natgillin/translations-raw huggingface dataset:
In its Communications COM(2013) 846 final [6] and COM(2013) 847 final of 27 November 2013 [7], the Commission considered that the fundamental basis of the Safe Harbour scheme had to be reviewed and strengthened in the context of a number of factors, including the exponential increase in data flows and their critical importance for the transatlantic economy, the rapid growth of the number of U.S. companies adhering to the Safe Harbour scheme and new information on the scale and scope of certain U.S. intelligence programs which raised questions as to the level of protection it could guarantee.
Komisia vo svojich oznámeniach COM(2013) 846 final [6] a COM(2013) 847 final z 27. novembra 2013 [7] usúdila, že je nutné preskúmať samotný základ systému bezpečného prístavu a posilniť ho s ohľadom na viacero faktorov vrátane exponenciálneho nárastu tokov údajov a ich rozhodujúceho významu pre transatlantické hospodárstvo, rýchleho rastu počtu spoločností z USA, ktoré dodržiavajú systém bezpečného prístavu, a nových informácií o rozsahu a zameraní niektorých spravodajských programov USA, ktoré vyvolávajú otázky v súvislosti s úrovňou ochrany, ktorú dokážu USA zaručiť.
In addition, the Commission identified a number of shortcomings and deficiencies in the Safe Harbour scheme.
Komisia okrem toho v systéme bezpečného prístavu identifikovala niekoľko nedostatkov.
Based on evidence gathered by the Commission, including information stemming from the work of the EU-U.S. Privacy Contact Group [8] and the information on U.S. intelligence programs received in the ad hoc EU-U.S. Working Group [9], the Commission formulated 13 recommendations for a review of the Safe Harbour scheme.
Na základe dôkazov zhromaždených Komisiou vrátane informácií vyplývajúcich z práce kontaktnej skupiny EÚ – USA v oblasti ochrany súkromia [8] a informácií o spravodajských programoch USA zhromaždených v rámci ad hoc pracovnej skupiny EÚ – USA [9] Komisia sformulovala 13 odporúčaní na preskúmanie systému bezpečného prístavu.
These recommendations focused on strengthening the substantive privacy principles, increasing the transparency of U.S. self-certified companies' privacy policies, better supervision, monitoring and enforcement by the U.S. authorities of compliance with those principles, the availability of affordable dispute resolution mechanisms, and the need to ensure that use of the national security exception provided in Decision 2000/520/EC is limited to an extent that is strictly necessary and proportionate.
Tieto odporúčania boli zamerané na posilnenie základných zásad ochrany súkromia, zvýšenie transparentnosti podmienok ochrany súkromia spoločností v USA, ktoré osvedčili svoje dodržiavanie zásad, lepší dohľad nad dodržiavaním týchto zásad, jeho monitorovanie a presadzovanie zo strany orgánov USA, dostupnosť cenovo dostupných mechanizmov riešenia sporov a potrebu zabezpečiť, aby bolo používanie výnimky týkajúcej sa národnej bezpečnosti stanovenej v rozhodnutí 2000/520/ES obmedzené na nevyhnutne potrebnú a primeranú mieru.
In its judgment of 6 October 2015 in Case C-362/14, Maximillian Schrems v Data Protection Commissioner [10], the Court of Justice of the European Union declared Decision 2000/520/EC invalid.
Súdny dvor Európskej únie vo svojom rozsudku zo 6. októbra 2015 vo veci C-362/14, Maximillian Schrems/Data Protection Commissioner [10] vyhlásil rozhodnutie 2000/520/ES za neplatné.
Without examining the content of the Safe Harbour Privacy Principles, the Court considered that the Commission had not stated in that decision that the United States in fact ‘ensured’ an adequate level of protection by reason of its domestic law or its international commitments [11].
Súd bez posúdenia obsahu zásad bezpečného prístavu konštatoval, že Komisia v tomto rozhodnutí neuviedla, že USA naozaj „zaisťujú“ primeranú úroveň ochrany z dôvodu svojho vnútroštátneho práva alebo medzinárodných dohôd, ktoré podpísali [11].
The Court of Justice criticised the lack of sufficient findings in Decision 2000/520/EC regarding the existence, in the United States, of rules adopted by the State intended to limit any interference with the fundamental rights of the persons whose data is transferred from the Union to the United States, interference which the State entities of that country would be authorised to engage in when they pursue legitimate objectives, such as national security, and the existence of effective legal protection against interference of that kind [13].
Po rozsudku Súdneho dvora Európskej únie vo veci Schrems sa tieto rozhovory ešte zintenzívnili s cieľom dospieť k možnému novému rozhodnutiu o primeranosti, ktoré by spĺňalo požiadavky článku 25 smernice 95/46/ES podľa výkladu Súdneho dvora.
In 2014 the Commission had entered into talks with the U.S. authorities in order to discuss the strengthening of the Safe Harbour scheme in line with the 13 recommendations contained in Communication COM(2013) 847 final.
Výsledkom týchto diskusií sú dokumenty, ktoré sú pripojené k tomuto rozhodnutiu a budú uverejnené aj vo Federálnom registri USA.
After the judgment of the Court of Justice of the European Union in the Schrems case, these talks were intensified, with a view to a possible new adequacy decision which would meet the requirements of Article 25 of Directive 95/46/EC as interpreted by the Court of Justice.
Zásady ochrany súkromia (príloha II) spolu s oficiálnymi vyhláseniami a záväzkami rôznych orgánov USA, ktoré sa nachádzajú v dokumentoch v prílohách I, III až VII, tvoria „štít na ochranu osobných údajov medzi EÚ a USA“.
The documents which are annexed to this decision and will also be published in the U.S. Federal Register are the result of these discussions.
Komisia dôkladne analyzovala zákony a prax v USA vrátane týchto oficiálnych vyhlásení a záväzkov.
The privacy principles (Annex II), together with the official representations and commitments by various U.S. authorities contained in the documents in Annexes I, III to VII, constitute the ‘EU-U.S. Privacy Shield’.
Na základe zistení uvedených v odôvodneniach 136 – 140 Komisia dospela k záveru, že USA zaisťujú primeranú úroveň ochrany osobných údajov prenášaných v rámci štítu na ochranu osobných údajov medzi EÚ a USA z Únie organizáciám v USA, ktoré osvedčili svoje dodržiavanie zásad štítu.
The Commission has carefully analysed U.S. law and practice, including these official representations and commitments.
„ŠTÍT NA OCHRANU OSOBNÝCH ÚDAJOV MEDZI EÚ a USA“
Based on the findings developed in recitals 136-140, the Commission concludes that the United States ensures an adequate level of protection for personal data transferred under the EU-U.S. Privacy Shield from the Union to self-certified organisations in the United States.
Štít na ochranu osobných údajov medzi EÚ a USA je založený na systéme osvedčení samotnými spoločnosťami, v rámci ktorého sa organizácie v USA zaviažu dodržiavať súbor zásad ochrany súkromia – rámcových zásad štítu na ochranu osobných údajov medzi EÚ a USA vrátane doplnkových zásad (ďalej spoločne: „zásady“) – vydaných Ministerstvom obchodu USA, ktoré sú uvedené v prílohe II k tomuto rozhodnutiu.
THE ‘EU-U.S. PRIVACY SHIELD’
Vzťahuje sa na prevádzkovateľov aj spracovateľov (zástupcov), pričom osobitosť spočíva v tom, že spracovatelia sa musia zmluvne zaviazať, že budú konať len na pokyny prevádzkovateľa z EÚ a pomáhať mu pri odpovedaní fyzickým osobám, ktoré si uplatnia svoje práva v zmysle zásad [14].
The EU-U.S. Privacy Shield is based on a system of self-certification by which U.S. organisations commit to a set of privacy principles — the EU-U.S. Privacy Shield Framework Principles, including the Supplemental Principles (hereinafter together: ‘the Principles’) — issued by the U.S. Department of Commerce and contained in Annex II to this decision.
Bez toho, aby bolo dotknuté dodržiavanie vnútroštátnych ustanovení prijatých podľa smernice 95/46/ES, má toto rozhodnutie za následok, že sa povoľujú prenosy od prevádzkovateľa alebo spracovateľa v Únii organizáciám v USA, ktoré ministerstvu obchodu osvedčili svoje dodržiavanie zásad a zaviazali sa k ich dodržiavaniu.
It applies to both controllers and processors (agents), with the specificity that processors must be contractually bound to act only on instructions from the EU controller and assist the latter in responding to individuals exercising their rights under the Principles [14].
Zásady sa vzťahujú výlučne na spracovanie osobných údajov zo strany organizácie v USA, pokiaľ spracovanie zo strany takýchto organizácií nepatrí do rozsahu pôsobnosti právnych predpisov Únie [15].
Without prejudice to compliance with the national provisions adopted pursuant to Directive 95/46/EC, the present decision has the effect that transfers from a controller or processor in the Union to organisations in the U.S. that have self-certified their adherence to the Principles with the Department of Commerce and have committed to comply with them are allowed.
Štít na ochranu osobných údajov nemá vplyv na uplatňovanie právnych predpisov Únie, ktorými sa upravuje spracovanie osobných údajov v členských štátoch [16].
The Principles apply solely to the processing of personal data by the U.S. organisation in as far as processing by such organisations does not fall within the scope of Union legislation.
Ochrana, ktorá sa osobným údajom poskytuje v rámci štítu na ochranu osobných údajov, sa vzťahuje na každú dotknutú osobu z EÚ [17], ktorej osobné údaje boli prenesené z Únie organizáciám v USA, ktoré ministerstvu obchodu osvedčili svoje dodržiavanie zásad.
The Privacy Shield does not affect the application of Union legislation governing the processing of personal data in the Member States [16].
Zásady sa uplatňujú ihneď po osvedčení.
The protection afforded to personal data by the Privacy Shield applies to any EU data subject [17] whose personal data have been transferred from the Union to organisations in the U.S. that have self-certified their adherence to the Principles with the Department of Commerce.
Jedna výnimka sa týka zásady zodpovednosti za ďalší prenos v prípade, že organizácia, ktorá osvedčuje svoje dodržiavanie zásad štítu na ochranu osobných údajov, už má predchádzajúce obchodné vzťahy s tretími stranami.
The Principles apply immediately upon certification.
Vzhľadom na skutočnosť, že zosúladenie týchto obchodných vzťahov s pravidlami platnými v zmysle zásady zodpovednosti za ďalší prenos môže trvať istý čas, organizácia bude povinná to urobiť čo najskôr a v každom prípade najneskôr deväť mesiacov po poskytnutí osvedčenia (za predpokladu, že k tomu dôjde v prvých dvoch mesiacoch po dni, keď štít na ochranu osobných údajov nadobudne platnosť).
One exception relates to the Accountability for Onward Transfer Principle in a case where an organisation self-certifying to the Privacy Shield already has pre-existing commercial relationships with third parties.
Organizácia musí počas tohto prechodného obdobia uplatňovať zásadu oznámenia a možnosti voľby (teda umožniť dotknutej osobe z EÚ vyjadriť nesúhlas) a, ak sa osobné údaje prenášajú tretej strane konajúcej ako zástupca, musí zaistiť, aby zástupca zabezpečil aspoň rovnakú úroveň ochrany, aká sa požaduje v zásadách [18].
Given that it may take some time to bring those commercial relationships into conformity with the rules applicable under the Accountability for Onward Transfer Principle, the organisation will be obliged to do so as soon as possible, and in any event no later than nine months from self-certification (provided that this takes places in the first two months following the day when the Privacy Shield becomes effective).
Týmto prechodným obdobím sa zabezpečuje odôvodnená a primeraná rovnováha medzi dodržiavaním základného práva na ochranu osobných údajov a oprávnenými potrebami podnikov získať dostatočný čas na prispôsobenie sa novému rámcu, pričom to závisí aj od ich obchodných vzťahov s tretími stranami.
During this interim period, the organisation must apply the Notice and Choice Principle (thus allowing the EU data subject an opt-out) and, where personal data is transferred to a third party acting as an agent, must ensure that the latter provides at least the same level of protection as is required by the Principles [18].
Tento systém bude spravovať a monitorovať ministerstvo obchodu na základe svojich záväzkov stanovených vo vyhláseniach ministra obchodu USA (príloha I k tomuto rozhodnutiu).
This transitional period provides a reasonable and appropriate balance between the respect for the fundamental right to data protection and the legitimate needs of businesses to have sufficient time to adapt to the new framework where this also depends on their commercial relationships with third parties.
Pokiaľ ide o presadzovanie zásad, Federálna obchodná komisia (Federal Trade Commission – FTC) a ministerstvo dopravy vydali vyhlásenia, ktoré sú uvedené v prílohe IV a prílohe V k tomuto rozhodnutiu.
The system will be administered and monitored by the Department of Commerce based on its commitments set out in the representations from the U.S. Secretary of Commerce (Annex I to this decision).
Zásady ochrany súkromia
With regard to the enforcement of the Principles, the Federal Trade Commission (FTC) and the Department of Transportation have made representations that are contained in Annex IV and Annex V to this decision.
V rámci osvedčenia na základe štítu na ochranu osobných údajov medzi EÚ a USA sa organizácie musia zaviazať k dodržiavaniu zásad [19].
Privacy Principles
Podľa zásady oznámenia sú organizácie povinné poskytnúť dotknutým osobám informácie o niekoľkých kľúčových prvkoch týkajúcich sa spracovania ich osobných údajov (napr. o druhu zhromaždených údajov, účele spracovania, práve na prístup a voľbu, podmienkach ďalších prenosov a zodpovednosti).
As part of their self-certification under the EU-U.S. Privacy Shield, organisations have to commit to comply with the Principles [19].
Uplatňujú sa aj ďalšie záruky, najmä požiadavka, aby organizácie zverejňovali svoje podmienky ochrany súkromia (ktoré odzrkadľujú zásady) a aby uvádzali odkazy na webové sídlo ministerstva obchodu (s ďalšími podrobnosťami o osvedčovaní, právach dotknutých osôb a dostupných opravných mechanizmoch), zoznam organizácií zapojených do štítu na ochranu osobných údajov (uvedený v odôvodnení 30) a webové sídlo príslušného poskytovateľa alternatívneho riešenia sporov.
Under the Notice Principle, organisations are obliged to provide information to data subjects on a number of key elements relating to the processing of their personal data (e.g. type of data collected, purpose of processing, right of access and choice, conditions for onward transfers and liability).
Podľa zásady integrity údajov a obmedzenia účelu musia byť osobné údaje obmedzené na to, čo je relevantné na účely spracovania, spoľahlivé na svoje určené použitie, presné, úplné a aktuálne.
Further safeguards apply, in particular the requirement for organisations to make public their privacy policies (reflecting the Principles) and to provide links to the Department of Commerce's website (with further details on self-certification, the rights of data subjects and available recourse mechanisms), the Privacy Shield List (referred to in recital 30) and the website of an appropriate alternative dispute settlement provider.
Organizácia nesmie spracúvať osobné údaje spôsobom, ktorý je nezlučiteľný s účelom, na ktorý boli pôvodne zhromaždené alebo ktorý bol následne schválený dotknutou osobou.
Under the Data Integrity and Purpose Limitation Principle, personal data must be limited to what is relevant for the purpose of the processing, reliable for its intended use, accurate, complete and current.
Organizácie musia zaistiť, aby boli osobné údaje spoľahlivé na svoje plánované použitie, presné, úplné a aktuálne.
An organisation may not process personal data in a way that is incompatible with the purpose for which it was originally collected or subsequently authorised by the data subject.
Ak je nový (zmenený) účel značne odlišný, ale naďalej zlučiteľný s pôvodným účelom, zásadou možnosti voľby sa dotknutým osobám poskytuje právo na vznesenie námietky (vyjadrenie nesúhlasu).
Organisations must ensure that personal data is reliable for its intended use, accurate, complete and current.
Zásada možnosti voľby nenahrádza výslovný zákaz nezlučiteľného spracovania [20].
Where a new (changed) purpose is materially different but still compatible with the original purpose, the Choice Principle gives data subjects the right to object (opt out).
Osobitné pravidlá, ktorými sa vo všeobecnosti umožňuje „kedykoľvek“ vyjadriť nesúhlas s použitím osobných údajov, sa vzťahujú na priamy marketing [21].
The Choice Principle does not supersede the express prohibition on incompatible processing [20].
V prípade citlivých údajov musia organizácie obvykle získať potvrdzujúci výslovný súhlas dotknutej osoby (vyjadrenie súhlasu).
Special rules generally allowing for the opt-out ‘at any time’ from the use of personal data apply for direct marketing [21].
V rámci zásady integrity údajov a obmedzenia účelu možno osobné informácie uchovávať vo forme, ktorou sa fyzická osoba identifikuje alebo ktorá ju robí identifikovateľnou (a teda vo forme osobných údajov), len pokiaľ to slúži na účel (účely), na ktorý(-é) boli pôvodne zhromaždené alebo ktorý bol následne odsúhlasený.
In the case of sensitive data, organisations must normally obtain the data subject's affirmative express consent (opt in).
Táto povinnosť nebráni organizáciám zapojeným do štítu na ochranu osobných údajov v tom, aby pokračovali v spracovávaní osobných informácií dlhší čas, ale len počas obdobia a v rozsahu, v akom takéto spracovanie odôvodnene slúži na jeden z týchto osobitných účelov: archivácia, žurnalistika, literatúra a umenie, vedecký a historický výskum a štatistická analýza.
Still under the Data Integrity and Purpose Limitation Principle, personal information may be retained in a form identifying or rendering an individual identifiable (and thus in the form of personal data) only for as long as it serves the purpose(s) for which it was initially collected or subsequently authorised.
Dlhšie uchovávanie osobných údajov na jeden z týchto účelov bude podliehať zárukám stanoveným v zásadách.
This obligation does not prevent Privacy Shield organisations to continue processing personal information for longer periods, but only for the time and to the extent such processing reasonably serves one of the following specific purposes: archiving in the public interest, journalism, literature and art, scientific and historical research and statistical analysis.
Podľa zásady bezpečnosti organizácie, ktoré vytvárajú, uchovávajú, využívajú alebo rozširujú osobné údaje, musia prijať „primerané a vhodné“ bezpečnostné opatrenia s ohľadom na riziká spojené so spracovaním údajov a ich povahou.
Longer retention of personal data for one of these purposes will be subject to the safeguards provided by the Principles.
V prípade spracovania údajov subdodávateľom musia organizácie uzavrieť so subdodávateľom zmluvu, ktorou sa zaručí rovnaká úroveň ochrany, akú poskytujú zásady, a musia prijať opatrenia na zabezpečenie jej riadneho vykonávania.
Under the Security Principle, organisations creating, maintaining, using or disseminating personal data must take ‘reasonable and appropriate’ security measures, taking into account the risks involved in the processing and the nature of the data.
Podľa zásady prístupu [22] majú dotknuté osoby právo bez nutnosti odôvodnenia a len za nie príliš vysoký poplatok získať od organizácie potvrdenie o tom, či táto organizácia spracúva osobné údaje, ktoré sa ich týkajú, a získať od nej tieto údaje v primeranom čase.
In the case of sub-processing, organisations must conclude a contract with the sub-processor guaranteeing the same level of protection as provided by the Principles and take steps to ensure its proper implementation.
Toto právo možno obmedziť len vo výnimočných prípadoch; akékoľvek odopretie alebo obmedzenie práva na prístup musí byť nevyhnutné a riadne odôvodnené, pričom organizácia nesie bremeno preukazovania, že tieto požiadavky sú splnené.
Under the Access Principle [22], data subjects have the right, without need for justification and only against a non-excessive fee, to obtain from an organisation confirmation of whether such organisation is processing personal data related to them and have the data communicated within reasonable time.
Dotknuté osoby musia mať možnosť opraviť, zmeniť alebo vymazať osobné informácie, ak sú nepresné alebo boli spracované v rozpore so zásadami.
This right may only be restricted in exceptional circumstances; any denial of, or limitation to the right of access has to be necessary and duly justified, with the organisation bearing the burden of demonstrating that these requirements are fulfilled.
V oblastiach, v ktorých sa spoločnosti s najväčšou pravdepodobnosťou uchyľujú k automatizovanému spracovaniu osobných údajov v záujme prijatia rozhodnutí, ktoré sa dotýkajú danej fyzickej osoby (napríklad poskytovanie úverov, ponuky hypoték, zamestnanie), sa v právnych predpisoch USA poskytujú osobitné ochranné prvky pred nepriaznivými rozhodnutiami [23].
Data subjects must be able to correct, amend or delete personal information where it is inaccurate or has been processed in violation of the Principles.
V týchto zákonoch sa obvykle stanovuje, že fyzické osoby majú právo byť informované o osobitných dôvodoch, na základe ktorých sa rozhodnutie (napríklad zamietnutie úveru) prijalo, právo namietať proti neúplným alebo nepresným informáciám (ako aj proti opieraniu sa o nezákonné faktory) a právo dožadovať sa nápravy.
In areas where companies most likely resort to the automated processing of personal data to take decisions affecting the individual (e.g. credit lending, mortgage offers, employment), U.S. law offers specific protections against adverse decisions [23].
Tieto pravidlá ponúkajú ochranu v pravdepodobne dosť obmedzenom počte prípadov, v ktorých by automatizované rozhodnutia prijala samotná organizácia zapojená do štítu na ochranu osobných údajov [24].
These acts typically provide that individuals have the right to be informed of the specific reasons underlying the decision (e.g. the rejection of a credit), to dispute incomplete or inaccurate information (as well as reliance on unlawful factors), and to seek redress.
Vzhľadom na rastúce používanie automatizovaného spracovania (vrátane profilovania) ako základu pre prijímanie rozhodnutí, ktoré majú v modernom digitálnom hospodárstve vplyv na fyzické osoby, však ide o oblasť, ktorú treba dôkladne monitorovať.
These rules offer protections in the likely rather limited number of cases where automated decisions would be taken by the Privacy Shield organisation itself [24].
S cieľom uľahčiť toto monitorovanie sa s orgánmi USA dohodlo, že súčasťou prvého každoročného preskúmania a v prípade potreby aj následných preskúmaní bude dialóg o automatizovanom rozhodovaní vrátane komunikácie o podobných a rozdielnych prvkoch v prístupe EÚ a USA v tomto ohľade.
Nevertheless, given the increasing use of automated processing (including profiling) as a basis for taking decisions affecting individuals in the modern digital economy, this is an area that needs to be closely monitored.
Podľa zásady nápravy, presadzovania a zodpovednosti [25] musia zúčastnené organizácie vytvoriť spoľahlivé mechanizmy na zabezpečenie dodržiavania ostatných zásad a mechanizmy nápravy pre dotknuté osoby z EÚ, ktorých osobné údaje boli spracované nevyhovujúcim spôsobom, a to vrátane účinných opravných prostriedkov.
In order to facilitate this monitoring, it has been agreed with the U.S. authorities that a dialogue on automated decision-making, including an exchange on the similarities and differences in the EU and U.S. approach in this regard, will be part of the first annual review as well as subsequent reviews as appropriate.
Keď sa organizácia dobrovoľne rozhodne predložiť osvedčenie [26] v rámci štítu na ochranu osobných údajov medzi EÚ a USA, je povinná zásady skutočne dodržiavať.