natgillin/translations-raw huggingface dataset:
For occasional employment-related operational needs of the Privacy Shield organization with respect to personal data transferred under the Privacy Shield, such as the booking of a flight, hotel room, or insurance coverage, transfers of personal data of a small number of employees can take place to controllers without application of the Access Principle or entering into a contract with the third-party controller, as otherwise required under the Accountability for Onward Transfer Principle, provided that the Privacy Shield organization has complied with the Notice and Choice Principles.
Atunci când solicitarea se referă la compatibilitatea supravegherii cu legislația SUA, Ombudsmanul pentru Scutul de confidențialitate va fi în măsură să coopereze cu unul dintre organele de supraveghere independente care dispun de competențe de investigare.
Obligatory Contracts for Onward Transfers
a.
a.
Ombudsmanul pentru Scutul de confidențialitate va lucra îndeaproape cu alți agenți guvernamentali din Statele Unite, inclusiv organisme de supraveghere independente adecvate, pentru a se asigura că aceste cereri completate sunt prelucrate și soluționate în conformitate cu legislația și politicile aplicabile.
The purpose of the contract is to make sure that the processor:
Ombudsmanul pentru Scutul de confidențialitate poate sesiza problemele în legătură cu solicitările comitetului de supraveghere în materie de protecție a vieții private și a libertății civile în vederea examinării.
acts only on instructions from the controller;
Depunerea cererilor
provides appropriate technical and organizational measures to protect personal data against accidental or unlawful destruction or accidental loss, alternation, unauthorized disclosure or access, and understands whether onward transfer is allowed; and
a.
taking into account the nature of the processing, assists the controller in responding to individuals exercising their rights under the Principles.
Cererile vor fi prezentate inițial autorităților statelor membre responsabile de supravegherea serviciilor de securitate națională și/sau de prelucrarea datelor cu caracter personal de către autoritățile publice.
Because adequate protection is provided by Privacy Shield participants, contracts with Privacy Shield participants for mere processing do not require prior authorization (or such authorization will be granted automatically by the EU Member States), as would be required for contracts with recipients not participating in the Privacy Shield or otherwise not providing adequate protection.
Cererile vor fi prezentate Ombudsmanului de către un organism centralizat al UE (denumite în continuare împreună: „organismul UE de tratare a plângerilor individuale”):
Transfers within a Controlled Group of Corporations or Entities
Organismul UE de tratare a plângerilor individuale se va asigura că cererea este completă, pe baza următoarelor acțiuni:
When personal information is transferred between two controllers within a controlled group of corporations or entities, a contract is not always required under the Accountability for Onward Transfer Principle.
Verifică identitatea persoanei în cauză și dacă persoana acționează în nume propriu și nu ca reprezentant al unei organizații guvernamentale sau interguvernamentale.
Data controllers within a controlled group of corporations or entities may base such transfers on other instruments, such as EU Binding Corporate Rules or other intra-group instruments (e.g., compliance and control programs), ensuring the continuity of protection of personal information under the Principles.
Se asigură că cererea se face în scris și conține următoarele informații de bază:
In case of such transfers, the Privacy Shield organization remains responsible for compliance with the Principles.
orice informație care face obiectul cererii,
c.
natura informațiilor sau a măsurilor solicitate,
Transfers between Controllers
entitățile Guvernului Statelor Unite despre care se crede că sunt implicate, dacă este cazul, și
For transfers between controllers, the recipient controller need not be a Privacy Shield organization or have an independent recourse mechanism.
alte măsuri urmăresc să obțină informațiile sau măsurile solicitate și răspunsul primit prin intermediul măsurilor respective.
The Privacy Shield organization must enter into a contract with the recipient third-party controller that provides for the same level of protection as is available under the Privacy Shield, not including the requirement that the third party controller be a Privacy Shield organization or have an independent recourse mechanism, provided it makes available an equivalent mechanism.
Verifică dacă cererea se referă la date despre care se poate considera în mod rezonabil că au fost transferate din UE către Statele Unite în temeiul Scutului de confidențialitate, al CCS, al RCO, al derogărilor sau posibilelor derogări viitoare.
Dispute Resolution and Enforcement
Face o determinare inițială că cererea nu este neserioasă, nejustificată sau făcută cu rea-credință.
The Recourse, Enforcement and Liability Principle sets out the requirements for Privacy Shield enforcement.
Pentru a se completa în scopul abordării ulterioare de către Ombudsmanul pentru Scutul de confidențialitate în temeiul prezentului memorandum, cererea nu trebuie să demonstreze că datele solicitantului au fost accesate de către guvernul Statelor Unite prin activități de colectare de informații pe baza semnalelor electromagnetice.
How to meet the requirements of point (a)(ii) of the Principle is set out in the Supplemental Principle on Verification.
Angajamentele de a comunica cu organismul emitent din UE de tratare a plângerilor individuale.
This Supplemental Principle addresses points (a)(i) and (a)(iii), both of which require independent recourse mechanisms.
a.
These mechanisms may take different forms, but they must meet the Recourse, Enforcement and Liability Principle's requirements.
Ombudsmanul pentru Scutul de confidențialitate va confirma primirea cererii organismului emitent din UE de tratare a plângerilor individuale.
Organizations satisfy the requirements through the following: (i) compliance with private sector developed privacy programs that incorporate the Privacy Shield Principles into their rules and that include effective enforcement mechanisms of the type described in the Recourse, Enforcement and Liability Principle; (ii) compliance with legal or regulatory supervisory authorities that provide for handling of individual complaints and dispute resolution; or (iii) commitment to cooperate with data protection authorities located in the European Union or their authorized representatives.
b.
b.
Ombudsmanul pentru Scutul de confidențialitate va efectua o primă examinare pentru a verifica dacă cererea a fost completată în conformitate cu secțiunea 3 litera (b).
This list is intended to be illustrative and not limiting.
În cazul în care Ombudsmanul pentru Scutul de confidențialitate constată deficiențe sau are întrebări referitoare la completarea cererii, Ombudsmanul pentru Scutul de confidențialitate va încerca să abordeze și să soluționeze aceste probleme cu organismul emitent din UE de tratare a plângerilor individuale.
The private sector may design additional mechanisms to provide enforcement, so long as they meet the requirements of the Recourse, Enforcement and Liability Principle and the Supplemental Principles.
c.
Please note that the Recourse, Enforcement and Liability Principle's requirements are additional to the requirement that self-regulatory efforts must be enforceable under Section 5 of the Federal Trade Commission Act, which prohibits unfair and deceptive acts, or another law or regulation prohibiting such acts.
În cazul în care, pentru a facilita prelucrarea adecvată a cererii, Ombudsmanul pentru Scutul de confidențialitate are nevoie de mai multe informații despre cerere sau dacă sunt necesare acțiuni specifice care să fie întreprinse de către persoana care a prezentat inițial cererea, Ombudsmanul pentru Scutul de confidențialitate informează în acest sens organismul emitent din UE de tratare a plângerilor individuale.
In order to help ensure compliance with their Privacy Shield commitments and to support the administration of the program, organizations, as well as their independent recourse mechanisms, must provide information relating to the Privacy Shield when requested by the Department.
Ombudsmanul pentru Scutul de confidențialitate va urmări stadiul cererilor și va furniza actualizări, după caz, organismului emitent din UE de tratare a plângerilor individuale.
The response should address whether the complaint has merit and, if so, how the organization will rectify the problem.
Odată ce o cerere a fost completată, astfel cum se descrie în secțiunea 3 din prezentul memorandum, Ombudsmanul pentru Scutul de confidențialitate va oferi în timp util un răspuns adecvat organismului emitent din UE de tratare a plângerilor individuale, sub rezerva menținerii obligației de a proteja informațiile în conformitate cu legislația și politicile aplicabile.
The Department will protect the confidentiality of information it receives in accordance with U.S. law.
Ombudsmanul pentru Scutul de confidențialitate va oferi un răspuns organismului emitent din UE de tratare a plângerilor individuale, confirmând că (i) plângerea a fost examinată în mod corespunzător și (ii) s-a respectat legislația SUA, statutul, ordinele executive, directivele prezidențiale și politicile agenției, care furnizează limitele și garanțiile descrise în scrisoarea ODNI sau, în caz de neconformitate, o astfel de neconformitate a fost remediată.
d.
Ombudsmanul pentru Scutul de confidențialitate nu va confirma, nici nu va infirma că persoana a fost vizată de acțiuni de supraveghere, nici nu va confirma calea de atac care a fost aplicată.
Recourse Mechanisms
Astfel cum s-a explicat în secțiunea 5, cererile FOIA vor fi prelucrate în conformitate cu statutul menționat și normele aplicabile.
Consumers should be encouraged to raise any complaints they may have with the relevant organization before proceeding to independent recourse mechanisms.
Ombudsmanul pentru Scutul de confidențialitate va comunica direct cu organismul UE de tratare a plângerilor individuale, care, la rândul său, va fi responsabil pentru comunicarea cu solicitantul.
Organizations must respond to a consumer within 45 days of receiving a complaint.
În cazul în care comunicările directe fac parte din unul dintre procesele subiacente descrise mai jos, comunicările respective se vor efectua în conformitate cu procedurile existente.
Whether a recourse mechanism is independent is a factual question that can be demonstrated notably by impartiality, transparent composition and financing, and a proven track record.
g.
As required by the Recourse, Enforcement and Liability Principle, the recourse available to individuals must be readily available and free of charge to individuals.
Angajamentele din prezentul memorandum nu se aplică declarațiilor cu caracter general potrivit cărora Scutul de confidențialitate UE-SUA respectă cerințele Uniunii Europene privind protecția datelor.
Dispute resolution bodies should look into each complaint received from individuals unless they are obviously unfounded or frivolous.
Angajamentele din prezentul memorandum se bazează pe înțelegerea comună de către Comisia Europeană și Guvernul SUA că, având în vedere domeniul de aplicare a angajamentelor asumate în temeiul acestui mecanism, pot apărea constrângeri legate de resurse, inclusiv în ceea ce privește cererile în baza Legii privind liberul acces la informații (Freedom of Information Act – FOIA).
In addition, recourse mechanisms should provide individuals with full and readily available information about how the dispute resolution procedure works when they file a complaint.
Cererile de informații.
Such information should include notice about the mechanism's privacy practices, in conformity with the Privacy Shield Principles.
Cererile de acces la arhivele administrative din Statele Unite pot fi formulate și prelucrate în conformitate cu Legea privind liberul acces la informații (Freedom of Information Act – FOIA).
This information must include: (1) information on or a link to the Privacy Shield Principles' requirements for independent recourse mechanisms; (2) a link to the Department's Privacy Shield website; (3) an explanation that their dispute resolution services under the Privacy Shield are free of charge to individuals; (4) a description of how a Privacy Shield-related complaint can be filed; (5) the timeframe in which Privacy Shield-related complaints are processed; and (6) a description of the range of potential remedies.
Statutul, împreună cu informații suplimentare despre FOIA, sunt disponibile la adresele www.FOIA.gov și http://www.justice.gov/oip/foia-resources.
Independent recourse mechanisms must publish an annual report providing aggregate statistics regarding their dispute resolution services.
Fiecare agenție are un funcționar-șef responsabil cu FOIA și a furnizat informații pe site-ul său web public cu privire la modul de depunere a unei cereri FOIA la agenție.
As set forth in Annex I, an arbitration option is available to an individual to determine, for residual claims, whether a Privacy Shield organization has violated its obligations under the Principles as to that individual, and whether any such violation remains fully or partially unremedied.
Agențiile au procese de consultare între ele cu privire la cererile FOIA care implică registre deținute de o altă agenție.
This option is not available, for example, with respect to the exceptions to the Principles [5] or with respect to an allegation about the adequacy of the Privacy Shield.
b.
Individuals and Privacy Shield organizations will be able to seek judicial review and enforcement of the arbitral decisions pursuant to U.S. law under the Federal Arbitration Act.
De exemplu:
e.
Biroul Directorului Serviciului Național de Informații (ODNI) a creat un portal ODNI FOIA pentru ODNI: http://www.dni.gov/index.php/about-this-site/foia.
The result of any remedies provided by the dispute resolution body should be that the effects of non-compliance are reversed or corrected by the organization, insofar as feasible, and that future processing by the organization will be in conformity with the Principles and, where appropriate, that processing of the personal data of the individual who brought the complaint will cease.
Portalul ODNI FOIA include link-uri către alte site-uri FOIA pentru elemente IC: http://www.dni.gov/index.php/about-this-site/foia/other-ic-foia-sites.
Sanctions need to be rigorous enough to ensure compliance by the organization with the Principles.
Biroul pentru politica de informare din cadrul Departamentului de Justiție oferă informații detaliate cu privire la FOIA: http://www.justice.gov/oip.
A range of sanctions of varying degrees of severity will allow dispute resolution bodies to respond appropriately to varying degrees of non-compliance.
Acesta cuprinde nu numai informații despre depunerea unei cereri FOIA la Departamentul de Justiție, ci oferă, de asemenea, orientări pentru guvernul Statelor Unite privind interpretarea și aplicarea cerințelor FOIA.
Sanctions should include both publicity for findings of non-compliance and the requirement to delete data in certain circumstances [6].
c.
Other sanctions could include suspension and removal of a seal, compensation for individuals for losses incurred as a result of non-compliance and injunctive awards.
În temeiul FOIA, accesul la arhivele administrative este supus anumitor exceptări enumerate.
Private sector dispute resolution bodies and self-regulatory bodies must notify failures of Privacy Shield organizations to comply with their rulings to the governmental body with applicable jurisdiction or to the courts, as appropriate, and to notify the Department.
Acestea includ limitări privind accesul la informații clasificate privind securitatea națională, informații cu caracter personal ale terților, precum și informații privind anchetele organelor de aplicare a legii și pot fi comparate cu limitele impuse de fiecare stat membru al UE prin propria legislație privind accesul la informații.
f.
Aceste restricții se aplică în egală măsură americanilor și persoanelor cu o altă cetățenie.
FTC Action
d.
The FTC has committed to reviewing on a priority basis referrals alleging non-compliance with the Principles received from: (i) privacy self-regulatory organizations and other independent dispute resolution bodies; (ii) EU Member States; and (iii) the Department, to determine whether Section 5 of the FTC Act prohibiting unfair or deceptive acts or practices in commerce has been violated.
Litigiile privind eliberarea documentelor solicitate în temeiul FOIA, pot face obiectul unui recurs administrativ și apoi la un tribunal federal.
If the FTC concludes that it has reason to believe Section 5 has been violated, it may resolve the matter by seeking an administrative cease and desist order prohibiting the challenged practices or by filing a complaint in a federal district court, which if successful could result in a federal court order to same effect.
Instanța este obligată să pronunțe o nouă hotărâre cu privire la faptul refuzul accesului la arhive este întemeiat, 5 U.S.C.
This includes false claims of adherence to the Privacy Shield Principles or participation in the Privacy Shield by organizations, which either are no longer on the Privacy Shield List or have never self-certified to the Department.
§ 552(a)(4)(B), și poate obliga guvernul să asigure accesul la arhive.
The FTC may obtain civil penalties for violations of an administrative cease and desist order and may pursue civil or criminal contempt for violation of a federal court order.
În unele cazuri, instanțele au respins afirmațiile guvernului conform cărora ar trebui să se refuze accesul la informații ca fiind clasificate.
The FTC will notify the Department of any such actions it takes.
Deși nu sunt disponibile despăgubiri financiare, instanțele pot acorda plata onorariilor avocaților.
The Department encourages other government bodies to notify it of the final disposition of any such referrals or other rulings determining adherence to the Privacy Shield Principles.
Cererile de măsuri suplimentare.
g.
O cerere privind o presupusă încălcare a legii sau altă abatere va fi transmisă organismului administrativ american corespunzător, inclusiv organismelor independente de supraveghere cu competența de a examina cererea respectivă și de a soluționa neconformitatea, după cum este descris mai jos.
Persistent Failure to Comply
a.
i.
Inspectorii generali sunt independenți din punct de vedere statutar; aceștia au competență amplă de a efectua investigații, audituri și evaluări ale programelor, inclusiv cazuri de fraudă și abuz sau încălcare a legii și pot recomanda acțiuni corective.
If an organization persistently fails to comply with the Principles, it is no longer entitled to benefit from the Privacy Shield.
Legea privind Inspectorul general din 1978, astfel cum a fost modificată, a stabilit inspectorii generali (IG) federali ca unități independente și obiective în majoritatea agențiilor ale căror sarcini sunt de a lupta împotriva risipei, fraudei și abuzului în programele și operațiunile agențiilor respective.
Organizations that have persistently failed to comply with the Principles will be removed from the Privacy Shield List by the Department and must return or delete the personal information they received under the Privacy Shield.
În acest scop, fiecare inspector general este responsabil pentru efectuarea de audituri și investigații privind programele și operațiunile agenției sale.
Persistent failure to comply arises where an organization that has self-certified to the Department refuses to comply with a final determination by any privacy self-regulatory, independent dispute resolution, or government body, or where such a body determines that an organization frequently fails to comply with the Principles to the point where its claim to comply is no longer credible.
În plus, inspectorii generali vor asigura conducerea și coordonarea și vor recomanda politici pentru activități menite să promoveze principiile economiei, eficienței și eficacității, precum și prevenirea și detectarea fraudelor și abuzurilor, în programele și activitățile agenției.
In these cases, the organization must promptly notify the Department of such facts.
Fiecare element din cadrul serviciilor de informații are propriul birou al inspectorului general însărcinat cu supravegherea activităților serviciilor de informații străine, printre altele.
Failure to do so may be actionable under the False Statements Act (18 U.S.C. § 1001).
O serie de rapoarte ale inspectorului general privind programele serviciilor de informații au fost făcute publice.
An organization's withdrawal from a private-sector privacy self-regulatory program or independent dispute resolution mechanism does not relieve it of its obligation to comply with the Principles and would constitute a persistent failure to comply.
De exemplu:
The Department will remove an organization from the Privacy Shield List in response to any notification it receives of persistent failure to comply, whether it is received from the organization itself, from a privacy self-regulatory body or another independent dispute resolution body, or from a government body, but only after first providing 30 days' notice and an opportunity to respond to the organization that has failed to comply.
Biroul inspectorului general al serviciilor de informații (IC IG) a fost înființat în temeiul secțiunii 405 din Legea privind autorizarea serviciilor de informații din anul fiscal 2010.
Accordingly, the Privacy Shield List maintained by the Department will make clear which organizations are assured and which organizations are no longer assured of Privacy Shield benefits.
Biroul inspectorului general al serviciilor de informații este responsabil cu efectuarea de audituri, investigații, inspecții și evaluări care să identifice și să abordeze riscurile sistemice, punctele slabe și deficiențele care traversează misiunile agenției serviciilor de informații, pentru a avea un impact pozitiv asupra economiilor și eficienței la nivelul serviciilor de informații.
An organization applying to participate in a self-regulatory body for the purposes of requalifying for the Privacy Shield must provide that body with full information about its prior participation in the Privacy Shield.
IC IG este autorizat să investigheze reclamații sau informații cu privire la acuzațiile de încălcare a legii, a normelor și a reglementărilor, de risipă, de fraudă, de abuz de autoritate sau un pericol substanțial sau specific pentru sănătatea și siguranța publică în legătură cu programele și activitățile de colectare de informații ale ODNI și/sau IC.
Choice — Timing of Opt Out
OIG are competența de a examina toate reclamațiile de conduită necorespunzătoare înaintate împotriva Departamentului de Justiție, inclusiv Biroul Federal de Investigații; Administrația pentru Combaterea Traficului cu Droguri; Biroul Federal al Închisorilor; Serviciul Șerifilor SUA; Biroul pentru Alcool, Tutun, Arme de Foc și Explozivi; Birourile Procurorilor din Statele Unite ale Americii; și angajații care lucrează în alte unități sau birouri din cadrul Departamentului de Justiție.
a.
În plus, în temeiul secțiunii 1001 din USA Patriot Act, promulgată la 26 octombrie 2001, Inspectorul General trebuie să examineze informații și să primească plângerile privind presupuse încălcări ale drepturilor civile și libertăților civile de către angajați ai Departamentului de Justiție.
Generally, the purpose of the Choice Principle is to ensure that personal information is used and disclosed in ways that are consistent with the individual's expectations and choices.
OIG menține un site internet public – https://www.oig.justice.gov – care include o „linie de asistență telefonică” pentru depunerea de plângeri – https://www.oig.justice.gov/hotline/index.htm.
Accordingly, an individual should be able to exercise ‘opt out’ choice of having personal information used for direct marketing at any time subject to reasonable limits established by the organization, such as giving the organization time to make the opt out effective.
b.