natgillin/translations-raw huggingface dataset:
20, 2007), aff'd 570 F.3d 1187 (10th Cir.
Takže aj keď zacielenie prostredníctvom používania konkrétnych selektorov nie je možné, Spojené štáty nezhromažďujú celú komunikáciu zo všetkých komunikačných zariadení na celom svete, ale uplatňujú filtre a ďalšie technické nástroje, aby svoje zhromažďovanie informácií zamerali na tie zariadenia, ktoré pravdepodobne obsahujú komunikáciu hodnotnú z hľadiska zahraničného spravodajstva.
2009).
Činnosť signálového spravodajstva Spojených štátov sa pri tomto postupe dotýka iba zlomku komunikácie vykonávanej prostredníctvom internetu.
See In the Matter of True Ultimate Standards Everywhere, Inc., No.
Okrem toho, ako som uviedol v predchádzajúcom liste, keďže „hromadné“ zhromažďovanie vytvára väčšie riziko zhromažďovania nesúvisiacej komunikácie, v smernici PPD-28 sa spravodajským službám obmedzuje použitie hromadne zhromaždeného signálového spravodajstva na šesť konkrétnych účelov.
C-4512 (F.T.C. Mar.
V smernici PPD-28 a v politike agentúr na vykonávanie tejto smernice sú tiež stanovené obmedzenia pre uchovávanie a šírenie osobných informácií získaných prostredníctvom signálového spravodajstva, bez ohľadu na to, či boli informácie získané hromadným zhromažďovaním alebo cieleným zhromažďovaním, a bez ohľadu na štátnu príslušnosť jednotlivca.
12, 2015) (decision and order), available at https://www.ftc.gov/system/files/documents/cases/150318trust-edo.pdf.
„Hromadné“ zhromažďovanie informácií spravodajskými službami nie je „masové“ ani „nerozlišujúce“, ale používajú sa pri ňom metódy a nástroje na filtrovanie zhromažďovania s cieľom zamerať zhromažďovanie na materiál, ktorý bude zodpovedať požiadavkám politických činiteľov na zahraničné spravodajstvo, pri súčasnom minimalizovaní zhromažďovania nesúvisiacich informácií, a sú stanovené prísne pravidlá na ochranu nesúvisiacich informácií, ktoré by sa mohli získať.
See In the Matter of Google, Inc., No.
Stratégie a postupy opísané v tomto liste sa uplatňujú vo všetkých prípadoch hromadného zhromažďovania informácií prostredníctvom signálového spravodajstva vrátane hromadného zhromažďovania komunikácie smerujúcej do a z Európy, bez potvrdzovania alebo popierania, že nejaké takéto zhromažďovanie prebieha.
C-4336 (F.T.C. Oct.
Požadovali ste tiež viac informácií o Rade pre dohľad nad ochranou osobných údajov a občianskych slobôd (Privacy and Civil Liberties Oversight Board) a o generálnych inšpektoroch a ich orgánoch.
13 2011) (decision and order), available at https://www.ftc.gov/news-events/press-releases/2011/03/ftc-charges-deceptive-privacy-practices-googles-rollout-its-buzz; In the Matter of Facebook, Inc., No.
Rada je nezávislou agentúrou v rámci výkonnej zložky.
C-4365 (F.T.C. July 27, 2012) (decision and order), available at https://www.ftc.gov/news-events/press-releases/2012/08/ftc-approves-final-settlement-facebook; In the Matter of Myspace LLC, No.
Päťčlennú radu zloženú zo zástupcov dvoch politických strán vymenováva prezident a potvrdzuje Senát [50].
C-4369 (F.T.C. Aug.
Funkčné obdobie každého člena rady je šesť rokov.
30, 2012) (decision and order), available at https://www.ftc.gov/news-events/press-releases/2012/09/ftc-finalizes-privacy-settlement-myspace.
Členovia rady a zamestnanci sa podrobujú príslušným bezpečnostným previerkam, aby mohli naplno vykonávať svoje zákonné povinnosti a úlohy [51].
See FTC v. Karnani, No 2:09-cv-05276 (C.D. Cal.
Poslaním Rady pre dohľad nad ochranou osobných údajov a občianskych slobôd je zabezpečiť, aby úsilie federálnej vlády v oblasti predchádzania terorizmu bolo v rovnováhe s potrebou chrániť súkromie a občianske slobody.
May 20, 2011) (stipulated final order), available at https://www.ftc.gov/sites/default/files/documents/cases/2011/06/110609karnanistip.pdf; see also Lesley Fair, FTC Business Center Blog, Around the World in Shady Ways, https://www.ftc.gov/blog/2011/06/around-world-shady-ways (June 9, 2011).
Rada má dve základné úlohy – dohľad a poradenstvo.
Letter from Ken Hyatt, Acting Under Secretary of Commerce for International Trade, International Trade Administration, to Věra Jourová, Commissioner for Justice, Consumers and Gender Equality.
Rada si určuje svoj program a rozhoduje, aké aktivity v oblasti dohľadu a poradenstva má v úmysle vykonávať.
In determining whether to exercise its U.S. SAFE WEB Act authority, the FTC considers, inter alia: ‘(A) whether the requesting agency has agreed to provide or will provide reciprocal assistance to the Commission; (B) whether compliance with the request would prejudice the public interest of the United States; and (C) whether the requesting agency's investigation or enforcement proceeding concerns acts or practices that cause or are likely to cause injury to a significant number of persons.’ 15 U.S.C.
Vo svojej úlohe dohľadu rada preskúmava a analyzuje opatrenia, ktoré výkonná zložka prijíma na ochranu krajiny pred terorizmom, čím zabezpečuje, že potreba takých opatrení je v rovnováhe s potrebou chrániť súkromie a občianske slobody [52].
This authority does not apply to enforcement of competition laws.
Najnovšie dokončené preskúmanie vykonávania dohľadu radou bolo zamerané na programy sledovania realizované podľa oddielu 702 zákona o sledovaní v rámci zahraničného spravodajstva [53].
In fiscal years 2012-2015, for example, the FTC used its U.S. SAFE WEB Act authority to share information in response to almost 60 requests from foreign agencies and it issued nearly 60 civil investigative demands (equivalent to administrative subpoenas) to aid 25 foreign investigations.
Okrem toho môže rada vypočúvať úradníkov alebo zamestnancov výkonnej zložky, prijímať od nich vyhlásenia alebo verejné svedectvo [57].
Although the FTC does not resolve or mediate individual consumer complaints, the FTC affirms that it will prioritize Privacy Shield referrals from EU DPAs.
Rada môže navyše písomne požiadať generálneho prokurátora, aby v jej mene vydal výzvu, na základe ktorej budú príslušné strany mimo výkonnej zložky nútené poskytnúť relevantné informácie [58].
In addition, the FTC uses complaints in its Consumer Sentinel database, which is accessible by many other law enforcement agencies, to identify trends, determine enforcement priorities, and identify potential investigative targets.
Napokon, pre radu platia zákonné požiadavky na verejnú transparentnosť.
EU individuals can use the same complaint system available to U.S. citizens to submit a complaint to the FTC at www.ftc.gov/complaint.
Patrí k nim informovanie verejnosti o jej činnosti prostredníctvom verejných vypočutí a verejným sprístupnením jej správ, pri zachovaní najväčšieho možného súladu so zásadami ochrany tajných informácií [59].
For individual Privacy Shield complaints, however, it may be most useful for EU individuals to submit complaints to their Member State DPA or alternative dispute resolution provider.
Rada je okrem toho povinná podať správu, keď sa agentúra výkonných zložiek odmieta riadiť jej odporúčaniami.
See FTC, Business Center, Legal Resources, https://www.ftc.gov/tips-advice/business-center/legal-resources?type=case&field-consumer-protection-topics-tid=251.
Generálni inšpektori v spravodajských službách vykonávajú audity, inšpekcie a preskúmania programov a činnosti spravodajských služieb s cieľom zisťovať a riešiť prípady systémových rizík, napadnuteľnosti a nedostatkov.
The EU-U.S.
Generálni inšpektori okrem toho vyšetrujú sťažnosti alebo informácie o obvineniach z porušovania zákonov, pravidiel alebo nariadení, alebo prípady zlého hospodárenia, veľkého mrhania finančnými prostriedkami, zneužívania právomoci alebo veľkého a konkrétneho ohrozenia verejného zdravia a bezpečnosti v programoch a činnosti spravodajských služieb.
Privacy Shield Framework in Context: An Overview of the U.S. Privacy and Security Landscape
Nezávislosť generálneho inšpektora je rozhodujúcou zložkou objektivity a integrity každej správy, zistenia a odporúčania, ktoré generálny inšpektor vydá.
The protections provided by the EU-U.S. Privacy Shield Framework (the ‘Framework’) exist in the context of the broader privacy protections afforded under the U.S. legal system as a whole.
K najdôležitejším prvkom pre zachovanie nezávislosti generálneho inšpektora patrí postup vymenovania a odvolania generálneho inšpektora, oddelené prevádzkové, rozpočtové a personálne orgány a požiadavky na dvojité podávanie správ vedúcim pracovníkom agentúry výkonných zložiek a Kongresu.
First, the U.S. Federal Trade Commission (‘FTC’) has a robust privacy and data security program for U.S. commercial practices that protects consumers worldwide.
Kongres zriadil nezávislý úrad generálneho inšpektora v každej agentúre výkonných zložiek vrátane každej zložky spravodajskej služby [60].
Second, the landscape of consumer privacy and security protection in the United States has evolved substantially since 2000 when the original U.S.-EU Safe Harbor program was adopted.
Po prijatí zákona o verejnom obstarávaní v spravodajských službách na rozpočtový rok 2015 (Intelligence Authorization Act for Fiscal Year 2015) takmer všetkých generálnych inšpektorov poverených dohľadom nad zložkami spravodajskej služby vymenováva prezident a potvrdzuje Senát, a to vrátane ministerstva spravodlivosti, Ústrednej spravodajskej služby (CIA), Národnej bezpečnostnej agentúry (NSA) a spravodajských služieb [61].
The broad scope of U.S. legal protections for consumer privacy and security applicable to commercial data practices complements the protections provided to EU individuals by the new Framework.
Aj keď je v ústave Spojených štátov požiadavka, aby mal prezident právomoc odvolať generálneho inšpektora, táto právomoc sa uplatňuje zriedkavo a prezident musí predložiť Kongresu písomné odôvodnenie 30 dní pred odvolaním generálneho inšpektora [62].
I. THE FTC'S GENERAL PRIVACY AND SECURITY ENFORCEMENT PROGRAM
Postup vymenovania generálneho inšpektora zabezpečuje, že pri výbere, vymenovaní alebo odvolaní generálneho inšpektora nedochádza k žiadnemu neprípustnému ovplyvňovaniu zo strany úradníkov výkonných zložiek.
The FTC is the leading U.S. consumer protection agency focused on commercial sector privacy.
Po druhé, generálni inšpektori majú značné zákonné právomoci vykonávať audity, vyšetrovanie a preskúmania programov a činnosti výkonných zložiek.
The FTC has authority to prosecute unfair and deceptive acts or practices that violate consumer privacy, as well as to enforce more targeted privacy laws that protect certain financial and health information, information about children, and information used to make certain eligibility decisions about consumers.
Okrem zákonom vyžadovaného vyšetrovania a preskúmania v rámci dohľadu majú generálni inšpektori široké právomoci vykonávať dohľad s cieľom preskúmať programy a činnosti podľa vlastného výberu [63].
The FTC has unparalleled experience in consumer privacy enforcement.
Zákonom je zabezpečené, že pri uplatňovaní tejto právomoci majú generálni inšpektori nezávislé zdroje na vykonávanie svojich úloh vrátane právomoci najať si vlastných zamestnancov a osobitne predkladať svoje rozpočtové požiadavky Kongresu [64].
The FTC's enforcement actions have addressed unlawful practices in offline and online environments.
Zákonom je zabezpečené, že generálni inšpektori majú prístup k informáciám potrebným na vykonávanie úloh.
For example, the FTC has brought enforcement actions against well-known companies, such as Google, Facebook, Twitter, Microsoft, Wyndham, Oracle, HTC, and Snapchat, as well as lesser- known companies.
Zahŕňa to oprávnenie na priamy prístup ku všetkým záznamom a informáciám týkajúcim sa podrobností o programoch a činnosti agentúry bez ohľadu na klasifikáciu; právomoc vyzvať na predloženie informácií a dokumentov a právomoc vziať jednotlivca pod prísahu [65].
The FTC has sued businesses that allegedly spammed consumers, installed spyware on computers, failed to secure consumers' personal information, deceptively tracked consumers online, violated children's privacy, unlawfully collected information on consumers' mobile devices, and failed to secure internet-connected devices used to store personal information.
V obmedzených prípadoch môže vedúci pracovník agentúry výkonných zložiek zakázať činnosť generálneho inšpektora, napríklad ak by audit alebo vyšetrovanie výrazne nepriaznivo ovplyvnili národné bezpečnostné záujmy Spojených štátov.
The resulting orders have typically provided for ongoing monitoring by the FTC for a period of 20 years, prohibited further law violations, and subjected the businesses to substantial financial penalties for order violations [1].
Po tretie, generálni inšpektori majú za úlohu zabezpečiť, aby vedúci pracovníci agentúr výkonných zložiek a Kongres boli plne a včas informovaní prostredníctvom správ o podvodoch a ďalších závažných problémoch, o prípadoch zneužívania a nedostatkoch týkajúcich sa programov a činnosti výkonných zložiek [67].
Importantly, FTC orders do not just protect the individuals who may have complained about a problem; rather, they protect all consumers dealing with the business going forward.
Dvojité podávanie správ posilňuje nezávislosť generálneho inšpektora, keďže zavádza transparentnosť do jeho postupu dohľadu a umožňuje vedúcim pracovníkom agentúry realizovať odporúčania generálneho inšpektora skôr, než Kongres prijme legislatívne opatrenie.
In the cross-border context, the FTC has jurisdiction to protect consumers worldwide from practices taking place in the United States [2].
Generálni inšpektori sú napríklad podľa zákona povinní vypracovávať polročné správy, v ktorých opisujú takéto problémy, ako aj doposiaľ prijaté nápravné opatrenia [68].
To date, the FTC has brought over 130 spam and spyware cases, over 120 ‘Do Not Call’ telemarketing cases, over 100 Fair Credit Reporting Act actions, almost 60 data security cases, more than 50 general privacy actions, almost 30 cases for violations of the Gramm-Leach-Bliley Act, and over 20 actions enforcing the Children's Online Privacy Protection Act (‘COPPA’) [3].
Agentúry výkonných zložiek berú zistenia a odporúčania generálneho inšpektora vážne a generálni inšpektori sú často schopní zahrnúť prijatie a vykonávanie takýchto odporúčaní v príslušných správach a aj v ďalších správach predkladaných Kongresu a v niektorých prípadoch verejnosti [69].
In addition to these cases, the FTC has also issued and publicized warning letters [4].As part of its history of strong privacy enforcement, the FTC has also regularly looked for potential violations of the Safe Harbor program.
Okrem tejto štruktúry dvojitých správ sú generálni inšpektori zodpovední aj za nasmerovanie oznamovateľov porušovania predpisov vo výkonných zložkách k príslušným výborom Kongresu pre dohľad, aby odhalili údajné podvody, plytvanie alebo zneužívanie v programoch a činnosti výkonných zložiek.
Since the Safe Harbor program was adopted, the FTC has undertaken numerous investigations into Safe Harbor compliance on its own initiative and has brought 39 cases against U.S. companies for Safe Harbor violations.
Identita pracovníkov, ktorí predložili dôkazy, sa chráni pred odhalením výkonnej zložke, čím sa títo oznamovatelia ochraňujú pred prípadnými zakázanými akciami zamestnancov alebo pred vykonávaním bezpečnostných previerok ako odvety za hlásenie generálnemu inšpektorovi [70].
The FTC will continue this proactive approach by making enforcement of the new Framework a priority.
Oznamovatelia porušovania predpisov sú často zdrojom informácií pre vyšetrovanie generálneho inšpektora, pričom možnosť podávať správy o obavách Kongresu bez vplyvu výkonnej zložky zvyšuje účinnosť dohľadu generálneho inšpektora.
FEDERAL AND STATE PROTECTIONS FOR CONSUMER PRIVACY
Vzhľadom na túto nezávislosť môžu generálni inšpektori podporovať hospodárnosť, efektívnosť a zodpovednosť v agentúrach výkonných zložiek s objektivitou a integritou.
The Safe Harbor Enforcement Overview, which appears as an annex to the European Commission's Safe Harbor adequacy decision, provides a summary of many of the federal and state privacy laws in place at the time the Safe Harbor program was adopted in 2000 [5].
Napokon, Kongres zriadil radu generálnych inšpektorov pre integritu a efektívnosť.
At that time, many federal statutes regulated the commercial collection and use of personal information, beyond Section 5 of the FTC Act, including: the Cable Communications Policy Act, the Driver's Privacy Protection Act, the Electronic Communications Privacy Act, the Electronic Funds Transfer Act, the Fair Credit Reporting Act, the Gramm-Leach-Bliley Act, the Right to Financial Privacy Act, the Telephone Consumer Protection Act, and the Video Privacy Protection Act.
Rada okrem iného pripravuje normy generálnych inšpektorov pre audity, vyšetrovanie a preskúmania, podporuje odbornú prípravu a má právomoc vykonávať preskúmania obvinení generálnych inšpektorov z pochybenia, čo slúži ako kritický pohľad na generálnych inšpektorov, ktorí sú poverení dohľadom nad všetkými ostatnými.
Many states had analogous laws in these areas as well.
[71]
Since 2000, there have been numerous developments at both the federal and state level that provide additional consumer privacy protections [6].
Dúfam, že tieto informácie sú pre Vás užitočné.
At the federal level, for example, the FTC amended the COPPA Rule in 2013 to provide a number of additional protections for children's personal information.
S pozdravom
The FTC also issued two rules implementing the Gramm- Leach-Bliley Act — the Privacy Rule and the Safeguards Rule — which require financial institutions [7] to make disclosures about their information sharing practices and to implement a comprehensive information security program to protect consumer information [8].
generálny poradca
Similarly, the Fair and Accurate Credit Transactions Act ( ‘FACTA’), enacted in 2003, supplements longstanding U.S. credit laws to establish requirements for the masking, sharing, and disposal of certain sensitive financial data.
Ďalšie informácie týkajúce sa činností amerického zahraničného spravodajstva sú zverejnené online a verejne prístupné prostredníctvom stránky IC on the Record (www.icontherecord.tumblr.com), verejnej webovej lokality Úradu riaditeľa národnej spravodajskej služby (Office of the Director of National Intelligence – ODNI) venovanej posilňovaniu transparentnosti spravodajských činností vlády.
The FTC promulgated a number of rules under FACTA regarding, among other things, consumers' right to a free annual credit report; secure disposal requirements for consumer report information; consumers' right to opt out of receiving certain offers of credit and insurance; consumers' right to opt out of the use of information provided by an affiliated company to market its products and services; and requirements for financial institutions and creditors to implement identity theft detection and prevention programs [9].
Dostupné na adrese https://www.whitehouse.gov/the-press-office/2014/01/17/presidential-policy-directive-signals-intelligence-activities.
Rules protecting consumers from unwanted telemarketing calls, robocalls, and spam have also gone into effect.
Dostupné na adrese www.icontherecord.tumblr.com/ppd-28/2015/privacy-civil-liberties#ppd-28.
Congress has also enacted laws requiring certain companies that collect health information to provide consumers with notification in the event of a breach [11].
Týmito postupmi sa realizujú koncepcie zacieleného prístupu a prispôsobenia konkrétnym situáciám, o ktorých sa hovorí v tomto liste, spôsobom špecifickým pre každú zložku spravodajských služieb.
States have also been very active in passing laws related to privacy and security.
Ako príklad možno uviesť postupy NSA, ktorými sa vykonáva PPD-28, v ktorých sa uvádza, že „pokiaľ je to možné, zhromažďovanie sa bude uskutočňovať pomocou jedného alebo viacerých selektorov s cieľom zamerať zhromažďovanie na konkrétne ciele zahraničného spravodajstva (napr. na konkrétneho známeho medzinárodného teroristu alebo teroristickú skupinu) alebo na konkrétne témy zahraničného spravodajstva (napr. šírenie zbraní hromadného ničenia zahraničnou mocnosťou alebo jej agentmi)“.
Since 2000, forty-seven states, the District of Columbia, Guam, Puerto Rico and the Virgin Islands have enacted laws requiring businesses to notify individuals of security breaches of personal information [12].
Dostupné na adrese http://www.dni.gov/files/documents/1017/PPD-28_Status_Report_Oct_2014.pdf.
At least thirty-two states and Puerto Rico have data disposal laws, establishing requirements for the destruction or disposal of personal information [13].
Dostupné na adrese http://www.dni.gov/files/documents/ICD/ICD%20204%20National%20Intelligence%20Priorities%20Framework.pdf.
A number of states also have enacted general data security laws.
Smernica o spravodajských službách (Intelligence Community Directive – ICD) 203, dostupná na adrese http://www.dni.gov/files/documents/ICD/ICD%20203%20Analytic%20Standards.pdf.
In addition, California has enacted various privacy laws, including a law requiring companies to have privacy policies and disclose their Do Not Track practices [14], a ‘Shine the Light’ law requiring greater transparency for data brokers [15], and a law that mandates an ‘eraser button’ allowing minors to request the deletion of certain social media information [16].
Pozri napríklad správu generálneho inšpektora Ministerstva spravodlivosti USA „Preskúmanie činností Federálneho úradu pre vyšetrovanie na základe oddielu 702 zákona o sledovaní v rámci zahraničného spravodajstva z roku 2008“ (september 2012), dostupnú na adrese https://oig.justice.gov/reports/2016/o1601a.pdf.
Using these laws and other authorities, federal and state governments have levied significant fines against companies that have failed to protect the privacy and security of consumers' personal information [17].Private lawsuits have also led to successful judgments and settlements that provide additional privacy and data security protection for consumers.
Pozri www.dni.gov/clpo.
For example, in 2015, Target agreed to pay USD 10 million as part of a settlement with customers who claimed their personal financial information was compromised by a widespread data breach.
Spojené štáty môžu tiež na základe iných ustanovení FISA získavať súdne príkazy na poskytnutie údajov vrátane údajov prenášaných v súlade so štítom na ochranu osobných údajov.
In 2013, AOL agreed to pay a USD 5 million settlement to resolve a class action involving alleged inadequate de- identification related to the release of search queries of hundreds of thousands of AOL members.
Hlavy I a III FISA, ktoré oprávňujú na elektronické sledovanie, resp. na telesné prehliadky, si vyžadujú súdny príkaz (s výnimkou núdzových situácií) a vždy si vyžadujú pravdepodobný dôvod domnievať sa, že cieľom je zahraničná mocnosť alebo agent zahraničnej mocnosti.
Additionally, a federal court approved a USD 9 million payment by Netflix for allegedly keeping rental history records in violation of the Video Privacy Protection Act of 1988.
Hlava IV FISA oprávňuje k použitiu záznamníkov zdrojov a cieľov elektronickej komunikácie, na základe súdneho príkazu (s výnimkou núdzových situácií) v rámci schváleného zahraničného spravodajstva, kontrašpionážnych činností alebo protiteroristických vyšetrovaní.
Federal courts in California approved two separate settlements with Facebook, one for USD 20 million and another for USD 9,5 million, involving the company's collection, use, and sharing of its users' personal information.
Hlava V FISA povoľuje FBI získavať, na základe súdneho príkazu (s výnimkou núdzových situácií), obchodné záznamy, ktoré sú relevantné z hľadiska zahraničného spravodajstva, kontrašpionážnej činnosti alebo protiteroristických vyšetrovaní.
And, in 2008, a California state court approved a USD 20 million settlement with LensCrafters for unlawful disclosure of consumers' medical information.
Ako sa hovorí ďalej, v zákone USA o slobode(USA FREEDOM Act) sa konkrétne zakazuje používanie príkazov na použitie záznamníkov zdrojov a cieľov elektronickej komunikácie alebo získanie obchodných záznamov na hromadné zhromažďovanie informácií a stanovuje sa v ňom požiadavka „špecifického selektora“ s cieľom zaistiť cielené použitie daných právomocí.