natgillin/translations-raw huggingface dataset:
The FTC has sued businesses that allegedly spammed consumers, installed spyware on computers, failed to secure consumers' personal information, deceptively tracked consumers online, violated children's privacy, unlawfully collected information on consumers' mobile devices, and failed to secure internet-connected devices used to store personal information.
În cazul în care apare o problemă importantă de conformare care implică informații cu caracter personal ale unei persoane, obținute ca urmare a activităților de colectare de informații pe baza semnalelor electromagnetice, problema respectivă, și alte cerințe de raportare existente, trebuie raportate fără întârziere la DNI.
The resulting orders have typically provided for ongoing monitoring by the FTC for a period of 20 years, prohibited further law violations, and subjected the businesses to substantial financial penalties for order violations [1].
În cazul în care problema se referă la informațiile cu caracter personal ale unei persoane care nu este cetățean american, DNI, în consultare cu secretarul de stat și șeful serviciului de informații în cauză, va stabili dacă ar trebui să se ia măsuri pentru a informa guvernul străin respectiv, în conformitate cu normele de protecție a surselor și metodelor și a personalului american.
Importantly, FTC orders do not just protect the individuals who may have complained about a problem; rather, they protect all consumers dealing with the business going forward.
În plus, în conformitate cu indicațiile PPD-28, secretarul de stat a identificat un înalt funcționar, Subsecretarul Catherine Novelli, care să servească drept punct de contact pentru administrațiile străine care doresc să își exprime preocuparea cu privire la activitățile Statelor Unite de colectare de informații pe baza semnalelor electromagnetice.
In the cross-border context, the FTC has jurisdiction to protect consumers worldwide from practices taking place in the United States [2].
Acest angajament de implicare la nivel înalt demonstrează eforturile depuse de guvernul SUA în ultimii ani pentru a inspira încredere în măsurile de protecție a vieții private, numeroase și care coincid, care sunt valabile pentru informațiile persoanelor din SUA și ale persoanelor din afara SUA.
To date, the FTC has brought over 130 spam and spyware cases, over 120 ‘Do Not Call’ telemarketing cases, over 100 Fair Credit Reporting Act actions, almost 60 data security cases, more than 50 general privacy actions, almost 30 cases for violations of the Gramm-Leach-Bliley Act, and over 20 actions enforcing the Children's Online Privacy Protection Act (‘COPPA’) [3].
e.
In addition to these cases, the FTC has also issued and publicized warning letters [4].As part of its history of strong privacy enforcement, the FTC has also regularly looked for potential violations of the Safe Harbor program.
Sinteză
Since the Safe Harbor program was adopted, the FTC has undertaken numerous investigations into Safe Harbor compliance on its own initiative and has brought 39 cases against U.S. companies for Safe Harbor violations.
Procesele Statelor Unite instituite pentru colectarea, păstrarea și difuzarea de informații externe oferă măsuri importante de protecție a confidențialității pentru informațiile cu caracter personal ale tuturor persoanelor, indiferent de naționalitate.
The FTC will continue this proactive approach by making enforcement of the new Framework a priority.
În special, aceste procese asigură că serviciile noastre de informații se concentrează asupra misiunii lor de securitate națională, astfel cum prevede legislația aplicabilă, decretele și directivele prezidențiale; protejează informațiile împotriva accesului, utilizării și divulgării neautorizate; și își desfășoară activitățile sub supraveghere și mai multe niveluri de control, inclusiv comitetele de supraveghere din cadrul Congresului.
FEDERAL AND STATE PROTECTIONS FOR CONSUMER PRIVACY
PPD-28 și procedurile sale de punere în aplicare reprezintă eforturile noastre de a extinde anumite principii de reducere la minimum și alte principii de protecție a datelor la informațiile cu caracter personal ale tuturor persoanelor, indiferent de naționalitate.
The Safe Harbor Enforcement Overview, which appears as an annex to the European Commission's Safe Harbor adequacy decision, provides a summary of many of the federal and state privacy laws in place at the time the Safe Harbor program was adopted in 2000 [5].
Informațiile cu caracter personal obținute prin activitățile SUA de colectare de informații pe baza semnalelor electromagnetice respectă principiile și cerințele legislației SUA și ale directivei prezidențiale, inclusiv măsurile de protecție prevăzute în PPD-28.
At that time, many federal statutes regulated the commercial collection and use of personal information, beyond Section 5 of the FTC Act, including: the Cable Communications Policy Act, the Driver's Privacy Protection Act, the Electronic Communications Privacy Act, the Electronic Funds Transfer Act, the Fair Credit Reporting Act, the Gramm-Leach-Bliley Act, the Right to Financial Privacy Act, the Telephone Consumer Protection Act, and the Video Privacy Protection Act.
Aceste principii și cerințe asigură că toate persoanele sunt tratate cu demnitate și respect, indiferent de naționalitate sau reședință și recunosc faptul că toate persoanele au așteptări legitime de confidențialitate în tratarea informațiilor cu caracter personal ale acestora.
Many states had analogous laws in these areas as well.
LEGEA PRIVIND SUPRAVEGHEREA ACTIVITĂȚILOR STRĂINE DE SPIONAJ – SECȚIUNEA 702
Since 2000, there have been numerous developments at both the federal and state level that provide additional consumer privacy protections [6].
Colectarea în temeiul secțiunii 702 din Legea privind supravegherea activităților străine de spionaj [11] nu este „în masă și arbitrară”, ci este strict orientată asupra colectării de informații externe de la ținte legitime identificate individual; este abilitată în mod clar prin competențe legale explicite; și este supusă atât controlului judiciar independent, cât și revizuirii substanțiale și supravegherii în cadrul executivului și al Congresului.
At the federal level, for example, the FTC amended the COPPA Rule in 2013 to provide a number of additional protections for children's personal information.
Colectarea în temeiul secțiunii 702 este considerată colectare de informații pe baza semnalelor electromagnetice care fac obiectul cerințelor PPD-28 [12].
The FTC also issued two rules implementing the Gramm- Leach-Bliley Act — the Privacy Rule and the Safeguards Rule — which require financial institutions [7] to make disclosures about their information sharing practices and to implement a comprehensive information security program to protect consumer information [8].
Colectarea în temeiul secțiunii 702 este una dintre cele mai importante surse de informații care protejează atât Statele Unite, cât și partenerii europeni.
Similarly, the Fair and Accurate Credit Transactions Act ( ‘FACTA’), enacted in 2003, supplements longstanding U.S. credit laws to establish requirements for the masking, sharing, and disposal of certain sensitive financial data.
Informații detaliate cu privire la funcționarea și supravegherea în temeiul secțiunii 702 sunt puse la dispoziția publicului.
The FTC promulgated a number of rules under FACTA regarding, among other things, consumers' right to a free annual credit report; secure disposal requirements for consumer report information; consumers' right to opt out of receiving certain offers of credit and insurance; consumers' right to opt out of the use of information provided by an affiliated company to market its products and services; and requirements for financial institutions and creditors to implement identity theft detection and prevention programs [9].
Numeroase acțiuni introduse, hotărâri judecătorești și rapoarte de supraveghere referitoare la program au fost declasificate și publicate pe site-ul ODNI pentru publicarea informațiilor, www.icontherecord.tumblr.com.
Rules protecting consumers from unwanted telemarketing calls, robocalls, and spam have also gone into effect.
Secțiunea 702 a fost adoptată ca parte din Legea de modificare a FISA din 2008 [14], după o amplă dezbatere publică în Congres.
Congress has also enacted laws requiring certain companies that collect health information to provide consumers with notification in the event of a breach [11].
Aceasta permite obținerea de informații externe prin vizarea persoanelor care nu sunt cetățeni americani aflate în afara Statelor Unite, cu sprijinul obținut prin ordin judecătoresc al furnizorilor americani de servicii de comunicații electronice.
States have also been very active in passing laws related to privacy and security.
Secțiunea 702 autorizează procurorul general și DNI – doi funcționari de la nivelul cabinetului numiți de Președinte și confirmați de către Senat – să prezinte certificări anuale Curții FISA [15].
Since 2000, forty-seven states, the District of Columbia, Guam, Puerto Rico and the Virgin Islands have enacted laws requiring businesses to notify individuals of security breaches of personal information [12].
Aceste certificări identifică anumite categorii de informații care trebuie să fie colectate, cum ar fi informații referitoare la combaterea terorismului sau la armele de distrugere în masă, care trebuie să se încadreze în categoriile de informații externe definite de Legea FISA [16].
At least thirty-two states and Puerto Rico have data disposal laws, establishing requirements for the destruction or disposal of personal information [13].
Astfel cum a menționat PCLOB, „[a]ceste limitări nu permit colectarea de informații cu privire la străinii fără restricții” [17].
A number of states also have enacted general data security laws.
De asemenea, certificările trebuie să includă „direcționarea” și „reducerea la minimum” a procedurilor care trebuie examinate și aprobate de Curtea FISA [18].
In addition, California has enacted various privacy laws, including a law requiring companies to have privacy policies and disclose their Do Not Track practices [14], a ‘Shine the Light’ law requiring greater transparency for data brokers [15], and a law that mandates an ‘eraser button’ allowing minors to request the deletion of certain social media information [16].
Procedurile de direcționare sunt menite să asigure că activitatea de colectare are loc doar astfel cum a fost autorizată de lege și se încadrează în domeniul de aplicare a certificării; procedurile de reducere la minimum sunt concepute pentru a limita achiziționarea, diseminarea și păstrarea informațiilor privind cetățeni americani, dar și pentru a cuprinde dispoziții care oferă o protecție considerabilă informațiilor despre persoane care nu sunt cetățeni americani, astfel cum este descris mai jos.
Using these laws and other authorities, federal and state governments have levied significant fines against companies that have failed to protect the privacy and security of consumers' personal information [17].Private lawsuits have also led to successful judgments and settlements that provide additional privacy and data security protection for consumers.
Colectarea este direcționată prin utilizarea de selectoare individuale, cum ar fi adrese de e-mail sau numere de telefon, pe care personalul serviciilor americane de informații le-a stabilit că pot fi utilizate pentru a comunica informații externe de tipul celor acoperite de certificare prezentate în instanță [20].
For example, in 2015, Target agreed to pay USD 10 million as part of a settlement with customers who claimed their personal financial information was compromised by a widespread data breach.
Baza pentru selecția țintei trebuie să fie documentată, iar documentația pentru fiecare selector este revizuită ulterior de Departamentul de Justiție [21].
In 2013, AOL agreed to pay a USD 5 million settlement to resolve a class action involving alleged inadequate de- identification related to the release of search queries of hundreds of thousands of AOL members.
Guvernul SUA a publicat informații care arată că, în anul 2014, au existat aproximativ 90000 de persoane vizate în conformitate cu secțiunea 702, o fracțiune minusculă din cele peste 3 miliarde de utilizatori ai internetului din întreaga lume [22].
Additionally, a federal court approved a USD 9 million payment by Netflix for allegedly keeping rental history records in violation of the Video Privacy Protection Act of 1988.
Au fost făcute publice informații colectate în conformitate cu secțiunea 702 care fac obiectul procedurilor aprobate de instanță de reducere la minimum oferind astfel măsuri de protecție persoanelor care nu sunt cetățeni americani, precum și cetățenilor americani [23].
Federal courts in California approved two separate settlements with Facebook, one for USD 20 million and another for USD 9,5 million, involving the company's collection, use, and sharing of its users' personal information.
De exemplu, comunicații obținute în temeiul secțiunii 702, fie ale unor cetățeni americani sau ale unor persoane care nu sunt cetățeni americani, sunt stocate în baze de date cu controale de acces stricte.
And, in 2008, a California state court approved a USD 20 million settlement with LensCrafters for unlawful disclosure of consumers' medical information.
Acestea pot fi revizuite numai de către membri ai personalului serviciilor de informații care au fost instruiți în ceea ce privește procedurile de reducere la minimum de protecție a confidențialității și care au fost aprobate în mod expres pentru acest acces pentru îndeplinirea funcțiilor lor autorizate [24].
In sum, as this summary illustrates, the United States provides significant legal protection for consumer privacy and security.
Utilizarea datelor se limitează la identificarea informațiilor privind servicii străine de spionaj sau dovezi ale unei infracțiuni [25].
The new Privacy Shield Framework, which ensures meaningful safeguards for EU individuals, will operate against this larger backdrop in which the protection of consumers' privacy and security continues to be an important priority.
În temeiul PPD-28, aceste informații pot fi difuzate numai dacă există un scop valid legat de colectarea de informații externe sau în scopul aplicării legii; simplul fapt că o parte la comunicare nu este cetățean american nu este suficient [26].
Congress has expressly affirmed the FTC's authority to seek legal remedies, including restitution, for any acts or practices involving foreign commerce that (1) cause or are likely to cause reasonably foreseeable injury in the United States, or (2) involve material conduct occurring within the United States.
Agențiile de aplicare a legii au diferite niveluri de control intern, inclusiv controale efectuate de către inspectorii generali independenți și controalele tehnologice în ceea ce privește accesul la date.
In some instances, the Commission's privacy and data security cases allege that a company engaged in both deceptive and unfair practices; these cases also sometimes involve alleged violations of multiple statutes, such as the Fair Credit Reporting Act, the Gramm-Leach-Bliley Act, and COPPA.
Departamentul de Justiție și ODNI examinează îndeaproape și controlează utilizarea secțiunii 702 pentru a verifica conformitatea cu dispozițiile legale în vigoare; agențiile au, de asemenea, obligația independentă de a raporta potențiale incidente de neconformitate.
Trade Comm'n, FTC Warns Children's App Maker BabyBus About Potential COPPA Violations (Dec.
Până în prezent, nu au existat incidente care să implice tentative de încălcare intenționată a legii sau de eludare a cerințelor juridice [29].
This includes, for example, check-cashing businesses, payday lenders, mortgage brokers, nonbank lenders, personal property or real estate appraisers, and professional tax preparers.
Printre acestea se numără un raport bianual elaborat de către procurorul general privind utilizarea secțiunii 702 și orice incidente de conformitate [33]; o evaluare bianuală separată efectuată de către procurorul general și DNI privind respectarea procedurilor de direcționare și reducere la minimum, inclusiv conformitatea cu procedurile menite să se asigure că se colectează în scopuri valide legate de informații externe [34]; și un raport anual al șefilor serviciilor de informații care să includă o atestare a faptului că activitățile de colectare de informații în temeiul secțiunii 702 continuă să producă informații privind servicii străine de spionaj [35].
Under the Consumer Financial Protection Act of 2010 (‘CFPA’), Title X of Pub.
Pe scurt, colectarea în temeiul secțiunii 702 este autorizată prin lege; face obiectul mai multor niveluri de control, supraveghere judiciară și control; și, astfel cum a declarat Curtea FISA într-un aviz declasificat recent, „nu este efectuată în masă sau nediferențiat”, ci „prin... decizii de direcționare discrete pentru unități individuale de [comunicații]” [36].
Under the CFPA, the Commission shares its FCRA enforcement role with the CFPB, but rulemaking authority transferred in large part to the CFPB (with the exception of the Red Flags and Disposal Rules).
Legea interzice colectarea masivă de date, inclusiv ale cetățenilor americani și ale persoanelor care nu sunt cetățeni americani, în temeiul diferitelor dispoziții din FISA sau prin intermediul scrisorilor privind securitatea națională, o formă de citație administrativă autorizată de lege [38].
See 45 C.F.R. pts.
Această interdicție include în mod specific metadatele telefoanelor legate de apeluri dintre persoane din SUA și persoanele din afara SUA și va include, de asemenea, colectarea de informații în baza Scutului de confidențialitate în temeiul acestor mecanisme.
See, e.g., American Recovery & Reinvestment Act of 2009, Pub.
Legea prevede că guvernul trebuie să își fundamenteze orice cerere pentru înregistrări în temeiul acestor mecanisme pe un „termen specific de selecție” – un termen care identifică în mod specific o persoană, un cont, o adresă sau un dispozitiv personal într-un mod care să limiteze domeniul de aplicare a informațiilor solicitate, în cea mai mare măsură posibilă în mod rezonabil [39].
L. No 111-5, 123 Stat.
Aceasta asigură în continuare faptul că activitățile de colectare de informații în scopuri de spionaj sunt bine orientate și direcționate.De asemenea, legea a introduse modificări semnificative ale procedurilor în fața Curții FISA, care sporesc gradul de transparență și oferă garanții suplimentare privind protecția confidențialității.
115 (2009) and relevant regulations, 45 C.F.R.
Astfel cum s-a menționat mai sus, legea a autorizat crearea unui grup permanent de avocați cu autorizație de securitate, specializați în protecția vieții private și a libertăților civile, colectare de informații, tehnologia comunicațiilor sau în alte domenii, care ar putea fi desemnați să apară în fața instanței în calitate de amicus curiae în cazuri care implică interpretări de drept noi sau importante.
See, e.g., National Conference of State Legislatures (‘NCSL’), State Security Breach Notification Laws (Jan.
În plus, legea prevede divulgări extensive despre activitățile de colectare de informații în temeiul FISA și cererile prin scrisoare privind securitatea națională.
4, 2016), available at http://www.ncsl.org/research/telecommunications-and-information-technology/security-breach-notification-laws.aspx.
Statele Unite trebuie să informeze Congresul și să publice în fiecare an numărul de ordine și certificări FISA solicitate și primite; estimări ale numărului de cetățeni americani și ale persoanelor care nu sunt cetățeni americani vizate și afectate de supraveghere; și numărul numirilor de amici curiae, printre alte informații [41].
NCSL, Data Disposal Laws (Jan.
Legea impune, de asemenea, rapoarte publice suplimentare din partea guvernului cu privire la numărul de cereri referitoare la scrisoarea privind securitatea națională, referitoare atât la cetățeni americani, cât și la persoane care nu sunt cetățeni americani [42].În ceea ce privește transparența întreprinderilor, legea oferă întreprinderilor o serie de opțiuni pentru a prezenta un raport public privind numărul total de ordine FISA și directive sau scrisori privind securitatea națională pe care le primește din partea guvernului, precum și numărul de conturi ale clienților vizați de aceste ordine [43].
12, 2016), available at http://www.ncsl.org/research/telecommunications-and-information-technology/data-disposal-laws.aspx.
Mai multe întreprinderi au făcut deja astfel de dezvăluiri, care au evidențiat un număr limitat de clienți ale căror date au fost solicitate.Aceste rapoarte de transparență corporativă demonstrează că solicitările serviciilor de informații ale SUA afectează doar o fracțiune minusculă a datelor.
See Jay Cline, U.S.
De exemplu, un raport de transparență recent al unei companii importante arată că aceasta a primit cereri privind securitatea națională (în conformitate cu FISA sau cu scrisorile privind securitatea națională) care afectează mai puțin de 20000 din conturile sale, în condițiile în care aceasta are cel puțin 400 de milioane de abonați.
Takes the Gold in Doling Out Privacy Fines, Computerworld (Feb.
Cu alte cuvinte, toate cererile privind securitatea națională din SUA raportate de această companie au afectate mai puțin de 0,005 % din abonații acesteia.
17, 2014), available at http://www.computerworld.com/s/article/9246393/Jay-Cline-U.S.-takes-the-gold-in-doling-out-privacy-fines?taxonomyId=17&pageNumber=1.
Chiar dacă fiecare dintre cereri ar fi vizat date în temeiul programului privind sfera de siguranță, ceea ce, desigur, nu este cazul, este evident că solicitările sunt specifice și adecvate ca proporție și nu sunt nici în masă, nici arbitrare.
ANNEX V
În cele din urmă, deși legile care autorizează scrisorile privind securitatea națională deja restricționau condițiile în care un destinatar al unei astfel de scrisori ar putea fi exclus de la comunicarea acesteia, legea prevede, de asemenea, că astfel de cerințe de confidențialitate trebuie să fie revizuite periodic; legea prevede că destinatarii scrisorilor privind securitatea națională trebuie notificați în cazul în care faptele nu mai pot justifica o obligație de confidențialitate; și proceduri codificate pentru destinatari, pentru a contesta cerințele de confidențialitate [44].În concluzie, modificările importante aduse de USA FREEDOM Act în ceea ce privește autoritățile americane în materie de informații reprezintă o dovadă clară a efortului pe scară largă depus de Statele Unite de a plasa protecția datelor cu caracter personal, a vieții private, a libertăților civile și a transparența pe primul loc în toate practicile serviciilor americane de informații.
Letter from U.S. Secretary of Transportation Anthony Foxx
TRANSPARENȚĂ
February 19, 2016
În plus față de transparența impusă de USA FREEDOM Act, serviciile de informații ale Statelor Unite oferă publicului mai multe informații suplimentare, oferind un exemplu puternic în ceea ce privește transparența în cadrul activităților serviciilor de informații.
Commissioner Vera Jourová
Serviciile de informații au publicat numeroase informații cu privire la politicile, procedurile, deciziile Curții de Supraveghere a Activităților Străine de Spionaj și alte materiale declasificate, oferind un grad extraordinar de transparență.
1049 l049 Brussels
În plus, serviciile de informații și-au intensificat în mod substanțial comunicarea statisticilor privind utilizarea mecanismelor de colectare de informații privind securitatea națională de către guvern.
Re: EU-U.S. Privacy Shield Framework
La 22 aprilie 2015, comunitatea serviciilor de informații a emis cel de al doilea raport anual al său, care prezintă statistici privind frecvența cu care guvernul utilizează aceste mecanisme.
The United States Department of Transportation (‘Department’ or ‘DOT’) appreciates the opportunity to describe its role in enforcing the EU-U.S. Privacy Shield Framework.
De asemenea, ODNI a publicat pe site-ul internet ODNI și pe platforma IC On the Record un set de principii concrete de transparență [45] și un plan de punere în aplicare pentru a transpune principiile în inițiative concrete, măsurabile [46].