natgillin/translations-raw huggingface dataset:
The transatlantic economic relationship is already the world's largest, accounting for half of global economic output and nearly one trillion dollars in goods and services trade, supporting millions of jobs on both sides of the Atlantic.
Departamentul va furniza un avertisment clar că aceste organizații nu participă la Scutul de confidențialitate; că eliminarea de pe lista Scutului de confidențialitate înseamnă că organizațiile nu pot pretinde că respectă Scutul de confidențialitate și trebuie să evite orice declarații sau practicile înșelătoare care ar sugera că acestea participă la Scutul de confidențialitate; și că organizațiile respective nu mai au dreptul de a beneficia de decizia Comisiei Europene privind caracterul adecvat, care le-ar permite acestora să primească date cu caracter personal din UE.
Businesses that rely on transatlantic data flows come from all industry sectors and include major Fortune 500 firms as well as many small and medium-sized enterprises (SMEs).
O organizație care continuă să pretindă că participă la Scutul de confidențialitate sau face alte declarații false legate de Scutul de confidențialitate după ce aceasta a fost eliminată din lista Scutului de confidențialitate poate face obiectul unor măsuri de asigurare a respectării luate de către FTC, Departamentul Transporturilor sau alte autorități de aplicare a legii.
Transatlantic data flows allow U.S. organizations to process data required to offer goods, services, and employment opportunities to European individuals.
Aderarea la aceste principii poate fi limitată de: (a) cerințele privind securitatea națională, interesul public și respectarea legilor Statelor Unite ale Americii; (b) textele legislative, regulamentele administrative sau jurisprudența care creează obligații contradictorii sau prevăd autorizații exprese, cu condiția ca organizația care a recurs la o asemenea autorizație să poată demonstra că nerespectarea principiilor se limitează la măsurile necesare pentru garantarea intereselor legitime superioare pe care această autorizație urmărește să le servească; (c) excepțiile sau derogările prevăzute de directivă sau de legislația statului membru, cu condiția ca aceste excepții sau derogări să fie aplicate în contexte comparabile.
The Privacy Shield supports shared privacy principles, bridging the differences in our legal approaches, while furthering trade and economic objectives of both Europe and the United States.
În conformitate cu obiectivul de a consolida protecția vieții private, organizațiile ar trebui să facă eforturi să aplice aceste principii integral și transparent, inclusiv să indice în politicile lor de confidențialitate domeniile în care excepțiile menționate la litera (b) de mai sus se vor aplica cu regularitate.
While a company's decision to self-certify to this new Framework will be voluntary, once a company publicly commits to the Privacy Shield, its commitment is enforceable under U.S. law by either the Federal Trade Commission or Department of Transportation, depending on which authority has jurisdiction over the Privacy Shield organization.
Din același motiv, atunci când principiile și/sau legile Statelor Unite ale Americii permit organizațiilor să aleagă, acestea sunt invitate să opteze, în limita posibilului, pentru nivelul cel mai înalt de protecție.
Enhancements under the Privacy Shield Principles
Organizațiile sunt obligate să aplice principiile pentru toate datele cu caracter personal transferate în legătură cu Scutul de confidențialitate ulterior aderării lor la Scutul de confidențialitate.
The resulting Privacy Shield strengthens the protection of privacy by:
Organizațiile care doresc să extindă avantajele Scutului de confidențialitate la informațiile cu caracter personal obținute din fișiere de tip „resurse umane” provenind din Uniunea Europeană pentru a le utiliza în cadrul unui raport de muncă trebuie să menționeze această intenție atunci când își autocertifică angajamentul la Departament și trebuie să se conformeze cerințelor stabilite în principiul suplimentar privind autocertificarea.
requiring additional information be provided to individuals in the Notice Principle, including a declaration of the organization's participation in the Privacy Shield, a statement of the individual's right to access personal data, and the identification of the relevant independent dispute resolution body;
Se aplică legislația americană în ceea ce privește chestiunile de interpretare și respectare a principiilor și a politicilor de confidențialitate relevante puse în aplicare de organizațiile care aderă la Scutul de confidențialitate, cu excepția cazurilor în care organizațiile s-au angajat să coopereze cu autoritățile europene pentru protecția datelor (APD).
strengthening protection of personal data that is transferred from a Privacy Shield organization to a third party controller by requiring the parties to enter into a contract that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles;
Cu excepția cazului în care se prevede altfel, toate dispozițiile din principii se aplică în măsura în care acestea sunt relevante.
clarifying that Privacy Shield organizations must limit personal information to the information that is relevant for the purposes of processing;
b. „prelucrarea” datelor cu caracter personal înseamnă orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal, indiferent dacă este efectuată sau nu prin mijloace automate, precum colectarea, înregistrarea, organizarea, stocarea, adaptarea sau modificarea, recuperarea, consultarea, utilizarea, divulgarea sau diseminarea, ștergerea sau distrugerea;
requiring an organization to annually certify with the Department its commitment to apply the Principles to information it received while it participated in the Privacy Shield if it leaves the Privacy Shield and chooses to keep such data;
c. „operator” înseamnă o persoană sau o organizație care, singur sau împreună cu alte persoane, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
requiring that independent recourse mechanisms be provided at no cost to the individual;
Data intrării în vigoare a acestor principii este data aprobării finale a deciziei Comisiei Europene privind caracterul adecvat.
requiring organizations and their selected independent recourse mechanisms to respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield;
PRINCIPII
requiring organizations to respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department; and
Notificarea
requiring a Privacy Shield organization to make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC if it becomes subject to an FTC or court order based on non-compliance.
a.
Administration and Supervision of the Privacy Shield Program by the Department of Commerce
O organizație trebuie să informeze persoanele cu privire la:
The Department reiterates its commitment to maintain and make available to the public an authoritative list of U.S. organizations that have self-certified to the Department and declared their commitment to adhere to the Principles (the ‘Privacy Shield List’).
i. participarea sa la Scutul de confidențialitate și să comunice un link sau adresa de internet pentru lista Scutului de confidențialitate,
The Department will keep the Privacy Shield List up to date by removing organizations when they voluntarily withdraw, fail to complete the annual re-certification in accordance with the Department's procedures, or are found to persistently fail to comply.
tipurile de date cu caracter personal colectate și, dacă este cazul, entitățile sau filialele organizației care aderă, de asemenea, la principii,
The Department will also maintain and make available to the public an authoritative record of U.S. organizations that had previously self-certified to the Department, but that have been removed from the Privacy Shield List, including those that were removed for persistent failure to comply with the Principles.
angajamentul său de a supune principiilor toate datele cu caracter personal primite din partea UE în legătură cu Scutul de confidențialitate,
The Department will identify the reason each organization was removed.
scopurile pentru care colectează sau utilizează informațiile cu caracter personal despre aceștia,
In addition, the Department commits to strengthening the administration and supervision of the Privacy Shield.
v. modul în care pot contacta organizația pentru orice întrebări sau plângeri, inclusiv la orice unitate din UE, care să poată răspunde la astfel de solicitări de informații și reclamații,
Specifically, the Department will:
tipul sau identitatea părților terțe cărora le comunică informații cu caracter personal și scopurile pentru care face acest lucru,
Provide Additional Information on the Privacy Shield Website
dreptul persoanelor de a avea acces la datele lor personale,
maintain the Privacy Shield List, as well as a record of those organizations that previously self-certified their adherence to the Principles, but which are no longer assured of the benefits of the Privacy Shield;
opțiunile și mijloacele pe care organizația le oferă persoanelor pentru limitarea utilizării și divulgării datelor lor cu caracter personal,
include a prominently placed explanation clarifying that all organizations removed from the Privacy Shield List are no longer assured of the benefits of the Privacy Shield, but must nevertheless continue to apply the Principles to the personal information that they received while they participated in the Privacy Shield for as long as they retain such information; and
organismul independent de soluționare a reclamațiilor desemnat pentru a soluționa plângeri și pentru a oferi persoanei respective căi de atac adecvate în mod gratuit, precum și dacă acesta este: (1) grupul special constituit de autoritățile pentru protecția datelor, (2) un sistem alternativ de soluționare a diferendelor furnizor cu sediul în UE sau (3) un sistem alternativ de soluționare a litigiilor cu sediul în Statele Unite,
provide a link to the list of Privacy Shield-related FTC cases maintained on the FTC website.
că face obiectul competențelor de investigare și de asigurare a executării ale FTC, ale Departamentului Transporturilor sau ale oricărui alt organism de reglementare autorizat din Statele Unite ale Americii,
Verify Self-Certification Requirements
posibilitatea, în anumite condiții, ca o persoană să invoce un arbitraj obligatoriu,
prior to finalizing an organization's self-certification (or annual re-certification) and placing an organization on the Privacy Shield List, verify that the organization has:
cerința de a dezvălui informații cu caracter personal ca răspuns la solicitări legale formulate de către autorități publice, inclusiv pentru respectarea cerințelor privind securitatea națională sau respectarea legilor, și
provided required organization contact information;
răspunderea sa în cazuri de transferuri ulterioare către terți.
described the activities of the organization with respect to personal information received from the EU;
b.
indicated what personal information is covered by its self-certification;
Notificarea trebuie formulată într-un limbaj clar și lizibil.
if the organization has a public website, provided the web address where the privacy policy is available and the privacy policy is accessible at the web address provided, or if an organization does not have a public website, provided where the privacy policy is available for viewing by the public;
Notificarea trebuie comunicată persoanelor în cauză atunci când acestea sunt invitate pentru prima dată să furnizeze informații cu caracter personal sau cât mai curând posibil după această invitație, dar, în orice caz, înainte ca datele să fie folosite într-un scop diferit de cel pentru care au fost inițial colectate sau prelucrate de organizația care a efectuat transferul sau înainte să fie comunicate pentru prima dată unui terț.
included in its relevant privacy policy a statement that it adheres to the Principles and if the privacy policy is available online, a hyperlink to the Department's Privacy Shield website;
Opțiunea
identified the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
a.
if the organization elects to satisfy the requirements in points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle by committing to cooperate with the appropriate EU data protection authorities (‘DPAs’), indicated its intention to cooperate with DPAs in the investigation and resolution of complaints brought under the Privacy Shield, notably to respond to their inquiries when EU data subjects have brought their complaints directly to their national DPAs;
Orice organizație trebuie să ofere persoanelor în cauză posibilitatea de a decide dacă (refuza ca) informațiile lor cu caracter personal (i) să poată fi divulgate unui terț sau (ii) să poată fi utilizate într-un scop incompatibil cu scopul sau scopurile pentru care au fost inițial colectate sau într-un scop aprobat ulterior de persoanele în cauză.
identified any privacy program in which the organization is a member;
Persoanele în cauză trebuie să dispună de mecanisme clare, vizibile și ușor accesibile pentru a-și exercita opțiunea.
identified the method of verification of assuring compliance with the Principles (e.g., in-house, third party);
b.
identified, both in its self-certification submission and in its privacy policy, the independent recourse mechanism that is available to investigate and resolve complaints;
Prin derogare de la punctul anterior, nu este necesar să se prevadă opțiuni atunci când informațiile sunt transmise către o parte terță care acționează ca agent pentru a îndeplini sarcina (sarcinile) în numele și pe baza instrucțiunilor organizației.
included in its relevant privacy policy, if the policy is available online, a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints; and
Cu toate acestea, o organizație trebuie să încheie un contract cu agentul.
if the organization has indicated that it intends to receive human resources information transferred from the EU for use in the context of the employment relationship, declared its commitment to cooperate and comply with DPAs to resolve complaints concerning its activities with regard to such data, provided the Department with a copy of its human resources privacy policy, and provided where the privacy policy is available for viewing by its affected employees.
c.
work with independent recourse mechanisms to verify that the organizations have in fact registered with the relevant mechanism indicated in their self-certification submissions, where such registration is required.
În ceea ce privește informațiile sensibile (de exemplu, datele privind dosarul medical sau starea de sănătate a unei persoane, originea rasială sau etnică, opiniile politice, credințele religioase sau convingerile filosofice, apartenența sindicală sau orientarea sexuală a persoanei respective), organizațiile trebuie să obțină consimțământul explicit (consimțământ) de la persoanele fizice dacă astfel de informații urmează să fie (i) divulgate unui terț sau (ii) utilizate într-un scop care diferă de obiectivul inițial pentru care au fost colectate sau într-un scop aprobat ulterior de persoana în cauză prin exercitarea dreptului de consimțământ.
Expand Efforts to Follow Up with Organizations That Have Been Removed from the Privacy Shield List
În plus, o organizație va considera drept informații sensibile orice informații cu caracter personal primite de la un terț în cazul în care terțul arată că aceste informații sunt sensibile și le tratează în consecință.
notify organizations that are removed from the Privacy Shield List for ‘persistent failure to comply’ that they are not entitled to retain information collected under the Privacy Shield; and
Responsabilitatea pentru transferul ulterior
Search for and Address False Claims of Participation
Pentru a transfera date cu caracter personal către un terț care acționează în calitate de operator, organizațiile trebuie să respecte principiile notificării și opțiunii.
review the privacy policies of organizations that have previously participated in the Privacy Shield program, but that have been removed from the Privacy Shield List to identify any false claims of Privacy Shield participation;
Organizațiile trebuie să încheie un contract cu operatorul terț care prevede că astfel de date pot fi prelucrate doar în scopuri specifice și limitate în conformitate cu consimțământul acordat de către persoana în cauză și că beneficiarul va asigura același nivel de protecție ca principiile și va transmite o notificare organizației în cazul în care constată că nu mai poate îndeplini această obligație.
on an ongoing basis, when an organization: (a) withdraws from participation in the Privacy Shield, (b) fails to recertify its adherence to the Principles, or (c) is removed as a participant in the Privacy Shield notably for ‘persistent failure to comply,’ undertake, on an ex officio basis, to verify that the organization has removed from any relevant published privacy policy any references to the Privacy Shield that imply that the organization continues to actively participate in the Privacy Shield and is entitled to its benefits.
Contractul stipulează că, în cazul în care concluzia unei astfel de analize se efectuează terț operator încetează prelucrarea sau ia alte măsuri adecvate și rezonabile pentru a remedia.
Where the Department finds that such references have not been removed, the Department will warn the organization that the Department will, as appropriate, refer matters to the relevant agency for potential enforcement action if it continues to make the claim of Privacy Shield certification.
b.
If the organization neither removes the references nor self-certifies its compliance under the Privacy Shield, the Department will ex officio refer the matter to the FTC, DOT, or other appropriate enforcement agency or, in appropriate cases, take action to enforce the Privacy Shield certification mark;
Pentru a transfera date cu caracter personal către un terț care acționează ca agent, organizațiile trebuie: (i) să transfere aceste date numai pentru scopuri specificate și limitate; (ii) să confirme faptul că agentul este obligat să asigure cel puțin același nivel de protecție a vieții private în conformitate cu principiile; (iii) să ia măsuri rezonabile și adecvate pentru a se asigura că agentul prelucrează în mod eficient informațiile cu caracter personal transferate într-un mod compatibil cu obligațiile organizației care îi revin în temeiul principiilor; (iv) să prevadă că agentul trebuie să transmită o notificare organizației în cazul în care constată că nu își mai poate îndeplini obligația de a furniza același nivel de protecție ca cel impus de principii; (v) în urma notificării, inclusiv în conformitate cu (iv), să ia măsuri rezonabile și adecvate pentru a opri și remedia prelucrarea neautorizată; și (vi) să furnizeze Departamentului, la cerere, un rezumat sau o copie reprezentativă a dispozițiilor de confidențialitate relevante ale contractului cu agentul respectiv.
undertake other efforts to identify false claims of Privacy Shield participation and improper use of the Privacy Shield certification mark, including by conducting internet searches to identify where images of the Privacy Shield certification mark are being displayed and references to Privacy Shield in organizations' privacy policies;
Securitate
promptly address any issues that we identify during our ex officio monitoring of false claims of participation and misuse of the certification mark, including warning organizations misrepresenting their participation in the Privacy Shield program as described above;
a.
take other appropriate corrective action, including pursuing any legal recourse the Department is authorized to take and referring matters to the FTC, DOT, or another appropriate enforcement agency; and
Organizațiile care creează, mențin, utilizează sau difuzează date cu caracter personal trebuie să ia măsuri rezonabile și adecvate pentru a preveni pierderea, utilizarea abuzivă, consultarea neautorizată, divulgarea, modificarea și distrugerea acestor date, ținând seama în mod corespunzător de riscurile pe care le presupune prelucrarea și natura datelor cu caracter personal.
promptly review and address complaints about false claims of participation that we receive.
Integritatea datelor și limitarea scopului
The Department will undertake reviews of privacy policies of organizations to more effectively identify and address false claims of Privacy Shield participation.
a.
Specifically, the Department will review the privacy policies of organizations whose self-certification has lapsed due to their failure to re-certify adherence to the Principles.
Ținând seama de aceste principii, informațiile cu caracter personal trebuie să se limiteze la informații care sunt relevante pentru scopul prelucrării [2].
The Department will conduct this type of review to verify that such organizations have removed from any relevant published privacy policy any references that imply that the organizations continue to actively participate in the Privacy Shield.
O organizație nu poate prelucra date cu caracter personal într-un mod incompatibil cu scopul pentru care acestea au fost colectate sau cu scopurile aprobate ulterior de persoana în cauză.
As a result of these types of reviews, we will identify organizations that have not removed such references and send those organizations a letter from the Department's Office of General Counsel warning of potential enforcement action if the references are not removed.
În limita acestor obiective, orice organizație trebuie să ia măsurile necesare pentru a asigura fiabilitatea datelor în raport cu utilizarea prevăzută, precum și acuratețea, exhaustivitatea și actualitatea acestora.
The Department will take follow-up action to ensure that the organizations either remove the inappropriate references or re-certify their adherence to the Principles.
O organizație trebuie să adere la principii, atât timp cât aceasta păstrează informațiile respective.
In addition, the Department will undertake efforts to identify false claims of Privacy Shield participation by organizations that have never participated in the Privacy Shield program, and will take similar corrective action with respect to such organizations.
b.
Conduct Periodic ex officio Compliance Reviews and Assessments of the Program
Informațiile pot fi păstrate într-o formă care identifică sau permite identificarea persoanei [3] numai în măsura în care servește la atingerea obiectivului de prelucrare în sensul punctului 5a.
on an ongoing basis, monitor effective compliance, including through sending detailed questionnaires to participating organizations, to identify issues that may warrant further follow-up action.
Această obligație nu împiedică organizațiile să prelucreze informații cu caracter personal pe perioade mai lungi și în măsura în care o astfel de prelucrare servește în mod rezonabil la atingerea scopurilor de arhivare în interes public sau în scopuri legate de jurnalism, literatură și artă, știință sau cercetare istorică și de analiză statistică.
In particular, such compliance reviews shall take place when: (a) the Department has received specific non-frivolous complaints about an organization's compliance with the Principles, (b) an organization does not respond satisfactorily to inquiries by the Department for information relating to the Privacy Shield, or (c) there is credible evidence that an organization does not comply with its commitments under the Privacy Shield.
În aceste cazuri, o astfel de prelucrare este supusă celorlalte principii și dispoziții ale cadrului.