natgillin/translations-raw huggingface dataset:
Access
Ak určitá organizácia trvale nedodržiava zásady, nemá už ďalej nárok využívať výhody vyplývajúce zo štítu na ochranu osobných údajov.
a.
Organizácie, ktoré trvale nedodržiavajú zásady, budú ministerstvom vyradené zo zoznamu organizácií zapojených do štítu na ochranu osobných údajov a musia vrátiť alebo vymazať osobné informácie, ktoré prijali na základe štítu na ochranu osobných údajov.
Individuals must have access to personal information about them that an organization holds and be able to correct, amend, or delete that information where it is inaccurate, or has been processed in violation of the Principles, except where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question, or where the rights of persons other than the individual would be violated.
Trvalé nedodržiavanie zásad nastane vtedy, keď organizácia, ktorá osvedčila svoje dodržiavanie zásad ministerstvu, odmietne splniť konečné rozhodnutie ktoréhokoľvek samoregulačného orgánu z oblasti ochrany súkromia, nezávislého orgánu na riešenie sporov alebo štátneho orgánu, alebo v prípadoch, keď takýto orgán rozhodne, že určitá organizácia často nedodržiava zásady až do tej miery, že jej tvrdenie o dodržiavaní zásad nie je viac vierohodné.
Recourse, enforcement and liability
V týchto prípadoch musí daná organizácia okamžite informovať ministerstvo o takýchto skutočnostiach.
a.
Ak to neurobí, môže byť žalovateľná podľa zákona o nepravdivých vyhláseniach (18 U.S.C. § 1001).
Effective privacy protection must include robust mechanisms for assuring compliance with the Principles, recourse for individuals who are affected by non-compliance with the Principles, and consequences for the organization when the Principles are not followed.
Skutočnosť, že sa organizácia už nezapája do samoregulačný program súkromného sektora v oblasti ochrany súkromia alebo nevyužíva nezávislý mechanizmus riešenia sporov, ju nezbavuje povinnosti dodržiavať zásady a považovala by sa za trvalé nedodržiavanie zásad.
At a minimum such mechanisms must include:
Ministerstvo vyradí organizáciu zo zoznamu organizácií zapojených do štítu na ochranu osobných údajov v reakcii na akékoľvek upozornenie o trvalom nedodržiavaní zásad, ktoré dostane od samotnej organizácie, samoregulačného orgánu z oblasti ochrany súkromia alebo iného nezávislého orgánu na riešenie sporov, alebo od štátneho orgánu, ale len po tom, čo ministerstvo najprv 30 dní vopred upozorní danú organizáciu a dá jej možnosť reagovať.
i. readily available independent recourse mechanisms by which each individual's complaints and disputes are investigated and expeditiously resolved at no cost to the individual and by reference to the Principles, and damages awarded where the applicable law or private-sector initiatives so provide;
V zozname organizácií zapojených do štítu na ochranu osobných údajov vedenom ministerstvom bude tiež jasne uvedené, ktoré organizácie majú zabezpečené a ktoré organizácie už nemajú zabezpečené výhody vyplývajúce zo štítu na ochranu osobných údajov.
follow-up procedures for verifying that the attestations and assertions organizations make about their privacy practices are true and that privacy practices have been implemented as presented and, in particular, with regard to cases of non-compliance; and
Organizácia, ktorá podáva žiadosť o účasť na samoregulačnom orgáne s cieľom opätovného splnenia kritérií štítu na ochranu osobných údajov musí poskytnúť tomuto orgánu úplné informácie o svojom predchádzajúcom zapojení do štítu na ochranu osobných údajov.
obligations to remedy problems arising out of failure to comply with the Principles by organizations announcing their adherence to them and consequences for such organizations.
Možnosť voľby – Časové súvislosti vyjadrenia nesúhlasu s využívaním osobných informácií („Opt out“)
Sanctions must be sufficiently rigorous to ensure compliance by organizations.
Vo všeobecnosti je cieľom zásady možnosti voľby zabezpečiť, aby sa osobné informácie využívali a poskytovali spôsobmi, ktoré sú zlučiteľné s očakávaniami a rozhodnutiami danej fyzickej osoby.
b.
To znamená, že jednotlivec by mal mať možnosť vyjadriť nesúhlas (alebo súhlas) s tým, či sa majú jeho osobné informácie využiť na priamy marketing, a to kedykoľvek, s ohľadom na primeranú lehotu stanovenú danou organizáciou, ktorú potrebuje napríklad na to, aby vyjadrenie nesúhlasu fyzickej osoby s využívaním jej osobných informácií nadobudlo účinnosť.
Organizations and their selected independent recourse mechanisms will respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield.
Organizácia môže tiež požadovať dostatočné informácie na potvrdenie totožnosti jednotlivca požadujúceho ukončenie využívania jeho osobných informácií.
All organizations must respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department.
V Spojených štátoch môžu fyzické osoby uplatniť túto možnosť voľby prostredníctvom využitia relevantného centrálneho programu, ako je služba poštových preferencií (Mail Preference Service) Združenia priameho marketingu (Direct Marketing Association).
Organizations that have chosen to cooperate with DPAs, including organizations that process human resources data, must respond directly to such authorities with regard to the investigation and resolution of complaints.
Organizácie, ktoré sa zúčastňujú na službe poštových preferencií Združenia priameho marketingu by mali podporovať jej dostupnosť pre spotrebiteľov, ktorí si neželajú dostávať komerčné informácie.
c.
V každom prípade by jednotlivec mal mať k dispozícii ľahko dostupný a z hľadiska výdavkov prístupný mechanizmus na využitie tejto možnosti.
Organizations are obligated to arbitrate claims and follow the terms as set forth in Annex I, provided that an individual has invoked binding arbitration by delivering notice to the organization at issue and following the procedures and subject to conditions set forth in Annex I.
Podobne môže organizácia využívať informácie na určité priame marketingové účely, keď nie je prakticky možné poskytnúť fyzickej osobe príležitosť vyjadriť nesúhlas pred použitím daných informácií, ak daná organizácia zároveň (a kedykoľvek na požiadanie) poskytne fyzickej osobe takúto možnosť zamietnuť (bez toho, že by fyzickej osobe vznikli nejaké náklady), aby mu boli doručované akékoľvek ďalšie priame marketingové oznamy a ak organizácia vyhovie želaniu danej fyzickej osoby.
d.
Cestovné informácie
In the context of an onward transfer, a Privacy Shield organization has responsibility for the processing of personal information it receives under the Privacy Shield and subsequently transfers to a third party acting as an agent on its behalf.
Informácie týkajúce sa rezervácií v rámci osobnej leteckej dopravy a iné informácie týkajúce sa cestovania, ako napríklad informácie o osobách často využívajúcich letecké služby alebo informácie o hotelových rezerváciách a zvláštnych požiadavkách na zaobchádzanie, ako napríklad o jedle zodpovedajúcom náboženským požiadavkám alebo o potrebe fyzickej pomoci možno organizáciám so sídlom mimo EÚ prenášať vo viacerých odlišných prípadoch.
The Privacy Shield organization shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage.
Podľa článku 26 smernice je možné prenášať osobné údaje „do tretej krajiny, ktorá nezabezpečuje primeranú úroveň ochrany v zmysle článku 25 ods. 2“ za podmienky, že i) je potrebné poskytnúť služby požadované zákazníkom alebo splniť podmienky dohody, ako napríklad dohody uzavretej s „osobou často využívajúcou letecké služby“; alebo ii) že na to dal zákazník výslovný súhlas.
e.
Organizácie v USA zapojené do štítu na ochranu osobných údajov poskytujú primeranú ochranu osobných údajov, a preto im môžu byť prenášané údaje z EÚ bez toho, aby spĺňali tieto podmienky alebo iné podmienky stanovené v článku 26 smernice.
When an organization becomes subject to an FTC or court order based on non-compliance, the organization shall make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC, to the extent consistent with confidentiality requirements.
Keďže štít na ochranu osobných údajov zahŕňa osobitné pravidlá týkajúce sa citlivých informácií, takéto informácie (ktoré je potrebné zhromažďovať napríklad v súvislosti s tým, že zákazníci potrebujú fyzickú pomoc) je možné zahrnúť do prenosov informácií účastníkom štítu na ochranu osobných údajov.
The Department has established a dedicated point of contact for DPAs for any problems of compliance by Privacy Shield organizations.
Vo všetkých prípadoch však musí organizácia prenášajúca dané informácie rešpektovať právo členského štátu EÚ, v ktorom vyvíja činnosť, ktoré môže okrem iného ukladať osobitné podmienky pre narábanie s citlivými údajmi.
The FTC will give priority consideration to referrals of non-compliance with the Principles from the Department and EU Member State authorities, and will exchange information regarding referrals with the referring state authorities on a timely basis, subject to existing confidentiality restrictions.
Farmaceutické výrobky a liečivá
SUPPLEMENTAL PRINCIPLES
Uplatňovanie právnych predpisov členského štátu EÚ alebo zásad štítu na ochranu osobných údajov
Sensitive Data
Právne predpisy členských štátov EÚ sa vzťahujú na zhromažďovanie osobných údajov a na akékoľvek spracúvanie, ktoré sa vykonáva pred prenosom do Spojených štátov.
a.
Zásady štítu na ochranu osobných údajov sa na tieto údaje vzťahujú po tom, ako sa prenesú do Spojených štátov.
An organization is not required to obtain affirmative express consent (opt in) with respect to sensitive data where the processing is:
Ak je to vhodné, údaje využívané na farmaceutický výskum a iné účely by mali byť anonymizované.
i. in the vital interests of the data subject or another person;
Budúci vedecký výskum
necessary for the establishment of legal claims or defenses;
Osobné údaje získané v rámci osobitných lekárskych alebo farmaceutických výskumných štúdií hrajú často významnú úlohu v ďalšom vedeckom výskume.
required to provide medical care or diagnosis;
Ak sa osobné údaje zhromaždené v rámci jednej výskumnej štúdie prenesú organizácii v USA, ktorá je účastníkom štítu na ochranu osobných údajov, táto organizácia môže využívať dané údaje v rámci nového vedeckého výskumu, ak sa pri prvej štúdii poskytne oznámenie a možnosť voľby.
carried out in the course of legitimate activities by a foundation, association or any other non-profit body with a political, philosophical, religious or trade-union aim and on condition that the processing relates solely to the members of the body or to the persons who have regular contact with it in connection with its purposes and that the data are not disclosed to a third party without the consent of the data subjects;
Takéto oznámenie by malo poskytnúť informácie o akomkoľvek budúcom osobitnom využití daných údajov, ako napríklad následnom využívaní v pravidelných intervaloch, v súvisiacich štúdiách alebo v marketingu.
v. necessary to carry out the organization's obligations in the field of employment law; or
Je zrejmé, že nie je možné presne vymedziť všetky budúce možnosti využitia daných údajov, pretože nový výskum môže byť podnietený novými pohľadmi na pôvodné údaje, na základe nových objavov a pokroku v medicíne a na základe vývoja v oblasti zdravotníctva a regulačného systému.
related to data that are manifestly made public by the individual.
Tam, kde je to vhodné, by preto oznámenie malo obsahovať vysvetlenie, že osobné údaje môžu byť použité v rámci aktivít budúceho lekárskeho a farmaceutického výskumu, ktoré nemožno vopred predvídať.
Journalistic Exceptions
Ak využívanie údajov nie je zlučiteľné s hlavným účelom (účelmi) výskumu, na ktorý boli dané údaje pôvodne zhromaždené alebo na ktorý dal jednotlivec následne súhlas, je potrebné získať nový súhlas.
a.
Rozhodnutie nezúčastniť sa na klinickej štúdii
Given U.S. constitutional protections for freedom of the press and the Directive's exemption for journalistic material, where the rights of a free press embodied in the First Amendment of the U.S. Constitution intersect with privacy protection interests, the First Amendment must govern the balancing of these interests with regard to the activities of U.S. persons or organizations.
Účastníci sa môžu kedykoľvek rozhodnúť nezúčastňovať sa ďalej na klinickej štúdii alebo môžu byť o to kedykoľvek požiadaní.
b.
Všetky osobné údaje zhromaždené pred skončením účasti na štúdii môžu byť naďalej spracúvané spolu s inými údajmi zhromaždenými v rámci klinickej štúdie, avšak len vtedy, ak to bolo objasnené príslušnému účastníkovi v oznámení v čase, keď súhlasil s účasťou.
Personal information that is gathered for publication, broadcast, or other forms of public communication of journalistic material, whether used or not, as well as information found in previously published material disseminated from media archives, is not subject to the requirements of the Privacy Shield Principles.
Prenosy na účely regulácie a dohľadu
Secondary Liability
Farmaceutické spoločnosti alebo spoločnosti vyrábajúce zdravotnícke pomôcky majú povolené poskytovať osobné údaje z klinických štúdií uskutočnených v EÚ regulačným orgánom v Spojených štátoch s cieľom regulácie alebo dohľadu.
a.
Podobné prenosy sa môžu uskutočňovať aj iným stranám než regulačným orgánom, ako napríklad na iné miesta, kde má určitá spoločnosť prevádzky, a iné vedecké pracoviská, v súlade so zásadami oznámenia a možnosti voľby.
Internet Service Providers (‘ISPs’), telecommunications carriers, and other organizations are not liable under the Privacy Shield Principles when on behalf of another organization they merely transmit, route, switch, or cache information.
Slepé štúdie
As is the case with the Directive itself, the Privacy Shield does not create secondary liability.
V záujme zabezpečenia objektivity pri mnohých klinických skúškach nemôže byť účastníkom a často ani výskumníkom poskytnutý prístup k informáciám o tom, akým liečebným metódam sú podrobení jednotliví účastníci.
To the extent that an organization is acting as a mere conduit for data transmitted by third parties and does not determine the purposes and means of processing those personal data, it would not be liable.
Ak by bol takýto prístup umožnený, ohrozila by sa platnosť príslušnej výskumnej štúdie a jej výsledkov.
Performing Due Diligence and Conducting Audits
Účastníkom v takýchto klinických skúškach (ďalej len „skrytý výskum“) sa nemusí poskytnúť prístup k údajom o ich liečbe počas štúdie, ak im takéto obmedzenie bolo vysvetlené vtedy, keď sa účastník rozhodoval o účasti na skúške a keby odhalenie takýchto informácií ohrozilo integritu príslušného výskumu.
a.
Súhlas s účasťou na určitej štúdii za týchto podmienok je vlastne zrieknutím sa práva na prístup k spomínaným informáciám.
The activities of auditors and investment bankers may involve processing personal data without the consent or knowledge of the individual.
Po ukončení skúšky a analýze výsledkov by účastníci mali mať prístup k svojim údajom, ak oň požiadajú.
This is permitted by the Notice, Choice, and Access Principles under the circumstances described below.
Mali by ich v prvom rade žiadať od lekára alebo iného poskytovateľa zdravotnej starostlivosti, ktorý im poskytol ošetrenie v rámci klinickej skúšky alebo následne od sponzorujúcej organizácie.
b.
Bezpečnosť výrobkov a monitorovanie účinnosti
Public stock corporations and closely held companies, including Privacy Shield organizations, are regularly subject to audits.
Farmaceutická spoločnosť alebo spoločnosť vyrábajúca zdravotnícke pomôcky nemusí uplatňovať zásady štítu na ochranu osobných údajov, pokiaľ ide o zásady oznámenia, možnosti voľby, zodpovednosti za ďalší prenos a prístup v rámci svojich aktivít monitorovania bezpečnosti výrobkov a účinnosti, vrátane podávania správ o nepriaznivých prípadoch a sledovania stavu pacientov/subjektov užívajúcich určité lieky alebo používajúcich zdravotnícke pomôcky, pokiaľ je dodržiavanie zásad v rozpore s dodržiavaním regulačných požiadaviek.
Such audits, particularly those looking into potential wrongdoing, may be jeopardized if disclosed prematurely.
Platí to tak vo vzťahu k správam poskytovaným napríklad poskytovateľmi zdravotnej starostlivosti farmaceutickým spoločnostiam alebo spoločnostiam vyrábajúcim zdravotnícke pomôcky, ako aj vo vzťahu k správam poskytovaným farmaceutickými spoločnosťami a spoločnosťami vyrábajúcimi zdravotnícke pomôcky vládnym organizáciám ako napríklad Americký úrad pre potraviny a lieky.
Similarly, a Privacy Shield organization involved in a potential merger or takeover will need to perform, or be the subject of, a ‘due diligence’ review.
Kľúčom kódované údaje
This will often entail the collection and processing of personal data, such as information on senior executives and other key personnel.
Výskumné údaje hlavný vedúci pracovník výskumu vždy zakóduje v ich pôvodnom stave osobitným kľúčom, aby sa neodhalila totožnosť jednotlivých dotknutých osôb.
Premature disclosure could impede the transaction or even violate applicable securities regulation.
Farmaceutickým spoločnostiam sponzorujúcim takýto výskum sa tento kľúč neposkytne.
Investment bankers and attorneys engaged in due diligence, or auditors conducting an audit, may process information without knowledge of the individual only to the extent and for the period necessary to meet statutory or public interest requirements and in other circumstances in which the application of these Principles would prejudice the legitimate interests of the organization.
Tento osobitný kľúčový kód má k dispozícii len spomínaný výskumný pracovník, aby mohol/mohla za určitých okolností identifikovať osobu, ktorá je predmetom výskumu (napríklad v prípade, že je potrebná následná lekárska starostlivosť).
These legitimate interests include the monitoring of organizations' compliance with their legal obligations and legitimate accounting activities, and the need for confidentiality connected with possible acquisitions, mergers, joint ventures, or other similar transactions carried out by investment bankers or auditors.
Prenos takto zakódovaných údajov z EÚ do Spojených štátov nepredstavuje prenos osobných údajov podliehajúcich zásadám štítu na ochranu osobných údajov.
The Role of the Data Protection Authorities
Verejné záznamy a verejne dostupné informácie
a.
Organizácia musí v prípade údajov z verejne dostupných zdrojov uplatňovať zásady štítu na ochranu osobných údajov, ktoré sa týkajú bezpečnosti, integrity údajov a obmedzenia účelu, ako aj nápravy, presadzovania a zodpovednosti.
Organizations will implement their commitment to cooperate with European Union data protection authorities (‘DPAs’) as described below.
Tieto zásady sa vzťahujú aj na osobné údaje zhromaždené z verejných záznamov, t. j. tých záznamov, ktoré uchovávajú štátne orgány alebo právnické osoby na akejkoľvek úrovni, do ktorých môže verejnosť vo všeobecnosti nahliadať.
Under the Privacy Shield, U.S. organizations receiving personal data from the EU must commit to employ effective mechanisms for assuring compliance with the Privacy Shield Principles.
Zásady oznámenia, možnosti voľby alebo zodpovednosti za ďalší prenos nie je potrebné uplatňovať na informácie obsiahnuté vo verejných záznamoch, pokiaľ nie sú kombinované s informáciami obsiahnutými v neverejných záznamoch a pokiaľ sa rešpektujú všetky podmienky týkajúce sa potreby nahliadania stanovené príslušnou jurisdikciou.
More specifically as set out in the Recourse, Enforcement and Liability Principle, participating organizations must provide: (a)(i) recourse for individuals to whom the data relate; (a)(ii) follow up procedures for verifying that the attestations and assertions they have made about their privacy practices are true; and (a)(iii) obligations to remedy problems arising out of failure to comply with the Principles and consequences for such organizations.
Vo všeobecnosti tiež nie je potrebné uplatňovať zásady oznámenia, možnosti voľby alebo zodpovednosti za ďalší prenos na verejne dostupné informácie, pokiaľ subjekt z EÚ prenášajúci dané údaje neuvedie, že takéto informácie podliehajú obmedzeniam, ktoré vyžadujú, aby daná organizácia na zamýšľané účely využívania týchto informácií uplatňovala vyššie uvedené zásady.
An organization may satisfy points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle if it adheres to the requirements set forth here for cooperating with the DPAs.
Organizácie nebudú zodpovedné za to, ako takéto informácie využívajú tí, ktorí ich získali z uverejnených materiálov.
b.
Keď sa zistí, že určitá organizácia zámerne zverejnila osobné informácie v rozpore so zásadami, aby mohla, resp. aby iní mohli využívať výhody vyplývajúce z týchto výnimiek, prestane spĺňať kritériá na využívanie výhod vyplývajúcich zo štítu na ochranu osobných údajov.
An organization commits to cooperate with the DPAs by declaring in its Privacy Shield self-certification submission to the Department of Commerce (see Supplemental Principle on Self-Certification) that the organization:
Na informácie z verejných záznamov nie je potrebné uplatňovať zásadu prístupu, pokiaľ nie sú kombinované s inými osobnými informáciami (s výnimkou malých množstiev informácií používaných na zaradenie alebo organizovanie informácií vo verejných záznamoch); je však potrebné rešpektovať všetky podmienky nahliadania stanovené príslušnou jurisdikciou.
i. elects to satisfy the requirement in points (a)(i) and (a)(iii) of the Privacy Shield Recourse, Enforcement and Liability Principle by committing to cooperate with the DPAs;
Naopak v prípadoch, keď sú informácie z verejných záznamov kombinované s inými informáciami z neverejných záznamov (iných ako tie, ktoré boli osobitne uvedené vyššie), organizácia musí poskytnúť prístup ku všetkým takýmto informáciám za predpokladu, že nepodliehajú iným povoleným výnimkám.
will cooperate with the DPAs in the investigation and resolution of complaints brought under the Privacy Shield; and
Podobne ako pri informáciách z verejných záznamov nie je potrebné poskytovať prístup k informáciám, ktoré už sú verejne dostupné širokej verejnosti, pokiaľ nie sú kombinované s informáciami, ktoré nie sú verejne dostupné.
will comply with any advice given by the DPAs where the DPAs take the view that the organization needs to take specific action to comply with the Privacy Shield Principles, including remedial or compensatory measures for the benefit of individuals affected by any non-compliance with the Principles, and will provide the DPAs with written confirmation that such action has been taken.
To znamená, že organizácie, ktorých predmetom podnikania je predaj verejne dostupných informácií, môžu pri odpovedaní na žiadosti o prístup k osobným informáciám účtovať obvyklý poplatok danej organizácie.
c.
Fyzické osoby sa môžu prípadne pokúsiť získať prístup k informáciám o sebe u organizácií, ktoré pôvodne zhromaždili dané údaje.
Operation of DPA Panels
Žiadosti o prístup zo strany orgánov verejnej moci
i.
S cieľom zabezpečiť transparentnosť vo vzťahu k oprávneným žiadostiam o prístup k osobným informáciám zo strany orgánov verejnej moci môžu organizácie zapojené do štítu na ochranu osobných údajov dobrovoľne vydávať pravidelné správy o transparentnosti týkajúce sa počtu žiadostí o osobné informácie, ktoré prijali od orgánov verejnej moci z dôvodov presadzovania práva alebo vnútroštátnej bezpečnosti, pokiaľ je takéto zverejnenie povolené na základe platných právnych predpisov.
The cooperation of the DPAs will be provided in the form of information and advice in the following way:
Informácie, ktoré organizácie zapojené do štítu na ochranu osobných údajov poskytujú v týchto správach, spolu s informáciami poskytnutými spravodajskými službami a ďalšími informáciami možno použiť na informovanie v rámci každoročného spoločného preskúmania fungovania štítu na ochranu osobných údajov v súlade s jeho zásadami.