaint about non-compliance.
Organizațiile care participă la „Mail Preference Service” al Direct Marketing Association ar trebui să promoveze disponibilitatea aceste opțiuni în rândul consumatorilor care nu doresc să primească informații comerciale.
d.
În orice caz, exercitarea acestei opțiuni trebuie să fie ușor accesibilă și puțin costisitoare.
Where the organization has chosen outside compliance review, such a review must demonstrate that its privacy policy regarding personal information received from the EU conforms to the Privacy Shield Principles, that it is being complied with, and that individuals are informed of the mechanisms through which they may pursue complaints.
b.
The methods of review may include, without limitation, auditing, random reviews, use of ‘decoys’, or use of technology tools as appropriate.
În mod similar, o organizație poate utiliza informații în anumite scopuri de marketing direct atunci când condițiile nu permit exprimarea opțiunii persoanelor în cauză înainte de utilizarea informațiilor, cu condiția ca organizația să ofere ulterior cu promptitudine (și, la cerere, în orice moment) posibilitatea persoanelor în cauză de a refuza (fără a plăti vreo taxă) să primească orice alte informații de marketing direct, precum și să se conformeze dorințelor acestor persoane.
A statement verifying that an outside compliance review has been successfully completed must be signed either by the reviewer or by the corporate officer or other authorized representative of the organization at least once a year and made available upon request by individuals or in the context of an investigation or a complaint about compliance.
Informații cu privire la călătorii
Organizations must retain their records on the implementation of their Privacy Shield privacy practices and make them available upon request in the context of an investigation or a complaint about non-compliance to the independent body responsible for investigating complaints or to the agency with unfair and deceptive practices jurisdiction.
Informațiile cu privire la pasagerii din transporturile aeriene furnizate în special în momentul rezervărilor și alte informații privind călătoriile, cum ar fi cele privind clienții frecvenți sau rezervările la hotel, precum și cererile speciale, de exemplu mese care sunt în conformitate cu anumite principii religioase sau asistență fizică pot fi comunicate organizațiilor situate în afara Uniunii Europene în diferite circumstanțe.
Organizations must also respond promptly to inquiries and other requests for information from the Department relating to the organization's adherence to the Principles.
În conformitate cu articolul 26 din directivă, datele cu caracter personal pot fi transferate spre o țară terță care nu asigură un nivel adecvat de protecție în sensul articolului 25 alineatul (2) cu condiția ca (i) transferul să fie necesar pentru prestarea serviciilor solicitate de client sau pentru executarea unui contract, cum este acordul „client frecvent al zborurilor aeriene”; sau (ii) pasagerul să își fi dat acordul în mod neechivoc.
a.
Organizațiile din Statele Unite ale Americii care aderă la Scutul de confidențialitate oferă o protecție adecvată a datelor cu caracter personal și, în consecință, pot primi astfel de date din Uniunea Europeană fără a îndeplini aceste condiții și nici alte condiții menționate la articolul 26 din directivă.
The Access Principle in Practice
Întrucât Scutul de confidențialitate cuprinde reguli specifice cu privire la informațiile sensibile, acest tip de informații (care pot privi, de exemplu, necesitatea clientului de a beneficia de asistență fizică) poate fi inclus în datele transferate organizațiilor care aderă la principiile Scutului de confidențialitate.
i.
Cu toate acestea, în toate cazurile, organizația care transferă informațiile trebuie să aplice legislația națională a statului membru al Uniunii Europene în care operează, care poate impune, inter alia, condiții speciale pentru prelucrarea datelor sensibile.
Under the Privacy Shield Principles, the right of access is fundamental to privacy protection.
Produse farmaceutice și medicale
In particular, it allows individuals to verify the accuracy of information held about them.
a.
The Access Principle means that individuals have the right to:
Aplicarea legislațiilor statelor membre ale UE sau a principiilor Scutului de confidențialitate
obtain from an organization confirmation of whether or not the organization is processing personal data relating to them [4];
Legislația statelor membre ale UE se aplică colectării de date cu caracter personal și oricărei prelucrări care are loc înainte de transferul către Statele Unite ale Americii.
have communicated to them such data so that they could verify its accuracy and the lawfulness of the processing; and
Principiile Scutului de confidențialitate se aplică datelor atunci când au fost transferate către Statele Unite ale Americii.
have the data corrected, amended or deleted where it is inaccurate or processed in violation of the Principles.
Datele utilizate pentru cercetarea farmaceutică și în alte scopuri trebuie transmise, după caz, anonime.
Individuals do not have to justify requests for access to their personal data.
b.
In responding to individuals' access requests, organizations should first be guided by the concern(s) that led to the requests in the first place.
Cercetarea științifică viitoare
For example, if an access request is vague or broad in scope, an organization may engage the individual in a dialogue so as to better understand the motivation for the request and to locate responsive information.
i.
The organization might inquire about which part(s) of the organization the individual interacted with or about the nature of the information or its use that is the subject of the access request.
Datele cu caracter personal elaborate în cadrul studiilor medicale sau farmaceutice joacă de multe ori un rol important în cercetarea științifică.
Consistent with the fundamental nature of access, organizations should always make good faith efforts to provide access.
Atunci când datele cu caracter personal colectate pentru un studiu sunt transferate unei organizații din Statele Unite ale Americii care a aderat la Scutul de confidențialitate, organizația poate să utilizeze datele pentru o nouă activitate de cercetare științifică în cazul în care au fost prevăzute de la început o notificare și o opțiune corespunzătoare.
For example, where certain information needs to be protected and can be readily separated from other personal information subject to an access request, the organization should redact the protected information and make available the other information.
Notificarea trebuie să ofere informații cu privire la orice utilizare specifică viitoare a datelor, cum ar fi controlul periodic, studiile asociate sau comercializarea.
If an organization determines that access should be restricted in any particular instance, it should provide the individual requesting access with an explanation of why it has made that determination and a contact point for any further inquiries.
Este de la sine înțeles că nu pot fi precizate toate utilizările viitoare ale datelor, întrucât o nouă examinare a datelor, noi descoperiri și progrese medicale, precum și evoluția în domeniul sănătății publice și al reglementării ar putea determina noi utilizări ale datelor.
b.
Prin urmare, notificarea ar trebui să includă, după caz, o mențiune că datele cu caracter personal pot fi utilizate pentru activități medicale și farmaceutice de cercetare viitoare neanticipate.
Burden or Expense of Providing Access
În cazul în care această utilizare a datelor nu este conformă cu scopurile de cercetare generale pentru care datele au fost colectate inițial sau pentru care persoana în cauză a consimțit, trebuie obținut un nou consimțământ al persoanei vizate.
The right of access to personal data may be restricted in exceptional circumstances where the legitimate rights of persons other than the individual would be violated or where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question.
Retragerea dintr-un studiu clinic