natgillin/translations-raw huggingface dataset:
The Department will provide a clear warning that these organizations are not participants in the Privacy Shield; that removal from the Privacy Shield List means that such organizations cannot claim to be Privacy Shield compliant and must avoid any statements or misleading practices implying that they participate in the Privacy Shield; and that such organizations are no longer entitled to benefit from the European Commission's adequacy decision that would enable those organizations to receive personal information from the EU.
Pokiaľ sa osobné informácie využívajú len v rámci pracovnoprávnych vzťahov, prvotnú zodpovednosť za údaje vo vzťahu k zamestnancovi nesie organizácia v EÚ.
An organization that continues to claim participation in the Privacy Shield or makes other Privacy Shield-related misrepresentations after it has been removed from the Privacy Shield List may be subject to enforcement action by the FTC, the Department of Transportation, or other enforcement authorities.
To znamená, že ak európski zamestnanci podajú sťažnosti týkajúce sa porušovania ich práv na ochranu údajov a nie sú spokojní s výsledkami interného posúdenia, konania o sťažnosti a odvolacieho konania (alebo iného postupu na predkladanie sťažností uplatniteľného podľa kolektívnej zmluvy), tieto sťažnosti by sa mali podať na štátny alebo národný orgán pre ochranu osobných údajov alebo na úrad práce, v rámci jurisdikcie ktorých daný zamestnanec pracuje.
Adherence to these Principles may be limited: (a) to the extent necessary to meet national security, public interest, or law enforcement requirements; (b) by statute, government regulation, or case law that creates conflicting obligations or explicit authorizations, provided that, in exercising any such authorization, an organization can demonstrate that its non-compliance with the Principles is limited to the extent necessary to meet the overriding legitimate interests furthered by such authorization; or (c) if the effect of the Directive or Member State law is to allow exceptions or derogations, provided such exceptions or derogations are applied in comparable contexts.
Týka sa to aj prípadov, keď je za údajné nesprávne zaobchádzanie s osobnými informáciami spomínaných zamestnancov zodpovedná organizácia v USA, ktorá získala dané informácie od zamestnávateľa, čo znamená, že ide o údajné porušenie zásad štítu na ochranu osobných údajov.
Consistent with the goal of enhancing privacy protection, organizations should strive to implement these Principles fully and transparently, including indicating in their privacy policies where exceptions to the Principles permitted by (b) above will apply on a regular basis.
Toto bude najúčinnejší spôsob riešenia často sa prekrývajúcich práv a povinností ukladaných miestnym pracovným právom a pracovnými dohodami, ako aj právom v oblasti ochrany údajov.
For the same reason, where the option is allowable under the Principles and/or U.S. law, organizations are expected to opt for the higher protection where possible.
Organizácia v USA, ktorá sa zapája do štítu na ochranu osobných údajov a ktorá využíva údaje z EÚ týkajúce sa ľudských zdrojov prenášané z Európskej únie v súvislosti s pracovnoprávnym vzťahom a ktorá si praje, aby sa na takéto prenosy vzťahoval štít na ochranu osobných údajov, sa preto musí zaviazať, že v takýchto prípadoch bude spolupracovať pri vyšetrovaniach príslušných orgánov EÚ a že bude dodržiavať odporúčania týchto orgánov.
Organizations are obligated to apply the Principles to all personal data transferred in reliance on the Privacy Shield after they enter the Privacy Shield.
Uplatňovanie zásady zodpovednosti za ďalší prenos
An organization that chooses to extend Privacy Shield benefits to human resources personal information transferred from the EU for use in the context of an employment relationship must indicate this when it self-certifies to the Department and conform to the requirements set forth in the Supplemental Principle on Self-Certification.
Pokiaľ ide o príležitostné prevádzkové potreby organizácie zapojenej do štítu na ochranu osobných údajov týkajúce sa pracovnoprávnych vzťahov so zreteľom na osobné údaje prenášané v rámci štítu na ochranu osobných údajov, ako je napríklad rezervácia leteniek, hotelovej izby alebo poistné krytie, prenosy osobných údajov malého počtu zamestnancov prevádzkovateľom sa môžu vykonávať bez uplatňovania zásady prístupu alebo bez uzavretia zmluvy s prevádzkovateľom, ktorý je treťou stranou, ako sa to vyžaduje v iných prípadoch podľa zásady zodpovednosti za ďalší prenos, ak organizácia zapojená do štítu na ochranu osobných údajov dodržala zásady oznámenia a možnosti voľby.
U.S. law will apply to questions of interpretation and compliance with the Principles and relevant privacy policies by Privacy Shield organizations, except where such organizations have committed to cooperate with European data protection authorities (‘DPAs’).
Povinné uzavretie zmlúv pre ďalšie prenosy
Unless otherwise stated, all provisions of the Principles apply where they are relevant.
Zmluvy o spracovaní údajov
Definitions:
Ak sa osobné údaje prenášajú z EÚ do Spojených štátov len na účely spracúvania, zmluva sa bude vyžadovať bez ohľadu na zapojenie spracovateľa do štítu na ochranu osobných údajov.
a.
Od prevádzkovateľov v Európskej únii sa vždy vyžaduje, aby v prípade, že sa prenos vykonáva len s cieľom spracúvania údajov, uzavreli zmluvu, a to bez ohľadu na to, či sa operácia spracúvania vykonáva v rámci EÚ alebo mimo nej a bez ohľadu na zapojenie spracovateľa do štítu na ochranu osobných údajov.
‘Personal data’ and ‘personal information’ are data about an identified or identifiable individual that are within the scope of the Directive, received by an organization in the United States from the European Union, and recorded in any form.
Účelom zmluvy je zabezpečiť, že spracovateľ:
b.
koná len na základe pokynov prevádzkovateľa;
‘Processing’ of personal data means any operation or set of operations which is performed upon personal data, whether or not by automated means, such as collection, recording, organization, storage, adaptation or alteration, retrieval, consultation, use, disclosure or dissemination, and erasure or destruction.
zabezpečuje zavedenie vhodných technických a organizačných opatrení na ochranu osobných údajov pred náhodným alebo nezákonným zničením, náhodnou stratou, zmenou, neoprávneným zverejnením alebo sprístupnením, a vie, či je povolený ďalší prenos a
c.
vzhľadom na povahu spracúvania pomáha prevádzkovateľovi pri odpovedaní fyzickým osobám, ktoré uplatňujú svoje práva na základe zásad.
‘Controller’ means a person or organization which, alone or jointly with others, determines the purposes and means of the processing of personal data.
Keďže organizácie zapojené do štítu na ochranu osobných údajov poskytujú primeranú ochranu osobných informácií, zmluvy s organizáciami zapojenými do štítu na ochranu osobných údajov týkajúce sa výlučne spracúvania údajov si nevyžadujú predchádzajúci súhlas (alebo takýto súhlas poskytnú členské štáty automaticky), ktorý by sa vyžadoval v prípade zmlúv s príjemcami údajov, ktorí sa nezapájajú do štítu na ochranu osobných údajov alebo iným spôsobom neposkytujú primeranú ochranu osobných informácií.
The effective date of the Principles is the date of final approval of the European Commission's adequacy determination.
Prenosy v rámci kontrolovanej skupiny spoločností alebo subjektov
PRINCIPLES
Keď sa osobné informácie prenášajú medzi dvoma prevádzkovateľmi v rámci kontrolovanej skupiny spoločností alebo subjektov, podľa zásady týkajúcej sa zodpovednosti za ďalší prenos sa vždy nevyžaduje uzavretie zmluvy.
Notice
Prevádzkovatelia v rámci kontrolovanej skupiny spoločností alebo subjektov môžu založiť svoje prenosy na iných nástrojoch, ako napríklad na záväzných firemných pravidlách EÚ alebo iných vnútroskupinových nástrojoch (napr. programy dodržiavania predpisov a kontroly), a zabezpečiť tak kontinuitu ochrany osobných informácií podľa zásad.
a.
V prípade takýchto prenosov zostáva organizácia zapojená do štítu na ochranu osobných údajov zodpovedná za dodržiavanie zásad.
An organization must inform individuals about:
Prenosy medzi prevádzkovateľmi
i. its participation in the Privacy Shield and provide a link to, or the web address for, the Privacy Shield List,
V prípade prenosov medzi prevádzkovateľmi nemusí byť prijímajúci prevádzkovateľ organizáciou zapojenou do štítu na ochranu osobných údajov ani nemusí mať nezávislý mechanizmus nápravy.
the types of personal data collected and, where applicable, the entities or subsidiaries of the organization also adhering to the Principles,
Organizácia zapojená do štítu na ochranu osobných údajov musí uzavrieť zmluvu s prijímajúcim prevádzkovateľom, ktorý je treťou stranou, ktorá zabezpečuje rovnakú úroveň ochrany, aká je dostupná na základe štítu na ochranu osobných údajov, pričom sa nevyžaduje, aby prevádzkovateľ, ktorý je treťou stranou, bol organizáciou zapojenou do štítu na ochranu osobných údajov alebo mal nezávislý mechanizmus nápravy, za predpokladu, že poskytne rovnocenný mechanizmus.
its commitment to subject to the Principles all personal data received from the EU in reliance on the Privacy Shield,
Riešenie sporov a presadzovanie práva
the purposes for which it collects and uses personal information about them,
Zásada nápravy, presadzovania a zodpovednosti stanovuje požiadavky na presadzovanie štítu na ochranu osobných údajov.
v. how to contact the organization with any inquiries or complaints, including any relevant establishment in the EU that can respond to such inquiries or complaints,
Spôsob plnenia požiadaviek písm. a) bodu ii) tejto zásady je stanovený v doplnkovej zásade týkajúcej sa overovania.
the type or identity of third parties to which it discloses personal information, and the purposes for which it does so,
Táto doplnková zásada sa týka písm. a) bodov i) a iii), v ktorých sa vyžadujú nezávislé mechanizmy nápravy.
the right of individuals to access their personal data,
Tieto mechanizmy môžu mať rôznu podobu, musia však spĺňať požiadavky zásady nápravy, presadzovania a zodpovednosti.
the choices and means the organization offers individuals for limiting the use and disclosure of their personal data,
Organizácie tieto požiadavky splnia nasledujúcim spôsobom: i) dodržiavaním programov ochrany súkromia vypracovaných súkromným sektorom, ktoré začleňujú do svojich pravidiel zásady štítu na ochranu osobných údajov a ktoré zahrňujú účinné mechanizmy presadzovania toho druhu, ktorý je opísaný v zásade nápravy, presadzovania a zodpovednosti; ii) podrobením sa zákonným alebo regulačným dozorným orgánom, ktoré zabezpečujú vybavovanie sťažností fyzických osôb a riešenie sporov; alebo iii) tým, že sa zaviažu spolupracovať s orgánmi pre ochranu osobných údajov so sídlom v Európskej únii alebo s ich oprávnenými zástupcami.
the independent dispute resolution body designated to address complaints and provide appropriate recourse free of charge to the individual, and whether it is: (1) the panel established by DPAs, (2) an alternative dispute resolution provider based in the EU, or (3) an alternative dispute resolution provider based in the United States,
Vymenovanie vyššie uvedených spôsobov má ilustratívny a nie obmedzujúci charakter.
being subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body,
Súkromný sektor môže zaviesť ďalšie mechanizmy na zabezpečenie presadzovania, pokiaľ tieto mechanizmy budú spĺňať požiadavky zásady nápravy, presadzovania a zodpovednosti a doplnkových zásad.
the possibility, under certain conditions, for the individual to invoke binding arbitration,
Treba upozorniť na to, že požiadavky zásady nápravy, presadzovania a zodpovednosti dopĺňajú požiadavky, podľa ktorých musí byť samoregulačné úsilie vymáhateľné podľa oddielu 5 zákona o Federálnej obchodnej komisii, ktorý zakazuje nekalé a klamlivé konanie, alebo podľa podobného právneho predpisu či nariadenia, ktoré zakazuje takúto činnosť.
the requirement to disclose personal information in response to lawful requests by public authorities, including to meet national security or law enforcement requirements, and
S cieľom pomôcť zabezpečiť dodržiavanie záväzkov vyplývajúcich zo štítu na ochranu osobných údajov a podporiť správu programu, organizácie aj ich nezávislé mechanizmy nápravy musia ministerstvu na požiadanie poskytnúť informácie týkajúce sa štítu na ochranu osobných údajov.
its liability in cases of onward transfers to third parties.
Organizácie musia navyše pohotovo odpovedať na sťažnosti týkajúce sa ich dodržiavania zásad, postúpené DPA prostredníctvom ministerstva.
b.
V rámci takejto odpovede by sa malo riešiť, či je sťažnosť opodstatnená, a ak áno, ako organizácia napraví daný problém.
This notice must be provided in clear and conspicuous language when individuals are first asked to provide personal information to the organization or as soon thereafter as is practicable, but in any event before the organization uses such information for a purpose other than that for which it was originally collected or processed by the transferring organization or discloses it for the first time to a third party.
Ministerstvo bude chrániť dôvernosť prijatých informácií v súlade s právom USA.
Choice
Mechanizmy nápravy
a.
Spotrebitelia by mali byť nabádaní k tomu, aby pred tým, než sa obrátia na nezávislé mechanizmy nápravy, podali svoje prípadné sťažnosti príslušnej organizácii.
An organization must offer individuals the opportunity to choose (opt out) whether their personal information is (i) to be disclosed to a third party or (ii) to be used for a purpose that is materially different from the purpose(s) for which it was originally collected or subsequently authorized by the individuals.
Organizácie musia spotrebiteľom odpovedať do 45 dní od prijatia sťažnosti.
Individuals must be provided with clear, conspicuous, and readily available mechanisms to exercise choice.
To, či je určitý mechanizmus nápravy nezávislý, je faktická otázka, ktorú možno zodpovedať najmä preukázaním nestrannosti, transparentnej štruktúry a financovania, ako aj preukázaním predchádzajúcej činnosti.
b.
Podľa zásady nápravy, presadzovania a zodpovednosti, musí byť mechanizmus nápravy dostupný pre fyzické osoby ľahko prístupný a bezplatný.
By derogation to the previous paragraph, it is not necessary to provide choice when disclosure is made to a third party that is acting as an agent to perform task(s) on behalf of and under the instructions of the organization.
Subjekty pre riešenie sporov by mali prešetriť každú sťažnosť, ktorú dostanú od fyzických osôb, pokiaľ tieto sťažnosti nie sú očividne nepodložené alebo neodôvodnené.
However, an organization shall always enter into a contract with the agent.
To však nevylučuje možnosť, že organizácia prevádzkujúca mechanizmus nápravy zavedie požiadavky súvisiace s oprávnenosťou podania sťažnosti, takéto požiadavky však musia byť transparentné a odôvodnené (napríklad požiadavka na vylúčenie sťažností, ktoré nepatria do rámca pôsobnosti daného programu alebo patria na posúdenie inému fóru) a ich výsledkom by nemalo byť narušenie záväzku ohľadom prešetrovania oprávnených sťažností.
c.
Okrem toho by mechanizmy nápravy mali fyzickým osobám poskytovať úplné a ľahko dostupné informácie o tom, ako prebieha postup riešenia sporov v prípade, že podajú sťažnosť.
For sensitive information (i.e., personal information specifying medical or health conditions, racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership or information specifying the sex life of the individual), organizations must obtain affirmative express consent (opt in) from individuals if such information is to be (i) disclosed to a third party or (ii) used for a purpose other than those for which it was originally collected or subsequently authorized by the individuals through the exercise of opt-in choice.
Takéto informácie by mali zahŕňať upozornenie na postupy daného mechanizmu v oblasti ochrany súkromia, a to v súlade so zásadami štítu na ochranu osobných údajov.
In addition, an organization should treat as sensitive any personal information received from a third party where the third party identifies and treats it as sensitive.
Mechanizmy nápravy by tiež mali spolupracovať na vypracovaní nástrojov, ako napríklad štandardných formulárov na podávanie sťažností, aby tak uľahčili proces riešenia sťažností.
Accountability For Onward Transfer
Nezávislé mechanizmy nápravy musia na svojich verejných webových lokalitách uvádzať informácie týkajúce sa zásad štítu na ochranu osobných údajov a služieb, ktoré poskytujú v rámci štítu na ochranu osobných údajov.
a.
Tieto informácie musia zahŕňať: 1. informácie o požiadavkách zásad štítu na ochranu osobných údajov týkajúcich sa nezávislých mechanizmov nápravy alebo odkaz na tieto požiadavky; 2. odkaz na webovú lokalitu ministerstva pre štít na ochranu osobných údajov; 3. vysvetlenie, že ich služby riešenia sporov v rámci štítu na ochranu osobných údajov sú pre fyzické osoby bezplatné; 4. opis spôsobu, akým možno podať sťažnosť týkajúcu sa štítu na ochranu osobných údajov; 5. časový rámec, v ktorom sa spracúvajú sťažnosti týkajúce sa štítu na ochranu osobných údajov a 6. opis škály možných nápravných opatrení.
To transfer personal information to a third party acting as a controller, organizations must comply with the Notice and Choice Principles.
Nezávislé mechanizmy nápravy musia zverejňovať výročnú správu so súhrnnými štatistickými údajmi o svojich službách riešenia sporov.
Organizations must also enter into a contract with the third-party controller that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles and will notify the organization if it makes a determination that it can no longer meet this obligation.
Ako sa stanovuje v prílohe I, fyzické osoby majú k dispozícii možnosť rozhodcovského konania, prostredníctvom ktorého sa v prípade zvyšných nárokov určí, či organizácia zapojená do štítu na ochranu osobných údajov porušila záväzky ktoré má voči fyzickej osobe na základe zásad a či takéto porušenie ostane úplne alebo čiastočne nenapravené.
The contract shall provide that when such a determination is made the third party controller ceases processing or takes other reasonable and appropriate steps to remediate.
Táto možnosť nie je dostupná napríklad v prípade výnimiek zo zásad [5] alebo v prípade tvrdení o neprimeranosti štítu na ochranu osobných údajov.
b.
Fyzické osoby a organizácie zapojené do štítu na ochranu osobných údajov budú môcť požiadať o súdne preskúmanie a výkon arbitrážnych rozsudkov podľa práva USA na základe federálneho zákona o rozhodcovskom konaní.
To transfer personal data to a third party acting as an agent, organizations must: (i) transfer such data only for limited and specified purposes; (ii) ascertain that the agent is obligated to provide at least the same level of privacy protection as is required by the Principles; (iii) take reasonable and appropriate steps to ensure that the agent effectively processes the personal information transferred in a manner consistent with the organization's obligations under the Principles; (iv) require the agent to notify the organization if it makes a determination that it can no longer meet its obligation to provide the same level of protection as is required by the Principles; (v) upon notice, including under (iv), take reasonable and appropriate steps to stop and remediate unauthorized processing; and (vi) provide a summary or a representative copy of the relevant privacy provisions of its contract with that agent to the Department upon request.
Nápravné opatrenia a sankcie
Security
Výsledkom akýchkoľvek nápravných opatrení stanovených orgánom na riešenie sporov by malo byť to, že daná organizácia v možnom rozsahu zvráti alebo napraví nedodržiavanie zásad a to, že ďalšie spracúvanie údajov danou organizáciou bude v súlade so zásadami a v prípadoch, kde je to vhodné, bude ukončené spracúvanie osobných údajov fyzickej osoby, ktorá podala sťažnosť.
a.
Sankcie musia byť dostatočne prísne, aby sa zabezpečilo dodržiavanie zásad danou organizáciou.
Organizations creating, maintaining, using or disseminating personal information must take reasonable and appropriate measures to protect it from loss, misuse and unauthorized access, disclosure, alteration and destruction, taking into due account the risks involved in the processing and the nature of the personal data.
Rozsah sankcií rôzneho stupňa prísnosti umožní orgánom na riešenie sporov primerane reagovať na rozličné stupne nedodržiavania zásad.
Data integrity and purpose limitation
Sankcie by mali zahŕňať uverejnenie zisteného nedodržiavania zásad, ako aj požiadavku vymazania údajov za určitých okolností [6].
a.
Iné sankcie by mohli zahŕňať pozastavenie a odobratie oprávnenia používať pečiatku, kompenzáciu pre fyzické osoby za straty spôsobené v dôsledku nedodržiavania zásad a príkazné opatrenia.
Consistent with the Principles, personal information must be limited to the information that is relevant for the purposes of processing [2].
Orgány súkromného sektora na riešenie sporov a samoregulačné orgány musia oznámiť prípady, keď organizácie zapojené do štítu na ochranu osobných údajov nerešpektujú ich rozhodnutia príslušnému štátnemu orgánu alebo prípadne súdom, a musia informovať ministerstvo.
An organization may not process personal information in a way that is incompatible with the purposes for which it has been collected or subsequently authorized by the individual.
Činnosť Federálnej obchodnej komisie
To the extent necessary for those purposes, an organization must take reasonable steps to ensure that personal data is reliable for its intended use, accurate, complete, and current.
Federálna obchodná komisia sa zaviazala, že bude prioritne preskúmavať podania týkajúce sa údajného nedodržiavania zásad prijaté od: i) samoregulačných orgánov z oblasti ochrany súkromia a iných nezávislých subjektov riešenia sporov; ii) členských štátov EÚ a iii) ministerstva s cieľom určiť, či bol porušený oddiel 5 zákona o Federálnej obchodnej komisii zakazujúci nekalé alebo klamlivé konanie alebo praktiky v rámci obchodovania.
An organization must adhere to the Principles for as long as it retains such information.
Ak Federálna obchodná komisia dospeje k záveru, že má dôvod domnievať sa, že bol porušený oddiel 5, môžu danú vec vyriešiť tak, že bude žiadať príkaz na zdržanie sa konania zakazujúci namietané praktiky alebo tak, že podá sťažnosť na federálny obvodný súd, výsledkom čoho by v prípade úspechu mohol byť príkaz federálneho súdu s tým istým účinkom.
b.
To zahŕňa nepravdivé tvrdenia o dodržiavaní zásad štítu na ochranu osobných údajov alebo o účasti v štíte na ochranu osobných údajov zo strany organizácií, ktoré buď už nie sú na zozname organizácií zapojených do štítu na ochranu osobných údajov, alebo ministerstvu nikdy neosvedčili svoje dodržiavanie zásad.
Information may be retained in a form identifying or making identifiable [3] the individual only for as long as it serves a purpose of processing within the meaning of 5a.
Za porušenie administratívneho príkazu na zdržanie sa konania môže FTC uložiť občianskoprávne sankcie a v za porušenie príkazu federálneho súdu môže začať občianskoprávne alebo trestné konanie za pohŕdanie súdom.
This obligation does not prevent organizations from processing personal information for longer periods for the time and to the extent such processing reasonably serves the purposes of archiving in the public interest, journalism, literature and art, scientific or historical research, and statistical analysis.
Federálna obchodná komisia oznámi každé prijaté opatrenie ministerstvu.
In these cases, such processing shall be subject to the other Principles and provisions of the Framework.
Ministerstvo nabáda iné štátne orgány, aby ho informovali o konečnom vybavení takýchto podaní alebo o iných rozhodnutiach nariaďujúcich dodržiavanie zásad štítu na ochranu osobných údajov.
Organizations should take reasonable and appropriate measures in complying with this provision.
Trvalé nedodržiavanie zásad