natgillin/translations-raw huggingface dataset:
Consistent with the goal of enhancing privacy protection, organizations should strive to implement these Principles fully and transparently, including indicating in their privacy policies where exceptions to the Principles permitted by (b) above will apply on a regular basis.
Orice declarație falsă adresată publicului general cu privire la aderarea unei organizații la principiile Scutului de confidențialitate poate da naștere unei acțiuni intentate la Comisia Federală pentru Comerț sau altă instanță administrativă competentă.
For the same reason, where the option is allowable under the Principles and/or U.S. law, organizations are expected to opt for the higher protection where possible.
Orice declarație falsă adresată Departamentului poate da naștere unei acțiuni intentate în temeiul legii privind declarațiile false (18 U.S.C § 1001).
Organizations are obligated to apply the Principles to all personal data transferred in reliance on the Privacy Shield after they enter the Privacy Shield.
Verificarea
An organization that chooses to extend Privacy Shield benefits to human resources personal information transferred from the EU for use in the context of an employment relationship must indicate this when it self-certifies to the Department and conform to the requirements set forth in the Supplemental Principle on Self-Certification.
a.
U.S. law will apply to questions of interpretation and compliance with the Principles and relevant privacy policies by Privacy Shield organizations, except where such organizations have committed to cooperate with European data protection authorities (‘DPAs’).
Organizațiile trebuie să prevadă proceduri de urmărire pentru a verifica dacă atestările și declarațiile întreprinderilor cu privire la practicile lor în ceea ce privește protecția vieții private în cadrul Scutului de confidențialitate sunt adevărate și dacă aceste practici au fost puse în aplicare în conformitate cu declarațiile acestora și cu principiile Scutului de confidențialitate.
Unless otherwise stated, all provisions of the Principles apply where they are relevant.
b.
Definitions:
Pentru a răspunde cerințelor de verificare a principiului recursului, punerii în aplicare și responsabilității, o organizație trebuie să verifice astfel de atestări și declarații prin organizarea unei autoevaluări sau a unui control extern al conformității.
‘Personal data’ and ‘personal information’ are data about an identified or identifiable individual that are within the scope of the Directive, received by an organization in the United States from the European Union, and recorded in any form.
În cadrul autoevaluării, verificarea trebuie să indice faptul că politica de confidențialitate a unei organizații în ceea ce privește informațiile cu caracter personal primite de la Uniunea Europeană, care este făcută publică de organizație, este exactă, completă, prezentată în mod vizibil, pusă în aplicare în totalitate și accesibilă.
b.
De asemenea, aceasta trebuie să arate că politica sa de confidențialitate este conformă cu principiile Scutului de confidențialitate; că persoanele sunt informate de existența mecanismelor interne de rezolvare a plângerilor și a mecanismelor independente prin intermediul cărora pot depune plângeri, că organizația dispune de proceduri de formare a angajaților în acest scop și de sancționare a acestora în cazul în care nu le respectă, și că există proceduri interne privind controlul obiectiv și periodic al respectării acestei politici.
‘Processing’ of personal data means any operation or set of operations which is performed upon personal data, whether or not by automated means, such as collection, recording, organization, storage, adaptation or alteration, retrieval, consultation, use, disclosure or dissemination, and erasure or destruction.
O declarație care verifică autoevaluarea trebuie semnată cel puțin o dată pe an, de către un funcționar al organizației sau de un alt reprezentant autorizat al acesteia și trebuie pusă la dispoziția persoanelor în cauză la cerere sau în cadrul unei anchete ori al unei plângeri pentru neconformitate.
‘Controller’ means a person or organization which, alone or jointly with others, determines the purposes and means of the processing of personal data.
În cazul în care organizația optează pentru controlul extern al conformității, acest control trebuie să demonstreze că politica de confidențialitate cu privire la informațiile primite de la Uniunea Europeană respectă principiile Scutului de confidențialitate, că această politică este respectată și că persoanele sunt informate cu privire la mecanismele prin care își pot depune plângerile.
The effective date of the Principles is the date of final approval of the European Commission's adequacy determination.
Metodele de control pot include (listă neexhaustivă) un audit, o verificare aleatorie, utilizarea de „momeli” sau alte instrumente tehnologice, după caz.
PRINCIPLES
O declarație care confirmă că a fost efectuat un control extern al conformității trebuie semnată, cel puțin o dată pe an, de către cel care a efectuat controlul, de către responsabilul organizației sau de către orice alt reprezentat al acesteia și trebuie transmisă, la cerere, persoanelor în cauză sau în cadrul unei anchete ori al unei reclamații pentru neconformitate.
Notice
e.
a.
Organizațiile trebuie să păstreze arhive privind punerea în aplicare a practicilor lor cu privire la protecția vieții private în cadrul Scutului de confidențialitate și să le pună la dispoziție, la cerere, organismului independent însărcinat cu analizarea reclamațiilor sau agenției cu competență în materie de practici neloiale și frauduloase, în cadrul unei anchete sau al unei plângeri pentru neconformitate.
An organization must inform individuals about:
De asemenea, organizațiile trebuie să răspundă prompt la solicitările de informații și la alte cereri din partea Departamentului legate de aderarea organizației la principii.
i. its participation in the Privacy Shield and provide a link to, or the web address for, the Privacy Shield List,
a.
the types of personal data collected and, where applicable, the entities or subsidiaries of the organization also adhering to the Principles,
Principiul accesului în practică
its commitment to subject to the Principles all personal data received from the EU in reliance on the Privacy Shield,
i.
the purposes for which it collects and uses personal information about them,
În conformitate cu principiile Scutului de confidențialitate, dreptul de acces este fundamental pentru protecția vieții private.
the right of individuals to access their personal data,
de a obține confirmarea din partea unei organizații dacă organizația prelucrează sau nu date cu caracter personal care le privesc [4];
the choices and means the organization offers individuals for limiting the use and disclosure of their personal data,
de a li se comunica aceste date, astfel încât să poată verifica exactitatea acestora și legalitatea prelucrării; și
the independent dispute resolution body designated to address complaints and provide appropriate recourse free of charge to the individual, and whether it is: (1) the panel established by DPAs, (2) an alternative dispute resolution provider based in the EU, or (3) an alternative dispute resolution provider based in the United States,
de a corecta, a modifica sau a șterge datele, în cazul în care acestea sunt inexacte sau sunt prelucrate cu încălcarea acestor principii.
being subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body,
Nimeni nu este obligat să justifice o cerere de acces cu privire la propriile date.
the possibility, under certain conditions, for the individual to invoke binding arbitration,
Atunci când răspund cererilor de acces ale persoanelor, organizațiile trebuie, înainte de toate, să fie ghidate de motivul (motivele) solicitării.
the requirement to disclose personal information in response to lawful requests by public authorities, including to meet national security or law enforcement requirements, and
De exemplu, în cazul în care o cerere de acces este vagă sau extrem de amplă, organizația poate iniția un dialog cu solicitantul pentru a înțelege mai bine motivele acestui demers și pentru a găsi informațiile pertinente.
its liability in cases of onward transfers to third parties.
Organizația poate încerca să stabilească cu care din serviciile organizației a avut contacte persoana în cauză și/sau care este natura sau utilizarea informațiilor care fac obiectul cererii de acces.
b.
Întrucât dreptul la acces este un element fundamental al protecției vieții private, organizațiile trebuie să facă întotdeauna eforturi de bună credință pentru a furniza accesul.
This notice must be provided in clear and conspicuous language when individuals are first asked to provide personal information to the organization or as soon thereafter as is practicable, but in any event before the organization uses such information for a purpose other than that for which it was originally collected or processed by the transferring organization or discloses it for the first time to a third party.
De exemplu, în cazul în care anumite informații trebuie protejate și pot fi separate cu ușurință de alte informații cu caracter personal care fac obiectul unei cereri de acces, organizația trebuie să separe datele confidențiale și să pună la dispoziție celelalte informații.
Choice
În cazul în care organizația decide să refuze accesul într-un anumit caz, aceasta trebuie să își motiveze decizia și să comunice datele unei persoane de contact pentru informații suplimentare. b.
a.
Eforturile sau costurile ocazionate de acordarea dreptului de acces
An organization must offer individuals the opportunity to choose (opt out) whether their personal information is (i) to be disclosed to a third party or (ii) to be used for a purpose that is materially different from the purpose(s) for which it was originally collected or subsequently authorized by the individuals.
Costurile și dificultatea sunt factori importanți care trebuie luați în considerare, dar care nu au un rol decisiv în stabilirea caracterului rezonabil al accesului.
Individuals must be provided with clear, conspicuous, and readily available mechanisms to exercise choice.
De exemplu, în cazul în care informațiile cu caracter personal sunt utilizate în scopul luării unor decizii care vor avea consecințe importante asupra persoanei în cauză (de exemplu, refuzarea sau acordarea unor avantaje importante precum o asigurare, o ipotecă sau un loc de muncă), în concordanță cu celelalte dispoziții ale acestor principii suplimentare, organizația trebuie să comunice aceste informații, chiar dacă acest lucru este destul de dificil sau presupune costuri ridicate.
b.
În cazul în care datele cu caracter personal solicitate nu sunt sensibile sau nu sunt utilizate pentru decizii care vor afecta în mod semnificativ persoana în cauză, dar sunt ușor accesibile și nu presupun costuri ridicate, o organizație ar trebui să ofere acces la aceste informații.
By derogation to the previous paragraph, it is not necessary to provide choice when disclosure is made to a third party that is acting as an agent to perform task(s) on behalf of and under the instructions of the organization.
c.
However, an organization shall always enter into a contract with the agent.
Informații comerciale confidențiale
For sensitive information (i.e., personal information specifying medical or health conditions, racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership or information specifying the sex life of the individual), organizations must obtain affirmative express consent (opt in) from individuals if such information is to be (i) disclosed to a third party or (ii) used for a purpose other than those for which it was originally collected or subsequently authorized by the individuals through the exercise of opt-in choice.
Informațiile comerciale confidențiale sunt informații cu privire la care o organizație a luat măsuri să nu fie divulgate deoarece ar favoriza concurenții săi de pe piață.
In addition, an organization should treat as sensitive any personal information received from a third party where the third party identifies and treats it as sensitive.
Organizațiile pot refuza sau limita accesul în cazul în care acordarea acestuia ar conduce la divulgarea propriilor sale informații comerciale confidențiale, cum ar fi concluziile sau clasificările comerciale stabilite de organizație, sau a informațiilor comerciale confidențiale aparținând altor organizații, în cazul în care aceste informații fac obiectul unei obligații contractuale de confidențialitate.
Accountability For Onward Transfer
În cazul în care informațiile comerciale confidențiale pot fi separate ușor de informațiile cu caracter personal care fac obiectul unei cereri de acces, organizația ar trebui să separe datele comerciale confidențiale și să pună la dispoziție informațiile neconfidențiale.
To transfer personal information to a third party acting as a controller, organizations must comply with the Notice and Choice Principles.
Organizarea bazelor de date
Organizations must also enter into a contract with the third-party controller that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles and will notify the organization if it makes a determination that it can no longer meet this obligation.
i.
The contract shall provide that when such a determination is made the third party controller ceases processing or takes other reasonable and appropriate steps to remediate.
Accesul poate fi furnizat sub forma unui transfer de informații cu caracter personal relevante efectuat de organizație către persoana în cauză și nu implică obligatoriu consultarea bazei de date a organizației.
b.
Accesul trebuie furnizat numai în măsura în care organizația stochează informațiile cu caracter personal.
To transfer personal data to a third party acting as an agent, organizations must: (i) transfer such data only for limited and specified purposes; (ii) ascertain that the agent is obligated to provide at least the same level of privacy protection as is required by the Principles; (iii) take reasonable and appropriate steps to ensure that the agent effectively processes the personal information transferred in a manner consistent with the organization's obligations under the Principles; (iv) require the agent to notify the organization if it makes a determination that it can no longer meet its obligation to provide the same level of protection as is required by the Principles; (v) upon notice, including under (iv), take reasonable and appropriate steps to stop and remediate unauthorized processing; and (vi) provide a summary or a representative copy of the relevant privacy provisions of its contract with that agent to the Department upon request.
Principiul accesului în sine nu creează nicio obligație de conservare, gestionare, reorganizare sau restructurare a fișierelor care cuprind informații cu caracter personal.
Security
e.
a.
Cazul în care accesul poate fi restricționat
Organizations creating, maintaining, using or disseminating personal information must take reasonable and appropriate measures to protect it from loss, misuse and unauthorized access, disclosure, alteration and destruction, taking into due account the risks involved in the processing and the nature of the personal data.
i.
Data integrity and purpose limitation
Întrucât organizațiile trebuie să depună întotdeauna eforturi de bună credință pentru a acorda acces persoanelor la datele lor cu caracter personal, circumstanțele în care organizațiile pot restricționa accesul sunt limitate, iar motivele pentru restricționarea accesului trebuie să fie specifice.
a.
În temeiul directivei, organizația poate refuza accesul la anumite informații în măsura în care difuzarea acestora riscă să aducă atingere unor importante interese publice, cum ar fi siguranța națională, apărarea sau siguranța publică.
Consistent with the Principles, personal information must be limited to the information that is relevant for the purposes of processing [2].
În plus, atunci când informațiile cu caracter personal sunt prelucrate exclusiv în scopuri statistice sau de cercetare, accesul poate fi refuzat.
An organization may not process personal information in a way that is incompatible with the purposes for which it has been collected or subsequently authorized by the individual.
Alte motive pentru refuzarea sau restricționarea accesului:
To the extent necessary for those purposes, an organization must take reasonable steps to ensure that personal data is reliable for its intended use, accurate, complete, and current.
o barieră în calea executării sau a aplicării legii, inclusiv în calea prevenirii criminalității, a detectării și anchetării infracțiunilor și delictelor sau a dreptului la un proces echitabil;
An organization must adhere to the Principles for as long as it retains such information.
divulgarea informațiilor în cazul în care ar fi încălcate drepturile legitime sau interesele importante ale terților;
b.
încălcarea unui privilegiu sau a unei obligații legale sau profesionale;
Information may be retained in a form identifying or making identifiable [3] the individual only for as long as it serves a purpose of processing within the meaning of 5a.
o barieră în calea anchetelor privind la securitatea angajaților și a procedurilor de arbitraj sau în legătură cu organizarea înlocuirilor și a restructurărilor; sau
This obligation does not prevent organizations from processing personal information for longer periods for the time and to the extent such processing reasonably serves the purposes of archiving in the public interest, journalism, literature and art, scientific or historical research, and statistical analysis.
compromiterea confidențialității necesare în legătură cu funcțiile de control, de inspecție sau de reglementare în raport cu o bună gestiune sau în cadrul negocierilor viitoare sau în curs în care este implicată organizația.
In these cases, such processing shall be subject to the other Principles and provisions of the Framework.
Organizația care invocă o excepție trebuie să demonstreze necesitatea acesteia și motivele pentru restricționarea accesului și solicitanților trebuie să li se indice un punct de contact pentru întrebări suplimentare.
Organizations should take reasonable and appropriate measures in complying with this provision.
f.
Access
Dreptul de a obține confirmarea și perceperea unei taxe pentru acoperirea costurilor pentru asigurarea accesului
Individuals must have access to personal information about them that an organization holds and be able to correct, amend, or delete that information where it is inaccurate, or has been processed in violation of the Principles, except where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question, or where the rights of persons other than the individual would be violated.
O persoană are dreptul de a obține confirmarea dacă o organizație deține date cu caracter personal care o privesc.
Recourse, enforcement and liability
De asemenea, o persoană are dreptul de a-i fi comunicate datele cu caracter personal care o privesc.
a.
O organizație poate solicita o taxă care nu este excesivă.
Effective privacy protection must include robust mechanisms for assuring compliance with the Principles, recourse for individuals who are affected by non-compliance with the Principles, and consequences for the organization when the Principles are not followed.
Perceperea unei taxe poate fi justificată, de exemplu, în cazul în care cererile de acces sunt în mod vădit excesive, în special din cauza caracterului lor repetitiv.
At a minimum such mechanisms must include:
Accesul nu poate fi refuzat pentru motive legate de costuri în cazul în care persoana în cauză se oferă să plătească cheltuielile.
i. readily available independent recourse mechanisms by which each individual's complaints and disputes are investigated and expeditiously resolved at no cost to the individual and by reference to the Principles, and damages awarded where the applicable law or private-sector initiatives so provide;
g.
follow-up procedures for verifying that the attestations and assertions organizations make about their privacy practices are true and that privacy practices have been implemented as presented and, in particular, with regard to cases of non-compliance; and
Cereri de acces repetate sau vexatorii
obligations to remedy problems arising out of failure to comply with the Principles by organizations announcing their adherence to them and consequences for such organizations.
O organizație poate stabili o limită acceptabilă a numărului de cereri de acces depuse de o anumită persoană într-o perioadă de timp dată, la care va răspunde.
Sanctions must be sufficiently rigorous to ensure compliance by organizations.
Atunci când stabilește astfel de limite, organizația trebuie să ia în considerare factori precum frecvența actualizării informațiilor, scopul în care sunt utilizate datele și natura informațiilor.
Organizations and their selected independent recourse mechanisms will respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield.
Cererile de acces frauduloase
All organizations must respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department.
Organizația nu este obligată să ofere accesul în cazul în care nu primește informații suficiente pentru a confirma identitatea solicitantului.
Organizations that have chosen to cooperate with DPAs, including organizations that process human resources data, must respond directly to such authorities with regard to the investigation and resolution of complaints.
i.
c.
Termenul pentru furnizarea răspunsurilor
Organizations are obligated to arbitrate claims and follow the terms as set forth in Annex I, provided that an individual has invoked binding arbitration by delivering notice to the organization at issue and following the procedures and subject to conditions set forth in Annex I.
Organizațiile trebuie să răspundă la solicitările de acces într-o perioadă de timp rezonabilă, într-un mod rezonabil și într-o formă ușor de înțeles pentru persoana în cauză.
d.
O organizație care furnizează cu regularitate informații persoanelor în cauză poate răspunde la o cerere de acces individuală prin divulgare periodică, în cazul în care aceasta nu ar produce o întârziere excesivă.
In the context of an onward transfer, a Privacy Shield organization has responsibility for the processing of personal information it receives under the Privacy Shield and subsequently transfers to a third party acting as an agent on its behalf.
Datele privind resursele umane
The Privacy Shield organization shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage.
a.
e.
Acoperirea furnizată de Scutul de confidențialitate
When an organization becomes subject to an FTC or court order based on non-compliance, the organization shall make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC, to the extent consistent with confidentiality requirements.
i.
The Department has established a dedicated point of contact for DPAs for any problems of compliance by Privacy Shield organizations.
În cazul în care o organizație din Uniunea Europeană transferă informații cu caracter personal despre (foștii sau actualii săi) angajați care au fost colectate în cadrul unui raport de muncă către o societate-mamă, afiliată sau neafiliată, care prestează servicii în Statele Unite ale Americii și care aderă la principiile Scutului de confidențialitate, acest transfer beneficiază de avantajele Scutului de confidențialitate.