natgillin/translations-raw huggingface dataset:
Second, the Privacy Shield will enable thousands of companies in the United States and subsidiaries of European companies in the United States to receive personal data from the European Union to facilitate data flows that support transatlantic trade.
Informácie sa môžu uchovávať vo forme, ktorá identifikuje alebo umožňuje identifikáciu [3] jednotlivca, iba dovtedy, kým slúžia na účely spracovania v zmysle bodu 5 písm. a).
The transatlantic economic relationship is already the world's largest, accounting for half of global economic output and nearly one trillion dollars in goods and services trade, supporting millions of jobs on both sides of the Atlantic.
Táto povinnosť nebráni organizáciám spracúvať osobné informácie počas dlhšieho obdobia, a to na také obdobie a v takom rozsahu, aby takéto spracovanie primerane slúžilo na účely archivovania vo verejnom záujme, novinárskej práce, literatúry a umenia, vedeckého alebo historického výskumu a štatistickej analýzy.
Businesses that rely on transatlantic data flows come from all industry sectors and include major Fortune 500 firms as well as many small and medium-sized enterprises (SMEs).
V týchto prípadoch sa na takéto spracovanie vzťahujú iné zásady a ustanovenia rámca.
Transatlantic data flows allow U.S. organizations to process data required to offer goods, services, and employment opportunities to European individuals.
Organizácie by mali prijať primerané a vhodné opatrenia na plnenie tohto ustanovenia.
The Privacy Shield supports shared privacy principles, bridging the differences in our legal approaches, while furthering trade and economic objectives of both Europe and the United States.
Prístup
While a company's decision to self-certify to this new Framework will be voluntary, once a company publicly commits to the Privacy Shield, its commitment is enforceable under U.S. law by either the Federal Trade Commission or Department of Transportation, depending on which authority has jurisdiction over the Privacy Shield organization.
Fyzické osoby musia mať prístup k svojim osobným informáciám, ktoré uchováva určitá organizácia, a musia mať možnosť opraviť, zmeniť alebo vypustiť určité informácie, ak sú tieto informácie nepresné alebo boli spracované v rozpore so zásadami, s výnimkou prípadov, keď by zaťaženie alebo výdavky súvisiace s poskytnutím prístupu neboli v danom prípade úmerné ohrozeniu súkromia dotknutej osoby alebo keď by boli poškodené práva osôb iných ako príslušnej fyzickej osoby.
Enhancements under the Privacy Shield Principles
Náprava, presadzovanie a zodpovednosť
requiring additional information be provided to individuals in the Notice Principle, including a declaration of the organization's participation in the Privacy Shield, a statement of the individual's right to access personal data, and the identification of the relevant independent dispute resolution body;
Takéto mechanizmy musia prinajmenšom zahŕňať:
strengthening protection of personal data that is transferred from a Privacy Shield organization to a third party controller by requiring the parties to enter into a contract that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles;
ľahko dostupné nezávislé mechanizmy nápravy, prostredníctvom ktorých sa vyšetrujú a urýchlene riešia sťažnosti a spory fyzických osôb bez toho, aby im vznikli akékoľvek náklady a s odkazom na zásady, a priznávajú sa náhrady, ak sa tak stanovuje v platných právnych predpisoch alebo iniciatívach súkromného sektora;
providing that a Privacy Shield organization is responsible for the processing of personal information it receives under the Privacy Shield and subsequently transfers to a third party acting as an agent on its behalf, and that the Privacy Shield organization shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage;
povinnosti napraviť problémy, ktoré vznikli v dôsledku nedodržiavania zásad organizáciami vyhlasujúcimi, že zásady dodržiavajú, a vyvodenie dôsledkov pre takéto organizácie.
clarifying that Privacy Shield organizations must limit personal information to the information that is relevant for the purposes of processing;
Sankcie musia byť dostatočne prísne, aby zabezpečili dodržiavanie zásad organizáciami.
requiring an organization to annually certify with the Department its commitment to apply the Principles to information it received while it participated in the Privacy Shield if it leaves the Privacy Shield and chooses to keep such data;
Organizácie a ich vybrané nezávislé mechanizmy nápravy budú rýchlo reagovať na otázky a žiadosti ministerstva o informácie týkajúce sa štítu na ochranu osobných údajov.
requiring that independent recourse mechanisms be provided at no cost to the individual;
Všetky organizácie musia pohotovo reagovať na sťažnosti týkajúce sa dodržiavania zásad, ktoré postúpia orgány členského štátu EÚ prostredníctvom ministerstva.
requiring organizations and their selected independent recourse mechanisms to respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield;
Organizácie, ktoré sa rozhodli spolupracovať s DPA, vrátane organizácií, ktoré spracúvajú údaje o ľudských zdrojoch, musia v súvislosti s vyšetrovaním a vybavovaním sťažností odpovedať priamo takýmto orgánom.
requiring organizations to respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department; and
Organizácie sú povinné riešiť sťažnosti a dodržiavať podmienky stanovené v prílohe I za predpokladu, že jednotlivec sa dovolával záväzného rozhodcovského konania tým, že doručil príslušnej organizácii oznámenie podľa postupov a podmienok stanovených v prílohe I.
requiring a Privacy Shield organization to make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC if it becomes subject to an FTC or court order based on non-compliance.
V kontexte ďalšieho prenosu je organizácia zapojená do štítu na ochranu osobných údajov zodpovedná za spracovanie osobných informácií, ktoré získa v rámci štítu na ochranu osobných údajov a následne ich prenesie tretej strane, ktorá koná v jej mene ako zástupca.
Administration and Supervision of the Privacy Shield Program by the Department of Commerce
Organizácia zapojená do štítu na ochranu osobných údajov zostane zodpovedná podľa zásad, ak jej zástupca spracúva takéto osobné informácie spôsobom, ktorý je v rozpore so zásadami, pokiaľ organizácia nepreukáže, že nie je zodpovedná za skutočnosť, ktorá spôsobila škodu.
The Department reiterates its commitment to maintain and make available to the public an authoritative list of U.S. organizations that have self-certified to the Department and declared their commitment to adhere to the Principles (the ‘Privacy Shield List’).
Keď organizácia podlieha príkazu FTC alebo súdnemu príkazu, ktorý je založený na nedodržiavaní zásad, zverejní akékoľvek relevantné časti štítu na ochranu osobných údajov týkajúce sa akejkoľvek správy o dodržiavaní zásad alebo hodnotiacej správy FTC, pokiaľ je to zlučiteľné s požiadavkami dôvernosti.
The Department will keep the Privacy Shield List up to date by removing organizations when they voluntarily withdraw, fail to complete the annual re-certification in accordance with the Department's procedures, or are found to persistently fail to comply.
Ministerstvo zriadilo vyhradené kontaktné miesto, na ktoré sa DPA môžu obrátiť v prípade akýchkoľvek problémov s dodržiavaním zásad zo strany organizácií zapojených do štítu na ochranu osobných údajov.
The Department will also maintain and make available to the public an authoritative record of U.S. organizations that had previously self-certified to the Department, but that have been removed from the Privacy Shield List, including those that were removed for persistent failure to comply with the Principles.
Federálna obchodná Komisia sa bude prioritne zaoberať sťažnosťami na nedodržiavanie zásad postúpenými ministerstvom a orgánmi členských štátov EÚ a bude si v súvislosti s týmito sťažnosťami včas vymieňať informácie s orgánmi postupujúceho štátu, a to v rámci existujúcich obmedzení týkajúcich sa dôvernosti údajov.
The Department will identify the reason each organization was removed.
DOPLNKOVÉ ZÁSADY
In addition, the Department commits to strengthening the administration and supervision of the Privacy Shield.
Citlivé údaje
Specifically, the Department will:
Organizácia nemusí získať výslovný súhlas (možnosť vyjadriť súhlas) v súvislosti s citlivými údajmi, ak je spracovanie:
Provide Additional Information on the Privacy Shield Website
vykonávané v životne dôležitom záujme dotknutej osoby alebo inej osoby;
maintain the Privacy Shield List, as well as a record of those organizations that previously self-certified their adherence to the Principles, but which are no longer assured of the benefits of the Privacy Shield;
potrebné na uplatnenie právnych nárokov alebo na obhajobu;
include a prominently placed explanation clarifying that all organizations removed from the Privacy Shield List are no longer assured of the benefits of the Privacy Shield, but must nevertheless continue to apply the Principles to the personal information that they received while they participated in the Privacy Shield for as long as they retain such information; and
nevyhnutné na účely poskytnutia zdravotnej starostlivosti alebo stanovenia diagnózy;
provide a link to the list of Privacy Shield-related FTC cases maintained on the FTC website.
vykonávané v priebehu zákonnej činnosti nadácie, združenia alebo akéhokoľvek iného neziskového subjektu majúceho politický, filozofický, náboženský alebo odborársky cieľ a pod podmienkou, že sa spracúvanie týka výlučne členov príslušného subjektu alebo osôb, ktoré sú s ním v pravidelnom kontakte v súvislosti s jeho cieľmi a že sa údaje neposkytnú tretej strane bez súhlasu dotknutých osôb;
Verify Self-Certification Requirements
nevyhnutné na plnenie povinností príslušnej organizácie v oblasti pracovného práva alebo
prior to finalizing an organization's self-certification (or annual re-certification) and placing an organization on the Privacy Shield List, verify that the organization has:
vykonávané v súvislosti s údajmi, ktoré príslušná fyzická osoba preukázateľne zverejnila.
provided required organization contact information;
Výnimky pre novinárov
described the activities of the organization with respect to personal information received from the EU;
Vzhľadom na ústavnú ochranu slobody tlače v USA a výnimku stanovenú v smernici s ohľadom na novinárske účely, ak sa práva na slobodnú tlač zakotvené v Prvom dodatku k Ústave Spojených štátov stretávajú so záujmami v oblasti ochrany súkromia, musí sa vyváženie týchto záujmov so zreteľom na činnosť osôb alebo organizácií v Spojených štátoch riadiť Prvým dodatkom.
indicated what personal information is covered by its self-certification;
Osobné informácie zhromažďované s cieľom uverejnenia v tlači, vysielania rozhlasom alebo televíziou alebo iných foriem verejného oznámenia novinárskeho materiálu, bez ohľadu na to, či sa použijú alebo nie, ani informácie nájdené v už uverejnenom materiáli rozšírenom z mediálnych archívov, nepodliehajú požiadavkám zásad štítu na ochranu osobných údajov.
if the organization has a public website, provided the web address where the privacy policy is available and the privacy policy is accessible at the web address provided, or if an organization does not have a public website, provided where the privacy policy is available for viewing by the public;
Druhotná zodpovednosť
included in its relevant privacy policy a statement that it adheres to the Principles and if the privacy policy is available online, a hyperlink to the Department's Privacy Shield website;
Poskytovatelia internetových služieb, telekomunikační prevádzkovatelia ani iné organizácie nenesú zodpovednosť podľa zásad štítu na ochranu osobných údajov, ak v mene inej organizácie len prenášajú, presmerovávajú, prepájajú alebo dočasne ukladajú informácie.
identified the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
Podobne ako je to v prípade samotnej smernice, štít na ochranu osobných údajov nezakladá druhotnú zodpovednosť.
if the organization elects to satisfy the requirements in points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle by committing to cooperate with the appropriate EU data protection authorities (‘DPAs’), indicated its intention to cooperate with DPAs in the investigation and resolution of complaints brought under the Privacy Shield, notably to respond to their inquiries when EU data subjects have brought their complaints directly to their national DPAs;
Pokiaľ určitá organizácia len ďalej odovzdáva údaje prenášané tretími stranami a nerozhoduje o účeloch a prostriedkoch spracúvania týchto osobných údajov, nie je zodpovedná.
identified any privacy program in which the organization is a member;
Vykonávanie hĺbkovej analýzy a auditov
identified the method of verification of assuring compliance with the Principles (e.g., in-house, third party);
Činnosť audítorov a investičných bankárov môže zahŕňať spracúvanie osobných údajov bez súhlasu alebo vedomia jednotlivca.
identified, both in its self-certification submission and in its privacy policy, the independent recourse mechanism that is available to investigate and resolve complaints;
Je to povolené v rámci zásad oznámenia, možnosti voľby a prístupu a za okolností, ktoré sú opísané nižšie.
included in its relevant privacy policy, if the policy is available online, a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints; and
Verejné akciové spoločnosti a súkromné akciové spoločnosti vrátane organizácií zapojených do štítu na ochranu osobných údajov sa pravidelne podrobujú auditom.
if the organization has indicated that it intends to receive human resources information transferred from the EU for use in the context of the employment relationship, declared its commitment to cooperate and comply with DPAs to resolve complaints concerning its activities with regard to such data, provided the Department with a copy of its human resources privacy policy, and provided where the privacy policy is available for viewing by its affected employees.
Takéto audity, najmä také, ktoré sú zamerané na potenciálne protiprávne konanie, môžu byť ohrozené, ak sa predčasne zverejnia.
work with independent recourse mechanisms to verify that the organizations have in fact registered with the relevant mechanism indicated in their self-certification submissions, where such registration is required.
Podobne aj organizácie zapojené do štítu na ochranu osobných údajov sa v prípade možného zlúčenia alebo prevzatia budú musieť podrobiť hĺbkovej analýze alebo ju samé vykonať.
Expand Efforts to Follow Up with Organizations That Have Been Removed from the Privacy Shield List
To bude často zahŕňať zhromažďovanie a spracúvanie osobných údajov, ako napríklad informácií o vedúcich pracovníkoch a iných kľúčových zamestnancoch.
notify organizations that are removed from the Privacy Shield List for ‘persistent failure to comply’ that they are not entitled to retain information collected under the Privacy Shield; and
Predčasné zverejnenie by mohlo zabrániť transakcii alebo dokonca porušiť platné predpisy o cenných papieroch.
send questionnaires to organizations whose self-certifications lapse or who have voluntarily withdrawn from the Privacy Shield to verify whether the organization will return, delete, or continue to apply the Principles to the personal information that they received while they participated in the Privacy Shield, and if personal information will be retained, verify who within the organization will serve as an ongoing point of contact for Privacy Shield-related questions.
Investiční bankári, právni zástupcovia zapojení do hĺbkovej analýzy, alebo audítori vykonávajúci audit môžu spracúvať informácie bez vedomia jednotlivca len v rozsahu potrebnom a počas obdobia potrebného na to, aby splnili zákonné požiadavky alebo požiadavky verejného záujmu a za iných okolností, za ktorých by uplatňovaním týchto zásad boli dotknuté oprávnené záujmy príslušnej organizácie.
Search for and Address False Claims of Participation
Tieto oprávnené záujmy zahŕňajú monitorovanie dodržiavania právnych záväzkov organizáciou a legitímnu účtovnícku činnosť a potrebu zachovania dôvernosti v súvislosti s prípadnými akvizíciami, fúziami, spoločnými podnikmi alebo inými podobnými transakciami vykonávanými investičnými bankármi alebo audítormi.
review the privacy policies of organizations that have previously participated in the Privacy Shield program, but that have been removed from the Privacy Shield List to identify any false claims of Privacy Shield participation;
Úloha orgánov pre ochranu osobných údajov
on an ongoing basis, when an organization: (a) withdraws from participation in the Privacy Shield, (b) fails to recertify its adherence to the Principles, or (c) is removed as a participant in the Privacy Shield notably for ‘persistent failure to comply,’ undertake, on an ex officio basis, to verify that the organization has removed from any relevant published privacy policy any references to the Privacy Shield that imply that the organization continues to actively participate in the Privacy Shield and is entitled to its benefits.
Organizácie budú plniť svoj záväzok spolupracovať s orgánmi Európskej únie pre ochranu osobných údajov (DPA), ako je uvedené nižšie.
Where the Department finds that such references have not been removed, the Department will warn the organization that the Department will, as appropriate, refer matters to the relevant agency for potential enforcement action if it continues to make the claim of Privacy Shield certification.
Podľa zásad štítu na ochranu osobných údajov sa musia organizácie Spojených štátov, ktoré získavajú osobné údaje z EÚ, zaviazať, že budú uplatňovať účinné mechanizmy na zabezpečenie dodržiavania zásad štítu na ochranu osobných údajov.
If the organization neither removes the references nor self-certifies its compliance under the Privacy Shield, the Department will ex officio refer the matter to the FTC, DOT, or other appropriate enforcement agency or, in appropriate cases, take action to enforce the Privacy Shield certification mark;
Konkrétne, ako je to stanovené v zásade nápravy, presadzovania a zodpovednosti, musia zapojené organizácie: a) i) poskytnúť možnosť nápravy pre fyzické osoby, ktorých sa údaje týkajú; a) ii) zabezpečiť následné postupy umožňujúce overiť, či sú ich osvedčenia a tvrdenia o postupoch v oblasti ochrany súkromia pravdivé a a) iii) plniť povinnosť napraviť problémy, ktoré vznikli v dôsledku nedodržiavania zásad a prijať príslušné sankcie za porušenie týchto zásad.
undertake other efforts to identify false claims of Privacy Shield participation and improper use of the Privacy Shield certification mark, including by conducting internet searches to identify where images of the Privacy Shield certification mark are being displayed and references to Privacy Shield in organizations' privacy policies;
Organizácia môže spĺňať písmeno a) body i) a iii) zásady nápravy, presadzovania a zodpovednosti, ak dodržiava požiadavky stanovené v tejto časti pre spoluprácu s DPA.
promptly address any issues that we identify during our ex officio monitoring of false claims of participation and misuse of the certification mark, including warning organizations misrepresenting their participation in the Privacy Shield program as described above;
Organizácia sa zaväzuje k spolupráci s DPA tým, že v rámci osvedčenia o svojom dodržiavaní štítu na ochranu osobných údajov poskytne ministerstvu obchodu (pozri doplnkovú zásadu týkajúcu sa osvedčenia vydávaného samotnou organizáciou) vyhlásenie o tom, že:
take other appropriate corrective action, including pursuing any legal recourse the Department is authorized to take and referring matters to the FTC, DOT, or another appropriate enforcement agency; and
sa rozhodla splniť požiadavku v písmene a) bodoch i) a iii) zásady štítu na ochranu osobných údajov týkajúcu sa nápravy, presadzovania a zodpovednosti tým, že sa zaviazala spolupracovať s DPA;
promptly review and address complaints about false claims of participation that we receive.
bude spolupracovať s DPA pri vyšetrovaní a riešení sťažností vznesených na základe štítu na ochranu osobných údajov a
The Department will undertake reviews of privacy policies of organizations to more effectively identify and address false claims of Privacy Shield participation.
bude dodržiavať všetky odporúčania poskytnuté DPA, ak budú DPA toho názoru, že daná organizácia musí prijať osobitné opatrenia s cieľom dodržiavať zásady štítu na ochranu osobných údajov, vrátane nápravných alebo kompenzačných opatrení v prospech fyzických osôb dotknutých akýmkoľvek nedodržiavaním zásad a poskytne DPA písomné potvrdenie, že sa takéto opatrenia vykonali.
Specifically, the Department will review the privacy policies of organizations whose self-certification has lapsed due to their failure to re-certify adherence to the Principles.
Fungovanie výborov DPA
The Department will conduct this type of review to verify that such organizations have removed from any relevant published privacy policy any references that imply that the organizations continue to actively participate in the Privacy Shield.
Spolupráca zo strany DPA bude zabezpečená vo forme informácií a odporúčaní nasledujúcim spôsobom:
As a result of these types of reviews, we will identify organizations that have not removed such references and send those organizations a letter from the Department's Office of General Counsel warning of potential enforcement action if the references are not removed.
Odporúčania zo strany DPA sa budú poskytovať prostredníctvom neformálneho výboru DPA ustanoveného na úrovni Európskej únie, ktorý okrem iného pomôže zabezpečiť harmonizovaný a jednotný prístup.
The Department will take follow-up action to ensure that the organizations either remove the inappropriate references or re-certify their adherence to the Principles.
Výbor bude príslušným organizáciám v Spojených štátoch poskytovať odporúčania ohľadom nevyriešených sťažností fyzických osôb týkajúcich sa zaobchádzania s osobnými informáciami, ktoré boli prenesené z EÚ v rámci štítu na ochranu osobných údajov.
In addition, the Department will undertake efforts to identify false claims of Privacy Shield participation by organizations that have never participated in the Privacy Shield program, and will take similar corrective action with respect to such organizations.
Cieľom týchto odporúčaní bude zabezpečiť, aby sa zásady štítu na ochranu osobných údajov uplatňovali správne, pričom tieto odporúčania budú zahŕňať všetky opravné prostriedky vo vzťahu k príslušnej fyzickej osobe (fyzickým osobám), ktoré budú DPA považovať za primerané.
Conduct Periodic ex officio Compliance Reviews and Assessments of the Program
Výbor bude takéto odporúčania poskytovať na základe žiadostí príslušných organizácií a/alebo sťažností obdržaných priamo od fyzických osôb na organizácie, ktoré sa zaviazali spolupracovať s DPA na účely štítu na ochranu osobných údajov, pričom bude takéto fyzické osoby povzbudzovať a podľa potreby im pomáhať, aby najskôr využili vnútropodnikové mechanizmy na vybavovanie sťažností, ktoré daná organizácia poskytuje.
on an ongoing basis, monitor effective compliance, including through sending detailed questionnaires to participating organizations, to identify issues that may warrant further follow-up action.
Odporúčania budú poskytnuté až po tom, čo obe strany sporu mali primeranú možnosť vyjadriť sa a predložiť všetky dôkazy, ktoré chceli.