natgillin/translations-raw huggingface dataset:
i.
FTC nemá právomoc ani vo vzťahu k väčšine neziskových organizácií, má však právomoc vo vzťahu k fiktívnym charitatívnym organizáciám alebo iným neziskovým organizáciám, ktorých činnosť je v skutočnosti zameraná na vytváranie zisku.
Timeframe for Responses
FTC má právomoc aj vo vzťahu k neziskovým organizáciám, ktoré svojou činnosťou vytvárajú zisk pre svojich na zisk zameraných členov vrátane poskytovania významných hospodárskych výhod týmto členom [5].
Organizations should respond to access requests within a reasonable time period, in a reasonable manner, and in a form that is readily intelligible to the individual.
V niektorých prípadoch sa právomoc FTC prekrýva s právomocou iných orgánov presadzovania práva.Vybudovali sme si pevné pracovné vzťahy s federálnymi a štátnymi orgánmi a v prípade potreby s nimi úzko spolupracujeme pri koordinácii vyšetrovaní alebo vybavovaní postúpených žiadostí.
An organization that provides information to data subjects at regular intervals may satisfy an individual access request with its regular disclosure if it would not constitute an excessive delay.
Presadzovanie je základným prvkom prístupu FTC k ochrane súkromia.
Human Resources Data
Doposiaľ FTC riešila viac ako 500 prípadov ochrany súkromia a bezpečnosti spotrebiteľských informácií.
a.
Tento súbor prípadov zahŕňa prípady týkajúce sa offline aj online informácií a zahŕňa opatrenia na presadzovanie práva voči veľkým aj malým spoločnostiam, ktoré boli obvinené z nesprávneho zaobchádzania s citlivými údajmi o spotrebiteľoch, nezabezpečili osobné informácie spotrebiteľov, klamlivo sledovali spotrebiteľov online, posielali spotrebiteľom nevyžiadané správy (spam), inštalovali do počítačov spotrebiteľov sledovacie programy (spyware) alebo iné škodlivé programy, porušovali zásadu „nevolať“ a ďalšie pravidlá telemarketingu a nenáležite zhromažďovali a vymieňali si informácie o mobilných zariadeniach spotrebiteľov.
Coverage by the Privacy Shield
Opatrenia FTC na presadzovanie práva, vo fyzickej aj digitálnej podobe, vysielajú spoločnostiam dôležitý signál o potrebe chrániť súkromie spotrebiteľov.
i.
FTC uskutočnila aj viaceré iniciatívy v oblasti politík zamerané na posilnenie ochrany súkromia spotrebiteľov, o ktoré sa opiera pri svojej práci pri presadzovaní práva.
Where an organization in the EU transfers personal information about its employees (past or present) collected in the context of the employment relationship, to a parent, affiliate, or unaffiliated service provider in the United States participating in the Privacy Shield, the transfer enjoys the benefits of the Privacy Shield.
FTC zorganizovala viaceré semináre a vydala správy, v ktorých odporúča najlepšie postupy zamerané, okrem iného, na zlepšenie ochrany súkromia v mobilnom ekosystéme, zvýšenie transparentnosti v oblasti obchodovania s údajmi, maximalizovanie výhod plynúcich z veľkých dát (big data) pri súčasnom zmierňovaní ich rizík, predovšetkým pre spotrebiteľov s nízkymi príjmami a nedostatočnou dostupnosťou služieb a zdôrazňovanie dôsledkov rozpoznávania tvárí a internetu vecí pre ochranu súkromia a bezpečnosť.
In such cases, the collection of the information and its processing prior to transfer will have been subject to the national laws of the EU country where it was collected, and any conditions for or restrictions on its transfer according to those laws will have to be respected.
FTC sa podieľa aj na vzdelávaní spotrebiteľov a podnikov s cieľom posilniť vplyv svojich iniciatív v oblasti presadzovania práva a prípravy politík.
The Privacy Shield Principles are relevant only when individually identified or identifiable records are transferred or accessed.
FTC používa rozličné nástroje, napríklad publikácie, online zdroje, semináre a sociálne médiá, na poskytovanie vzdelávacích materiálov týkajúcich sa širokej škály tém vrátane mobilných aplikácií, ochrany súkromia detí a bezpečnosti údajov.
Statistical reporting relying on aggregate employment data and containing no personal data or the use of anonymized data does not raise privacy concerns.
Najnovšie začala realizovať iniciatívu „Začni bezpečnosťou“ („Start with security“), ktorá zahŕňa nové usmernenia pre podniky vychádzajúce zo skúseností získaných z jej prípadov týkajúcich sa bezpečnosti údajov, ako aj sériu seminárov v celej krajine.
b.
FTC má okrem toho dlhodobo vedúce postavenie vo vzdelávaní spotrebiteľov v oblasti základnej počítačovej bezpečnosti.
Application of the Notice and Choice Principles
Vlani si našu webovú stránku OnGuard Online a jej verziu v španielčine, Alerta en Línea, pozrelo viac ako 5 miliónov návštevníkov.
i.
B. Právna ochrana USA v prospech spotrebiteľov z EÚ
A U.S. organization that has received employee information from the EU under the Privacy Shield may disclose it to third parties or use it for different purposes only in accordance with the Notice and Choice Principles.
Rámec bude fungovať v kontexte širšej oblasti ochrany súkromia v USA, v rámci ktorej sú spotrebitelia z EÚ chránení viacerými spôsobmi.
For example, where an organization intends to use personal information collected through the employment relationship for non-employment-related purposes, such as marketing communications, the U.S. organization must provide the affected individuals with the requisite choice before doing so, unless they have already authorized the use of the information for such purposes.
Zákaz nekalého alebo klamlivého konania alebo praktík v zákone o FTC sa neobmedzuje na ochranu spotrebiteľov v USA pred spoločnosťami z USA, keďže zahŕňa postupy, ktoré 1. spôsobujú alebo môžu spôsobiť primerane predvídateľnú ujmu v Spojených štátoch alebo 2. predstavujú závažné konanie v Spojených štátoch.
Such use must not be incompatible with the purposes for which the personal information has been collected or subsequently authorised by the individual.
FTC môže ďalej pri ochrane zahraničných spotrebiteľov využívať všetky nápravné opatrenia, ktoré sú k dispozícii na ochranu domácich spotrebiteľov, vrátane odškodnenia.
Moreover, such choices must not be used to restrict employment opportunities or take any punitive action against such employees.
Práca FTC pri presadzovaní práva skutočne prináša výrazný prospech spotrebiteľom v USA aj zahraničným spotrebiteľom.
It should be noted that certain generally applicable conditions for transfer from some EU Member States may preclude other uses of such information even after transfer outside the EU and such conditions will have to be respected.
Napríklad, naše prípady presadzovania ustanovení oddielu 5 zákona o FTC znamenali rovnakú ochranu súkromia spotrebiteľov v USA aj zahraničných spotrebiteľov.
In addition, employers should make reasonable efforts to accommodate employee privacy preferences.
Vo veci obchodníka s informáciami, spoločnosti Accusearch, FTC konštatovala, že predaj dôverných telefónnych záznamov tretím stranám bez vedomia alebo súhlasu spotrebiteľov bol zo strany spoločnosti nekalou praktikou a porušením oddielu 5 zákona o FTC.
This could include, for example, restricting access to the personal data, anonymizing certain data, or assigning codes or pseudonyms when the actual names are not required for the management purpose at hand.
Spoločnosť Accusearch predávala informácie týkajúce sa spotrebiteľov v USA aj zahraničných spotrebiteľov [6].
To the extent and for the period necessary to avoid prejudicing the ability of the organization in making promotions, appointments, or other similar employment decisions, an organization does not need to offer notice and choice.
Súd vydal voči spoločnosti Accusearch súdny príkaz, ktorým okrem iného zakázal obchodovanie s osobnými informáciami spotrebiteľov alebo ich nákup bez ich písomného súhlasu, pokiaľ neboli tieto informácie získané zákonným spôsobom z verejne dostupných zdrojov, a nariadil vyplatenie sumy takmer 200000 USD [7].Ďalším príkladom je dohoda FTC so spoločnosťou TRUSTe.
c.
Dohoda zabezpečuje, že spotrebitelia, vrátane spotrebiteľov z Európskej únie, sa môžu spoľahnúť na ubezpečenia, ktoré globálny samoregulačný orgán poskytuje o svojom preskúmavaní a certifikácii domácich a zahraničných online služieb [8].
The Supplemental Principle on Access provides guidance on reasons which may justify denying or limiting access on request in the human resources context.
V zákone sa okrem iného požaduje, aby prevádzkovatelia webových stránok a online služieb zameraných na deti alebo stránok určených pre širokú verejnosť, na ktorých sa úmyselne zhromažďujú osobné informácie od detí mladších ako 13 rokov, poskytovali upozornenie pre rodičov a získavali overiteľný súhlas rodičov.
Of course, employers in the European Union must comply with local regulations and ensure that European Union employees have access to such information as is required by law in their home countries, regardless of the location of data processing and storage.
Webové stránky a služby prevádzkované poskytovateľmi so sídlom v USA, na ktoré sa vzťahuje tento zákon a na ktorých sa zhromažďujú osobné informácie od detí zo zahraničia, musia spĺňať požiadavky stanovené v uvedenom zákone.
The Privacy Shield requires that an organization processing such data in the United States will cooperate in providing such access either directly or through the EU employer.
Webové stránky a online služby prevádzkované poskytovateľmi so sídlom v zahraničí musia tiež spĺňať požiadavky stanovené v uvedenom zákone, ak sa zameriavajú na deti v Spojených štátoch alebo sa na nich úmyselne zhromažďujú osobné informácie od detí v Spojených štátoch.
d.
Okrem federálnych zákonov USA, ktoré presadzuje FTC, môžu ďalšie výhody pre spotrebiteľov z EÚ prinášať aj niektoré iné federálne a štátne zákony týkajúce sa ochrany spotrebiteľov a súkromia.
Enforcement
C. Presadzovanie programu bezpečného prístavu
i.
V rámci svojho programu presadzovania ochrany súkromia a bezpečnosti sa FTC usiluje chrániť spotrebiteľov z EÚ aj realizáciou opatrení, ktoré súvisia s porušovaním programu bezpečného prístavu.
In so far as personal information is used only in the context of the employment relationship, primary responsibility for the data vis-à-vis the employee remains with the organization in the EU.
FTC vykonala 39 opatrení na presadzovanie programu bezpečného prístavu: 36 obvinení z falošných vyhlásení o osvedčení a tri veci, proti spoločnostiam Google, Facebook a Myspace, týkajúce sa údajných porušení zásad bezpečného prístavu [9].
It follows that, where European employees make complaints about violations of their data protection rights and are not satisfied with the results of internal review, complaint, and appeal procedures (or any applicable grievance procedures under a contract with a trade union), they should be directed to the state or national data protection or labor authority in the jurisdiction where the employees work.
Tieto prípady ukazujú, že osvedčenia je možné presadzovať a že za porušovanie zásad hrozia následky.
This includes cases where the alleged mishandling of their personal information is the responsibility of the U.S. organization that has received the information from the employer and thus involves an alleged breach of the Privacy Shield Principles.
V správnych opatreniach (consent orders) na dvadsať rokov sa od spoločností Google, Facebook a Myspace požaduje, aby zaviedli komplexné programy na ochranu súkromia, ktoré musia byť primerane navrhnuté tak, aby riešili riziká ochrany súkromia súvisiace s vývojom a spravovaním nových a existujúcich produktov a služieb a aby chránili súkromie a dôvernosť osobných informácií.
This will be the most efficient way to address the often overlapping rights and obligations imposed by local labor law and labor agreements as well as data protection law.
V rámci komplexných programov na ochranu súkromia, ktoré boli nariadené týmito uzneseniami, sa musia identifikovať predvídateľné závažné riziká a musia byť k dispozícii mechanizmy na ich riešenie.
A U.S. organization participating in the Privacy Shield that uses EU human resources data transferred from the European Union in the context of the employment relationship and that wishes such transfers to be covered by the Privacy Shield must therefore commit to cooperate in investigations by and to comply with the advice of competent EU authorities in such cases.
Spoločnosti sa tiež musia podrobiť priebežnému nezávislému posudzovaniu svojich programov na ochranu súkromia, ktorého výsledky sa musia poskytnúť FTC.
e.
V uzneseniach sa týmto spoločnostiam tiež zakazuje, aby neposkytovali nepravdivé informácie o svojich postupoch v oblasti ochrany súkromia a svojej účasti na akomkoľvek programe na ochranu súkromia alebo bezpečnosti.
Application of the Accountability for Onward Transfer Principle
Tento zákaz by sa vzťahoval aj na konanie a praktiky spoločností na základe štítu na ochranu osobných údajov.
For occasional employment-related operational needs of the Privacy Shield organization with respect to personal data transferred under the Privacy Shield, such as the booking of a flight, hotel room, or insurance coverage, transfers of personal data of a small number of employees can take place to controllers without application of the Access Principle or entering into a contract with the third-party controller, as otherwise required under the Accountability for Onward Transfer Principle, provided that the Privacy Shield organization has complied with the Notice and Choice Principles.
FTC môže presadzovať plnenie týchto uznesení prostredníctvom občianskoprávnych sankcií.
Obligatory Contracts for Onward Transfers
Spoločnosť Google už skutočne v roku 2012 zaplatila ako občianskoprávnu sankciu rekordnú sumu 22,5 milióna USD za porušovanie uznesenia FTC.
a.
Takže tieto uznesenia FTC pomáhajú chrániť viac ako miliardu spotrebiteľov na celom svete, z ktorých stovky miliónov žijú v Európe.Veci FTC sa zameriavali aj na falošné, klamlivé alebo zavádzajúce vyhlásenia o účasti na programe bezpečného prístavu.
Data controllers in the European Union are always required to enter into a contract when a transfer for mere processing is made, whether the processing operation is carried out inside or outside the EU, and whether or not the processor participates in the Privacy Shield.
FTC obviňovala obžalovaných aj z toho, že klamali spotrebiteľov vo veci svojej účasti na programe bezpečného prístavu.
The purpose of the contract is to make sure that the processor:
Pozoruhodné je, že všetci postihnutí spotrebitelia žili v Spojenom kráľovstve.Mnohé z našich prípadov presadzovania programu bezpečného prístavu sa týkali organizácií, ktoré sa zapojili do programu, ale neobnovili si svoje ročné osvedčenie a napriek tomu vystupovali ako aktuálni členovia.
provides appropriate technical and organizational measures to protect personal data against accidental or unlawful destruction or accidental loss, alternation, unauthorized disclosure or access, and understands whether onward transfer is allowed; and
Táto strategická činnosť v rámci presadzovania bude dopĺňať zvýšenú aktivitu ministerstva obchodu pri overovaní plnenia požiadaviek programu týkajúcich sa osvedčovania a opätovného osvedčovania, pri monitorovaní skutočného plnenia požiadaviek, a to aj s použitím dotazníkov pre účastníkov rámca, a pri zvýšenom úsilí o odhaľovanie falošných vyhlásení o členstve v rámci a zneužívania akejkoľvek certifikačnej značky rámca [11].
taking into account the nature of the processing, assists the controller in responding to individuals exercising their rights under the Principles.
PRIORITNÉ VYBAVOVANIE POSTÚPENÝCH ŽIADOSTÍ A VYŠETROVANIE
Because adequate protection is provided by Privacy Shield participants, contracts with Privacy Shield participants for mere processing do not require prior authorization (or such authorization will be granted automatically by the EU Member States), as would be required for contracts with recipients not participating in the Privacy Shield or otherwise not providing adequate protection.
Rovnako ako v prípade programu bezpečného prístavu sa FTC zaväzuje prioritne vybavovať žiadosti týkajúce sa štítu na ochranu osobných údajov postúpené členskými štátmi EÚ.
Transfers within a Controlled Group of Corporations or Entities
S cieľom uľahčiť postupovanie žiadostí členskými štátmi EÚ na základe rámca FTC vypracováva štandardizovaný postup postupovania žiadostí a poskytuje členským štátom EÚ usmernenia o druhu informácií, ktoré by najlepšie pomohli FTC pri vyšetrovaní postúpených žiadostí.
When personal information is transferred between two controllers within a controlled group of corporations or entities, a contract is not always required under the Accountability for Onward Transfer Principle.
V rámci tohto úsilia určí FTC svoje kontaktné miesto pre žiadosti postúpené členskými štátmi EÚ.
Data controllers within a controlled group of corporations or entities may base such transfers on other instruments, such as EU Binding Corporate Rules or other intra-group instruments (e.g., compliance and control programs), ensuring the continuity of protection of personal information under the Principles.
Najužitočnejšie je, ak orgán, ktorý žiadosť postupuje, vykoná predbežné vyšetrovanie údajného porušenia pravidiel a môže pri vyšetrovaní spolupracovať s FTC.
In case of such transfers, the Privacy Shield organization remains responsible for compliance with the Principles.
Po prijatí žiadosti postúpenej členským štátom EÚ alebo samoregulačným orgánom môže FTC vykonať celú škálu opatrení na riešenie nastolených problémov.
c.
Môžeme napríklad preskúmať podmienky spoločnosti v oblasti ochrany súkromia, získať ďalšie informácie priamo od spoločnosti alebo od tretích strán, ďalej konzultovať so subjektom, ktorý žiadosť postúpil, posúdiť, či ide o systematické porušovanie pravidiel alebo či je postihnutý značný počet spotrebiteľov, určiť, či postúpená žiadosť poukazuje na problémy, ktoré sú v právomoci ministerstva obchodu, posúdiť, či by pomohlo vzdelávanie spotrebiteľov a podnikov a v prípade potreby začať konanie na presadzovanie pravidiel.
Transfers between Controllers
FTC sa tiež zaväzuje k výmene informácií o postúpených žiadostiach s orgánmi presadzovania práva, ktoré žiadosti postúpili, vrátane informácií o stave vybavovania postúpených žiadostí, v súlade s právnymi predpismi a obmedzeniami týkajúcimi sa dôvernosti.
For transfers between controllers, the recipient controller need not be a Privacy Shield organization or have an independent recourse mechanism.
Pokiaľ to bude možné vzhľadom na počet postúpených žiadostí a ich druh, poskytované informácie budú zahŕňať hodnotenie postúpených vecí vrátane opisu závažných nastolených problémov a každé opatrenie prijaté na riešenie porušení zákona v jurisdikcii FTC.
The Privacy Shield organization must enter into a contract with the recipient third-party controller that provides for the same level of protection as is available under the Privacy Shield, not including the requirement that the third party controller be a Privacy Shield organization or have an independent recourse mechanism, provided it makes available an equivalent mechanism.
FTC tiež poskytne orgánu, ktorý žiadosť postúpil, spätnú väzbu o druhoch postúpených žiadostí, aby sa zvýšila efektívnosť úsilia o riešenie protiprávneho konania.
Dispute Resolution and Enforcement
Ak orgán presadzovania práva, ktorý žiadosť postúpil, požaduje informácie o stave vybavovania konkrétnej postúpenej žiadosti na účely vedenia vlastného konania na účely presadzovania predpisov, FTC odpovie s ohľadom na počet posudzovaných postúpených žiadostí a v súlade so zásadami dôvernosti a ďalšími právnymi požiadavkami.
a.
FTC bude tiež úzko spolupracovať s orgánmi EÚ pre ochranu osobných údajov s cieľom poskytovať im pomoc pri presadzovaní predpisov.
The Recourse, Enforcement and Liability Principle sets out the requirements for Privacy Shield enforcement.
V určitých prípadoch by táto spolupráca mohla zahŕňať výmenu informácií a pomoc pri vyšetrovaní na základe zákona USA o bezpečnom internete (Safe Web Act), ktorý oprávňuje FTC na pomoc zahraničným orgánom presadzovania práva, ak zahraničný orgán presadzuje právne predpisy zakazujúce postupy značne podobné postupom zakázaným na základe právnych predpisov, ktoré presadzuje FTC [12].
How to meet the requirements of point (a)(ii) of the Principle is set out in the Supplemental Principle on Verification.
Ako súčasť tejto pomoci môže FTC zdieľať informácie, ktoré získala v súvislosti so svojím vyšetrovaním, začať donucovací postup v mene orgánu EÚ pre ochranu osobných údajov, ktorý vykonáva svoje vlastné vyšetrovanie, a pokúšať sa o získanie ústneho svedectva svedkov alebo obžalovaných v súvislosti s konaním orgánu pre ochranu osobných údajov na účely presadenia predpisov, v súlade s požiadavkami zákona USA o bezpečnom internete.
This Supplemental Principle addresses points (a)(i) and (a)(iii), both of which require independent recourse mechanisms.
FTC pravidelne využíva túto právomoc na pomoc iným orgánom na celom svete vo veciach ochrany súkromia a spotrebiteľov [13].
These mechanisms may take different forms, but they must meet the Recourse, Enforcement and Liability Principle's requirements.
Okrem prednostného vybavovania žiadostí týkajúcich sa štítu na ochranu osobných údajov, postúpených členskými štátmi EÚ a samoregulačnými orgánmi z oblasti ochrany súkromia [14], sa FTC zaväzuje v prípade potreby vyšetrovať možné porušenia rámca z vlastnej iniciatívy a s použitím celej škály nástrojov.
Organizations satisfy the requirements through the following: (i) compliance with private sector developed privacy programs that incorporate the Privacy Shield Principles into their rules and that include effective enforcement mechanisms of the type described in the Recourse, Enforcement and Liability Principle; (ii) compliance with legal or regulatory supervisory authorities that provide for handling of individual complaints and dispute resolution; or (iii) commitment to cooperate with data protection authorities located in the European Union or their authorized representatives.
Počas vyše desiatich rokov FTC uskutočňuje rozsiahly program vyšetrovania problémov v oblasti ochrany súkromia a bezpečnosti týkajúcich sa obchodných organizácií.
This list is intended to be illustrative and not limiting.
Ak subjekt takéto vyhlásenia uskutočňoval a vyšetrovaním sa zistilo zjavné porušenie zásad bezpečného prístavu, FTC zahrnula obvinenia z porušovania týchto zásad do svojich opatrení na presadzovanie programu.
The private sector may design additional mechanisms to provide enforcement, so long as they meet the requirements of the Recourse, Enforcement and Liability Principle and the Supplemental Principles.
V tomto aktívnom prístupe budeme pokračovať aj pri realizácii nového rámca.
Please note that the Recourse, Enforcement and Liability Principle's requirements are additional to the requirement that self-regulatory efforts must be enforceable under Section 5 of the Federal Trade Commission Act, which prohibits unfair and deceptive acts, or another law or regulation prohibiting such acts.
Dôležité je, že FTC vykonáva oveľa viac vyšetrovaní, než sú tie, ktoré sa napokon skončia prijatím verejných opatrení na presadzovanie pravidiel.
c.
Mnohé vyšetrovania FTC sú uzavreté, pretože zamestnanci nezistia zjavné porušenie zákona.
In order to help ensure compliance with their Privacy Shield commitments and to support the administration of the program, organizations, as well as their independent recourse mechanisms, must provide information relating to the Privacy Shield when requested by the Department.
Keďže vyšetrovania FTC sú neverejné a dôverné, uzavretie vyšetrovania sa často nezverejňuje.
The response should address whether the complaint has merit and, if so, how the organization will rectify the problem.
FTC bude vyhľadávať potenciálne porušenia rámca pri vyšetrovaní v oblasti ochrany súkromia a bezpečnosti, ktoré vykonávame pravidelne.
The Department will protect the confidentiality of information it receives in accordance with U.S. law.
RIEŠENIE FALOŠNÝCH ALEBO PODVODNÝCH VYHLÁSENÍ O ZAPOJENÍ DO ŠTÍTU NA OCHRANU OSOBNÝCH ÚDAJOV
d.
Ako už bolo uvedené vyššie, FTC bude prijímať opatrenia voči subjektom, ktoré uvádzajú nepravdivé vyhlásenia o svojej účasti na rámci štítu na ochranu osobných údajov.