natgillin/translations-raw huggingface dataset:
§ 552 (b)(7), FOIA rights are ruled out for ‘records or information compiled for law enforcement purposes, but only to the extent that the production of such law enforcement records or information (A) could reasonably be expected to interfere with enforcement proceedings, (B) would deprive a person of a right to a fair trial or an impartial adjudication, (C) could reasonably be expected to constitute an unwarranted invasion of personal privacy, (D) could reasonably be expected to disclose the identity of a confidential source, including a State, local, or foreign agency or authority or any private institution which furnished information on a confidential basis, and, in the case of a record or information compiled by criminal law enforcement authority in the course of a criminal investigation or by an agency conducting a lawful national security intelligence investigation, information furnished by a confidential source, (E) would disclose techniques and procedures for law enforcement investigations or prosecutions, or would disclose guidelines for law enforcement investigations or prosecutions, if such disclosure could reasonably be expected to risk circumvention of the law, or (F) could reasonably be expected to endanger the life or physical safety of any individual.’
Sú určené výlučne pre organizácie v USA, ktoré získavajú osobné údaje z Európskej únie, aby mohli splniť požiadavky štítu na ochranu osobných údajov a získať tak prospech z rozhodnutia Európskej komisie o primeranosti [1].
Also, ‘[w]henever a request is made which involves access to records [the production of which could reasonably be expected to interfere with enforcement proceedings] and– (A) the investigation or proceeding involves a possible violation of criminal law; and (B) there is reason to believe that (i) the subject of the investigation or proceeding is not aware of its pendency, and (ii) disclosure of the existence of the records could reasonably be expected to interfere with enforcement proceedings, the agency may, during only such time as that circumstance continues, treat the records as not subject to the requirements of this section.’ (5 U.S.C. § 552 (c)(1)).
Tieto zásady nemajú vplyv na uplatňovanie vnútroštátnych ustanovení, ktorými sa vykonáva smernica 95/46/ES (ďalej len „smernica“) a ktoré sa vzťahujú na spracúvanie osobných údajov v členských štátoch.
§§ 2510 et seq.
Týmito zásadami sa tiež neobmedzujú povinnosti týkajúce sa ochrany súkromia, ktoré sa inak uplatňujú podľa práva Spojených štátov.
Under the Wiretap Act (18 U.S.C. § 2520), a person whose wire, oral, or electronic communication is intercepted, disclosed, or intentionally used may bring a civil action for violation of the Wiretap Act, including under certain circumstances against an individual government official or the United States.
Aby sa organizácia mohla na účely prenosov osobných údajov z EÚ opierať o štít na ochranu osobných údajov, musí ministerstvu obchodu (alebo jeho zástupcovi) (ďalej len „ministerstvo“) osvedčiť svoje dodržiavanie zásad.
For the collection of addressing and other non-content information (e.g. IP address, e-mail to/from address), see also the Pen Registers and Trap and Trace Devices chapter of Title 18 (18 U.S.C. §§ 3121-3127 and, for civil action, § 2707).
Hoci sú rozhodnutia organizácií o zapojení do štítu na ochranu osobných údajov úplne dobrovoľné, účinné dodržiavanie jeho zásad je povinné: organizácie, ktoré poskytnú ministerstvu osvedčenie o svojom dodržiavaní zásad a verejne vyhlásia svoj záväzok dodržiavať zásady, musia postupovať v úplnom súlade s týmito zásadami.
Under the Computer Fraud and Abuse Act, a person may bring suit against any person with respect to intentional unauthorised access (or exceeding authorised access) to obtain information from a financial institution, a U.S. government computer system or other specified computer, including under certain circumstances against an individual government official.
Ak sa organizácia chce zapojiť do štítu na ochranu osobných údajov, musí a) podliehať vyšetrovacím právomociam a právomociam presadzovania práva Federálnej obchodnej komisie (ďalej len „FTC“), ministerstva alebo iného zákonom zriadeného orgánu, čo účinne zabezpečí dodržiavanie zásad (v budúcnosti možno zákonom zriadené orgány Spojených štátov uznané EÚ uviesť v prílohe); b) verejne vyhlásiť, že sa zaväzuje dodržiavať zásady; c) zverejniť svoje podmienky ochrany súkromia v súlade s týmito zásadami a d) v plnej miere ich vykonávať.
§§ 2671 et seq.
Nedodržiavanie zásad zo strany organizácie je postihnuteľné podľa oddielu 5 zákona o Federálnej obchodnej komisii, ktorý zakazuje nekalé a klamlivé konanie v rámci obchodu alebo s vplyvom na obchod [15 U.S.C. § 45 a)], alebo podľa iných právnych predpisov a nariadení, ktorými sa zakazuje takéto konanie.
Under the Federal Tort Claims Act, a person may bring suit, under certain circumstances, against the United States with respect to ‘the negligent or wrongful act or omission of any employee of the Government while acting within the scope of his office or employment.’
Ministerstvo obchodu bude viesť a sprístupní verejnosti oficiálny zoznam organizácií v USA, ktoré osvedčili ministerstvu svoje dodržiavanie zásad a vyhlásili svoj záväzok dodržiavať zásady („zoznam organizácií zapojených do štítu na ochranu osobných údajov“).
§§ 3401 et seq.
Výhody vyplývajúce zo štítu na ochranu osobných údajov sú zabezpečené od dátumu, keď ministerstvo pridá organizáciu do zoznamu organizácií zapojených do štítu na ochranu osobných údajov.
Under the Right to Financial Privacy Act, a person may bring suit, under certain circumstances, against the United States with respect to the obtaining or disclosing of protected financial records in violation of the statute.
Ministerstvo vyradí organizáciu zo zoznamu organizácií zapojených do štítu na ochranu osobných údajov, ak organizácia dobrovoľne opustí štít na ochranu osobných údajov alebo ak nedokončí svoje každoročné opätovné osvedčovanie ministerstvu.
Government access to protected financial records is generally prohibited unless the government makes the request subject to a lawful subpoena or search warrant or, subject to limitations, a formal written request and the individual whose information is sought receives notice of such a request.
Vyradenie organizácie zo zoznamu organizácií zapojených do štítu na ochranu osobných údajov znamená, že organizácia už nemôžemať prospech z rozhodnutia Európskej komisie o primeranosti a nemôže získavať osobné informácie z EÚ.
Under the Fair Credit Reporting Act, a person may bring suit against any person who fails to comply with requirements (in particular the need for lawful authorisation) regarding the collection, dissemination and use of consumer credit reports, or, under certain circumstances, against a government agency.
Organizácia musí naďalej uplatňovať zásady vo vzťahu k osobným informáciám, ktoré získala počas účasti v štíte na ochranu osobných údajov, a potvrdiť ministerstvu každý rok svoj záväzok pokračovať v tomto konaní dovtedy, kým bude uchovávať takéto informácie; inak musí organizácia tieto informácie vrátiť alebo vymazať alebo zabezpečiť ich „primeranú“ ochranu iným povoleným spôsobom.
The Court of Justice has recognised that law enforcement constitutes a legitimate policy objective.
Ministerstvo vyradí zo zoznamu organizácií zapojených do štítu na ochranu osobných údajov také organizácie, ktoré trvale nedodržiavali zásady; takéto organizácie nespĺňajú podmienky na využívanie výhod vyplývajúcich zo štítu na ochranu osobných údajov a musia vrátiť alebo vymazať osobné informácie, ktoré získali v rámci štítu na ochranu osobných údajov.
See Joined Cases C-293/12 and C-594/12, Digital Rights Ireland and Others, EU:C:2014:238, paragraph 42.
Ministerstvo bude takisto viesť a sprístupňovať verejnosti oficiálny zoznam organizácií Spojených štátov, ktoré predtým ministerstvu osvedčili svoje dodržiavanie zásad, ale boli vyradené zo zoznamu organizácií zapojených do štítu na ochranu osobných údajov.
See also Article 8(2) ECHR and the judgment by the European Court of Human Rights in Weber and Saravia v Germany, Application no.
Ministerstvo poskytne jasné varovanie, že tieto organizácie nie sú zapojené doštítu na ochranu osobných údajov; že vyradenie zo zoznamu organizácií zapojených do štítu na ochranu osobných údajov znamená, že takéto organizácie nemôžu tvrdiť, že dodržiavajú zásady štítu na ochranu osobných údajov a nesmú poskytovať žiadne vyhlásenia ani vykonávať zavádzajúce postupy, ktoré by naznačovali ich zapojenie do štítu na ochranu osobných údajov; a že takéto organizácie už nie sú oprávnené využívať výhody plynúce z rozhodnutia Európskej komisie o primeranosti, čo by im umožnilo získavať osobné informácie z EÚ.
54934/00, paragraph 104.
Organizácii, ktorá naďalej tvrdí, že je zapojená do štítu na ochranu osobných údajov alebo robí iné nepravdivé vyhlásenia týkajúce sa štítu na ochranu osobných údajov po tom, ako bola vyradená zo zoznamu organizácií zapojených do štítu na ochranu osobných údajov, môžu hroziť opatrenia na presadzovanie práva zo strany FTC, ministerstva dopravy alebo iných orgánov presadzovania práva.
Schrems, paragraphs 40 et seq., 101-103.
Dodržiavanie týchto zásad môže byť obmedzené: a) na mieru potrebnú na splnenie požiadaviek národnej bezpečnosti, verejného záujmu alebo presadzovania práva; b) zákonmi, nariadeniami vlády alebo judikatúrou, ktoré stanovujú protichodné povinnosti alebo výslovné oprávnenia, za predpokladu, že pri vykonávaní každého takéhoto oprávnenia môže organizácia preukázať, že jej nedodržiavanie zásad je obmedzené do tej miery, ktorá je potrebná na splnenie nadradených oprávnených záujmov, na ktoré má takéto oprávnenie slúžiť, alebo c) ak účinok určitej smernice alebo právnych predpisov členského štátu umožňuje výnimky alebo odchýlky, za predpokladu, že takéto výnimky alebo odchýlky sa uplatňujú v porovnateľných súvislostiach.
Schrems, paragraphs 51, 52 and 62.
V súlade s cieľom zvyšovania ochrany súkromia by sa organizácie mali snažiť vykonávať tieto zásady v úplnosti a transparentne, čo tiež znamená, že by v rámci svojich podmienok ochrany súkromia mali uviesť, v akých prípadoch sa budú pravidelne uplatňovať výnimky zo zásad povolené na základe vyššie uvedeného písmena b).
Schrems, paragraph 65.
Z tých istých dôvodov sa predpokladá, že tam, kde je v súlade so zásadami a/alebo s právom USA možná voľba medzi určitými alternatívami, si organizácie podľa možnosti zvolia vyššiu úroveň ochrany.
Schrems, paragraph 76.
Organizácie sú povinné uplatňovať zásady na všetky osobné údaje prenesené v rámci štítu na ochranu osobných údajov po tom, ako sa doňho zapoja.
As of the date of application of the General Data Protection Regulation, the Commission will make use of its powers to adopt, on duly justified imperative grounds of urgency, an implementing act suspending the present decision which shall apply immediately without its prior submission to the relevant comitology committee and shall remain in force for a period not exceeding six months.
Organizácia, ktorá sa rozhodne rozšíriť výhody vyplývajúce zo štítu na ochranu osobných údajov na osobné informácie o ľudských zdrojoch prenášané z Európskej únie v súvislosti s pracovnoprávnymi vzťahmi musí túto skutočnosť uviesť pri poskytovaní osvedčenia o svojom dodržiavaní zásad ministerstvu a musí spĺňať požiadavky stanovené v doplnkovej zásade týkajúcej sa osvedčenia samotnou organizáciou.
Opinion 01/2016 on the EU-U.S. Privacy Shield draft adequacy decision, adopted on 13 April 2016.
Na otázky výkladu zásad a súladu so zásadami a príslušnými pravidlami ochrany súkromia, ktoré uplatňujú organizácie zapojené do štítu na ochranu osobných údajov, sa uplatňuje právo USA, s výnimkou prípadov, keď sa organizácie zaviazali spolupracovať s európskymi orgánmi pre ochranu osobných údajov (ďalej ako „DPA“).
European Parliament resolution of 26 May 2016 on transatlantic data flows ((2016/2727(RSP)).
Pokiaľ nie je stanovené inak, všetky ustanovenia zásad sa uplatňujú tam, kde sú relevantné.
ANNEX I
Vymedzenie pojmov:
Letter from U.S. Secretary of Commerce Penny Pritzker
„Osobné údaje“ a „osobné informácie“ sú údaje o identifikovanej alebo identifikovateľnej fyzickej osobe patriace do rámca pôsobnosti smernice, ktoré získava organizácia v Spojených štátoch od Európskej únie a ktoré sú v akejkoľvek forme zaznamenané.
July 7, 2016
„Spracovanie“ osobných údajov je akákoľvek operácia alebo súbor operácií, ktoré sa vykonávajú na osobných údajoch, či už automatizovanými prostriedkami, alebo bez automatizovaných prostriedkov, ako je zber, zaznamenávanie, usporiadavanie, uchovávanie, úprava alebo pozmeňovanie, vyhľadávanie údajov, nahliadanie do nich, ich používanie, oznamovanie, šírenie a vymazanie alebo zničenie.
Ms. Věra Jourová
„Prevádzkovateľ“ je osoba alebo organizácia, ktorá sama alebo v spojení s inými určí účely a prostriedky spracovania osobných údajov.
Commissioner for Justice, Consumers and Gender Equality
Dňom nadobudnutia účinnosti zásad je deň konečného schválenia rozhodnutia Európskej komisie o primeranosti ochrany.
European Commission
ZÁSADY
1049 Brussels
Oznámenie
Belgium
Organizácia musí informovať fyzické osoby o:
Dear Commissioner Jourová:
svojom zapojení do štítu na ochranu osobných údajov a poskytnúť hypertextový odkaz na zoznam organizácií zapojených do štítu na ochranu osobných údajov alebo jeho webovú adresu;
On behalf of the United States, I am pleased to transmit herewith a package of EU-U.S. Privacy Shield materials that is the product of two years of productive discussions among our teams.
druhoch zhromažďovaných osobných údajov a, ak je to vhodné, o subjektoch alebo dcérskych spoločnostiach organizácie, ktoré tiež dodržiavajú zásady;
This package, along with other materials available to the Commission from public sources, provides a very strong basis for a new adequacy finding by the European Commission [1].
svojom záväzku dodržiavať zásady v súvislosti so všetkými osobnými údajmi získanými z EÚ na základeštítu na ochranu osobných údajov,
We should both be proud of the improvements to the Framework.
účeloch, na ktoré zhromažďuje a používa osobné informácie o nich;
The Privacy Shield is based on Principles that have strong consensus support on both sides of the Atlantic, and we have strengthened their operation.
spôsobe kontaktovania organizácie v prípade akýchkoľvek otázok alebo sťažností vrátane akýchkoľvek príslušných prevádzkární v EÚ, ktoré môžu odpovedať na takéto otázky alebo sťažnosti;
Through our work together, we have the real opportunity to improve the protection of privacy around the world.
druhu alebo totožnosti tretích strán, ktorým poskytuje osobné informácie, ako o účeloch tohto konania;
The Privacy Shield Package includes the Privacy Shield Principles, along with a letter, attached as Annex 1, from the International Trade Administration (ITA) of the Department of Commerce, which administers the program, describing the commitments that our Department has made to ensure that the Privacy Shield operates effectively.
práve fyzických osôb na prístup k ich osobným údajom;
The Package also includes Annex 2, which includes other Department of Commerce commitments relating to the new arbitral model available under the Privacy Shield.
možnostiach a prostriedkoch, ktoré daná organizácia poskytuje fyzickým osobám, ak chcú obmedziť využívanie a zverejňovanie svojich osobných údajov,
I have directed my staff to devote all necessary resources to implement the Privacy Shield Framework expeditiously and fully and to ensure the commitments in Annex 1 and Annex 2 are met in a timely fashion.
nezávislom orgáne na riešenie sporov, ktorého úlohou je vybavovanie sťažností a bezplatné poskytovanie nápravy pre fyzické osoby, a či ide o: 1. výbor vytvorený orgánmi pre ochranu osobných údajov, 2. poskytovateľa alternatívneho riešenia sporov so sídlom v EÚ alebo 3. poskytovateľa alternatívneho riešenia sporov so sídlom v Spojených štátoch;
The Privacy Shield Package also includes other documents from other United States agencies, namely:
skutočnosti, že podlieha vyšetrovacím a donucovacím právomociam FTC, ministerstva dopravy alebo ktoréhokoľvek iného zákonom zriadeného štatutárneho orgánu Spojených štátov,
Two letters prepared by the Office of the Director of National Intelligence (ODNI) regarding safeguards and limitations applicable to U.S. national security authorities;
jej zodpovednosti v prípadoch ďalších prenosov tretím stranám.
A letter from the Department of State and accompanying memorandum describing the State Department's commitment to establish a new Privacy Shield Ombudsperson for submission of inquiries regarding the United States' signals intelligence practices; and
Toto oznámenie musí byť poskytnuté v jasnom a zrozumiteľnom jazyku vtedy, keď sa od fyzických osôb po prvýkrát požaduje poskytnutie osobných informácií danej organizácii alebo čo najskôr po tom, ako je to možné, ale v každom prípade pred tým, než daná organizácia využije takéto informácie na účel iný ako ten, na ktorý boli tieto informácie pôvodne zhromaždené alebo spracúvané prenášajúcou organizáciou alebo pred tým, než daná organizácia poskytne tieto informácie po prvýkrát tretej strane.
A letter prepared by the Department of Justice regarding safeguards and limitations on U.S. Government access for law enforcement and public interest purposes.
Možnosť voľby
You can be assured that the United States takes these commitments seriously.
Organizácia musí fyzickým osobám ponúknuť možnosť rozhodnúť sa (možnosť vyjadriť nesúhlas), či sa ich osobné informácie i) môžu poskytnúť tretej strane alebo ii) môžu využiť na účel, ktorý sa podstatne odlišuje od účelu (účelov) na ktorý (ktoré) boli tieto informácie pôvodne zhromaždené alebo následne schválené danými fyzickými osobami.
Within 30 days of final approval of the adequacy determination, the full Privacy Shield Package will be delivered to the Federal Register for publication.
Fyzickým osobám sa musia poskytnúť jasné, zreteľné a ľahko dostupné mechanizmy na uskutočnenie takejto voľby.
We look forward to working with you as the Privacy Shield is implemented and as we embark on the next phase of this process together.
Odchylne od predchádzajúceho odseku nie je potrebné poskytnúť možnosť voľby, keď sa údaje zverejnia tretej strane, ktorá koná ako zástupca a plní úlohu (úlohy) v mene organizácie a podľa jej pokynov.
Sincerely,
Organizácia však musí so zástupcom vždy uzavrieť zmluvu.
Provided that the Commission Decision on the adequacy of the protection provided by the EU-U.S. Privacy Shield applies to Iceland, Liechtenstein and Norway, the Privacy Shield Package will cover both the European Union, as well as these three countries.
Čo sa týka citlivých informácií (t. j. osobných informácií týkajúcich sa liečebnej starostlivosti alebo zdravotného stavu, rasového alebo etnického pôvodu, politických názorov, náboženskej viery alebo svetonázoru, členstva v odboroch alebo informácií týkajúcich sa sexuálneho života fyzickej osoby), organizácie musia od fyzických osôb získať výslovný súhlas (možnosť vyjadriť súhlas), ak sa príslušné informácie majú i) poskytnúť tretej strane alebo ii) využiť na účel iný ako ten, na ktorý boli tieto informácie pôvodne zhromaždené alebo následne schválené fyzickými osobami prostredníctvom uskutočnenia voľby vyjadrením súhlasu.
Annex 1
Organizácia by mala navyše zaobchádzať s akýmikoľvek osobnými informáciami získanými od tretej strany ako s citlivými, ak ich tretia strana označí ako citlivé a zaobchádza s nimi ako s citlivými.
Letter from Acting Under Secretary for International Trade Ken Hyatt
Zodpovednosť za ďalší prenos
The Honorable Věra Jourová
Aby mohli organizácie preniesť osobné informácie tretej strane, ktorá koná ako prevádzkovateľ, musia postupovať v súlade so zásadami oznámenia a možnosťou voľby.
On behalf of the International Trade Administration, I am pleased to describe the enhanced protection of personal data that the EU-U.S. Privacy Shield Framework (‘Privacy Shield’ or ‘Framework’) provides and the commitments the Department of Commerce (‘Department’) has made to ensure that the Privacy Shield operates effectively.
Organizácie musia takisto uzavrieť zmluvu s prevádzkovateľom, ktorý je treťou stranou, v ktorej sa stanoví, že takéto údaje sa môžu spracovávať výhradne na obmedzené a konkrétne účely v súlade so súhlasom a že príjemca zabezpečí rovnakú úroveň ochrany ako tieto zásady a oznámi organizácii, ak prijme rozhodnutie, že už ďalej nemôže plniť túto povinnosť.
Finalizing this historic arrangement is a major achievement for privacy and for businesses on both sides of the Atlantic.
V zmluve musí byť stanovené, že po prijatí takého rozhodnutia prevádzkovateľ tretej strany ukončí spracúvanie alebo prijme iné primerané a vhodné opatrenia na nápravu.
It offers confidence to EU individuals that their data will be protected and that they will have legal remedies to address any concerns.
Aby mohla organizácia preniesť osobné údaje tretej strane, ktorá koná ako zástupca, musí: i) preniesť takéto údaje len na obmedzené a konkrétne účely; ii) zistiť, či je zástupca povinný zabezpečiť prinajmenšom rovnakú úroveň ochrany súkromia, ako sa vyžaduje podľa zásad; iii) prijať primerané a vhodné opatrenia na zabezpečenie toho, že zástupca bude účinne spracúvať osobné informácie prenesené spôsobom, ktorý je v súlade s povinnosťami organizácie podľa zásad; iv) požadovať od sprostredkovateľa, aby oznámil organizácii, ak prijme rozhodnutie, že už ďalej nemôže plniť svoju povinnosť zabezpečiť rovnakú úroveň ochrany, ako sa vyžaduje podľa zásad; v) na základe oznámenia prijať, a to aj v prípade bodu iv), primerané a vhodné opatrenia na zastavenie a nápravu neoprávneného spracovania a vi) poskytnúť ministerstvu na vyžiadanie zhrnutie alebo reprezentatívnu kópiu príslušných ustanovení o ochrane súkromia zo zmluvy uzavretej s týmto zástupcom.
It offers certainty that will help grow the transatlantic economy by ensuring that thousands of European and American businesses can continue to invest and do business across our borders.
Bezpečnosť
The Privacy Shield is the result of over two years of hard work and collaboration with you, our colleagues in the European Commission (‘Commission’).
Organizácie vytvárajúce, uchovávajúce, využívajúce alebo rozširujúce osobné informácie musia uskutočniť primerané a vhodné opatrenia, aby zabránili strate týchto informácií, ich zneužitiu a neoprávnenému prístupu k nim, ich zverejňovaniu, zmene a zničeniu, pričom zohľadnia riziká spojené so spracovaním a povahou osobných údajov.
We look forward to continuing to work with the Commission to ensure that the Privacy Shield functions as intended.
Integrita údajov a obmedzenie účelu
We have worked with the Commission to develop the Privacy Shield to allow organizations established in the United States to meet the adequacy requirements for data protection under EU law.
Osobné informácie musia byť v súlade so zásadami obmedzené na informácie, ktoré sú relevantné na účely spracovania [2].
The new Framework will yield several significant benefits for both individuals and businesses.
Organizácia nesmie spracúvať osobné informácie spôsobom, ktorý je nezlučiteľný s účelmi, na ktoré boli zhromaždené alebo následne odsúhlasené príslušným jednotlivcom.
First, it provides an important set of privacy protections for the data of EU individuals.
V miere nevyhnutnej na tieto účely musí organizácia prijať primerané opatrenia, aby zaistila spoľahlivosť osobných údajov na zamýšľaný účel, ich presnosť, úplnosť a aktuálnosť.
It requires participating U.S. organizations to develop a conforming privacy policy, publicly commit to comply with the Privacy Shield Principles so that the commitment becomes enforceable under U.S. law, annually re-certify their compliance to the Department, provide free independent dispute resolution to EU individuals, and be subject to the authority of the U.S. Federal Trade Commission (‘FTC’), Department of Transportation (‘DOT’), or another enforcement agency.
Organizácia musí dodržiavať zásady po celý čas, čo takéto informácie uchováva.