natgillin/translations-raw huggingface dataset:
Such notice should provide information about any future specific uses of the data, such as periodic follow-up, related studies, or marketing.
V prehľade presadzovania zásad bezpečného prístavu, ktorý tvorí prílohu k rozhodnutiu Európskej komisie o primeranosti programu bezpečného prístavu, je uvedený súhrn mnohých federálnych a štátnych zákonov týkajúcich sa ochrany súkromia, ktoré boli v platnosti v čase prijatia programu bezpečného prístavu v roku 2000 [5].
It is understood that not all future uses of the data can be specified, since a new research use could arise from new insights on the original data, new medical discoveries and advances, and public health and regulatory developments.
Komerčné zhromažďovanie a využívanie osobných informácií v tom čase popri oddiele 5 zákona o Federálnej obchodnej komisii (FTC Act) upravovali mnohé federálne zákony vrátane: zákona o politike v oblasti káblovej komunikácie (Cable Communications Policy Act), zákona o ochrane súkromia vodičov motorových vozidiel (Driver's Privacy Protection Act), zákona o ochrane súkromia v rámci elektronickej komunikácie (Electronic Communications Privacy Act), zákona o elektronickom prevode finančných prostriedkov (Electronic Funds Transfer Act), zákona o náležitom podávaní informácií o úverovej schopnosti zákazníkov (Fair Credit Reporting Act), zákona Gramm-Leach-Bliley (Gramm-Leach-Bliley Act), zákona o práve na ochranu osobných finančných údajov (Right to Financial Privacy Act), zákona o ochrane spotrebiteľov využívajúcich telefónnu sieť (Telephone Consumer Protection Act) a zákona o ochrane súkromných videozáznamov (Video Privacy Protection Act).
Where appropriate, the notice should therefore include an explanation that personal data may be used in future medical and pharmaceutical research activities that are unanticipated.
Analogické zákony týkajúce sa týchto oblastí majú aj mnohé štáty USA.Od roku 2000 sa vykonali početné zmeny na federálnej úrovni aj na úrovni jednotlivých štátov, ktoré ďalej zvýšili ochranu súkromia spotrebiteľov [6].
If the use is not consistent with the general research purpose(s) for which the personal data were originally collected, or to which the individual has consented subsequently, new consent must be obtained.
Na federálnej úrovni napríklad FTC v roku 2013 zmenila zákon o ochrane súkromia detí v rámci online režimov (Children's Online Privacy Protection Act) s cieľom zaviesť viaceré ďalšie opatrenia na ochranu osobných informácií o deťoch.
c.
FTC tiež vydala dva predpisy na vykonávanie zákona Gramm-Leach-Bliley, predpis o ochrane súkromia a predpis o zárukách, v rámci ktorých sa od finančných inštitúcií [7] vyžaduje, aby zverejnili svoje postupy výmeny informácií a zaviedli komplexný program informačnej bezpečnosti na ochranu spotrebiteľských informácií [8].
Withdrawal from a Clinical Trial
Podobne aj zákon o spravodlivých a presných úverových transakciách (Fair and Accurate Credit Transactions Act), prijatý v roku 2003, dopĺňa dlhodobo platné zákony USA o úveroch tým, že stanovuje požiadavky na maskovanie a zdieľanie určitých citlivých finančných údajov a na zaobchádzanie s nimi.
Participants may decide or be asked to withdraw from a clinical trial at any time.
FTC na základe tohto zákona schválila viaceré pravidlá týkajúce sa okrem iného práva spotrebiteľov na bezplatnú výročnú správu o úveroch, požiadaviek na bezpečné zaobchádzanie s informáciami zo správ o spotrebiteľoch, práva spotrebiteľov na odmietnutie prijímania určitých ponúk úverov alebo poistenia, práva spotrebiteľov na odmietnutie použitia informácií poskytovaných pridruženou spoločnosťou pri predaji jej výrobkov a služieb a požiadaviek na finančné inštitúcie a veriteľov, aby zaviedli programy na odhaľovanie krádeží identity a na ich prevenciu [9].
Any personal data collected previous to withdrawal may still be processed along with other data collected as part of the clinical trial, however, if this was made clear to the participant in the notice at the time he or she agreed to participate.
Okrem toho sa v roku 2013 revidovali pravidlá vyhlásené na základe zákona o prenosnosti a zúčtovateľnosti zdravotného poistenia (Health Insurance Portability and Accountability Act), keď sa pridali doplňujúce záruky na ochranu súkromia a bezpečnosti osobných informácií týkajúcich sa zdravia [10].
d.
Do platnosti vstúpili aj pravidlá chrániace spotrebiteľov pred neželanými telefonickými volaniami v rámci telemarketingu, automatickými telefonickými volaniami a nevyžiadanými správami (spam).
Transfers for Regulatory and Supervision Purposes
Od roku 2000 prijalo 47 štátov USA, District of Columbia, Guam, Portoriko a Panenské ostrovy zákony, v ktorých je stanovená požiadavka, aby podniky oznamovali jednotlivcom prípady porušenia bezpečnosti osobných informácií [12].
Pharmaceutical and medical device companies are allowed to provide personal data from clinical trials conducted in the EU to regulators in the United States for regulatory and supervision purposes.
V najmenej 32 štátoch a Portoriku platia zákony týkajúce sa zaobchádzania s údajmi, v ktorých sú stanovené požiadavky na zničenie osobných informácií alebo zaobchádzanie s nimi [13].
Similar transfers are allowed to parties other than regulators, such as company locations and other researchers, consistent with the Principles of Notice and Choice.
Viaceré štáty prijali aj všeobecné zákony týkajúce sa bezpečnosti údajov.
e.
Okrem toho štát Kalifornia prijal viaceré zákony týkajúce sa ochrany súkromia vrátane zákona, v ktorom je stanovená požiadavka, aby spoločnosti mali zavedené stratégie v oblasti ochrany súkromia a aby zverejnili svoje postupy pre uplatňovanie zásady „nesledovať“ [14], „objasňovacieho“ zákona („Shine the light“ law), v ktorom je stanovená požiadavka väčšej transparentnosti pre obchodníkov s údajmi [15], a zákona, ktorým sa zavádza „tlačidlo vymazania“ umožňujúce maloletým osobám požiadať o vymazanie určitých informácií v sociálnych médiách [16].
‘Blinded’ Studies
Federálna vláda a vlády jednotlivých štátov USA na základe týchto zákonov a s pomocou ďalších orgánov ukladajú vysoké peňažné tresty spoločnostiam, ktoré nedodržiavajú zásady ochrany súkromia a bezpečnosti, pokiaľ ide o osobné informácie o spotrebiteľoch [17].Aj súkromnoprávne konania viedli k úspešným rozsudkom a dohodám, ktoré zabezpečujú zvýšenú ochranu súkromia a bezpečnosti údajov.
i.
Napríklad v roku 2015 spoločnosť Target súhlasila s vyplatením sumy 10 miliónov USD ako súčasťou dohody so zákazníkmi, ktorí namietali, že ich osobné finančné informácie boli prezradené v dôsledku rozsiahleho úniku údajov.
To ensure objectivity in many clinical trials, participants, and often investigators as well, cannot be given access to information about which treatment each participant may be receiving.
V roku 2013 spoločnosť AOL súhlasila s vyplatením sumy 5 miliónov USD v rámci dohody o riešení skupinovej žaloby, ktorá sa týkala údajného neprimeraného odhalenia identity súvisiaceho so zverejnením vyhľadávaných výrazov stoviek tisícov členov AOL.
Doing so would jeopardize the validity of the research study and results.
Federálny súd okrem toho schválil vyplatenie sumy 9 miliónov USD spoločnosťou Netflix za údajné uchovávanie záznamov histórie prenájmov, čím došlo k porušeniu zákona o ochrane súkromných videozáznamov (Video Privacy Protection Act) z roku 1988.
Participants in such clinical trials (referred to as ‘blinded’ studies) do not have to be provided access to the data on their treatment during the trial if this restriction has been explained when the participant entered the trial and the disclosure of such information would jeopardize the integrity of the research effort.
Federálne súdy v Kalifornii schválili dve samostatné dohody so spoločnosťou Facebook, jednu vo výške 20 miliónov USD a druhú vo výške 9,5 milióna USD, týkajúce sa zhromažďovania, využívania a zdieľania osobných informácií používateľov služieb spoločnosti.
Agreement to participate in the trial under these conditions is a reasonable forgoing of the right of access.
A v roku 2008 súd štátu Kalifornia schválil dohodu so spoločnosťou LensCrafters vo výške 20 miliónov USD za nezákonné zverejnenie informácií týkajúcich sa liečebnej starostlivosti o spotrebiteľa.
Following the conclusion of the trial and analysis of the results, participants should have access to their data if they request it.
Skrátka, ako tento súhrn ukazuje, Spojené štáty zaisťujú výraznú právnu ochranu súkromia a bezpečnosti spotrebiteľov.
They should seek it primarily from the physician or other health care provider from whom they received treatment within the clinical trial, or secondarily from the sponsoring organization.
Nový rámec štítu na ochranu osobných údajov, ktorý zabezpečuje významné záruky pre fyzické osoby z EÚ, bude fungovať v súčinnosti s týmto rozsiahlejším systémom, v ktorom je ochrana súkromia a bezpečnosti spotrebiteľov významnou prioritou.
f.
Každému subjektu, ktorý nesplní príkaz FTC, sa udelí civilná sankcia až do výšky 16000 USD za každé nesplnenie, alebo 16000 USD za každý deň pretrvávajúceho neplnenia.
Product Safety and Efficacy Monitoring
Pozri 15 U.S.C.
A pharmaceutical or medical device company does not have to apply the Privacy Shield Principles with respect to the Notice, Choice, Accountability for Onward Transfer, and Access Principles in its product safety and efficacy monitoring activities, including the reporting of adverse events and the tracking of patients/subjects using certain medicines or medical devices, to the extent that adherence to the Principles interferes with compliance with regulatory requirements.
Kongres výslovne potvrdil právomoc FTC hľadať právne prostriedky nápravy vrátane odškodnenia v prípade akéhokoľvek konania alebo postupov v zahraničnom obchode, ktoré 1. spôsobujú alebo môžu spôsobiť primerane predvídateľnú ujmu v Spojených štátoch, alebo 2. predstavujú závažné konanie v Spojených štátoch.
This is true both with respect to reports by, for example, health care providers to pharmaceutical and medical device companies, and with respect to reports by pharmaceutical and medical device companies to government agencies like the Food and Drug Administration.
Komisia FTC v niektorých prípadoch týkajúcich sa ochrany súkromia a bezpečnosti údajov obvinila danú spoločnosť, že sa zapojila do nekalých aj klamlivých postupov.
g.
V týchto prípadoch tiež niekedy ide o údajné porušovanie viacerých zákonov, ako napríklad zákona o náležitom podávaní informácií o úverovej schopnosti zákazníkov, zákona Gramm-Leach-Bliley a zákona o ochrane súkromia detí v rámci online režimov.
Key-coded Data
Pozri napr. tlačovú správu Federálnej obchodnej komisie, FTC Warns Children's App Maker BabyBus About Potential COPPA Violations (22. decembra 2014), https://www.ftc.gov/news-events/press-releases/2014/12/ftc-warns-childrens-app-maker-babybus-about-potential-coppa; tlačovú správu Federálnej obchodnej komisie, FTC Warns Data Broker Operations of Possible Privacy Violations (7. mája 2013), https://www.ftc.gov/news-events/press-releases/2013/05/ftc-warns-data-broker-operations-possible-privacy-violations; tlačovú správu Federálnej obchodnej komisie, FTC Warns Data Brokers That Provide Tenant Rental Histories They May Be Subject to Fair Credit Reporting Act (3. apríla 2013), https://www.ftc.gov/news-events/press-releases/2013/04/ftc-warns-data-brokers-provide-tenant-rental-histories-they-may.
Invariably, research data are uniquely key-coded at their origin by the principal investigator so as not to reveal the identity of individual data subjects.
Pozri Ministerstvo obchodu USA, Prehľad presadzovania zásad bezpečného prístavu (Safe Harbor Enforcement Overview), https://build.export.gov/main/safeharbor/eu/eg_main_018476.
Pharmaceutical companies sponsoring such research do not receive the key.
Komplexnejší súhrn opatrení právnej ochrany v Spojených štátoch nájdete v dokumente Daniel J. Solove a Paul Schwartz, Information Privacy Law (5. vydanie 2015).
The unique key code is held only by the researcher, so that he or she can identify the research subject under special circumstances (e.g., if follow-up medical attention is required).
Finančné inštitúcie sú v zákone Gramm-Leach-Bliley vymedzené veľmi široko, aby zahŕňali všetky podniky, ktoré sa „významne podieľajú“ na poskytovaní finančných produktov alebo služieb.
A transfer from the EU to the United States of data coded in this way would not constitute a transfer of personal data that would be subject to the Privacy Shield Principles.
Patria tam napríklad podniky, ktoré sa zaoberajú preplácaním šekov, požičiavatelia peňazí na výplaty, sprostredkovatelia hypoték, odhadcovia osobného majetku alebo nehnuteľností a profesionálni daňoví poradcovia.
Public Record and Publicly Available Information
Podľa zákona o finančnej ochrane spotrebiteľa (Consumer Financial Protection Act) z roku 2010, Titul X Pub.
These Principles shall apply also to personal data collected from public records, i.e., those records kept by government agencies or entities at any level that are open to consultation by the public in general.
Podľa zákona o finančnej ochrane spotrebiteľa (Consumer Financial Protection Act) sa komisia FTC o svoju úlohu pri presadzovaní zákona o náležitom podávaní informácií o úverovej schopnosti zákazníkov (Fair Credit Reporting Act) delí s úradom pre finančnú ochranu spotrebiteľa, ale právomoc v oblasti vytvárania pravidiel bola z veľkej časti presunutá na tento úrad (s výnimkou pravidiel týkajúcich sa výstrahy a zaobchádzania s údajmi).
b.
Pozri napr. zákon o americkej obnove a reinvestíciách (American Recovery & Reinvestment Act) z roku 2009, Pub.
It is not necessary to apply the Notice, Choice, or Accountability for Onward Transfer Principles to public record information, as long as it is not combined with non-public record information, and any conditions for consultation established by the relevant jurisdiction are respected.
L. č. 111 – 5, 123 Stat.
Also, it is generally not necessary to apply the Notice, Choice, or Accountability for Onward Transfer Principles to publicly available information unless the European transferor indicates that such information is subject to restrictions that require application of those Principles by the organization for the uses it intends.
115 (2009) a príslušné nariadenia, 45 C.F.R.
Organizations will have no liability for how such information is used by those obtaining such information from published materials.
Pozri napr. National Conference of State Legislatures („NCSL“), State Security Breach Notification Laws ( 4. januára 2016), dostupné na http://www.ncsl.org/research/telecommunications-and-information-technology/security-breach-notification-laws.aspx.
c.
NCSL, Data Disposal Laws (Jan.
Where an organization is found to have intentionally made personal information public in contravention of the Principles so that it or others may benefit from these exceptions, it will cease to qualify for the benefits of the Privacy Shield.
12, 2016), dostupné na http://www.ncsl.org/research/telecommunications-and-information-technology/data-disposal-laws.aspx.
d.
Pozri Jay Cline, U.S.
It is not necessary to apply the Access Principle to public record information as long as it is not combined with other personal information (apart from small amounts used to index or organize the public record information); however, any conditions for consultation established by the relevant jurisdiction are to be respected.
Takes the Gold in Doling Out Privacy Fines, Computerworld (17. februára 2014), dostupné na http://www.computerworld.com/s/article/9246393/Jay-Cline-U.S.-takes-the-gold-in-doling-out-privacy-fines?taxonomyId=17&pageNumber=1.
In contrast, where public record information is combined with other non-public record information (other than as specifically noted above), an organization must provide access to all such information, assuming it is not subject to other permitted exceptions.
PRÍLOHA V
e.
List amerického ministra dopravy Anthonyho Foxxa
As with public record information, it is not necessary to provide access to information that is already publicly available to the public at large, as long as it is not combined with non-publicly available information.
19. február 2016
Organizations that are in the business of selling publicly available information may charge the organization's customary fee in responding to requests for access.
Komisárka Věra Jourová
Alternatively, individuals may seek access to their information from the organization that originally compiled the data.
1049 Brusel
Access Requests by Public Authorities
Vec: Rámec štítu na ochranu osobných údajov medzi EÚ a USA
a.
Ministerstvo dopravy Spojených štátov amerických (ďalej len „ministerstvo“ alebo „MD“) oceňuje poskytnutú možnosť opísať svoju úlohu pri presadzovaní rámca štítu na ochranu osobných údajov medzi EÚ a USA.
In order to provide transparency in respect of lawful requests by public authorities to access personal information, Privacy Shield organizations may voluntarily issue periodic transparency reports on the number of requests for personal information they receive by public authorities for law enforcement or national security reasons, to the extent such disclosures are permissible under applicable law.
Tento rámec zohráva kľúčovú úlohu pri ochrane osobných údajov poskytovaných počas obchodných transakcií v stále viac prepojenom svete.
b.
Umožňuje podnikom uskutočňovať dôležité operácie v globálnom hospodárstve a zároveň zabezpečuje dôležitú ochranu súkromia spotrebiteľov z EÚ.
The information provided by the Privacy Shield organizations in these reports together with information that has been released by the intelligence community, along with other information, can be used to inform the annual joint review of the functioning of the Privacy Shield in accordance with the Principles.
MD po prvýkrát verejne vyjadrilo svoj záväzok presadzovať uplatňovanie rámca bezpečného prístavu v liste zaslanom Európskej komisii pred vyše 15 rokmi.
c.
V tomto liste sa MD zaviazalo k dôslednému presadzovaniu zásad bezpečného prístavu.
Absence of notice in accordance with point (a)(xii) of the Notice Principle shall not prevent or impair an organization's ability to respond to any lawful request.
MD tento záväzok stále uplatňuje a týmto listom tento záväzok potvrdzuje.
Consequently, references to the EU and its Member States will be read as including Iceland, Liechtenstein and Norway.
MD obnovuje svoj záväzok zvlášť v nasledujúcich kľúčových oblastiach: 1. prioritné vyšetrovanie údajných porušení štítu na ochranu osobných údajov; 2. prijímanie náležitých opatrení na presadzovanie uplatňovania pravidiel voči subjektom uvádzajúcim nepravdivé alebo klamlivé tvrdenia o osvedčení v súvislosti so štítom na ochranu osobných údajov a 3. monitorovanie a zverejňovanie výkonu uznesení o porušení štítu na ochranu osobných údajov.
Depending on the circumstances, examples of compatible processing purposes may include those that reasonably serve customer relations, compliance and legal considerations, auditing, security and fraud prevention, preserving or defending the organization's legal rights, or other purposes consistent with the expectations of a reasonable person given the context of the collection.
Poskytujeme informácie o každom z týchto záväzkov a, na poskytnutie nevyhnutného kontextu, relevantné informácie o úlohe MD pri ochrane súkromia spotrebiteľov a presadzovaní rámca štítu na ochranu osobných údajov.
In this context, if, given the means of identification reasonably likely to be used (considering, among other things, the costs of and the amount of time required for identification and the available technology at the time of the processing) and the form in which the data is retained, an individual could reasonably be identified by the organization, or a third party if it would have access to the data, then the individual is ‘identifiable.’
A. Právomoc MD v oblasti ochrany súkromia
The organization should answer requests from an individual concerning the purposes of the processing, the categories of personal data concerned, and the recipients or categories of recipients to whom the personal data is disclosed.
Ministerstvo je pevne odhodlané zabezpečovať ochranu informácií poskytovaných spotrebiteľmi leteckým spoločnostiam alebo predajcom leteniek.
Dispute resolution bodies have discretion about the circumstances in which they use these sanctions.
Vzorom pre oddiel 41712 je oddiel 5 zákona o Federálnej obchodnej komisii (Federal Trade Comission – FTC) (15 U.S.C. 45).
The sensitivity of the data concerned is one factor to be taken into consideration in deciding whether deletion of data should be required, as is whether an organization has collected, used, or disclosed information in blatant contravention of the Privacy Shield Principles.
Podľa nášho výkladu predpis o nekalých alebo klamlivých praktikách leteckým spoločnostiam alebo predajcom leteniek zakazuje: 1. porušovať podmienky svojich podmienok ochrany súkromia alebo 2. zhromažďovať alebo zverejňovať súkromné informácie spôsobom, ktorý narušuje verejný poriadok, ktorý je nemorálny a spôsobuje spotrebiteľovi značnú ujmu, ktorá nie je vyvážená žiadnymi vyrovnávajúcimi výhodami.
Annex I
Oddiel 41712 tiež vykladáme tak, že prepravcom alebo predajcom leteniek zakazuje: 1. porušiť akékoľvek pravidlo vydané ministerstvom, ktoré označuje konkrétne postupy v oblasti ochrany súkromia ako nekalé alebo klamlivé; alebo 2. porušovať zákon o ochrane súkromia detí v rámci online sietí (Children's Online Privacy Protection Act – COPPA) alebo pravidlá FTC na vykonávanie COPPA.
Arbitral model
Podľa federálnych právnych predpisov má MD výlučnú právomoc regulovať postupy leteckých spoločností v oblasti ochrany súkromia, pričom sa o právomoc, pokiaľ ide o postupy v oblasti ochrany osobných údajov pri predaji leteniek, delí s FTC.
Dear Commissioner Jourová,
B. Postupy presadzovania predpisov
I am pleased we have reached an understanding on the European Union-United States Privacy Shield that will include an Ombudsperson mechanism through which authorities in the EU will be able to submit requests on behalf of EU individuals regarding U.S. signals intelligence practices.
Presadzuje uplatňovanie zákonného zákazu nekalých a klamlivých praktík podľa oddielu 41712 najmä prostredníctvom rokovaní, prípravy príkazov na zdržanie sa konania a vypracovávaním uznesení o vymeraní občianskoprávnych sankcií.
On January 17, 2014, President Barack Obama announced important intelligence reforms included in Presidential Policy Directive 28 (PPD-28).
Úrad získava informácie o možných porušeniach prevažne prostredníctvom sťažností od fyzických osôb, cestovných kancelárií, leteckých spoločností a amerických a zahraničných vládnych agentúr.
Under PPD-28, I designated Under Secretary of State Catherine A. Novelli, who also serves as Senior Coordinator for International Information Technology Diplomacy, as our point of contact for foreign governments that wish to raise concerns regarding U.S. signals intelligence activities.
Spotrebitelia môžu sťažnosti na letecké spoločnosti a predajcov leteniek týkajúce sa ochrany súkromia podávať prostredníctvom webovej lokality MD [1].
Building on this role, I have established a Privacy Shield Ombudsperson mechanism in accordance with the terms set out in Annex A, which have been updated since my letter of February 22, 2016.
Ak sa v rámci daného prípadu nedosiahne primerané a vhodné urovnanie, má Úrad pre presadzovanie predpisov v oblasti letectva právomoc začať konanie na presadzovanie právnych predpisov zahŕňajúce vypočutie dôkazov pred správnym sudcom MD.
I have directed Under Secretary Novelli to perform this function.
Správny sudca má právomoc vydávať príkazy na zdržanie sa ďalšieho porušovania a ukladať občianskoprávne sankcie.
Under Secretary Novelli is independent from the U.S. intelligence community, and reports directly to me.
Porušenie oddielu 41712 môže mať za následok vydanie príkazu na zdržanie sa konania a uloženie občianskoprávnych sankcií do výšky 27500 USD za každé porušenie oddielu 41712.
I have directed my staff to devote the necessary resources to implement this new Ombudsperson mechanism, and am confident it will be an effective means to address EU individuals' concerns.
Ministerstvo nemá právomoc priznať náhradu škody alebo poskytnúť peňažné odškodnenie jednotlivým sťažovateľom.