natgillin/translations-raw huggingface dataset:
The Commission therefore concludes that there are rules in place in the United States designed to limit any interference for law enforcement [202] or other public interest purposes with the fundamental rights of the persons whose personal data are transferred from the Union to the United States under the EU-U.S. Privacy Shield to what is strictly necessary to achieve the legitimate objective in question, and that ensure effective legal protection against such interference.
În plus, pentru a facilita sarcina Comisiei în această privință, statele membre ar trebui să informeze Comisia în legătură cu cazurile în care acțiunile întreprinse de organismele însărcinate cu asigurarea respectării principiilor privind protecția vieții private în Statele Unite nu reușesc să asigure respectarea obligațiilor și în legătură cu orice indicii că acțiunile autorităților publice americane responsabile de securitatea națională sau de prevenirea, identificarea, investigarea, depistarea sau urmărirea penală a infracțiunilor nu asigură nivelul de protecție necesar.
ADEQUATE LEVEL OF PROTECTION UNDER THE EU-U.S. PRIVACY SHIELD
Pe baza revizuirii comune anuale, Comisia va pregăti un raport care va fi prezentat Parlamentului European și Consiliului.
In the light of the those findings, the Commission considers that the United States ensures an adequate level of protection for personal data transferred from the Union to self-certified organisations in the United States under the EU-U.S. Privacy Shield.
SUSPENDAREA DECIZIEI PRIVIND CARACTERUL ADECVAT
In particular, the Commission considers that the Principles issued by the U.S. Department of Commerce as a whole ensure a level of protection of personal data that is essentially equivalent to the one guaranteed by the basic principles laid down in Directive 95/46/EC.
În cazul în care, pe baza controalelor sau a oricăror alte informații disponibile, Comisia a ajuns la concluzia că nivelul de protecție oferit de Scutul de confidențialitate nu mai poate fi considerat ca fiind, în esență, echivalent cu cel din Uniune sau în cazul în care există indicii clare că respectarea efectivă a principiilor în Statele Unite este posibil să nu mai fie garantată sau că acțiunile autorităților publice americane responsabile de securitatea națională sau de prevenirea, identificarea, investigarea, depistarea sau urmărirea penală a infracțiunilor nu asigură nivelul necesar de protecție, aceasta informează Departamentul Comerțului și solicită luarea de măsuri corespunzătoare pentru a soluționa rapid eventualele neconformități cu principiile, într-o perioadă de timp rezonabilă, specificată.
In addition, the effective application of the Principles is guaranteed by the transparency obligations and the administration of the Privacy Shield by the Department of Commerce.
În cazul în care, după expirarea termenului prevăzut, autoritățile americane nu au demonstrat în mod satisfăcător că Scutul de confidențialitate UE-SUA continuă să garanteze respectarea efectivă și un nivel adecvat de protecție, Comisia va iniția procedura care conduce la suspendarea parțială ori totală sau abrogarea acestei decizii [207].
Moreover, the Commission considers that, taken as a whole, the oversight and recourse mechanisms provided for by the Privacy Shield enable infringements of the Principles by Privacy Shield organisations to be identified and punished in practice and offer legal remedies to the data subject to gain access to personal data relating to him and, eventually, to obtain the rectification or erasure of such data.
În caz contrar, Comisia poate propune modificarea prezentei decizii, de exemplu prin limitarea domeniului de aplicare a constatării referitoare la caracterul adecvat numai pentru transferurile de date sub rezerva unor condiții suplimentare.
Finally, on the basis of the available information about the U.S. legal order, including the representations and commitments from the U.S. government, the Commission considers that any interference by U.S. public authorities with the fundamental rights of the persons whose data are transferred from the Union to the United States under the Privacy Shield for national security, law enforcement or other public interest purposes, and the ensuing restrictions imposed on self-certified organisations with respect to their adherence to the Principles, will be limited to what is strictly necessary to achieve the legitimate objective in question, and that there exists effective legal protection against such interference.
În special, Comisia va iniția procedura de suspendare sau de abrogare în cazul în care:
The Commission concludes that this meets the standards of Article 25 of Directive 95/46/EC, interpreted in light of the Charter of Fundamental Rights of the European Union, as explained by the Court of Justice in particular in the Schrems judgment.
există indicii că autoritățile americane nu respectă declarațiile și angajamentele cuprinse în documentele anexate la prezenta decizie, inclusiv în ceea ce privește condițiile și limitările pentru accesul de către autoritățile publice americane pentru aplicarea legii, securitatea națională și alte scopuri de interes public la date cu caracter personal transferate în temeiul Scutului de confidențialitate;
ACTION OF DATA PROTECTION AUTHORITIES AND INFORMATION TO THE COMMISSION
plângerile persoanelor vizate din UE nu au fost abordate în mod eficient; în acest sens, Comisia va lua în considerare toate circumstanțele care au un impact asupra posibilității persoanelor vizate de a-și exercita drepturile, inclusiv, în special, angajamentul voluntar al companiilor americane autocertificate de a coopera cu autoritățile pentru protecția datelor și de a urma recomandările acestora; sau
In the Schrems judgment, the Court of Justice clarified that the Commission has no competence to restrict the powers that DPAs derive from Article 28 of Directive 95/46/EC (including the power to suspend data transfers) where a person, in bringing a claim under that provision, calls into question the compatibility of a Commission adequacy decision with the protection of the fundamental right to privacy and data protection [203].
Ombudsmanul pentru Scutul de confidențialitate nu furnizează în timp util răspunsuri adecvate la cererile formulate de persoanele vizate din UE.
In order to effectively monitor the functioning of the Privacy Shield, the Commission should be informed by Member States about relevant action undertaken by DPAs.
Comisia va examina, de asemenea, posibilitatea de a iniția procedura de modificare, de suspendare sau de abrogare a prezentei decizii dacă, în contextul revizuirii comune anuale a funcționării Scutului de confidențialitate UE-SUA sau altfel, Departamentul Comerțului sau alte departamente ori agenții implicate în punerea în aplicare a Scutului de confidențialitate sau, pentru aspectele legate de securitatea națională, reprezentanții comunității serviciilor de informații din SUA sau Ombudsmanul nu furnizează informațiile sau clarificările necesare pentru evaluarea conformității cu principiile privind protecția vieții private, eficacitatea procedurilor de tratare a plângerilor sau orice scădere a nivelului necesar de protecție ca urmare a acțiunilor întreprinse de serviciile naționale de informații din SUA, în special ca urmare a colectării și/sau accesului la datele cu caracter personal care nu se limitează la ceea ce este strict necesar și proporțional.
The Court of Justice furthermore considered that, in line with the second subparagraph of Article 25(6) of Directive 95/46/EC, Member States and their organs must take the measures necessary to comply with acts of the Union institutions, as the latter are in principle presumed to be lawful and accordingly produce legal effects until such time as they are withdrawn, annulled in an action for annulment or declared invalid following a reference for a preliminary ruling or a plea of illegality.
În acest sens, Comisia va lua în considerare măsura în care informațiile relevante pot fi obținute din alte surse, inclusiv prin rapoarte ale societăților de la companii americane autocertificate, posibilitate prevăzută de Legea SUA privind libertatea.
Consequently, a Commission adequacy decision adopted pursuant to Article 25(6) of Directive 95/46/EC is binding on all organs of the Member States to which it is addressed, including their independent supervisory authorities [204].
Grupul de lucru pentru protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal instituit în temeiul articolului 29 din Directiva 95/46/CE și-a publicat avizul cu privire la nivelul de protecție oferit de Scutul de confidențialitate UE-SUA [208], iar acest aviz a fost luat în considerare la pregătirea prezentei decizii.
Where such an authority has received a complaint putting in question the compliance of a Commission adequacy decision with the protection of the fundamental right to privacy and data protection and considers the objections advanced to be well founded, national law must provide it with a legal remedy to put those objections before a national court which, in case of doubts, must stay proceedings and make a reference for a preliminary ruling to the Court of Justice [205].
Parlamentul European a adoptat o rezoluție referitoare la fluxurile de date transatlantice [209].
PERIODIC REVIEW OF ADEQUACY FINDING
Măsurile prevăzute de prezenta decizie sunt conforme cu avizul comitetului instituit în temeiul articolului 31 alineatul (1) din Directiva 95/46/CE,
In the light of the fact that the level of protection afforded by the U.S. legal order may be liable to change, the Commission, following adoption of this decision, will check periodically whether the findings relating to the adequacy of the level of protection ensured by the United States under the EU-U.S. Privacy Shield are still factually and legally justified.
ADOPTĂ PREZENTA DECIZIE:
Such a check is required, in any event, when the Commission acquires any information giving rise to a justified doubt in that regard [206].
Articolul 1
Therefore, the Commission will continuously monitor the overall framework for the transfer of personal data created by the EU-U.S. Privacy Shield as well as compliance by U.S. authorities with the representations and commitments contained in the documents attached to this decision.
În sensul articolului 25 alineatul (2) din Directiva 95/46/CE, Statele Unite garantează un nivel adecvat de protecție a datelor cu caracter personal transferate din Uniune către organizații din Statele Unite în temeiul Scutului de confidențialitate UE-SUA.
To facilitate this process, the U.S. has committed to inform the Commission of material developments in U.S. law when relevant to the Privacy Shield in the field of data protection and the limitations and safeguards applicable to access to personal data by public authorities.
Scutul de confidențialitate UE-SUA este constituit din principiile publicate de Departamentul Comerțului al SUA la 7 iulie 2016, prezentate în anexa II, precum și din declarațiile și angajamentele oficiale cuprinse în documentele enumerate în anexele I și IIIVII.
Moreover, this decision will be subject to an Annual Joint Review which will cover all aspects of the functioning of the EU-U.S. Privacy Shield, including the operation of the national security and law enforcement exceptions to the Principles.
În sensul alineatului (1), datele cu caracter personal sunt transferate în temeiul Scutului de confidențialitate UE-SUA în cazul în care acestea sunt transferate dinspre Uniune către organizații din Statele Unite ale Americii care fac parte din „lista Scutului de confidențialitate”, menținută și pusă la dispoziția publicului de către Departamentul Comerțului al SUA, în conformitate cu secțiunile I și III din principiile prevăzute în anexa II.
In addition, since the adequacy finding may also be influenced by legal developments in Union law, the Commission will assess the level of protection provided by the Privacy Shield following the entry into application of the GDPR.
Articolul 2
To perform the Annual Joint Review referred to in Annexes I, II and VI, the Commission will meet with the Department of Commerce and FTC, accompanied, if appropriate, by other departments and agencies involved in the implementation of the Privacy Shield arrangements, as well as, for matters pertaining to national security, representatives of the ODNI, other Intelligence Community elements and the Ombudsperson.
Prezenta decizie nu aduce atingere aplicării dispozițiilor Directivei 95/46/CE, cu excepția articolului 25 alineatul (1), care se referă la prelucrarea datelor cu caracter personal în statele membre, în special articolul 4.
The participation in this meeting will be open for EU DPAs and representatives of the Article 29 Working Party.
Articolul 3
In the framework of the Annual Joint Review, the Commission will request that the Department of Commerce provides comprehensive information on all relevant aspects of the functioning of the EU-U.S. Privacy Shield, including referrals received by the Department of Commerce from DPAs and the results of ex officio compliance reviews.
Ori de câte ori autoritățile competente din statele membre își exercită competențele în temeiul articolului 28 alineatul (3) din Directiva 95/46/CE determinând suspendarea sau interzicerea definitivă a fluxurilor de date către o organizație din Statele Unite ale Americii care este inclusă în lista Scutului de confidențialitate în conformitate cu secțiunile I și III din principiile prevăzute în anexa II, în vederea protejării persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal ale acestora, statul membru în cauză informează Comisia fără întârziere.
The Commission will also seek explanations concerning any questions or matters concerning the EU-U.S. Privacy Shield and its operation arising from any information available, including transparency reports allowed under the USA FREEDOM Act, public reports by U.S. national intelligence authorities, the DPAs, privacy groups, media reports, or any other possible source.
Articolul 4
Moreover, in order to facilitate the Commission's task in this regard, the Member States should inform the Commission of cases where the actions of bodies responsible for ensuring compliance with the Principles in the United States fail to secure compliance and of any indications that the actions of U.S. public authorities responsible for national security or the prevention, investigation, detection or prosecution of criminal offenses do not ensure the required level of protection.
Comisia va monitoriza încontinuu funcționarea Scutului de confidențialitate UE-SUA, cu scopul de a evalua dacă Statele Unite continuă să asigure un nivel adecvat de protecție a datelor cu caracter personal transferate dinspre Uniune către organizații din Statele Unite.
On the basis of the annual joint review, the Commission will prepare a public report to be submitted to the European Parliament and the Council.
Statele membre și Comisia se informează reciproc asupra cazurilor în care se pare că organismele guvernamentale din Statele Unite cu competențe legale pentru a asigura conformitatea cu principiile prevăzute în anexa II nu oferă mecanisme de depistare și supraveghere eficace care să permită identificarea și sancționarea în practică a încălcărilor principiilor.
SUSPENSION OF THE ADEQUACY DECISION
Statele membre și Comisia se informează reciproc cu privire la orice indicații că ingerințele autorităților publice responsabile pentru securitatea națională, aplicarea legii sau alte interese publice în exercitarea dreptului persoanelor fizice la protecția datelor lor cu caracter personal depășesc ceea ce este strict necesar și/sau că nu există o protecție juridică efectivă unor astfel de ingerințe.
Where, on the basis of the checks or of any other information available, the Commission concludes that the level of protection offered by the Privacy Shield can no longer be regarded as essentially equivalent to the one in the Union, or where there are clear indications that effective compliance with the Principles in the United States might no longer be ensured, or that the actions of U.S. public authorities responsible for national security or the prevention, investigation, detection or prosecution of criminal offenses do not ensure the required level of protection, it will inform the Department of Commerce thereof and request that appropriate measures are taken to swiftly address any potential non-compliance with the Principles within a specified, reasonable timeframe.
În termen de un an de la data notificării prezentei decizii către statele membre și, ulterior, anual, Comisia va evalua constatarea menționată la articolul 1 alineatul (1) pe baza tuturor informațiilor disponibile, inclusiv informațiile primite ca parte a revizuirii comune anuale menționate în anexele I, II și VI.
If, after the expiration of the specified timeframe, the U.S. authorities fail to demonstrate satisfactorily that the EU-U.S.
Comisia va raporta toate constatările pertinente comitetului instituit în temeiul articolului 31 din Directiva 95/46/CE.
Privacy Shield continues to guarantee effective compliance and an adequate level of protection, the Commission will initiate the procedure leading to the partial or complete suspension or repeal of this decision [207].
Comisia va prezenta un proiect de măsuri în conformitate cu procedura prevăzută la articolul 31 alineatul (2) din Directiva 95/46/CE în vederea suspendării, a modificării sau a abrogării prezentei decizii sau în vederea limitării domeniului său de aplicare, printre altele, în cazul în care există indicii:
Alternatively, the Commission may propose to amend this decision, for instance by limiting the scope of the adequacy finding only to data transfers subject to additional conditions.
în repetate rânduri, Ombudsmanul pentru Scutul de confidențialitate nu furnizează în timp util răspunsuri adecvate la cererile formulate de persoanele vizate din UE, astfel cum se prevede la secțiunea 4 punctul (e) din anexa III.
In particular, the Commission will initiate the procedure for suspension or repeal in case of:
Comisia va prezenta, de asemenea, un astfel de proiect de măsuri în cazul în care lipsa de cooperare a organismelor implicate în asigurarea funcționării Scutul de confidențialitate UESUA în Statele Unite nu îi permite să stabilească dacă a fost afectată constatarea stabilită la articolul 1 alineatul (1).
indications that the U.S. authorities do not comply with the representations and commitments contained in the documents annexed to this decision, including as regards the conditions and limitations for access by U.S. public authorities for law enforcement, national security and other public interest purposes to personal data transferred under the Privacy Shield;
Articolul 5
failure to effectively address complaints by EU data subjects; in this respect, the Commission will take into account all circumstances having an impact on the possibility for EU data subjects to have their rights enforced, including, in particular, the voluntary commitment by self-certified U.S. companies to cooperate with the DPAs and follow their advice; or
Statele membre iau toate măsurile necesare pentru a se conforma prezentei decizii.
failure by the Privacy Shield Ombudsperson to provide timely and appropriate responses to requests from EU data subjects.
Articolul 6
The Commission will also consider initiating the procedure leading to the amendment, suspension, or repeal of this decision if, in the context of the Annual Joint Review of the functioning of the EU-U.S.
Prezenta decizie se adresează statelor membre.
Privacy Shield or otherwise, the Department of Commerce or other departments or agencies involved in the implementation of the Privacy Shield, or, for matters pertaining to national security, representatives of the U.S. Intelligence Community or the Ombudsperson, fail to provide information or clarifications necessary for the assessment of compliance with the Principles, the effectiveness of complaint handling procedures, or any lowering of the required level of protection as a consequence of actions by U.S. national intelligence authorities, in particular as a consequence of the collection and/or access to personal data that is not limited to what is strictly necessary and proportionate.
Adoptată la Bruxelles, 12 iulie 2016.
In this respect, the Commission will take into account the extent to which the relevant information can be obtained from other sources, including through reports from self-certified U.S. companies as allowed under the USA FREEDOM Act.
Pentru Comisie
The measures provided for in this Decision are in accordance with the opinion of the Committee established under Article 31(1) of Directive 95/46/EC,
A se vedea Avizul 4/2016 referitor la Proiectul de decizie privind caracterul adecvat al Scutului de confidențialitate UE-SUA, publicat la 30 mai 2016.
HAS ADOPTED THIS DECISION:
Cauza C-362/14, Maximillian Schrems/Comisarul pentru protecția datelor (denumită în continuare „Schrems”), EU:C:2015:650, punctul 39.
Article 1
Cauza C-553/07, Rijkeboer, EU:C:2009:293, punctul 47; cauzele conexe C-293/12 și C-594/12, Digital Rights Ireland și alții, EU:C:2014:238, punctul 53; cauza C-131/12, Google Spain și Google, EU:C:2014:317, punctele 53, 66 și 74.
For the purposes of Article 25(2) of Directive 95/46/EC, the United States ensures an adequate level of protection for personal data transferred from the Union to organisations in the United States under the EU-U.S. Privacy Shield.
Comunicarea Comisiei către Parlamentul European și Consiliu: restabilirea încrederii în fluxurile de date dintre UE și SUA, COM(2013) 846 final din 27 noiembrie 2013.
The EU-U.S. Privacy Shield is constituted by the Principles issued by the U.S. Department of Commerce on 7 July 2016 as set out in Annex II and the official representations and commitments contained in the documents listed in Annexes I, III to VII.
Comunicarea Comisiei către Parlamentul European și Consiliu privind funcționarea „sferei de siguranță” din punctul de vedere al cetățenilor UE și al întreprinderilor stabilite în UE, COM(2013) 847 final din 27 noiembrie 2013.
For the purpose of paragraph 1, personal data are transferred under the EU-U.S. Privacy Shield where they are transferred from the Union to organisations in the United States that are included in the ‘Privacy Shield List’, maintained and made publicly available by the U.S. Department of Commerce, in accordance with Sections I and III of the Principles set out in Annex II.
A se vedea, de exemplu, Consiliul Uniunii Europene, Raportul final al Grupului de contact la nivel înalt UE-SUA privind schimbul de informații, confidențialitatea și protecția datelor cu caracter personal, în nota 9831/08 din 28 mai 2008, disponibil pe internet la adresa: http://www.europarl.europa.eu/document/activities/cont/201010/20101019ATT88359/20101019ATT88359EN.pdf.
Article 2
Raportul privind concluziile copreședinților din partea UE în cadrul Grupului de lucru ad-hoc UE-SUA privind protecția datelor, 27 noiembrie 2013, disponibil pe internet la adresa: http://ec.europa.eu/justice/data-protection/files/report-findings-of-the-ad-hoc-eu-us-working-group-on-data-protection.pdf.
This Decision does not affect the application of the provisions of Directive 95/46/EC other than Article 25(1) that pertain to the processing of personal data within the Member States, in particular Article 4 thereof.
A se vedea nota de subsol 3.
Article 3
Schrems, punctul 97.
Whenever the competent authorities in Member States exercise their powers pursuant to Article 28(3) of Directive 95/46/EC leading to the suspension or definitive ban of data flows to an organisation in the United States that is included in the Privacy Shield List in accordance with Sections I and III of the Principles set out in Annex II in order to protect individuals with regard to the processing of their personal data, the Member State concerned shall inform the Commission without delay.
Schrems, punctele 73-74.
Article 4
Schrems, punctele 88-89.