natgillin/translations-raw huggingface dataset:
PERIODIC REVIEW OF ADEQUACY FINDING
Článok 1
In the light of the fact that the level of protection afforded by the U.S. legal order may be liable to change, the Commission, following adoption of this decision, will check periodically whether the findings relating to the adequacy of the level of protection ensured by the United States under the EU-U.S. Privacy Shield are still factually and legally justified.
Na účely článku 25 ods. 2 smernice 95/46/ES Spojené štáty zabezpečujú primeranú úroveň ochrany osobných údajov prenášaných z Únie organizáciám v USA v rámci štítu na ochranu osobných údajov medzi EÚ a USA.
Such a check is required, in any event, when the Commission acquires any information giving rise to a justified doubt in that regard [206].
Štít na ochranu osobných údajov medzi EÚ a USA tvoria zásady vydané Ministerstvom obchodu USA 7. júla 2016, ktoré sú uvedené v prílohe II, a oficiálne vyhlásenia a záväzky obsiahnuté v dokumentoch uvedených v prílohách I, III až VII.
Therefore, the Commission will continuously monitor the overall framework for the transfer of personal data created by the EU-U.S. Privacy Shield as well as compliance by U.S. authorities with the representations and commitments contained in the documents attached to this decision.
Na účely odseku 1 sa osobné údaje prenášajú v rámci štítu na ochranu osobných údajov medzi EÚ a USA, keď sa prenášajú z Únie organizáciám v USA, ktoré sú zahrnuté do „zoznamu organizácií zapojených do štítu na ochranu osobných údajov“, ktorý vedie a sprístupňuje verejnosti Ministerstvo obchodu USA v súlade s oddielmi I a III zásad stanovených v prílohe II.
To facilitate this process, the U.S. has committed to inform the Commission of material developments in U.S. law when relevant to the Privacy Shield in the field of data protection and the limitations and safeguards applicable to access to personal data by public authorities.
Článok 2
Moreover, this decision will be subject to an Annual Joint Review which will cover all aspects of the functioning of the EU-U.S. Privacy Shield, including the operation of the national security and law enforcement exceptions to the Principles.
Toto rozhodnutie nemá vplyv na uplatňovanie ustanovení smernice 95/46/ES okrem ustanovení článku 25 ods. 1, ktoré sa týkajú spracovania osobných údajov v členských štátoch, a najmä na článok 4 tejto smernice.
In addition, since the adequacy finding may also be influenced by legal developments in Union law, the Commission will assess the level of protection provided by the Privacy Shield following the entry into application of the GDPR.
Článok 3
To perform the Annual Joint Review referred to in Annexes I, II and VI, the Commission will meet with the Department of Commerce and FTC, accompanied, if appropriate, by other departments and agencies involved in the implementation of the Privacy Shield arrangements, as well as, for matters pertaining to national security, representatives of the ODNI, other Intelligence Community elements and the Ombudsperson.
Keď príslušné orgány členských štátov uplatnia svoje právomoci podľa článku 28 ods. 3 smernice 95/46/ES, dôsledkom čoho je pozastavenie alebo trvalý zákaz tokov údajov organizácii v USA, ktorá je uvedená v zozname organizácií zapojených do štítu na ochranu osobných údajov v súlade s oddielmi I a III zásad stanovených v prílohe II, príslušný členský štát o tom v záujme ochrany fyzických osôb v súvislosti so spracovaním ich osobných údajov, bezodkladne informuje Komisiu.
The participation in this meeting will be open for EU DPAs and representatives of the Article 29 Working Party.
Článok 4
In the framework of the Annual Joint Review, the Commission will request that the Department of Commerce provides comprehensive information on all relevant aspects of the functioning of the EU-U.S. Privacy Shield, including referrals received by the Department of Commerce from DPAs and the results of ex officio compliance reviews.
Komisia bude priebežne monitorovať fungovanie štítu na ochranu osobných údajov medzi EÚ a USA s cieľom posúdiť, či USA aj naďalej zabezpečujú primeranú úroveň ochrany osobných údajov prenášaných na jeho základe z Únie organizáciám v USA.
The Commission will also seek explanations concerning any questions or matters concerning the EU-U.S. Privacy Shield and its operation arising from any information available, including transparency reports allowed under the USA FREEDOM Act, public reports by U.S. national intelligence authorities, the DPAs, privacy groups, media reports, or any other possible source.
Členské štáty a Komisia sa budú navzájom informovať o prípadoch, keď sa zdá, že vládne orgány v USA so zákonnou právomocou presadzovať dodržiavanie zásad stanovených v prílohe II neposkytujú účinné mechanizmy odhaľovania a dohľadu umožňujúce identifikovať a v praxi postihovať porušovanie zásad.
Moreover, in order to facilitate the Commission's task in this regard, the Member States should inform the Commission of cases where the actions of bodies responsible for ensuring compliance with the Principles in the United States fail to secure compliance and of any indications that the actions of U.S. public authorities responsible for national security or the prevention, investigation, detection or prosecution of criminal offenses do not ensure the required level of protection.
Členské štáty a Komisia sa budú navzájom informovať o všetkých náznakoch, že zásahy orgánov verejnej moci USA zodpovedných za národnú bezpečnosť, presadzovanie práva alebo iné verejné záujmy do práv fyzických osôb na ochranu osobných údajov presahujú rámec toho, čo je nevyhnutne potrebné, a/alebo že neexistuje účinná právna ochrana pred takými zásahmi.
On the basis of the annual joint review, the Commission will prepare a public report to be submitted to the European Parliament and the Council.
Komisia do jedného roka odo dňa oznámenia tohto rozhodnutia členským štátom a potom každý rok vyhodnotí zistenie uvedené v článku 1 ods. 1 na základe všetkých dostupných informácií vrátane informácií, ktoré získa v rámci každoročného spoločného preskúmania uvedeného v prílohách I, II a VI.
SUSPENSION OF THE ADEQUACY DECISION
Komisia oznámi všetky relevantné zistenia výboru zriadenému podľa článku 31 smernice 95/46/ES.
Where, on the basis of the checks or of any other information available, the Commission concludes that the level of protection offered by the Privacy Shield can no longer be regarded as essentially equivalent to the one in the Union, or where there are clear indications that effective compliance with the Principles in the United States might no longer be ensured, or that the actions of U.S. public authorities responsible for national security or the prevention, investigation, detection or prosecution of criminal offenses do not ensure the required level of protection, it will inform the Department of Commerce thereof and request that appropriate measures are taken to swiftly address any potential non-compliance with the Principles within a specified, reasonable timeframe.
Komisia predloží návrh opatrení v súlade s postupom uvedeným v článku 31 ods. 2 smernice 95/46/ES s cieľom pozastaviť, zmeniť alebo zrušiť toto rozhodnutie alebo obmedziť jeho rozsah pôsobnosti, keď, okrem iného, existujú náznaky:
If, after the expiration of the specified timeframe, the U.S. authorities fail to demonstrate satisfactorily that the EU-U.S.
že orgány verejnej moci USA nedodržiavajú vyhlásenia a záväzky uvedené v dokumentoch priložených k tomuto rozhodnutiu, a to aj pokiaľ ide o podmienky a obmedzenia prístupu orgánov verejnej moci USA k osobným údajom prenášaným v rámci štítu na ochranu osobných údajov medzi EÚ a USA na účely presadzovania práva, národnej bezpečnosti a iné účely verejného záujmu,
Privacy Shield continues to guarantee effective compliance and an adequate level of protection, the Commission will initiate the procedure leading to the partial or complete suspension or repeal of this decision [207].
systematickej neschopnosti účinne riešiť sťažnosti dotknutých osôb z EÚ alebo
Alternatively, the Commission may propose to amend this decision, for instance by limiting the scope of the adequacy finding only to data transfers subject to additional conditions.
že ombudsman pre štít na ochranu osobných údajov systematicky neposkytuje včasné a primerané odpovede na žiadosti dotknutých osôb z EÚ, ako sa vyžaduje v oddiele 4 písm. e) prílohy III.
In particular, the Commission will initiate the procedure for suspension or repeal in case of:
Komisia predloží tieto návrhy opatrení aj v prípade, že nedostatočná spolupráca s orgánmi USA zabezpečujúcimi fungovanie štítu na ochranu osobných údajov medzi EÚ a USA bráni Komisii v stanovení, či je ovplyvnené zistenie podľa článku 1 ods. 1.
indications that the U.S. authorities do not comply with the representations and commitments contained in the documents annexed to this decision, including as regards the conditions and limitations for access by U.S. public authorities for law enforcement, national security and other public interest purposes to personal data transferred under the Privacy Shield;
Článok 5
failure to effectively address complaints by EU data subjects; in this respect, the Commission will take into account all circumstances having an impact on the possibility for EU data subjects to have their rights enforced, including, in particular, the voluntary commitment by self-certified U.S. companies to cooperate with the DPAs and follow their advice; or
Členské štáty prijmú všetky opatrenia potrebné na dosiahnutie súladu s týmto rozhodnutím.
failure by the Privacy Shield Ombudsperson to provide timely and appropriate responses to requests from EU data subjects.
Článok 6
The Commission will also consider initiating the procedure leading to the amendment, suspension, or repeal of this decision if, in the context of the Annual Joint Review of the functioning of the EU-U.S.
Toto rozhodnutie je určené členským štátom.
Privacy Shield or otherwise, the Department of Commerce or other departments or agencies involved in the implementation of the Privacy Shield, or, for matters pertaining to national security, representatives of the U.S. Intelligence Community or the Ombudsperson, fail to provide information or clarifications necessary for the assessment of compliance with the Principles, the effectiveness of complaint handling procedures, or any lowering of the required level of protection as a consequence of actions by U.S. national intelligence authorities, in particular as a consequence of the collection and/or access to personal data that is not limited to what is strictly necessary and proportionate.
V Bruseli 12. júla 2016
In this respect, the Commission will take into account the extent to which the relevant information can be obtained from other sources, including through reports from self-certified U.S. companies as allowed under the USA FREEDOM Act.
Za Komisiu
The Working Party on the Protection of Individuals with regard to the Processing of Personal Data established under Article 29 of Directive 95/46/EC published its opinion on the level of protection provided by the EU-U.S. Privacy Shield [208], which has been taken into account in the preparation of this Decision.
členka Komisie
The European Parliament adopted a resolution on transatlantic data flows [209].
Ú. v. ES L 281, 23.11.1995, s. 31.
The measures provided for in this Decision are in accordance with the opinion of the Committee established under Article 31(1) of Directive 95/46/EC,
Pozri stanovisko 4/2016 k návrhu rozhodnutia o primeranosti štítu na ochranu osobných údajov medzi EÚ a USA, uverejnené 30. mája 2016.
HAS ADOPTED THIS DECISION:
Vec C-362/14, Maximillian Schrems/Data Protection Commissioner (ďalej len vec „Schrems“), EU:C:2015:650, bod 39.
Article 1
Vec C-553/07, Rijkeboer, EU:C:2009:293, bod 47; spojené veci C-293/12 a C-594/12, Digital Rights Ireland a i., EU:C:2014:238, bod 53; vec C-131/12, Google Spain/Google, EU:C:2014:317, body 53, 66 a 74.
For the purposes of Article 25(2) of Directive 95/46/EC, the United States ensures an adequate level of protection for personal data transferred from the Union to organisations in the United States under the EU-U.S. Privacy Shield.
Rozhodnutie Komisie 2000/520/ES z 26. júla 2000 v súlade so smernicou Európskeho parlamentu a Rady 95/46/ES o primeranosti ochrany poskytovanej zásadami „bezpečného prístavu“ a súvisiacimi často kladenými otázkami vydanými Ministerstvom obchodu USA ( Ú. v. ES L 215, 28.8.2000, s. 7).
The EU-U.S. Privacy Shield is constituted by the Principles issued by the U.S. Department of Commerce on 7 July 2016 as set out in Annex II and the official representations and commitments contained in the documents listed in Annexes I, III to VII.
Oznámenie Komisie Európskemu parlamentu a Rade Obnovenie dôvery v toky údajov medzi EÚ a USA, COM(2013) 846 final z 27. novembra 2013.
For the purpose of paragraph 1, personal data are transferred under the EU-U.S. Privacy Shield where they are transferred from the Union to organisations in the United States that are included in the ‘Privacy Shield List’, maintained and made publicly available by the U.S. Department of Commerce, in accordance with Sections I and III of the Principles set out in Annex II.
Oznámenie Komisie Európskemu parlamentu a Rade o fungovaní systému bezpečného prístavu z pohľadu občanov EÚ a spoločností usadených v EÚ, COM(2013) 847 final z 27. novembra 2013.
Article 2
Pozri napr. Rada Európskej únie, záverečná správa kontaktnej skupiny EÚ – USA na vysokej úrovni o výmene informácií a ochrane súkromia a osobných údajov, poznámka 9831/08, 28. mája 2008, dostupná na internetovej adrese: http://www.europarl.europa.eu/document/activities/cont/201010/20101019ATT88359/20101019ATT88359EN.pdf.
This Decision does not affect the application of the provisions of Directive 95/46/EC other than Article 25(1) that pertain to the processing of personal data within the Member States, in particular Article 4 thereof.
Správa o zisteniach európskych spolupredsedov ad hoc pracovnej skupiny EÚ – USA pre ochranu údajov, 27. novembra 2013, dostupná na internetovej adrese: http://ec.europa.eu/justice/data-protection/files/report-findings-of-the-ad-hoc-eu-us-working-group-on-data-protection.pdf.
Article 3
Pozri poznámku pod čiarou č. 3.
Whenever the competent authorities in Member States exercise their powers pursuant to Article 28(3) of Directive 95/46/EC leading to the suspension or definitive ban of data flows to an organisation in the United States that is included in the Privacy Shield List in accordance with Sections I and III of the Principles set out in Annex II in order to protect individuals with regard to the processing of their personal data, the Member State concerned shall inform the Commission without delay.
Vec Schrems, bod 97.
Article 4
Vec Schrems, body 73 – 74.
The Commission will continuously monitor the functioning of the EU-U.S. Privacy Shield with a view to assessing whether the United States continues to ensure an adequate level of protection of personal data transferred thereunder from the Union to organisations in the United States.
Vec Schrems, body 88 – 89.
The Member States and the Commission shall inform each other of cases where it appears that the government bodies in the United States with the statutory power to enforce compliance with the Principles set out in Annex II fail to provide effective detection and supervision mechanisms enabling infringements of the Principles to be identified and punished in practice.
III ods. 10 písm. a) prílohy II.
The Member States and the Commission shall inform each other of any indications that the interferences by U.S. public authorities responsible for national security, law enforcement or other public interests with the right of individuals to the protection of their personal data go beyond what is strictly necessary, and/or that there is no effective legal protection against such interferences.
V súlade s vymedzením v odd. I.8.c. stanoví prevádzkovateľ z EÚ účel a prostriedky spracovania osobných údajov.
Within one year from the date of the notification of this Decision to the Member States and on a yearly basis thereafter, the Commission will evaluate the finding in Article 1(1) on the basis of all available information, including the information received as part of the Annual Joint Review referred to in Annexes I, II and VI.
V zmluve so zástupcom sa navyše musí objasniť, či sa povoľujú ďalšie prenosy [pozri odd. III ods. 10 písm. a) bod ii.2)].
The Commission will report any pertinent findings to the Committee established under Article 31 of Directive 95/46/EC.
Platí to aj v prípade, ak sa to týka údajov o ľudských zdrojoch prenášaných z Únie v súvislosti s pracovnoprávnym vzťahom.
The Commission will present draft measures in accordance with the procedure referred to in Article 31(2) of Directive 95/46/EC with a view to suspending, amending or repealing this Decision or limiting its scope, among others, where there are indications:
Hoci v zásadách sa zdôrazňuje „prvotná zodpovednosť“ zamestnávateľa z EÚ [pozri odd. III ods. 9 písm. d) bod i) prílohy II], zároveň sa v nich vysvetľuje, že na jeho konanie sa budú vzťahovať pravidlá platné v Únii a/alebo príslušnom členskom štáte, a nie zásady.
that the U.S. public authorities do not comply with the representations and commitments contained in the documents annexed to this Decision, including as regards the conditions and limitations for access by U.S. public authorities for law enforcement, national security and other public interest purposes to personal data transferred under the EU-U.S. Privacy Shield,
Pozri odd.
of a systematic failure to effectively address complaints by EU data subjects, or
III ods. 9 písm. a) bod i), písm. b) bod ii, písm. c) bod i), písm. d bod i) prílohy II.
of a systematic failure by the Privacy Shield Ombudsperson to provide timely and appropriate responses to requests from EU data subjects as required by Section 4(e) of Annex III.
Vzťahuje sa to aj na spracovanie, ktoré sa uskutočňuje zariadení nachádzajúcich sa v Únii, ktoré však používa organizácia so sídlom mimo Únie (pozri článok 4 ods. 1 písm. c) smernice 95/46/ES).
The Commission will also present such draft measures if the lack of cooperation of the bodies involved in ensuring the functioning of the EU-U.S.
Všeobecné nariadenie o ochrane údajov sa bude od 25. mája 2018 vzťahovať na spracovanie osobných údajov i) v kontexte činností prevádzkarne prevádzkovateľa alebo spracovateľa v Únii (aj keď sa spracovanie uskutočňuje v USA); alebo ii) dotknutých osôb, ktoré sú v Únii, zo strany prevádzkovateľa alebo spracovateľa, ktorý nemá sídlo v Únii, ak sa činnosti spracovania týkajú a) ponuky tovarov alebo služieb takýmto dotknutým osobám v Únii bez ohľadu na to, či sa od dotknutej osoby vyžaduje platba; alebo b) monitorovania ich konania, pokiaľ k ich konaniu dochádza v Únii.
Privacy Shield in the United States prevents the Commission from determining whether the finding in Article 1(1) is affected.
Pozri článok 3 ods. 1 a 2 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1).
Article 6
Na právne predpisy Únie v oblasti ochrany osobných údajov vrátane smernice 95/46/ES sa vzťahuje Dohoda o EHP a tieto predpisy boli začlenené do prílohy XI k tejto dohode.
This Decision is addressed to the Member States.
O začlenení tohto rozhodnutia do Dohody o EHP musí rozhodnúť Spoločný výbor EHP.
Done at Brussels, 12 July 2016.
Keď sa bude toto rozhodnutie vzťahovať na Island, Lichtenštajnsko a Nórsko, do štítu na ochranu osobných údajov medzi EÚ a USA budú patriť aj tieto tri krajiny a odkazy v balíku dokumentov týkajúcom sa štítu na ochranu osobných údajov na EÚ a jej členské štáty sa budú chápať tak, že zahŕňajú aj Island, Lichtenštajnsko a Nórsko.
For the Commission
Na údaje v oblasti ľudských zdrojov zhromaždené v súvislosti s pracovným pomerom sa vzťahujú osobitné pravidlá, ktoré poskytujú dodatočné záruky a sú stanovené v doplnkovej zásade „Údaje v oblasti ľudských zdrojov“ v rámci zásad ochrany súkromia (pozri odd. III ods. 9 prílohy II).
Member of the Commission
Zamestnávatelia by napríklad mali vyhovieť zamestnancom uprednostňujúcim ochranu svojho súkromia obmedzením prístupu k ich osobným údajom, anonymizovaním určitých údajov alebo pridelením kódov alebo pseudonymov.
OJ L 281, 23.11.1995, p. 31.
A čo je najdôležitejšie, organizácie sú povinné spolupracovať a dodržiavať rady orgánov EÚ na ochranu údajov, pokiaľ ide o tieto údaje.
See Opinion 4/2016 on the EU-U.S. Privacy Shield draft adequacy decision, published 30 May 2016.
Týka sa to všetkých prenosov údajov v rámci štítu na ochranu osobných údajov vrátane prípadov, keď sa prenosy týkajú údajov zhromaždených prostredníctvom pracovnoprávneho vzťahu.
Case C-362/14, Maximillian Schrems v Data Protection Commissioner (‘Schrems’), EU:C:2015:650, paragraph 39.
Hoci organizácia z USA, ktorá osvedčila svoje dodržiavanie zásad, môže v zásade používať údaje o ľudských zdrojoch na iné účely, ktoré nesúvisia s pracovnoprávnym pomerom (napríklad určité marketingové oznámenia), musí dodržiavať zákaz nezlučiteľného spracovania a okrem toho to môže robiť len v súlade so zásadou oznámenia a zásadou možnosti voľby.
Case C-553/07, Rijkeboer, EU:C:2009:293, paragraph 47; Joined Cases C-293/12 and C-594/12, Digital Rights Ireland and Others, EU:C:2014:238, paragraph 53; Case C-131/12, Google Spain and Google, EU:C:2014:317, paragraphs 53, 66 and 74.
Zákazom toho, aby organizácie v USA prijali akékoľvek represívne opatrenie voči zamestnancovi za vykonanie takejto voľby vrátane akéhokoľvek obmedzenia pracovných príležitostí, sa zaistí, že napriek vzťahu podriadenosti a súvisiacej závislosti sa na zamestnanca nebude vyvíjať tlak, a tak bude môcť vykonať skutočnú slobodnú voľbu.
Commission Decision 2000/520/EC of 26 July 2000 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequacy of the protection provided by the safe harbour privacy principles and related frequently asked questions issued by the U.S. Department of Commerce (OJ L 215, 28.8.2000, p. 7).
Pozri aj doplnkovú zásadu „Prístup“ (odd. III ods. 8 prílohy II).
Communication from the Commission to the European Parliament and the Council Rebuilding Trust in EU-U.S. Data Flows, COM(2013) 846 final of 27 November 2013.
Pozri napríklad zákon o rovnakých úverových príležitostiach (Equal Credit Opportunity Act – ECOA, 15 U.S.C. 1691 a nasl.), zákon o náležitom podávaní informácií o úverovej schopnosti (Fair Credit Reporting Act – FRCA, 15 USC § 1681 a nasl.), alebo zákon o spravodlivom bývaní (Fair Housing Act – FHA, 42 U.S.C. 3601 a nasl.).
Communication from the Commission to the European Parliament and the Council on the Functioning of the Safe Harbour from the Perspective of EU Citizens and Companies established in the EU, COM(2013) 847 final of 27 November 2013.
V súvislosti s prenosom osobných údajov, ktoré boli zhromaždené v EÚ, bude mať zmluvný vzťah s danou fyzickou osobou (zákazníkom) vo väčšine prípadov prevádzkovateľ v EÚ, ktorý musí dodržiavať pravidlá EÚ v oblasti ochrany osobných údajov – a teda každé rozhodnutie na základe automatizovaného spracovania obvykle prijme tento prevádzkovateľ v EÚ.
Report on the Findings by the EU Co-chairs of the ad hoc EU-U.S. Working Group on Data Protection, 27 November 2013, available on the internet at: http://ec.europa.eu/justice/data-protection/files/report-findings-of-the-ad-hoc-eu-us-working-group-on-data-protection.pdf.
Pozri aj doplnkovú zásadu „Riešenie sporov a presadzovanie“ (odd. III ods. 11 prílohy II).
See footnote 3.
Pozri aj doplnkovú zásadu „Osvedčenie vydávané samotnou organizáciou“ (odd. III ods. 6 prílohy II)
Schrems, paragraph 97.
Pozri aj doplnkovú zásadu „Overovanie“ (odd. III ods. 7 prílohy II).
Schrems, paragraphs 73-74.
Pozri aj doplnkovú zásadu „Povinné uzavretie zmlúv pre ďalšie prenosy“ (odd. III ods. 10 prílohy II).
Schrems, paragraph 88-89.
Pozri doplnkovú zásadu „Povinné uzavretie zmlúv pre ďalšie prenosy“ [odd. III ods. 10 písm. b) prílohy II].