natgillin/translations-raw huggingface dataset:
The Department shall, when appropriate, consult with the competent data protection authorities about such compliance reviews; and
Organizațiile vor trebui să ia măsuri rezonabile și adecvate în ceea ce privește respectarea acestei dispoziții.
assess periodically the administration and supervision of the Privacy Shield program to ensure that monitoring efforts are appropriate to address new issues as they arise.
Accesul
The Department has increased the resources that will be devoted to the administration and supervision of the Privacy Shield program, including doubling the number of staff responsible for the administration and supervision of the program.
a.
We will continue to dedicate appropriate resources to such efforts to ensure effective monitoring and administration of the program.
Persoanele trebuie să aibă acces la informațiile cu caracter personal pe care o organizație le deține în legătură cu ele și să le poată corecta, modifica sau șterge atunci când sunt incorecte sau au fost prelucrate cu încălcarea principiilor, cu excepția cazurilor în care eforturile sau costurile ocazionate de acordarea dreptului de acces sunt disproporționate în raport cu riscurile pe care le creează pentru viața privată a persoanei în cauză sau a cazurilor în care ar fi încălcate drepturile altor persoane.
Tailor the Privacy Shield Website to Targeted Audiences
Posibilitatea de recurs, aplicarea și responsabilitatea
The Department will tailor the Privacy Shield website to focus on three target audiences: EU individuals, EU businesses, and U.S. businesses.
a.
The inclusion of material targeted directly to EU individuals and EU businesses will facilitate transparency in a number of ways.
Pentru o protecție eficientă a vieții private, trebuie puse la punct mecanisme solide care să permită asigurarea respectării principiilor, posibilitatea de recurs pentru persoanele care au fost afectate de nerespectarea principiilor și de sancționare a organizațiilor care nu au respectat principiile.
With regard to EU individuals, it will clearly explain: (1) the rights the Privacy Shield provides to EU individuals; (2) the recourse mechanisms available to EU individuals when they believe an organization has breached its commitment to comply with the Principles; and (3) how to find information pertaining to an organization's Privacy Shield self-certification.
Aceste mecanisme trebuie să includă cel puțin:
With regard to EU businesses, it will facilitate verification of: (1) whether an organization is assured of the benefits of the Privacy Shield; (2) the type of information covered by an organization's Privacy Shield self-certification; (3) the privacy policy that applies to the covered information; and (4) the method the organization uses to verify its adherence to the Principles.
i. mecanisme independente de recurs, ușor accesibile care să permită investigarea și soluționarea în mod rapid și gratuit a oricăror plângeri și litigii făcând trimitere la principii și acordarea de despăgubiri în cazurile prevăzute de legea aplicabilă sau de inițiativele din sectorul privat;
Increase Cooperation with DPAs
proceduri de monitorizare pentru verificarea exactității informațiilor și indicațiilor pe care organizațiile le furnizează cu privire la practicile lor în ceea ce privește protecția vieții private și pentru verificarea punerii în aplicare a acestor practici în conformitate cu declarațiile acestora și, în special, cu privire la cazurile de nerespectare; și
To increase opportunities for cooperation with DPAs, the Department will establish a dedicated contact at the Department to act as a liaison with DPAs.
declarații care obligă organizațiile care subscriu la principii să soluționeze problemele care rezultă din nerespectarea principiilor și declarații care prevăd sancțiuni pentru contravenienți.
In instances where a DPA believes that an organization is not complying with the Principles, including following a complaint from an EU individual, the DPA can reach out to the dedicated contact at the Department to refer the organization for further review.
Astfel de sancțiuni trebuie să fie suficient de severe pentru a garanta respectarea principiilor.
The contact will also receive referrals regarding organizations that falsely claim to participate in the Privacy Shield, despite never having self-certified their adherence to the Principles.
b.
The contact will assist DPAs seeking information related to a specific organization's self-certification or previous participation in the program, and the contact will respond to DPA inquiries regarding the implementation of specific Privacy Shield requirements.
Organizațiile și mecanismele independente de recurs selectate răspund cu promptitudine la solicitările și cererile formulate de Departament pentru informații referitoare la Scutul de confidențialitate.
Second, the Department will provide DPAs with material regarding the Privacy Shield for inclusion on their own websites to increase transparency for EU individuals and EU businesses.
Toate organizațiile trebuie să răspundă rapid plângerilor referitoare la respectarea principiilor menționate de autoritățile statelor membre ale UE prin intermediul Departamentului.
Increased awareness regarding the Privacy Shield and the rights and responsibilities it creates should facilitate the identification of issues as they arise, so that these can be appropriately addressed.
Organizațiile care au ales să coopereze cu autoritățile pentru protecția datelor, inclusiv organizațiile care prelucrează datele privind resursele umane, trebuie să răspundă în mod direct acestor autorități în ceea ce privește investigarea și soluționarea plângerilor.
Facilitate Resolution of Complaints about Non-Compliance
c.
The Department, through the dedicated contact, will receive complaints referred to the Department by a DPA that a Privacy Shield organization is not complying with the Principles.
Organizațiile sunt obligate să supună plângerile arbitrajului și să respecte condițiile stabilite în anexa I, cu condiția ca persoana în cauză să fi invocat arbitrajul obligatoriu prin notificarea organizației în cauză și în conformitate cu procedurile și în condițiile prevăzute în anexa I.
The Department will make its best effort to facilitate resolution of the complaint with the Privacy Shield organization.
d.
Within 90 days after receipt of the complaint, the Department will provide an update to the DPA.
În contextul unui transfer ulterior, o organizație care aderă la Scutul de confidențialitate este responsabilă pentru prelucrarea datelor cu caracter personal pe care le primește în temeiul Scutului de confidențialitate și pe care le transferă ulterior către un terț care acționează ca agent în numele său.
To facilitate the submission of such complaints, the Department will create a standard form for DPAs to submit to the Department's dedicated contact.
Organizația care aderă la Scutul de confidențialitate rămâne răspunzătoare în conformitate cu principiile în cazul în care agentul prelucrează astfel de informații cu caracter personal într-un mod incompatibil cu principiile, cu excepția cazului în care organizația dovedește că nu este responsabilă pentru fapta care a provocat prejudiciul.
The dedicated contact will track all referrals from DPAs received by the Department, and the Department will provide in the annual review described below a report analyzing in aggregate the complaints it receives each year.
e.
Adopt Arbitral Procedures and Select Arbitrators in Consultation with the Commission
În cazul în care o organizație face obiectul unui ordin FTC sau al unei hotărâri judecătorești pe baza neconformității, organizația pune la dispoziția publicului orice secțiuni relevante cu privire la Scutul de confidențialitate din orice raport de conformitate sau de evaluare transmis către FTC, în măsura în care respectă cerințele de confidențialitate.
The Department will fulfill its commitments under Annex I and publish the procedures after agreement has been reached.
Departamentul a instituit un punct de contact pentru autoritățile pentru protecția datelor pentru orice încălcări ale conformității de către organizații care aderă la Scutul de confidențialitate.
Joint Review Mechanism of the Functioning of the Privacy Shield
FTC va acorda prioritate cazurilor de nerespectare a principiilor primite de la Departament și autoritățile statelor membre ale UE și va face schimb de informații cu privire la sesizări cu autoritățile de stat de trimitere în timp util, sub rezerva restricțiilor de confidențialitate existente.
The Department of Commerce, the FTC, and other agencies, as appropriate, will hold annual meetings with the Commission, interested DPAs, and appropriate representatives from the Article 29 Working Party, where the Department will provide updates on the Privacy Shield program.
PRINCIPII SUPLIMENTARE
The annual meetings will include discussion of current issues related to the functioning, implementation, supervision, and enforcement of the Privacy Shield, including referrals received by the Department from DPAs, the results of ex officio compliance reviews, and may also include discussion of relevant changes of law.
Date sensibile
The first annual review and subsequent reviews as appropriate will include a dialogue on other topics, such as in the area of automated decision-making, including aspects relating to similarities and differences in approaches in the EU and the US.
a.
Update of Laws
O organizație nu este obligată să obțină consimțământul explicit (acordul) cu privire la datele sensibile atunci când prelucrarea:
The Department will make reasonable efforts to inform the Commission of material developments in the law in the United States so far as they are relevant to the Privacy Shield in the field of data privacy protection and the limitations and safeguards applicable to access to personal data by U.S. authorities and its subsequent use.
i. este în interesul vital al persoanei vizate sau al unei alte persoane;
National Security Exception
este necesară pentru stabilirea unui drept sau a unei apărări în justiție;
With respect to the limitations to the adherence to the Privacy Shield Principles for national security purposes, the General Counsel of the Office of the Director of National Intelligence, Robert Litt, has also sent two letters addressed to Justin Antonipillai and Ted Dean of the Department of Commerce, and these have been forwarded to you.
este necesară în vederea acordării îngrijirii medicale sau a stabilirii unui diagnostic;
These letters extensively discuss, among other things, the policies, safeguards, and limitations that apply to signals intelligence activities conducted by the U.S.
este efectuată în cadrul activităților legitime de către o fundație, o asociație sau orice alt organism cu scop nelucrativ și cu un obiectiv politic, filosofic, religios sau sindical și cu condiția ca prelucrarea să privească exclusiv membrii acestui organism sau persoanele care au contacte frecvente cu acesta în legătură cu scopurile sale, iar datele să nu fie comunicate unor terți fără consimțământul persoanelor în cauză;
In addition, these letters describe the transparency provided by the Intelligence Community about these matters.
v. este necesară pentru respectarea obligațiilor organizației în domeniul dreptului muncii; sau
As the Commission is assessing the Privacy Shield Framework, the information in these letters provides assurance to conclude that the Privacy Shield will operate appropriately, in accordance with the Principles therein.
are legătură cu date care sunt în mod clar făcute publice de către persoana în cauză.
We understand that you may raise information that has been released publicly by the Intelligence Community, along with other information, in the future to inform the annual review of the Privacy Shield Framework.
Excepțiile jurnalistice
On the basis of the Privacy Shield Principles and the accompanying letters and materials, including the Department's commitments regarding the administration and supervision of the Privacy Shield Framework, our expectation is that the Commission will determine that the EU-U.S. Privacy Shield Framework provides adequate protection for the purposes of EU law and data transfers from the European Union will continue to organizations that participate in the Privacy Shield.
a.
Annex 2
Ținând seama de garanțiile pe care le oferă Constituția Statelor Unite ale Americii în ceea ce privește libertatea presei și derogările din directivă cu privire la informațiile utilizate de jurnaliști, atunci când drepturile presei menționate la primul amendament al Constituției Statelor Unite ale Americii nu sunt compatibile cu protecția vieții private, primul amendament trebuie să reglementeze activitățile cetățenilor americani sau ale organizațiilor din Statele Unite ale Americii.
Arbitral Model
b.
This Annex I provides the terms under which Privacy Shield organizations are obligated to arbitrate claims, pursuant to the Recourse, Enforcement and Liability Principle.
Informațiile cu caracter personal care sunt colectate în vederea publicării, difuzării sau comunicării publice prin alte forme, indiferent dacă sunt sau nu utilizate, precum și informațiile care au fost publicate anterior și apoi arhivate nu sunt supuse principiilor Scutului de confidențialitate.
The binding arbitration option described below applies to certain ‘residual’ claims as to data covered by the EU-U.S. Privacy Shield.
Responsabilitatea secundară
The purpose of this option is to provide a prompt, independent, and fair mechanism, at the option of individuals, for resolution of claimed violations of the Principles not resolved by any of the other Privacy Shield mechanisms, if any.
a.
A. Scope
Furnizorii de servicii de internet (FSI), societățile de telecomunicații și alte organizații nu sunt răspunzătoare în conformitate cu principiile Scutului de confidențialitate în numele altei organizații atunci când acestea se limitează la transmiterea, direcționarea, înlocuirea sau mascarea informațiilor.
This arbitration option is available to an individual to determine, for residual claims, whether a Privacy Shield organization has violated its obligations under the Principles as to that individual, and whether any such violation remains fully or partially unremedied.
La fel ca în cazul directivei, Scutul de confidențialitate nu creează o responsabilitate secundară.
This option is available only for these purposes.
În măsura în care un organism funcționează doar ca vector pentru datele transmise de terți și nu stabilește nici obiectivele și nici mijloacele de prelucrare a acestor date cu caracter personal, responsabilitatea sa nu este angajată.
This option is not available, for example, with respect to the exceptions to the Principles [1] or with respect to an allegation about the adequacy of the Privacy Shield.
Efectuarea unor verificări prealabile și desfășurarea de audituri
B. Available Remedies
a.
Under this arbitration option, the Privacy Shield Panel (consisting of one or three arbitrators, as agreed by the parties) has the authority to impose individual-specific, non-monetary equitable relief (such as access, correction, deletion, or return of the individual's data in question) necessary to remedy the violation of the Principles only with respect to the individual.
Activitățile auditorilor și ale băncilor de investiții pot presupune prelucrarea de date cu caracter personal fără consimțământul sau cunoștința persoanei.
These are the only powers of the arbitration panel with respect to remedies.
Acest lucru este permis de principiile notificării, opțiunii și accesului în circumstanțele descrise mai jos.
In considering remedies, the arbitration panel is required to consider other remedies that already have been imposed by other mechanisms under the Privacy Shield.
b.
No damages, costs, fees, or other remedies are available.
Societățile publice pe acțiuni și societățile cu număr redus de acționari, inclusiv organizațiile care aderă la Scutul de confidențialitate, fac în mod regulat obiectul unor audituri.
Each party bears its own attorney's fees.
Astfel de audituri, în special cele privind posibile nereguli, pot fi puse în pericol în cazul în care sunt dezvăluite prematur.
C. Pre-Arbitration Requirements
În mod similar, o organizație care aderă la Scutul de confidențialitate implicată într-o potențială fuziune sau preluare va trebui să efectueze sau să facă obiectul unei revizuiri de verificare prealabilă.
An individual who decides to invoke this arbitration option must take the following steps prior to initiating an arbitration claim: (1) raise the claimed violation directly with the organization and afford the organization an opportunity to resolve the issue within the timeframe set forth in Section III.11(d)(i) of the Principles; (2) make use of the independent recourse mechanism under the Principles, which is at no cost to the individual; and (3) raise the issue through their Data Protection Authority to the Department of Commerce and afford the Department of Commerce an opportunity to use best efforts to resolve the issue within the timeframes set forth in the Letter from the International Trade Administration of the Department of Commerce, at no cost to the individual.
Adesea, acest lucru presupune colectarea și prelucrarea de date cu caracter personal, cum ar fi informațiile cu privire la cadrele superioare și la alți membri importanți ai personalului.
This arbitration option may not be invoked if the individual's same claimed violation of the Principles (1) has previously been subject to binding arbitration; (2) was the subject of a final judgment entered in a court action to which the individual was a party; or (3) was previously settled by the parties.
Divulgarea prematură ar putea împiedica tranzacția sau chiar încălca reglementările aplicabile în cazul valorilor mobiliare.
In addition, this option may not be invoked if an EU Data Protection Authority (1) has authority under Sections III.5 or III.9 of the Principles; or (2) has the authority to resolve the claimed violation directly with the organization.
Băncile de investiții și avocații implicați în efectuarea unei verificări prealabile sau auditorii care efectuează un audit pot prelucra informații fără cunoștința persoanei în cauză numai în măsura și pe perioada necesară îndeplinirii dispozițiilor de reglementare sau a cerințelor legate de interesul general, precum și în alte circumstanțe în care aplicarea acestor principii ar aduce atingere intereselor legitime ale organizației.
A DPA's authority to resolve the same claim against an EU data controller does not alone preclude invocation of this arbitration option against a different legal entity not bound by the DPA authority.
Aceste interese legitime includ supravegherea respectării de către societățile comerciale a obligațiilor lor legale, a activităților lor contabile legitime și a confidențialității care trebuie să fie asigurată în contextul eventualelor achiziții, fuziuni, asociații în participațiune sau al altor tranzacții similare efectuate de băncile de investiții sau de auditori.
D. Binding Nature of Decisions
Rolul autorităților însărcinate cu protecția datelor
An individual's decision to invoke this binding arbitration option is entirely voluntary.
a.
Arbitral decisions will be binding on all parties to the arbitration.
Organizațiile vor pune în aplicare angajamentul de a coopera cu autoritățile însărcinate cu protecția datelor din Uniunea Europeană („APD”), după cum se descrie mai jos.
Once invoked, the individual forgoes the option to seek relief for the same claimed violation in another forum, except that if non-monetary equitable relief does not fully remedy the claimed violation, the individual's invocation of arbitration will not preclude a claim for damages that is otherwise available in the courts.
În temeiul Scutului de confidențialitate, organizațiile din Statele Unite ale Americii care primesc date cu caracter personal din Uniunea Europeană trebuie să își ia angajamentul de a utiliza mecanisme eficiente pentru a garanta respectarea principiilor Scutului de confidențialitate.
E. Review and Enforcement
Mai exact, astfel cum prevede principiul recursului, punerii în aplicare și responsabilității, organizațiile participante trebuie să prevadă: (a)(i) căi de recurs pentru persoanele la care se referă datele; (a)(ii) proceduri de urmărire pentru verificarea veridicității afirmațiilor și declarațiilor pe care le fac organizațiile cu privire la respectarea vieții private; și (a)(iii) dispoziții privind condițiile în care organizațiile trebuie să remedieze problemele care decurg din nerespectarea principiilor, precum și asumarea consecințelor care rezultă din aceasta.
Individuals and Privacy Shield organizations will be able to seek judicial review and enforcement of the arbitral decisions pursuant to U.S. law under the Federal Arbitration Act [2].
O organizație trebuie să îndeplinească punctele (a)(i) și (a)(iii) din principiul recursului, punerii în aplicare și responsabilității în cazul în care aderă la cerințele stabilite aici pentru cooperarea cu autoritățile pentru protecția datelor.
Any such cases must be brought in the federal district court whose territorial coverage includes the primary place of business of the Privacy Shield organization.This arbitration option is intended to resolve individual disputes, and arbitral decisions are not intended to function as persuasive or binding precedent in matters involving other parties, including in future arbitrations or in EU or U.S. courts, or FTC proceedings.
b.
F. The Arbitration Panel
O organizație își ia angajamentul de a coopera cu autoritățile pentru protecția datelor declarând în autocertificarea sa de aderare la Scutul de confidențialitate adresată Departamentului Comerțului (a se vedea principiul suplimentar privind autocertificarea) că organizația:
The parties will select the arbitrators from the list of arbitrators discussed below.
i. decide să îndeplinească cerințele de la punctele (a)(i) și (a)(iii) din principiul Scutului de confidențialitate privind recursul, punerea în aplicare și responsabilitatea, luându-și angajamentul de a coopera cu APD;
Consistent with applicable law, the U.S.
va coopera cu APD la analizarea și soluționarea plângerilor înaintate în temeiul Scutului de confidențialitate; și
Department of Commerce and the European Commission will develop a list of at least 20 arbitrators, chosen on the basis of independence, integrity, and expertise.
va respecta orice aviz emis de APD conform căruia organizația trebuie să adopte măsuri specifice în vederea respectării principiilor Scutului de confidențialitate, inclusiv măsuri de despăgubire sau reparație în beneficiul persoanelor afectate de nerespectarea principiilor, și va informa APD în scris cu privire la măsurile adoptate în acest sens.
The following shall apply in connection with this process:
c.
Arbitrators:
Funcționarea comitetelor APD
will remain on the list for a period of 3 years, absent exceptional circumstances or for cause, renewable for one additional period of 3 years;
i.
shall not be subject to any instructions from, or be affiliated with, either party, or any Privacy Shield organization, or the U.S., EU, or any EU Member State or any other governmental authority, public authority, or enforcement authority; and
Cooperarea autorităților pentru protecția datelor se traduce prin informații și avize acordate după cum urmează:
must be admitted to practice law in the U.S. and be experts in U.S. privacy law, with expertise in EU data protection law.
APD vor fi consultate prin intermediul unui comitet neoficial al APD înființat la nivel european care, inter alia, va contribui la elaborarea unei abordări armonizate și coerente;
G. Arbitration Procedures
comitetul va oferi consiliere organizațiilor din Statele Unite ale Americii cu privire la plângerile nesoluționate din partea unor persoane privind prelucrarea informațiilor cu caracter personal care au fost transferate din Uniunea Europeană în temeiul Scutului de confidențialitate.