natgillin/translations-raw huggingface dataset:
Under the Recourse, Enforcement and Liability Principle [25], participating organisations must provide robust mechanisms to ensure compliance with the other Principles and recourse for EU data subjects whose personal data have been processed in a non-compliant manner, including effective remedies.
Ak chce byť táto organizácia naďalej súčasťou štítu na ochranu osobných údajov, aby mohla získavať osobné údaje z Únie, musí každoročne opätovne osvedčovať svoju účasť v tomto rámci.
Once an organisation has voluntarily decided to self-certify [26] under the EU-U.S. Privacy Shield, its effective compliance with the Principles is compulsory.
Organizácie musia zároveň prijať opatrenia na overenie [27], či sú ich zverejnené podmienky ochrany súkromia v súlade so zásadami a či sa skutočne dodržiavajú.
To be allowed to continue to rely on the Privacy Shield to receive personal data from the Union, such organisation must annually re-certify its participation in the framework.
Môžu to vykonať buď prostredníctvom systému posúdenia samotnou organizáciou, ktorý musí zahŕňať interné postupy na zabezpečenie odbornej prípravy zamestnancov zameranej na uplatňovanie podmienok ochrany súkromia organizácie a pravidelného preskúmania ich dodržiavania objektívnym spôsobom, alebo prostredníctvom externých posúdení dodržiavania, ktorých metódy môžu zahŕňať audit alebo náhodné kontroly.
Organisations must also take measures to verify [27] that their published privacy policies conform to the Principles and are in fact complied with.
Organizácia musí navyše zaviesť účinný nápravný mechanizmus na riešenie sťažností (v tejto súvislosti pozri aj odôvodnenie 43) a musí podliehať vyšetrovacím právomociam a právomociam presadzovania práva FTC, ministerstva dopravy alebo iného oprávneného zákonom zriadeného orgánu USA v oblasti vyšetrovania a presadzovania, čím sa účinne zaistí dodržiavanie zásad.
This can be done either through a system of self-assessment, which must include internal procedures ensuring that employees receive training on the implementation of the organisation's privacy policies and that compliance is periodically reviewed in an objective manner, or outside compliance reviews, the methods of which may include auditing or random checks.
Osobitné pravidlá sa vzťahujú na tzv. „ďalšie prenosy“, t. j. prenosy osobných údajov z organizácie prevádzkovateľovi alebo spracovateľovi, ktorý je treťou stranou, bez ohľadu na to, či sa tento prevádzkovateľ alebo spracovateľ nachádza v USA alebo v tretej krajine mimo USA (a Únie).
In addition, the organisation must put in place an effective redress mechanism to deal with any complaints (see in this respect also recitals 43) and be subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or another U.S. authorised statutory body that will effectively ensure compliance with the Principles.
Účelom týchto pravidiel je zaistiť, aby ochrana, ktorá je zaručená pre osobné údaje dotknutých osôb z EÚ, nebola narušená a nebolo ju možné obísť prostredníctvom ďalšieho prenosu tretím stranám.
Special rules apply for so-called ‘onward transfers’, i.e. transfers of personal data from an organisation to a third party controller or processor, irrespective of whether the latter is located in the United States or a third country outside the United States (and the Union).
Je to osobitné dôležité v komplexnejších spracovateľských reťazcoch, ktoré sú typické pre dnešné digitálne hospodárstvo.
The purpose of these rules is to ensure that the protections guaranteed to the personal data of EU data subjects will not be undermined, and cannot be circumvented, by passing them on to third parties.
V zmysle zásady zodpovednosti za ďalší prenos [28] môže každý ďalší prenos prebiehať iba i) na obmedzené a konkrétne účely; ii) na základe zmluvy (alebo porovnateľnej dohody v rámci skupiny podnikov [29]) a iii) iba v prípade, že táto zmluva poskytuje rovnakú úroveň ochrany, ako je ochrana zaručená zásadami, čo zahŕňa požiadavku, že uplatnenie zásad sa môže obmedzovať iba v rozsahu potrebnom na splnenie účelov týkajúcich sa národnej bezpečnosti, presadzovania práva a ostatných verejných záujmov [30].
This is particularly relevant in more complex processing chains which are typical for today's digital economy.
Malo by sa to chápať v spojení so zásadou oznámenia a v prípade ďalšieho prenosu prevádzkovateľovi, ktorý je treťou stranou [31], so zásadou možnosti voľby, podľa ktorých musia byť dotknuté osoby informované (okrem iného) o type/totožnosti každého príjemcu, ktorý je treťou stranou, účele ďalšieho prenosu, ako aj o ponúkanej možnosti voľby a môžu namietať (vyjadriť nesúhlas) alebo, v prípade citlivých údajov, musia poskytnúť „potvrdzujúci výslovný súhlas“ (vyjadrenie súhlasu) s ďalšími prenosmi.
Under the Accountability for Onward Transfer Principle [28], any onward transfer can only take place (i) for limited and specified purposes, (ii) on the basis of a contract (or comparable arrangement within a corporate group [29]) and (iii) only if that contract provides the same level of protection as the one guaranteed by the Principles, which includes the requirement that the application of the Principles may only be limited to the extent necessary to meet national security, law enforcement and other public interest purposes [30].
Vzhľadom na zásadu integrity údajov a obmedzenia účelu sa povinnosťou poskytnúť rovnakú úroveň ochrany, aká sa zaručuje zásadami, stanovuje, že tretia strana môže spracovať len osobné informácie, ktoré jej boli postúpené na účely, ktoré sú zlučiteľné s účelmi, na ktoré boli pôvodne zhromaždené, alebo na ktoré dala fyzická osoba následne súhlas.
This should be read in conjunction with the Notice and, in the case of an onward transfer to a third party controller [31], with the Choice Principle, according to which data subjects must be informed (among others) about the type/identity of any third party recipient, the purpose of the onward transfer as well as the choice offered and can object (opt out) or, in the case of sensitive data, have to give ‘affirmative express consent’ (opt in) for onward transfers.
Povinnosť poskytnúť rovnakú úroveň ochrany, aká sa vyžaduje v zásadách, sa vzťahuje na všetky tretie strany zapojené do spracovania takto prenášaných údajov bez ohľadu na to, kde sa nachádzajú (v USA alebo inej tretej krajine), ako aj v prípade, keď samotný pôvodný príjemca, ktorý je treťou stranou, vykoná prenos týchto údajov inému príjemcovi – tretej strane, napríklad na účely spracovania subdodávateľom.
In the light of the Data Integrity and Purpose Limitation Principle, the obligation to provide the same level of protection as guaranteed by the Principles presupposes that the third party may only process the personal information transmitted to it for purposes that are not incompatible with the purposes for which it was originally collected or subsequently authorised by the individual.
Vo všetkých prípadoch sa musí v zmluve s príjemcom, ktorý je treťou stranou, stanoviť, že tento príjemca upovedomí organizáciu zapojenú do štítu na ochranu osobných údajov v prípade, že rozhodne, že túto povinnosť už nemôže spĺňať.
The obligation to provide the same level of protection as required by the Principles applies to any and all third parties involved in the processing of the data so transferred irrespective of their location (in the U.S. or another third country) as well as when the original third party recipient itself transfers those data to another third party recipient, for example, for sub-processing purposes.
Spracovanie treťou stranou sa pri takomto rozhodnutí ukončí, prípadne je potrebné prijať iné odôvodnené a primerané kroky s cieľom napraviť túto situáciu [32].
In all cases, the contract with the third party recipient must provide that the latter will notify the Privacy Shield organisation if it makes a determination that it can no longer meet this obligation.
Ak vzniknú problémy s dodržaním tejto zásady v (subdodávateľskom) spracovateľskom reťazci, organizácia zapojená do štítu na ochranu osobných údajov pôsobiaca ako prevádzkovateľ osobných údajov bude musieť preukázať, že nie je zodpovedná za udalosť, ktorá viedla k vzniku škody, inak bude niesť zodpovednosť, ako je uvedené v zásade nápravy, presadzovania a zodpovednosti.
When such a determination is made, the processing by the third party will cease or other reasonable and appropriate steps have to be taken to remedy the situation [32].
V prípade ďalšieho prenosu zástupcovi, ktorý je treťou stranou, sa uplatňujú ďalšie ochranné opatrenia [33].
Where compliance problems arise in the (sub-) processing chain, the Privacy Shield organisation acting as the controller of the personal data will have to prove that it is not responsible for the event giving rise to the damage, or otherwise face liability, as specified in the Recourse, Enforcement and Liability Principle.
Transparentnosť a správa štítu na ochranu osobných údajov medzi EÚ a USA a dohľad nad ním
Additional protections apply in the case of an onward transfer to a third party agent [33].
Štítom na ochranu osobných údajov medzi EÚ a USA sa zabezpečujú mechanizmy dohľadu a presadzovania s cieľom zaistiť, aby spoločnosti z USA, ktoré osvedčili dodržiavanie zásad, zásady dodržiavali a aby sa riešilo každé nedodržanie zásad, a overiť, či sa tak robí.
Transparency, Administration and Oversight of the EU-U.S. Privacy Shield
Tieto mechanizmy sú vymedzené v zásadách (príloha II) a v záväzkoch, ktoré prijalo ministerstvo obchodu (príloha I), FTC (príloha IV) a ministerstvo dopravy (príloha V).
The EU-U.S. Privacy Shield provides for oversight and enforcement mechanisms in order to verify and ensure that U.S. self-certified companies comply with the Principles and that any failure to comply is addressed.
V záujme riadneho uplatňovania štítu na ochranu osobných údajov medzi EÚ a USA musia zainteresované strany, napríklad dotknuté osoby, vývozcovia údajov a vnútroštátne orgány pre ochranu osobných údajov, byť schopné určiť tie organizácie, ktoré dodržiavajú zásady.
These mechanisms are set out in the Principles (Annex II) and the commitments undertaken by the Department of Commerce (Annex I), the FTC (Annex IV) and the Department of Transportation (Annex V).
S týmto cieľom ministerstvo obchodu vzalo na seba povinnosť viesť a sprístupňovať verejnosti zoznam organizácií, ktoré osvedčili svoje dodržiavanie zásad a ktoré patria do jurisdikcie prinajmenšom jedného z orgánov presadzovania práva uvedených v prílohách I a II k tomuto rozhodnutiu (ďalej len „zoznam organizácií zapojených do štítu na ochranu osobných údajov“) [34].
To ensure the proper application of the EU-U.S. Privacy Shield, interested parties, such as data subjects, data exporters and the national Data Protection Authorities (DPAs), must be able to identify those organisations adhering to the Principles.
Ministerstvo obchodu bude tento zoznam aktualizovať na základe predložených informácií o každoročnom opätovnom osvedčení organizácie a vždy, keď organizácia opustí štít na ochranu osobných údajov medzi EÚ a USA alebo z neho bude vyradená.
To this end, the Department of Commerce has undertaken to maintain and make available to the public a list of organisations that have self-certified their adherence to the Principles and fall within the jurisdiction of at least one of the enforcement authorities referred to in Annexes I and II to this decision (‘Privacy Shield List’) [34].
Takisto bude viesť a sprístupňovať verejnosti oficiálne záznamy o organizáciách, ktoré boli vyradené zo zoznamu, pričom v každom prípade uvedie dôvod vyradenia.
The Department of Commerce will update the list on the basis of an organisation's annual re-certification submissions and whenever an organisation withdraws or is removed from the EU-U.S. Privacy Shield.
A napokon poskytne hypertextový odkaz na zoznam prípadov FTC súvisiacich s presadzovaním štítu na ochranu osobných údajov, ktorý sa nachádza na webovom sídle FTC.
It will also maintain and make available to the public an authoritative record of organisations that have been removed from the list, in each case identifying the reason for such removal.
Zoznam organizácií zapojených do štítu na ochranu osobných údajov a opätovné osvedčenia zverejní ministerstvo obchodu na vyhradenom webovom sídle.
Finally, it will provide a link to the list of Privacy Shield-related FTC enforcement cases maintained on the FTC website.
Organizácie, ktoré osvedčili svoje dodržiavanie zásad, musia zase ministerstvu poskytnúť webovú adresu do zoznamu organizácií zapojených do štítu na ochranu osobných údajov.
The Department of Commerce will make both the Privacy Shield List and the re-certification submissions publicly available through a dedicated website.
Navyše, ak sú podmienky ochrany súkromia organizácie dostupné on-line, musia obsahovať hypertextový odkaz na webové sídlo štítu na ochranu osobných údajov, ako aj hypertextový odkaz na webové sídlo alebo formulár na podanie sťažnosti v rámci nezávislého mechanizmu nápravy, ktorý je k dispozícii na vyšetrovanie nevyriešených sťažností.
Self-certified organisations must in turn provide the Department's web address for the Privacy Shield List.
Ministerstvo obchodu bude v súvislosti s osvedčením a opätovným osvedčením organizácie v tomto rámci systematicky overovať súlad jej podmienok ochrany súkromia so zásadami.
In addition, if available online, an organisation's privacy policy must include a hyperlink to the Privacy Shield website as well as a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
Organizácie, ktoré trvalo nedodržiavajú zásady, budú vyradené zo zoznamu organizácií zapojených do štítu na ochranu osobných údajov a budú musieť vrátiť alebo vymazať osobné údaje, ktoré získali v rámci štítu na ochranu osobných údajov medzi EÚ a USA.
The Department of Commerce will systematically verify, in the context of an organisation's certification and re-certification to the framework, that its privacy policies conform to the Principles.
V ostatných prípadoch vyradenia, napríklad v prípade dobrovoľného stiahnutia z účasti alebo nepredloženia opakovaného osvedčenia, si organizácia môže ponechať tieto údaje, ak každoročne ministerstvu obchodu potvrdí svoje odhodlanie pokračovať v dodržiavaní zásad alebo poskytne primeranú ochranu osobných údajov inými povolenými prostriedkami (napr. prostredníctvom zmluvy, ktorá plne odzrkadľuje požiadavky príslušných štandardných zmluvných doložiek schválených Komisiou).
Organisations that have persistently failed to comply with the Principles will be removed from the Privacy Shield List and must return or delete the personal data received under the EU-U.S. Privacy Shield.
V takom prípade musí organizácia určiť kontaktné miesto v rámci organizácie pre všetky otázky súvisiace so štítom na ochranu osobných údajov.
In other cases of removal, such as voluntary withdrawal from participation or failure to recertify, the organisation may retain such data if it affirms to the Department of Commerce on an annual basis its commitment to continue to apply the Principles or provides adequate protection for the personal data by another authorised means (e.g. by using a contract that fully reflects the requirements of the relevant standard contractual clauses approved by the Commission).
Ministerstvo obchodu bude monitorovať organizácie, ktoré už nie sú členmi štítu na ochranu osobných údajov medzi EÚ a USA buď preto, lebo ho dobrovoľne opustili, alebo preto, lebo platnosť ich osvedčenia uplynula, s cieľom overiť, či vrátia, vymažú alebo si ponechajú [35] osobné údaje zhromaždené v minulosti na základe tohto rámca.
In this case, an organisation has to identify a contact point within the organisation for all Privacy Shield-related questions.
Ak si tieto údaje nechajú, organizácie majú povinnosť naďalej na ne uplatňovať zásady.
The Department of Commerce will monitor organisations that are no longer members of the EU-U.S. Privacy Shield, either because they have voluntarily withdrawn or because their certification has lapsed, to verify whether they will return, delete or retain [35] the personal data received previously under the framework.
V prípadoch, keď ministerstvo obchodu vyradí organizácie z rámca v dôsledku pretrvávajúceho nedodržiavania zásad, zabezpečí, aby tieto organizácie vrátili alebo vymazali osobné údaje, ktoré získali na základe tohto rámca.
If they retain these data, organisations are obliged to continue to apply the Principles to them.
Ak organizácia z akéhokoľvek dôvodu opustí štít na ochranu osobných údajov medzi EÚ a USA, musí odstrániť všetky verejné vyhlásenia naznačujúce, že sa aj naďalej zúčastňuje na tomto štíte alebo že má nárok využívať jeho výhody, najmä všetky odkazy na tento štít vo svojich zverejnených podmienkach ochrany súkromia.
In cases where the Department of Commerce has removed organisations from the framework due to a persistent failure to comply with the Principles, it will ensure that those organisations return or delete the personal data they had received under the framework.
Ministerstvo obchodu bude aktívne vyhľadávať a riešiť nepravdivé tvrdenia o účasti v rámci, a to vrátane tvrdení jeho bývalých členov [36].
When an organisation leaves the EU-U.S. Privacy Shield for any reason, it must remove all public statements implying that it continues to participate in the EU-U.S. Privacy Shield or is entitled to its benefits, in particular any references to the EU-U.S. Privacy Shield in its published privacy policy.
Akékoľvek nepravdivé vyhlásenie pre verejnosť v súvislosti s dodržiavaním zásad organizáciou vo forme zavádzajúcich vyhlásení alebo praktík je postihnuteľné zo strany FTC, ministerstva dopravy alebo iných príslušných orgánov presadzovania práva USA; nepravdivé vyhlásenia pre ministerstvo obchodu sú postihnuteľné podľa zákona o nepravdivých vyhláseniach (18 U.S.C. § 1001) [37].
The Department of Commerce will search for and address false claims of participation in the framework, including by former members [36].
Ministerstvo obchodu bude ex officio monitorovať všetky nepravdivé tvrdenia o účasti v štíte na ochranu osobných údajov alebo prípady neoprávneného používania certifikačnej značky štítu, pričom orgány pre ochranu osobných údajov môžu navrhnúť preskúmanie organizácií na vyhradenom kontaktnom mieste na ministerstve.
Any misrepresentation to the general public by an organisation concerning its adherence to the Principles in the form of misleading statements or practices is subject to enforcement action by the FTC, Department of Transportation or other relevant U.S. enforcement authorities; misrepresentations to the Department of Commerce are enforceable under the False Statements Act (18 U.S.C. § 1001) [37].
Keď organizácia opustí štít na ochranu osobných údajov medzi EÚ a USA, opätovne nepredloží osvedčenie alebo je vyradená zo zoznamu organizácií zapojených do štítu na ochranu osobných údajov, ministerstvo obchodu bude priebežne overovať, či zo svojich zverejnených podmienok ochrany súkromia odstránila všetky odkazy na štít na ochranu osobných údajov, ktoré by naznačovali jej pokračujúcu účasť, a, ak bude naďalej zverejňovať nepravdivé vyhlásenia, postúpi prípad FTC, ministerstvu dopravy alebo inému príslušnému orgánu, ktorý môže začať konanie.
The Department of Commerce will ex officio monitor any false claims of Privacy Shield participation or the improper use of the Privacy Shield certification mark, and DPAs can refer organisations for review to a dedicated contact point at the Department.
Jeho úlohou bude aj posielať dotazníky organizáciám, platnosť osvedčenia ktorých uplynula alebo ktoré dobrovoľne opustili štít na ochranu osobných údajov medzi EÚ a USA, aby overilo, či organizácia vráti alebo vymaže osobné údaje alebo či bude naďalej uplatňovať zásady ochrany súkromia na tieto osobné údaje, ktoré získala počas účasti na štíte, a, ak si organizácia osobné údaje nechá, overí, kto v rámci organizácie bude naďalej slúžiť ako kontaktné miesto pre otázky súvisiace so štítom na ochranu osobných údajov.
When an organisation has withdrawn from the EU-U.S.
Ministerstvo obchodu bude priebežne vykonávať ex officio preskúmanie dodržiavania zásad [38] organizáciami, ktoré osvedčili svoje dodržiavanie zásad, okrem iného aj prostredníctvom zasielania podrobných dotazníkov.
Privacy Shield, fails to re-certify or is removed from the Privacy Shield List, the Department of Commerce will on an on-going basis verify that it has deleted from its published privacy policy any references to the Privacy Shield that imply its continued participation and, if it continues to make false claims, refer the matter to the FTC, Department of Transportation or other competent authority for possible enforcement action.
Bude takisto systematicky vykonávať preskúmania, a to vždy, keď dostane konkrétnu (opodstatnenú) sťažnosť, keď organizácia neposkytne uspokojivé odpovede na jeho otázky, alebo keď sa vyskytnú vierohodné dôkazy naznačujúce, že organizácia možno nedodržiava zásady.
It will also send questionnaires to organisations whose self-certifications lapse or that have voluntarily withdrawn from the EU-U.S.
Ministerstvo obchodu bude v prípade potreby viesť konzultácie týkajúce sa týchto preskúmaní dodržiavania zásad aj s orgánmi pre ochranu osobných údajov.
Privacy Shield to verify whether the organisation will return, delete or continue to apply the Privacy Principles to the personal data that they received while participating in the EU-U.S. Privacy Shield and, if personal data are to be retained, verify who within the organisation will serve as an ongoing contact point for Privacy Shield-related questions.
Mechanizmy nápravy, vybavovanie sťažností a presadzovania
On an ongoing basis, the Department of Commerce will conduct ex officio compliance reviews [38] of self-certified organisations, including through sending detailed questionnaires.
V rámci štítu na ochranu osobných údajov medzi EÚ a USA sa od organizácií prostredníctvom zásady nápravy, presadzovania a zodpovednosti požaduje, aby fyzickým osobám, ktorých sa nedodržanie zásad dotýka, poskytli možnosť nápravy, a teda možnosť pre dotknuté osoby z EÚ podať sťažnosti v súvislosti s nedodržiavaním zásad zo strany spoločností v USA, ktoré osvedčili svoje dodržiavanie zásad, a dosiahnuť vybavenie týchto sťažností, v prípade potreby aj na základe rozhodnutia poskytujúceho účinný opravný prostriedok.
It will also systematically carry out reviews whenever it has received a specific (non-frivolous) complaint, when an organisation does not provide satisfactory responses to its enquiries, or when there is credible evidence suggesting that an organisation may not be complying with the Principles.
Organizácie musia ako súčasť osvedčenia samotnou organizáciou splniť požiadavky zásady nápravy, presadzovania a zodpovednosti poskytnutím účinných a ľahko dostupných nezávislých mechanizmov nápravy, na základe ktorých možno sťažnosti a spory každej fyzickej osoby vyšetriť a bezodkladne vyriešiť bez toho, aby danej osobe vznikli akékoľvek náklady.
Where appropriate, the Department of Commerce will also consult with DPAs about such compliance reviews.
Organizácie si môžu vybrať nezávislé mechanizmy nápravy buď v Únii, alebo v USA.
Redress mechanisms, complaint handling and enforcement
To zahŕňa možnosť dobrovoľne sa zaviazať k spolupráci s orgánmi pre ochranu osobných údajov v EÚ.
The EU-U.S. Privacy Shield, through the Recourse, Enforcement and Liability Principle, requires organisations to provide recourse for individuals who are affected by non-compliance and thus the possibility for EU data subjects to lodge complaints regarding non-compliance by U.S. self-certified companies and to have these complaints resolved, if necessary by a decision providing an effective remedy.
Takáto možnosť však neexistuje v prípadoch, že organizácie spracovávajú údaje o ľudských zdrojoch, keďže spolupráca s orgánmi pre ochranu osobných údajov je potom povinná.