natgillin/translations-raw huggingface dataset:
Based on the findings developed in recitals 136-140, the Commission concludes that the United States ensures an adequate level of protection for personal data transferred under the EU-U.S. Privacy Shield from the Union to self-certified organisations in the United States.
Pe baza constatărilor dezvoltate în considerentele 136-140, Comisia concluzionează că Statele Unite garantează un nivel adecvat de protecție a datelor cu caracter personal transferate în temeiul Scutului de confidențialitate din UE către organizațiile autocertificate din Statele Unite.
THE ‘EU-U.S. PRIVACY SHIELD’
„SCUTUL DE CONFIDENȚIALITATE UE-SUA”
The EU-U.S. Privacy Shield is based on a system of self-certification by which U.S. organisations commit to a set of privacy principles — the EU-U.S. Privacy Shield Framework Principles, including the Supplemental Principles (hereinafter together: ‘the Principles’) — issued by the U.S. Department of Commerce and contained in Annex II to this decision.
Scutul de confidențialitate UE-SUA se bazează pe un sistem de autocertificare prin care organizațiile din SUA se angajează să respecte un set de principii privind protecția vieții private – Principiile cadrului privind scutul de confidențialitate UE-SUA, inclusiv principiile suplimentare (denumite în continuare, împreună: „Principiile”), emise de Departamentul Comerțului al SUA și enunțate în anexa II la prezenta decizie.
It applies to both controllers and processors (agents), with the specificity that processors must be contractually bound to act only on instructions from the EU controller and assist the latter in responding to individuals exercising their rights under the Principles [14].
Acest set se aplică atât operatorilor, cât și persoanelor împuternicite de către operatori (agenți), cu particularitatea că operatorii trebuie să fie obligați prin contract să acționeze numai la instrucțiunile operatorului din UE și furnizează asistență operatorilor pentru a le răspunde persoanelor fizice care își exercită drepturile în conformitate cu principiile [14].
Without prejudice to compliance with the national provisions adopted pursuant to Directive 95/46/EC, the present decision has the effect that transfers from a controller or processor in the Union to organisations in the U.S. that have self-certified their adherence to the Principles with the Department of Commerce and have committed to comply with them are allowed.
Fără a aduce atingere conformității cu dispozițiile naționale adoptate în temeiul Directivei 95/46/CE, prezenta decizie are drept efect faptul că sunt permise transferurile de la un operator sau de la o persoană împuternicită de operator în Uniune către organizații din SUA care și-au autocertificat adeziunea la principii către Departamentul Comerțului și s-au angajat să le respecte.
The Principles apply solely to the processing of personal data by the U.S. organisation in as far as processing by such organisations does not fall within the scope of Union legislation.
Principiile se aplică numai în ceea ce privește prelucrarea datelor cu caracter personal de către organizația din SUA în măsura în care prelucrarea de către astfel de organizații nu intră în domeniul de aplicare al legislației Uniunii [15].
The Privacy Shield does not affect the application of Union legislation governing the processing of personal data in the Member States [16].
Scutul de confidențialitate nu aduce atingere aplicării legislației Uniunii care reglementează prelucrarea datelor cu caracter personal în statele membre [16].
The protection afforded to personal data by the Privacy Shield applies to any EU data subject [17] whose personal data have been transferred from the Union to organisations in the U.S. that have self-certified their adherence to the Principles with the Department of Commerce.
Protecția acordată datelor cu caracter personal prin Scutul de confidențialitate se aplică oricărei persoane vizate din UE [17] ale cărei date cu caracter personal au fost transferate din Uniune către organizații din SUA care și-au autocertificat adeziunea la principii către Departamentul Comerțului.
The Principles apply immediately upon certification.
Principiile se aplică imediat după certificare.
One exception relates to the Accountability for Onward Transfer Principle in a case where an organisation self-certifying to the Privacy Shield already has pre-existing commercial relationships with third parties.
Unica excepție se referă la principiul responsabilității pentru transferurile ulterioare, în cazul în care o organizație care își autocertifică adeziunea la Scutul de confidențialitate are deja relații comerciale preexistente cu părți terțe.
Given that it may take some time to bring those commercial relationships into conformity with the rules applicable under the Accountability for Onward Transfer Principle, the organisation will be obliged to do so as soon as possible, and in any event no later than nine months from self-certification (provided that this takes places in the first two months following the day when the Privacy Shield becomes effective).
Dat fiind că ar putea fi necesară o anumită perioadă de timp pentru ca aceste relații comerciale să se conformeze la normele aplicabile în conformitate cu principiul responsabilității pentru transferul ulterior, organizația va fi obligată să asigure conformitatea cât mai curând posibil și, în orice caz, nu mai târziu de nouă luni de la autocertificare (cu condiția ca asigurarea conformității să aibă loc în primele două luni de la data la care Scutul de confidențialitate devine efectiv).
During this interim period, the organisation must apply the Notice and Choice Principle (thus allowing the EU data subject an opt-out) and, where personal data is transferred to a third party acting as an agent, must ensure that the latter provides at least the same level of protection as is required by the Principles [18].
În această perioadă intermediară, organizația trebuie să aplice principiul notificării și principiul opțiunii (permițând astfel persoanei vizate din UE să beneficieze de posibilitatea de renunțare) și, în cazul în care se transferă date cu caracter personal către o parte terță care acționează ca agent, trebuie să se asigure că aceasta din urmă oferă cel puțin același nivel de protecție ca cel impus de principii [18].
This transitional period provides a reasonable and appropriate balance between the respect for the fundamental right to data protection and the legitimate needs of businesses to have sufficient time to adapt to the new framework where this also depends on their commercial relationships with third parties.
Această perioadă de tranziție stabilește un echilibru rezonabil și adecvat între respectarea dreptului fundamental la protecția datelor și nevoile legitime ale întreprinderilor de a dispune de suficient timp pentru a se adapta la noul cadru, în cazul în care această adaptare depinde, de asemenea, de relațiile lor comerciale cu părți terțe.
The system will be administered and monitored by the Department of Commerce based on its commitments set out in the representations from the U.S. Secretary of Commerce (Annex I to this decision).
Acest sistem va fi gestionat și monitorizat de Departamentul Comerțului, pe baza angajamentelor sale stabilite în cadrul declarațiilor Secretarului american al comerțului (anexa I la prezenta decizie).
With regard to the enforcement of the Principles, the Federal Trade Commission (FTC) and the Department of Transportation have made representations that are contained in Annex IV and Annex V to this decision.
În ceea ce privește punerea în aplicare a principiilor, Comisia Federală pentru Comerț (FTC) și Departamentul Transporturilor au făcut declarații care figurează în anexa IV și în anexa V la prezenta decizie.
Privacy Principles
Principii în materie de protecție a vieții private
As part of their self-certification under the EU-U.S. Privacy Shield, organisations have to commit to comply with the Principles [19].
Ca parte a autocertificării acestora în temeiul Scutului pentru confidențialitate UESUA, organizațiile trebuie să se angajeze să respecte principiile [19].
Under the Notice Principle, organisations are obliged to provide information to data subjects on a number of key elements relating to the processing of their personal data (e.g. type of data collected, purpose of processing, right of access and choice, conditions for onward transfers and liability).
În temeiul principiului notificării, organizațiile sunt obligate să furnizeze informații persoanelor vizate cu privire la o serie de elemente esențiale referitoare la prelucrarea datelor lor cu caracter personal (de exemplu, tipul de date colectate, scopul prelucrării, dreptul de acces și de opțiune, condițiile pentru transferurile ulterioare și răspunderea).
Further safeguards apply, in particular the requirement for organisations to make public their privacy policies (reflecting the Principles) and to provide links to the Department of Commerce's website (with further details on self-certification, the rights of data subjects and available recourse mechanisms), the Privacy Shield List (referred to in recital 30) and the website of an appropriate alternative dispute settlement provider.
Se aplică garanții suplimentare, în special cerința ca organizațiile să facă publice politicile lor de confidențialitate (care reflectă principiile) și să pună la dispoziție link-uri către site-ul Departamentului Comerțului (detalii suplimentare cu privire la autocertificare, drepturile persoanelor vizate și mecanisme de recurs disponibile), către lista Scutului de confidențialitate la care se face referire în considerentul 30 și către site-ul unui furnizor corespunzător de mecanisme alternative de soluționare a litigiilor.
Under the Data Integrity and Purpose Limitation Principle, personal data must be limited to what is relevant for the purpose of the processing, reliable for its intended use, accurate, complete and current.
În conformitate cu principiul integrității datelor și limitării scopului, datele cu caracter personal trebuie limitate la ceea ce este pertinent în scopul prelucrării, trebuie să fie fiabile pentru utilizarea prestabilită a acestora, exacte, complete și actualizate.
An organisation may not process personal data in a way that is incompatible with the purpose for which it was originally collected or subsequently authorised by the data subject.
O organizație nu poate prelucra date cu caracter personal într-un mod incompatibil cu scopul pentru care acestea au fost colectate sau cu scopurile aprobate ulterior de persoana în cauză.
Organisations must ensure that personal data is reliable for its intended use, accurate, complete and current.
Organizațiile trebuie să se asigure că datele cu caracter personal sunt fiabile pentru utilizarea lor prestabilită, exacte, complete și actualizate..
Where a new (changed) purpose is materially different but still compatible with the original purpose, the Choice Principle gives data subjects the right to object (opt out).
În cazul în care prelucrarea are un nou scop (modificat) care diferă în mod semnificativ de scopul inițial, dar rămâne totuși compatibil cu acesta, principiul opțiunii conferă persoanelor vizate dreptul de opoziție (renunțare).
The Choice Principle does not supersede the express prohibition on incompatible processing [20].
Principiul opțiunii nu înlocuiește interdicția explicită privind prelucrarea incompatibilă [20].
Special rules generally allowing for the opt-out ‘at any time’ from the use of personal data apply for direct marketing [21].
Norme speciale care permit exercitarea dreptului de renunțare „în orice moment” la utilizarea datelor cu caracter personal se aplică utilizării de date cu caracter personal în scopuri de marketing direct [21].
In the case of sensitive data, organisations must normally obtain the data subject's affirmative express consent (opt in).
În cazul datelor sensibile, organizațiile trebuie să obțină în mod normal consimțământul explicit al persoanei vizate (accept).
Still under the Data Integrity and Purpose Limitation Principle, personal information may be retained in a form identifying or rendering an individual identifiable (and thus in the form of personal data) only for as long as it serves the purpose(s) for which it was initially collected or subsequently authorised.
Tot în temeiul principiul integrității datelor și limitării scopului, informațiile cu caracter personal pot fi stocate într-o formă care identifică o persoană sau permite identificarea sa (așadar, sub formă de date cu caracter personal) numai atât timp cât această stocare servește atingerii scopului (scopurilor) în care informațiile au fost culese inițial sau a scopurilor aprobate ulterior.
This obligation does not prevent Privacy Shield organisations to continue processing personal information for longer periods, but only for the time and to the extent such processing reasonably serves one of the following specific purposes: archiving in the public interest, journalism, literature and art, scientific and historical research and statistical analysis.
Această obligație nu împiedică organizațiile aderente la Scutul de confidențialitate să continue prelucrarea informațiilor cu caracter personal pe perioade mai lungi, dar numai pe perioada și în măsura în care o astfel de prelucrare servește în mod rezonabil la atingerea unuia dintre următoarele scopuri specifice: arhivarea în interes public, jurnalismul, literatura și arta, cercetarea științifică și istorică și analiza statistică.
Longer retention of personal data for one of these purposes will be subject to the safeguards provided by the Principles.
Păstrarea pe o perioadă mai îndelungată a datelor cu caracter personal într-unul din aceste scopuri va avea loc în conformitate cu garanțiile prevăzute de principii.
Under the Security Principle, organisations creating, maintaining, using or disseminating personal data must take ‘reasonable and appropriate’ security measures, taking into account the risks involved in the processing and the nature of the data.
În conformitate cu principiul securității, organizațiile care creează, administrează, utilizează sau difuzează date cu caracter personal trebuie să adopte măsuri de securitate „rezonabile și adecvate”, ținând seama de riscurile implicate în procesul de prelucrare, precum și de natura datelor.
In the case of sub-processing, organisations must conclude a contract with the sub-processor guaranteeing the same level of protection as provided by the Principles and take steps to ensure its proper implementation.
În cazul subcontractării serviciilor de prelucrare a datelor, organizațiile trebuie să încheie un contract cu subcontractantul care garantează același nivel de protecție în conformitate cu principiile și ia măsuri pentru a asigura punerea în aplicare corespunzătoare a acestuia.
Under the Access Principle [22], data subjects have the right, without need for justification and only against a non-excessive fee, to obtain from an organisation confirmation of whether such organisation is processing personal data related to them and have the data communicated within reasonable time.
În conformitate cu principiul accesului [22], persoanele vizate au dreptul, fără necesitatea unei justificări și numai pe baza unei taxe neexcesive, să obțină din partea unei organizații confirmarea dacă aceasta prelucrează date cu caracter personal referitoare la acestea și să dispună comunicarea datelor într-un interval de timp rezonabil.
This right may only be restricted in exceptional circumstances; any denial of, or limitation to the right of access has to be necessary and duly justified, with the organisation bearing the burden of demonstrating that these requirements are fulfilled.
Acest drept poate fi restrâns numai în circumstanțe excepționale; orice refuz sau limitare a dreptului de acces trebuie să fie necesar și justificat în mod corespunzător, organizația având sarcina de a demonstra că aceste cerințe sunt îndeplinite.
Data subjects must be able to correct, amend or delete personal information where it is inaccurate or has been processed in violation of the Principles.
Persoanele vizate trebuie să poată corecta, modifica sau șterge date cu caracter personal în cazul în care acestea sunt inexacte sau au fost prelucrate cu încălcarea principiilor.
In areas where companies most likely resort to the automated processing of personal data to take decisions affecting the individual (e.g. credit lending, mortgage offers, employment), U.S. law offers specific protections against adverse decisions [23].
În domeniile în care întreprinderile recurg, cel mai probabil, la prelucrarea automatizată a datelor cu caracter personal pentru a lua decizii care afectează persoanele (de exemplu, acordarea de credite, oferte de credite ipotecare, ocuparea forței de muncă), legislația SUA oferă măsuri specifice de protecție specifică împotriva deciziilor nefavorabile [23].
These acts typically provide that individuals have the right to be informed of the specific reasons underlying the decision (e.g. the rejection of a credit), to dispute incomplete or inaccurate information (as well as reliance on unlawful factors), and to seek redress.
Aceste acte prevăd, de regulă, că persoanele au dreptul de a fi informate cu privire la motivele specifice care au stat la baza deciziei (de exemplu, refuzarea unui credit), de a contesta informațiile incomplete sau inexacte (precum și faptul că decizia s-a bazat pe factori ilegali) și de a exercita căi de atac împotriva deciziei nefavorabile.
These rules offer protections in the likely rather limited number of cases where automated decisions would be taken by the Privacy Shield organisation itself [24].
Aceste norme oferă protecție în cazurile – probabil, destul de rare – în care ar deciziile automatizate ar fi luate de organizații aderente la Scutul de confidențialitate [24].
Nevertheless, given the increasing use of automated processing (including profiling) as a basis for taking decisions affecting individuals in the modern digital economy, this is an area that needs to be closely monitored.
Cu toate acestea, având în vedere utilizarea tot mai răspândită a prelucrării automatizate (inclusiv crearea de profiluri) ca bază pentru luarea de decizii care privesc persoanele în economia digitală modernă, acesta este un domeniu care trebuie să fie monitorizat îndeaproape.
In order to facilitate this monitoring, it has been agreed with the U.S. authorities that a dialogue on automated decision-making, including an exchange on the similarities and differences in the EU and U.S. approach in this regard, will be part of the first annual review as well as subsequent reviews as appropriate.
Pentru a facilita această monitorizare, s-a convenit cu autoritățile SUA ca prima reexaminare anuală, precum și revizuirile ulterioare, după caz, să cuprindă un dialog cu privire la procesul decizional automatizat, inclusiv un schimb de opinii cu privire la similitudinile și diferențele dintre abordările practicate de UE și, respectiv, de SUA în acest sens.
Under the Recourse, Enforcement and Liability Principle [25], participating organisations must provide robust mechanisms to ensure compliance with the other Principles and recourse for EU data subjects whose personal data have been processed in a non-compliant manner, including effective remedies.
În temeiul principiului recursului, punerii în aplicare și responsabilității [25], organizațiile participante trebuie să pună la dispoziție mecanisme solide pentru a asigura respectarea principiilor privind protecția vieții private și alte căi de atac pentru cetățenii UE ale căror date cu caracter personal au fost prelucrate într-un mod neconform, inclusiv căi de atac eficiente.
Once an organisation has voluntarily decided to self-certify [26] under the EU-U.S. Privacy Shield, its effective compliance with the Principles is compulsory.
Odată ce o organizație a decis în mod voluntar să se autocertifice [26] în temeiul Scutului de confidențialitate UE-SUA, respectarea efectivă a principiilor este obligatorie.
To be allowed to continue to rely on the Privacy Shield to receive personal data from the Union, such organisation must annually re-certify its participation in the framework.
Pentru a avea în continuare dreptul să beneficieze de protecția vieții private să primească date cu caracter personal din partea Uniunii, organizațiile trebuie să își recertifice anual participarea la cadru.
Organisations must also take measures to verify [27] that their published privacy policies conform to the Principles and are in fact complied with.
De asemenea, organizațiile trebuie să ia măsuri pentru a verifica [27] dacă politicile de confidențialitate publicate sunt conforme cu principiile și sunt respectate efectiv.
This can be done either through a system of self-assessment, which must include internal procedures ensuring that employees receive training on the implementation of the organisation's privacy policies and that compliance is periodically reviewed in an objective manner, or outside compliance reviews, the methods of which may include auditing or random checks.
Acest lucru poate fi realizat fie prin intermediul unui sistem de autoevaluare, care trebuie să includă proceduri interne care asigură că angajații beneficiază de formare privind punerea în aplicare a politicilor de confidențialitate ale organizației și că gradul de respectare este revizuit periodic în mod obiectiv sau prin intermediul unor controale externe ale conformității, metode care pot include auditul și verificările aleatorii.
In addition, the organisation must put in place an effective redress mechanism to deal with any complaints (see in this respect also recitals 43) and be subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or another U.S. authorised statutory body that will effectively ensure compliance with the Principles.
În plus, organizația trebuie să instituie un mecanism eficient de recurs pentru a trata orice plângeri (a se vedea, de asemenea, în acest sens, considerentul 43) și să facă obiectul competențelor de investigare și de aplicare a legii ale Comisiei Federale pentru Comerț (FTC), ale Departamentului Transporturilor sau ale altui organism oficial al SUA care va asigura punerea în aplicare cu eficacitate a principiilor.
Special rules apply for so-called ‘onward transfers’, i.e. transfers of personal data from an organisation to a third party controller or processor, irrespective of whether the latter is located in the United States or a third country outside the United States (and the Union).
Pentru așa-numitele „transferuri ulterioare”, și anume transferuri de date cu caracter personal de la o organizație către o parte terță care este operatorul sau persoana împuternicită de operator, indiferent dacă aceasta din urmă este situată în Statele Unite sau într-o țară terță față de Statele Unite (și de Uniunea Europeană) se aplică norme speciale.
The purpose of these rules is to ensure that the protections guaranteed to the personal data of EU data subjects will not be undermined, and cannot be circumvented, by passing them on to third parties.
Scopul acestor norme este de a asigura faptul că protecția garantată pentru datele cu caracter personal referitoare ale persoanelor vizate din UE nu va fi compromisă și nu poate fi eludată prin transferarea acestor date către părți terțe.
This is particularly relevant in more complex processing chains which are typical for today's digital economy.
Acest lucru este relevant în special în lanțuri de prelucrare mai complexe, care sunt tipice pentru economia digitală din epoca noastră.