natgillin/translations-raw huggingface dataset:
According to the representations from the ODNI, even where the Intelligence Community cannot use specific identifiers to target collection, it will seek to narrow the collection ‘as much as possible’.
Pokiaľ ide o oddiel 702 zákona FISA, ktorý poskytuje základ pre dva dôležité spravodajské programy realizované spravodajskými agentúrami USA (PRISM, UPSTREAM), vyhľadávanie sa vykonáva cieleným spôsobom pomocou individuálnych selektorov, ktoré identifikujú špecifické komunikačné prostriedky, napríklad cieľovú e-mailovú adresu alebo telefónne číslo, ale nie kľúčové slová či dokonca mená cieľových osôb [86].
In order to ensure this, it ‘applies filters and other technical tools to focus the collection on those facilities that are likely to contain communications of foreign intelligence value’ (and thus will be responsive to requirements articulated by U.S. policy-makers pursuant to the process described above in 70).
Vláda USA navyše vo svojich vyhláseniach výslovne uistila Európsku komisiu, že spravodajské služby USA „nevykonávajú nerozlišujúce sledovanie nikoho vrátane bežných európskych občanov“ [88].
As a consequence, bulk collection will be targeted in at least two ways: First, it will always relate to specific foreign intelligence objectives (e.g. to acquire signals intelligence about the activities of a terrorist group operating in a particular region) and focus collection on communications that have such a nexus.
Pokiaľ ide o osobné údaje zhromaždené v rámci USA, toto vyhlásenie podporujú empirické dôkazy, ktoré preukazujú, že žiadosti o prístup prostredníctvom NSL a podľa zákona FISA sa jednotlivo aj spoločne týkajú iba pomerne malého počtu cieľov v porovnaní s celkovým tokom údajov na internete [89].
According to the assurance provided by the ODNI, this is reflected in the fact that the ‘United States' signals intelligence activities touch only a fraction of the communications traversing the internet’ [73].
Pokiaľ ide o prístup k zhromaždeným údajom a zabezpečenie údajov, v prezidentskej politickej smernici 28 sa vyžaduje, aby bol prístup „obmedzený na oprávnený personál, ktorý musí poznať informácie, aby mohol plniť svoje poslanie“, a že osobné informácie „sa spracúvajú a uchovávajú za podmienok, ktoré poskytujú dostatočnú ochranu a bránia prístupu neoprávnených osôb v súlade s príslušnými zárukami na ochranu citlivých informácií“.
Second, the ODNI representations explain that the filters and other technical tools used will be designed to focus the collection ‘as precisely as possible’ in order to ensure that the amount of ‘non-pertinent information’ collected will be minimised.
Spravodajský personál dostáva primeranú a dostatočnú odbornú prípravu o zásadách uvedených v prezidentskej politickej smernici 28 [90].
Finally, even where the United States considers it necessary to collect signals intelligence in bulk, under the conditions set out in recitals 70-73, PPD-28 limits the use of such information to a specific list of six national security purposes with a view to protect the privacy and civil liberties of all persons, whatever their nationality and place of residence [74].
A napokon, pokiaľ ide o uchovávanie a ďalšie šírenie osobných údajov dotknutých osôb v EÚ zhromaždených spravodajskými orgánmi USA, v prezidentskej politickej smernici 28 sa uvádza, že so všetkými osobami (vrátane osôb, ktoré nie sú občanmi ani rezidentmi USA) sa musí zaobchádzať s úctou a rešpektom, že všetky osoby majú oprávnené záujmy týkajúce sa ochrany súkromia pri nakladaní s ich osobnými údajmi, a že zložky spravodajských služieb preto musia zaviesť pravidlá, ktoré poskytujú dostatočné záruky v súvislosti s týmito údajmi, ktoré sú „primerane navrhnuté tak, aby sa minimalizovalo ich šírenie a uchovávanie“ [91].
According to the representations by the U.S. government, Intelligence Community elements have reinforced their analytic practices and standards for querying unevaluated signals intelligence to conform with these requirements; the use of targeted queries ‘ensures that only those items believed to be of potential intelligence value are ever presented to analysts to examine’ [75].
V tomto ohľade sa s osobami, ktoré nie sú občanmi ani rezidentmi USA, bude zaobchádzať rovnako ako s občanmi alebo rezidentmi USA na základe postupov schválených generálnym prokurátorom [93].
These limitations are particularly relevant to personal data transferred under the EU-U.S. Privacy Shield, in particular in case collection of personal data were to take place outside the United States, including during their transit on the transatlantic cables from the Union to the United States.
Podľa týchto pravidiel je uchovávanie vo všeobecnosti obmedzené na maximálne päť rokov, pokiaľ neexistuje konkrétne zákonné určenie alebo výslovné určenie riaditeľom národnej spravodajskej služby po dôkladnom vyhodnotení otázok ochrany súkromia – s prihliadnutím k názorom úradníka pre ochranu občianskych slobôd z ODNI a úradníkov danej agentúry pre ochranu súkromia a občianskych slobôd –, z ktorého vyplýva, že ďalšie uchovávanie je v záujme národnej bezpečnosti [94].
As confirmed by the U.S. authorities in the representations of the ODNI, the limitations and safeguards set out therein — including those of PPD-28 — apply to such collection [76].
Šírenie je obmedzené na prípady, keď sú informácie dôležité pre základný účel zberu údajov, a teda zodpovedajú schválenej požiadavke zahraničného spravodajstva alebo požiadavke na presadzovanie práva [95].
Although not phrased in those legal terms, these principles capture the essence of the principles of necessity and proportionality.
Podľa uistení zo strany vlády USA sa osobné údaje nesmú šíriť len preto, lebo daná osoba nie je občanom USA, a „signálové spravodajstvo o bežnej činnosti zahraničnej osoby by sa nemalo považovať za zahraničné spravodajské informácie, ktorá by sa mohli šíriť alebo trvalo uchovávať iba z tohto dôvodu, pokiaľ inak nereagujú na schválenú požiadavku na zahraničné spravodajstvo“ [96].
Even where bulk collection cannot be avoided, further ‘use’ of such data through access is strictly limited to specific, legitimate national security purposes [77].
Ako vyplýva z uvedenej analýzy, v práve USA sa zaisťuje, že opatrenia týkajúce sa sledovania sa použijú len na zhromaždenie zahraničných spravodajských informácií – čo je legitímnym politickým cieľom [97] – a v čo najväčšej možnej miere sa prispôsobia.
As a directive issued by the President as the Chief Executive, these requirements bind the entire Intelligence Community and have been further implemented through agency rules and procedures that transpose the general principles into specific directions for day-to-day operations.
Konkrétne hromadný zber sa povolí len vo výnimočných prípadoch, ak nebude realizovateľný cielený zber, a budú ho sprevádzať dodatočné záruky týkajúce sa minimalizovania objemu zhromaždených údajov a následného prístupu (ktorý bude musieť byť cielený a povolí sa len na osobitné účely).
Moreover, while Congress is itself not bound by PPD-28, it has also taken steps to ensure that collection and access of personal data in the United States are targeted rather than carried out ‘on a generalised basis’.
V posúdení Komisie je táto skutočnosť v súlade s normou stanovenou Súdnym dvorom v rozsudku vo veci Schrems, podľa ktorého sa v právnych predpisoch týkajúcich sa zasahovania do základných práv zaručených článkami 7 a 8 charty musia uložiť „minimálne požiadavky“ [98] a „právna úprava, v ktorej sa vo všeobecnosti oprávňuje na uchovávanie všetkých osobných údajov každej osoby, ktorej osobné údaje boli prenesené z Únie do Spojených štátov, nie je obmedzená na úplne nevyhnutné bez toho, aby sa v nej stanovovalo akékoľvek rozlíšenie, obmedzenie alebo výnimka na základe sledovaného cieľa, a“ „bez toho, aby sa stanovovalo objektívne kritérium umožňujúce obmedziť prístup orgánov verejnej moci k údajom a ich neskoršie použitie na účely, ktoré sú konkrétne, prísne obmedzené a schopné odôvodniť zásah, ktorý spôsobuje tak prístup, ako aj používanie týchto údajov“.
It follows from the available information, including the representations received from the U.S. government, that once the data has been transferred to organisations located in the United States and self-certified under the EU-U.S. Privacy Shield, U.S. intelligence agencies may only [78] seek personal data where their request complies with the Foreign Intelligence Surveillance Act (FISA) or is made by the Federal Bureau of Investigation (FBI) based on a so-called National Security Letter (NSL) [79].
Neuskutoční sa ani neobmedzený zber a uchovávanie údajov všetkých osôb bez akýchkoľvek obmedzení, ani neobmedzený prístup.
Several legal bases exist under FISA that may be used to collect (and subsequently process) the personal data of EU data subjects transferred under the EU-U.S. Privacy Shield.
Okrem toho sa vo vyhláseniach poskytnutých Komisii vrátane uistenia, že činnosti signálového spravodajstva v USA sa dotýkajú len nepatrnej časti komunikácie prechádzajúcej cez internet, vylučuje existencia prístupu k obsahu elektronickej komunikácie „na všeobecnom základe“ [100].
Aside from Section 104 FISA [80] covering traditional individualised electronic surveillance and Section 402 FISA [81] on the installation of pen registers or trap and trace devices, the two central instruments are Section 501 FISA (ex-Section 215 U.S. PATRIOT ACT) and Section 702 FISA [82].
Účinná právna ochrana
In this respect, the USA FREEDOM Act, which was enacted on 2 June 2015, prohibits the collection in bulk of records based on Section 402 FISA (pen register and trap and trace authority), Section 501 FISA (formerly: Section 215 of the U.S. PATRIOT ACT) [83] and through the use of NSL, and instead requires the use of specific ‘selection terms’ [84].
Komisia posúdila mechanizmy dohľadu, ktoré existujú v USA v súvislosti s akýmikoľvek zásahmi zo strany spravodajských orgánov USA do osobných údajov prenášaných do USA, ako aj možnosti individuálnej nápravy, ktoré majú k dispozícii dotknuté osoby z EÚ.
While the FISA contains further legal authorisations to carry out national intelligence activities, including signals intelligence, the Commission's assessment has shown that, insofar as personal data to be transferred under the EU-U.S. Privacy Shield are concerned, these authorities equally restrict interference by public authorities to targeted collection and access.
Dohľad
This is clear for traditional individualised electronic surveillance under Section 104 FISA [85].
Spravodajské služby USA podliehajú rôznym mechanizmom preskúmania a dohľadu, ktoré patria do právomoci troch zložiek štátnej moci.
As for Section 702 FISA, which provides the basis for two important intelligence programs run by the U.S. intelligence agencies (PRISM, UPSTREAM), searches are carried out in a targeted manner through the use of individual selectors that identify specific communications facilities, like the target's e-mail address or telephone number, but not key words or even the names of targeted individuals [86].
Zahŕňajú vnútorné a vonkajšie orgány v rámci výkonnej zložky, niekoľko výborov Kongresu, ako aj súdny dohľad, v tomto prípade konkrétne so zreteľom na činnosti na základe zákona o sledovaní v rámci zahraničného spravodajstva.
Therefore, as noted by the Privacy and Civil Liberties Oversight Board (PCLOB), Section 702 surveillance ‘consists entirely of targeting specific [non-U.S.] persons about whom an individualised determination has been made’ [87].
Po prvé spravodajská činnosť orgánov USA je predmetom rozsiahleho dohľadu v rámci výkonnej moci.
Due to a ‘sunset’ clause, Section 702 FISA will have to be reviewed in 2017, at which time the Commission will have to reassess the safeguards available to EU data subjects.
Podľa prezidentskej politickej smernice 28, oddielu 4 písm. a) bodu iv), pravidlá a postupy zložiek spravodajských služieb „zahŕňajú primerané opatrenia na uľahčenie dohľadu nad uplatňovaním záruk na ochranu osobných informácií“; tieto opatrenia by mali zahŕňať pravidelné audity [101].
Moreover, in its representations the U.S. government has given the European Commission explicit assurance that the U.S. Intelligence Community ‘does not engage in indiscriminate surveillance of anyone, including ordinary European citizens’ [88].
V tomto ohľade bolo zavedených niekoľko vrstiev dohľadu vrátane úradníkov pre ochranu občianskych slobôd alebo súkromia, generálnych inšpektorov, Úradu ODNI na ochranu občianskych slobôd a súkromia, PCLOB a Výboru prezidenta pre dohľad nad spravodajskou službou.
As regards personal data collected within the United States, this statement is supported by empirical evidence which shows that access requests through NSL and under FISA, both individually and together, only concern a relatively small number of targets when compared to the overall flow of data on the internet [89].
Tieto funkcie dohľadu podporujú vo všetkých agentúrach zamestnanci zaoberajúci sa dodržiavaním predpisov [102].
As regards access to collected data and data security, PPD-28 requires that access ‘shall be limited to authorized personnel with a need to know the information to perform their mission’ and that personal information ‘shall be processed and stored under conditions that provide adequate protection and prevent access by unauthorized persons, consistent with the applicable safeguards for sensitive information’.
Ako vysvetlila vláda USA [103], úradníci pre ochranu občianskych slobôd alebo súkromia s úlohami dohľadu existujú na rôznych ministerstvách so spravodajskými úlohami a v spravodajských agentúrach [104].
Intelligence personnel receive appropriate and adequate training in the principles set forth in PPD-28 [90].
Hoci konkrétne právomoci týchto úradníkov sa môžu mierne líšiť v závislosti od povoľujúceho zákona, zvyčajne zahŕňajú dohľad nad postupmi s cieľom zabezpečiť, aby príslušné ministerstvo/agentúra primerane zohľadňovali otázky ochrany súkromia a občianskych slobôd a zaviedli vhodné postupy vybavovania sťažností fyzických osôb, ktoré sa domnievajú, že bolo narušené ich súkromie alebo občianske slobody (a v niektorých prípadoch, napríklad v rámci ODNI, môžu mať sami právomoc vyšetrovať sťažnosti [105]).
Finally, as regards the storage and further dissemination of personal data from EU data subjects collected by U.S. intelligence authorities, PPD-28 states that all persons (including non-U.S. persons) should be treated with dignity and respect, that all persons have legitimate privacy interests in the handling of their personal data and that Intelligence Community elements therefore have to establish policies providing appropriate safeguards for such data ‘reasonably designed to minimize the[ir] dissemination and retention’ [91].
Riaditeľ ministerstva/agentúry musí zasa zabezpečiť, aby úradník dostal všetky informácie a mal prístup ku všetkým materiálom potrebným na vykonávanie svojich funkcií.
The U.S. government has explained that this reasonableness requirement signifies that Intelligence Community elements will not have to adopt ‘any measure theoretically possible’, but will need to ‘balance their efforts to protect legitimate privacy and civil liberties interests with the practical necessities of signals intelligence activities’ [92].
Úradníci pre ochranu občianskych slobôd alebo súkromia pravidelne podávajú správy Kongresu a PCLOB, ktoré okrem iného zahŕňajú informácie o počte a povahe sťažností prijatých ministerstvom/agentúrou a zhrnutia riešení týchto sťažností, vykonaných preskúmaní a zodpovedaných otázok a vplyvu činností vykonaných úradníkom [106].
In this respect, non-U.S. persons will be treated in the same way as U.S. persons, based on procedures approved by the Attorney-General [93].
Podľa posúdenia vnútroštátnych orgánov pre ochranu osobných údajov možno vnútorný dohľad vykonávaný úradníkmi pre ochranu občianskych slobôd alebo súkromia považovať za „pomerne spravodlivý“, hoci podľa ich názoru nedosahujú požadovanú úroveň nezávislosti [107].
According to these rules, retention is generally limited to a maximum of five years, unless there is a specific determination in law or an express determination by the Director of National Intelligence after careful evaluation of privacy concerns — taking into account the views of the ODNI Civil Liberties Protection Officer as well as agency privacy and civil liberties officials — that continued retention is in the interest of national security [94].
Každá zložka spravodajských služieb má navyše svojho vlastného generálneho inšpektora, ktorý okrem iného zodpovedá za dohľad nad zahraničnou spravodajskou činnosťou [108].
Dissemination is limited to cases where the information is relevant to the underlying purpose of the collection and thus responsive to an authorised foreign intelligence or law enforcement requirement [95].
V rámci ODNI to zahŕňa Úrad generálneho inšpektora s rozsiahlou právomocou nad všetkými spravodajskými službami, ktorý je oprávnený vyšetrovať sťažnosti alebo informácie týkajúce sa obvinení z nezákonného konania alebo zneužitia právomoci v súvislosti s programami a činnosťami ODNI a/alebo spravodajských služieb [109].
According to the assurances given by the U.S. government, personal information may not be disseminated solely because the individual concerned is a non-U.S. person and ‘signals intelligence about the routine activities of a foreign person would not be considered foreign intelligence that could be disseminated or retained permanently by virtue of that fact alone unless it is otherwise responsive to an authorized foreign intelligence requirement’ [96].
Generálny inšpektor je zo zákona nezávislý [110] útvar zodpovedný za vykonávanie auditov a vyšetrovaní v súvislosti s programami a činnosťami vykonávanými príslušnou agentúrou na účely národného spravodajstva vrátane zneužitia alebo porušenia zákona [111].
On the basis of all of the above, the Commission concludes that there are rules in place in the United States designed to limit any interference for national security purposes with the fundamental rights of the persons whose personal data are transferred from the Union to the United States under the EU-U.S. Privacy Shield to what is strictly necessary to achieve the legitimate objective in question.
Má oprávnenie na prístup ku všetkým záznamom, správam, auditom, preskúmaniam, dokumentom, publikáciám, odporúčaniam alebo iným relevantným materiálom, v prípade potreby aj prostredníctvom predvolania, a môže prijímať výpovede svedkov [112].
As the above analysis has shown, U.S. law ensures that surveillance measures will only be employed to obtain foreign intelligence information — which is a legitimate policy objective [97] — and be tailored as much as possible.
Hoci generálni inšpektori môžu vydávať iba nezáväzné odporúčania na nápravné opatrenia, ich správy vrátane správ o následných opatreniach (alebo ich neexistencii) sa zverejňujú a navyše posielajú Kongresu, ktorý môže na tomto základe vykonávať svoju funkciu dohľadu [113].
In particular, bulk collection will only be authorised exceptionally where targeted collection is not feasible, and will be accompanied by additional safeguards to minimise the amount of data collected and subsequent access (which will have to be targeted and only be allowed for specific purposes).
Okrem toho existuje Rada pre dohľad nad ochranou súkromia a občianskych slobôd, čo je nezávislá agentúra [114] v rámci exekutívnej zložky zložená z piatich členov pochádzajúcich z dvoch politických strán [115] vymenovaných prezidentom so súhlasom Senátu na určené šesťročné obdobie, ktorá je poverená úlohami v oblasti politík boja proti terorizmu a ich vykonávania s ohľadom na ochranu súkromia a občianskych slobôd.
In the Commission's assessment, this conforms with the standard set out by the Court of Justice in the Schrems judgment, according to which legislation involving interference with the fundamental rights guaranteed by Articles 7 and 8 of the Charter must impose ‘minimum safeguards’ [98] and ‘is not limited to what is strictly necessary where it authorises, on a generalised basis, storage of all the personal data of all the persons whose data has been transferred from the European Union to the United States without any differentiation, limitation or exception being made in the light of the objective pursued and without an objective criterion being laid down by which to determine the limits of the access of the public authorities to the data, and of its subsequent use, for purposes which are specific, strictly restricted and capable of justifying the interference which both access to that data and its use entail’ [99].
Pri skúmaní činnosti spravodajských služieb má prístup k všetkým relevantným záznamom, správam, auditom, preskúmaniam, dokumentom, publikáciám a odporúčaniam agentúr vrátane utajovaných informácií, môže viesť vypočúvania a prijímať výpovede svedkov.
Neither will there be unlimited collection and storage of data of all persons without any limitations, nor unlimited access.
Prijíma správy od úradníkov pre ochranu občianskych slobôd a súkromia z viacerých federálnych úradov/agentúr [116], môže pre nich vydávať odporúčania a pravidelne podáva správy výborom Kongresu a prezidentovi [117].
Moreover, the representations provided to the Commission, including the assurance that U.S. signals intelligence activities touch only a fraction of the communications traversing the internet, exclude that there would be access ‘on a generalised basis’ [100] to the content of electronic communications.
PCLOB má v rámci svojho mandátu takisto za úlohu pripravovať správu hodnotiacu vykonávanie prezidentskej politickej smernice 28.
Effective legal protection
A napokon, uvedené mechanizmy dohľadu dopĺňa Výbor pre dohľad nad spravodajskou službou zriadený v rámci Poradného výboru prezidenta pre spravodajskú službu, ktorý dohliada na dodržiavanie ústavy a všetkých príslušných predpisov spravodajskými orgánmi USA.
The Commission has assessed both the oversight mechanisms that exist in the United States with regard to any interference by U.S. intelligence authorities with personal data transferred to the United States and the avenues available for EU data subjects to seek individual redress.
V záujme uľahčenia dohľadu sa zložky spravodajských služieb nabádajú, aby vytvorili informačné systémy, ktoré umožnia monitorovanie, zaznamenávanie a skúmanie otázok alebo iných vyhľadávaní osobných informácií [118].
Oversight
Orgány pre dohľad a dodržiavanie predpisov budú pravidelne kontrolovať postupy zložiek spravodajských služieb v oblasti ochrany osobných informácií obsiahnutých v signálovom spravodajstve a ich súlad s týmito postupmi [119].
The U.S. intelligence community is subject to various review and oversight mechanisms that fall within the three branches of the State.
Tieto funkcie dohľadu sú navyše podporované rozsiahlymi požiadavkami na podávanie správ o nedodržiavaní predpisov.
These include internal and external bodies within the executive branch, a number of Congressional Committees, as well as judicial supervision the latter specifically with respect to activities under the Foreign Intelligence Surveillance Act.
Postupy agentúr musia najmä zabezpečiť, aby v prípade, že sa vyskytne významný problém s dodržiavaním predpisov v súvislosti s osobnými informáciami akejkoľvek osoby bez ohľadu na jej štátnu príslušnosť, ktoré boli zhromaždené prostredníctvom signálového spravodajstva, bol tento problém ihneď oznámený riaditeľovi zložky spravodajských služieb, ktorý to následne oznámi riaditeľovi národnej spravodajskej služby, a ten podľa prezidentskej politickej smernice 28 určí, či sú potrebné nejaké nápravné opatrenia [120].
First, intelligence activities by U.S. authorities are subject to extensive oversight from within the executive branch.
Podľa vykonávacieho nariadenia č. 12333 sú navyše všetky zložky spravodajských služieb povinné hlásiť Výboru pre dohľad nad spravodajskou službou incidenty týkajúce sa nedodržania predpisov [121].
According to PPD-28, Section 4(a)(iv), the policies and procedures of Intelligence Community elements ‘shall include appropriate measures to facilitate oversight over the implementation of safeguards protecting personal information’; these measures should include periodic auditing [101].
Tieto mechanizmy zabezpečujú, aby sa problém riešil na najvyššej úrovni spravodajských služieb.