natgillin/translations-raw huggingface dataset:
Private sector dispute resolution bodies and self-regulatory bodies must notify failures of Privacy Shield organizations to comply with their rulings to the governmental body with applicable jurisdiction or to the courts, as appropriate, and to notify the Department.
V davčnih letih 2012–2015 je, na primer, Zvezna komisija za trgovino uporabila svoje pooblastilo v skladu z zakonom ZDA o spletni varnosti (U.S. SAFE WEB Act) za izmenjavo informacij pri odgovarjanju na skoraj 60 zahtev tujih organov in izdala skoraj 60 civilnih preiskovalnih zahtevkov (ki so enakovredni sodnim pozivom) za pomoč v 25 tujih preiskavah.
f.
Čeprav Zvezna komisija za trgovino ne razrešuje ali izvaja mediacije pri posameznih pritožbah potrošnikov, pa potrjuje, da bo prednostno obravnavala zadeve v zvezi z zasebnostnim ščitom, ki jih predložijo organi za zaščito podatkov EU.
FTC Action
Poleg tega Zvezna komisija za trgovino uporablja pritožbe v svoji podatkovni zbirki Consumer Sentinel, dostop do katere imajo mnogi drugi organi kazenskega pregona, da bi odkrila gibanja ter določila prednostne naloge pri pregonu in morebitne preiskovalne cilje.
The FTC has committed to reviewing on a priority basis referrals alleging non-compliance with the Principles received from: (i) privacy self-regulatory organizations and other independent dispute resolution bodies; (ii) EU Member States; and (iii) the Department, to determine whether Section 5 of the FTC Act prohibiting unfair or deceptive acts or practices in commerce has been violated.
Posamezniki iz EU lahko za predložitev pritožbe Zvezni komisiji za trgovino uporabijo enak pritožbeni sistem, kakor je na voljo državljanom ZDA, in sicer na www.ftc.gov/complaint.
If the FTC concludes that it has reason to believe Section 5 has been violated, it may resolve the matter by seeking an administrative cease and desist order prohibiting the challenged practices or by filing a complaint in a federal district court, which if successful could result in a federal court order to same effect.
Za posamezne pritožbe v okviru zasebnostnega ščita pa je morda najpriročnejše, da posamezniki iz EU predložijo pritožbe organu za zaščito podatkov v svoji državi članici ali drugemu organu za reševanje sporov.
This includes false claims of adherence to the Privacy Shield Principles or participation in the Privacy Shield by organizations, which either are no longer on the Privacy Shield List or have never self-certified to the Department.
Glej FTC, Business Center, Legal Resources, https://www.ftc.gov/tips-advice/business-center/legal-resources?type=case&field-consumer-protection-topics-tid=251.
The FTC may obtain civil penalties for violations of an administrative cease and desist order and may pursue civil or criminal contempt for violation of a federal court order.
Dodatek A
The FTC will notify the Department of any such actions it takes.
Okvir zasebnostnega ščita EU-ZDA v kontekstu: Pregled ureditve ZDA na področju zasebnosti in varnosti
The Department encourages other government bodies to notify it of the final disposition of any such referrals or other rulings determining adherence to the Privacy Shield Principles.
Zaščitni ukrepi, ki jih nudi Okvir zasebnostnega ščita EU-ZDA (v nadaljevanju: Okvir), so umeščeni v kontekst širšega varstva zasebnosti, ki ga zagotavlja pravni sistem ZDA kot celota.
g.
Prvič, Zvezna komisija za trgovino že več kot desetletje izvaja trden program za zasebnost in varnost komercialnih praks v ZDA, ki varuje potrošnike po vsem svetu.
Persistent Failure to Comply
Drugič, ureditev na področju varstva zasebnosti in varnosti v ZDA se je od leta 2000, ko je bil sprejet prvotni program varnega pristana med ZDA in EU, občutno razvila.
i.
Od takrat so bili sprejeti številni zvezni in državni zakoni o zasebnosti in varnosti, znatno pa se je povečalo tudi število javnih in zasebnih pravd zaradi izvrševanja pravice do zasebnosti.
If an organization persistently fails to comply with the Principles, it is no longer entitled to benefit from the Privacy Shield.
Varstvo posameznikov iz EU, ki ga nudi novi Okvir, dopolnjuje širok nabor pravnih ukrepov ZDA za varstvo zasebnosti in varnosti potrošnikov, ki se uporablja za prakse na področju komercialnih podatkov.
Organizations that have persistently failed to comply with the Principles will be removed from the Privacy Shield List by the Department and must return or delete the personal information they received under the Privacy Shield.
I. SPLOŠNI PROGRAM ZVEZNE KOMISIJE ZA TRGOVINO ZA IZVRŠEVANJE PRAVIC V ZVEZI Z ZASEBNOSTJO IN VARNOSTJO
Persistent failure to comply arises where an organization that has self-certified to the Department refuses to comply with a final determination by any privacy self-regulatory, independent dispute resolution, or government body, or where such a body determines that an organization frequently fails to comply with the Principles to the point where its claim to comply is no longer credible.
Zvezna komisija za trgovino (Federal trade commission, v nadaljnjem besedilu: FTC) je vodilna agencija ZDA za varstvo potrošnikov, ki se osredotoča na zasebnost v okviru komercialnega sektorja.
In these cases, the organization must promptly notify the Department of such facts.
FTC je pooblaščena za pregon nepoštenih in goljufivih dejanj ali ravnanj, ki kršijo zasebnost potrošnikov, ter za uveljavljanje bolj ciljnih zakonov, ki varujejo določene informacije v zvezi s finančnimi in zdravstvenimi zadevami, informacije o otrocih ter informacije, ki se uporabljajo za sprejemanje nekaterih odločitev o primernosti v zvezi s potrošniki.
Failure to do so may be actionable under the False Statements Act (18 U.S.C. § 1001).
FTC ima izjemne izkušnje na področju uveljavljanja zasebnosti potrošnikov.
An organization's withdrawal from a private-sector privacy self-regulatory program or independent dispute resolution mechanism does not relieve it of its obligation to comply with the Principles and would constitute a persistent failure to comply.
Z izvršilnimi ukrepi FTC so se odpravljale nezakonite prakse v nespletnih in spletnih okoljih.
The Department will remove an organization from the Privacy Shield List in response to any notification it receives of persistent failure to comply, whether it is received from the organization itself, from a privacy self-regulatory body or another independent dispute resolution body, or from a government body, but only after first providing 30 days' notice and an opportunity to respond to the organization that has failed to comply.
FTC je na primer sprejela izvršilne ukrepe proti znanim podjetjem, kot so Google, Facebook, Twitter, Microsoft, Wyndham, Oracle, HTC in Snapchat ter tudi proti manj znanim podjetjem.
Accordingly, the Privacy Shield List maintained by the Department will make clear which organizations are assured and which organizations are no longer assured of Privacy Shield benefits.
FTC je vložila tožbe proti podjetjem, ki so domnevno pošiljala neželeno pošto potrošnikom, namestila vohunsko ali drugo zlonamerno programsko opremo na računalnike, goljufivo sledila potrošnikom po spletu, kršila zasebnost otrok, nezakonito zbirala informacije na mobilnih napravah potrošnikov in niso zavarovala z internetom povezanih naprav, ki so se uporabljale za shranjevanje osebnih informacij.
An organization applying to participate in a self-regulatory body for the purposes of requalifying for the Privacy Shield must provide that body with full information about its prior participation in the Privacy Shield.
Na tej podlagi izdane odredbe so praviloma nalagale stalno spremljanje s strani FTC za obdobje dvajsetih let in prepoved nadaljnjih kršitev zakonov, za kršitev teh odredb pa so podjetjem nalagale znatne denarne kazni [1].
Choice — Timing of Opt Out
Opozoriti je treba, da odredbe FTC ne varujejo zgolj posameznikov, ki so se pritožili glede težave, temveč varujejo vse potrošnike, v prihodnje poslujejo s temi podjetji.
a.
Poleg teh primerov je FTC izdala in objavljala opozorila pisma [4].FTC je v svoji zgodovini strogega uveljavljanja zasebnosti tudi redno iskala morebitne kršitve programa varnega pristana.
Generally, the purpose of the Choice Principle is to ensure that personal information is used and disclosed in ways that are consistent with the individual's expectations and choices.
Od sprejetja programa varnega pristana je FTC začela številne preiskave glede izvajanja varnega pristana na lastno pobudo in vložila 39 tožb proti ameriškim družbam zaradi kršitev varnega pristana.
Accordingly, an individual should be able to exercise ‘opt out’ choice of having personal information used for direct marketing at any time subject to reasonable limits established by the organization, such as giving the organization time to make the opt out effective.
FTC bo še naprej izvajala proaktiven pristop s tem, da si bo izvrševanje novega okvira zadala za prednostno nalogo.
An organization may also require sufficient information to confirm the identity of the individual requesting the ‘opt out’.
ZVEZNI IN DRŽAVNI ZAŠČITNI UKREPI ZA ZASEBNOST POTROŠNIKOV
In the United States, individuals may be able to exercise this option through the use of a central ‘opt out’ program such as the Direct Marketing Association's Mail Preference Service.
Pregled uveljavljanja varnega pristana, ki je dodan kot Priloga k odločbi Evropske komisije o ustreznosti varnega pristana, povzema številne zvezne in državne zakone o zasebnosti, ki so veljali v času sprejetja programa o varnem pristanu leta 2000 [5].
Organizations that participate in the Direct Marketing Association's Mail Preference Service should promote its availability to consumers who do not wish to receive commercial information.
Od leta 2000 je prišlo do številnih sprememb na zvezni in državni ravni, ki zagotavljajo dodatno varstvo zasebnosti potrošnikov [6].
In any event, an individual should be given a readily available and affordable mechanism to exercise this option.
Na zvezni ravni je na primer FTC leta 2013 spremenila predpis COPPA, da bi zagotovila številne dodatne zaščitne ukrepe za varstvo osebnih podatkov otrok.
b.
FTC je objavila tudi dve pravili za izvajanje zakona Gramm- Leach-Bliley – pravilo o zasebnosti in pravilo o zaščitnih ukrepih –, ki od finančnih institucij [7] zahtevata, da razkrivajo svoje prakse glede izmenjave informacij in uvedejo celovit program za varnost informacij, da bi zavarovale informacije o potrošnikih [8].
Similarly, an organization may use information for certain direct marketing purposes when it is impracticable to provide the individual with an opportunity to opt out before using the information, if the organization promptly gives the individual such opportunity at the same time (and upon request at any time) to decline (at no cost to the individual) to receive any further direct marketing communications and the organization complies with the individual's wishes.
Podobno tudi zakon o pravičnih in natančnih kreditnih transakcijah (Fair and Accurate Credit Transactions Act, v nadaljnjem besedilu: FACTA), sprejet leta 2003, dopolnjuje dolgoletno zakonodajo ZDA s področja posojil in določa zahteve za zakritje, izmenjavo in odstranitev nekaterih občutljivih finančnih podatkov.
Travel Information
FTC je uvedla številna pravila na podlagi FACTA, ki se med drugim nanašajo na pravico potrošnikov do brezplačnega letnega poročila o kreditni sposobnosti; zahteve za varno odstranitev informacij iz poročil o potrošniških kreditih; pravico potrošnikov do neprejemanja določenih ponudb za posojila in zavarovanja; pravico potrošnikov, da se ne odločijo za uporabo podatkov, ki jih zagotavlja povezana družba zaradi trženja svojih proizvodov in storitev ter na zahtevo za finančne institucije in upnike, naj uvedejo programe za odkrivanje in preprečevanje kraje identitete [9].
a.
Poleg tega so bili leta 2013 spremenjeni predpisi, ki so bili razglašeni na podlagi zakona o prenosljivosti zdravstvenega zavarovanja in odgovornostih pri njem (Health Insurance Portability and Accountability Act), s čimer so bili dodani dodatni zaščitni ukrepi za varstvo zasebnosti osebnih informacij o zdravstvenem stanju [10].
Airline passenger reservation and other travel information, such as frequent flyer or hotel reservation information and special handling needs, such as meals to meet religious requirements or physical assistance, may be transferred to organizations located outside the EU in several different circumstances.
Začela so veljati tudi pravila, ki varujejo potrošnike pred neželenimi klici v okviru trženja po telefonu, avtomatskimi klici in neželeno elektronsko pošto.
Under Article 26 of the Directive, personal data may be transferred ‘to a third country which does not ensure an adequate level of protection within the meaning of Article 25(2)’ on the condition that it (i) is necessary to provide the services requested by the consumer or to fulfill the terms of an agreement, such as a ‘frequent flyer’ agreement; or (ii) has been unambiguously consented to by the consumer.
Od leta 2000 so sedeminštirideset držav, District of Columbia, Guam, Portoriko in Deviški otoki sprejeli predpise, v skladu s katerimi morajo podjetja obvestiti posameznike o kršitvah varnosti osebnih podatkov [12].
U.S. organizations subscribing to the Privacy Shield provide adequate protection for personal data and may therefore receive data transfers from the EU without meeting these conditions or other conditions set out in Article 26 of the Directive.
Najmanj dvaintrideset držav in Portoriko imajo zakone o odstranitvi podatkov, ki določajo zahteve za uničenje ali odstranitev osebnih informacij [13].
Since the Privacy Shield includes specific rules for sensitive information, such information (which may need to be collected, for example, in connection with customers' needs for physical assistance) may be included in transfers to Privacy Shield participants.
Več držav je sprejelo tudi splošne zakone o varstvu podatkov.
In all cases, however, the organization transferring the information has to respect the law in the EU Member State in which it is operating, which may, inter alia, impose special conditions for the handling of sensitive data.
Poleg tega je Kalifornija sprejela več različnih zakonov o zasebnosti, tudi zakon, ki od podjetij zahteva, da oblikujejo politike varovanja zasebnosti in razkrivajo svoje prakse glede funkcij „ne sledi“ [14], zakon o „osvetljevanju“, ki zahteva večjo preglednost pri posrednikih podatkov [15], ter zakon, ki uvaja „gumb za izbris“, ki mladoletnikom omogoča, da zahtevajo izbris nekaterih informacij na družbenih medijih [16].
Pharmaceutical and Medical Products
Zvezna vlada in državne vlade so z uporabo teh zakonov in drugih pooblastil naložile znatne kazni podjetjem, ki niso dovolj zaščitila zasebnosti in varnosti osebnih podatkov potrošnikov [17].Zasebne tožbe so privedle tudi do ugodnih sodb in poravnav, ki zagotavljajo dodatno varstvo zasebnosti in varnosti podatkov za potrošnike.
a.
Leta 2015 je na primer družba Target privolila v plačilo 10 milijonov USD v okviru poravnave s strankami, ki so trdile, da so bile njihove osebne finančne informacije ogrožene zaradi vsesplošnih kršitev varnosti osebnih podatkov.
Application of EU Member State Laws or the Privacy Shield Principles
Leta 2013 je družba AOL pristala na plačilo poravnave v višini 5 milijonov USD, da bi rešila skupinsko tožbo zaradi domnevno nezadostne odprave prepoznavnosti v zvezi z objavo poizvedb stotisočev članov AOL.
EU Member State law applies to the collection of the personal data and to any processing that takes place prior to the transfer to the United States.
Poleg tega je Zvezno sodišče odobrilo plačilo 9 milijonov USD družbe Netflix zaradi domnevnega vodenje evidenc o zgodovini najemov v nasprotju z zakonom o varstvu zasebnosti videoposnetkov (Video Privacy Protection Act) iz leta 1988.
The Privacy Shield Principles apply to the data once they have been transferred to the United States.
Na zveznih sodiščih v Kaliforniji sta bili sklenjeni ločeni poravnavi z družbo Facebook, ena v višini 20 milijonov USD in druga v višini 9,5 milijona USD, zaradi zbiranja, uporabe in izmenjave osebnih podatkov uporabnikov, ki jih je izvajala ta družba.
Data used for pharmaceutical research and other purposes should be anonymized when appropriate.
Leta 2008 pa je državno sodišče Kalifornije odobrilo poravnavo v višini 20 milijonov USD z družbo LensCrafters zaradi nezakonitega razkritja zdravstvenih podatkov njenih strank.
b.
Na kratko, ta povzetek dokazuje, da Združene države zagotavljajo občutno pravno varstvo zasebnosti in varnosti potrošnikov.
Future Scientific Research
Novi okvir zasebnostnega ščita, ki zagotavlja pomembne zaščitne ukrepe za posameznike iz EU, bo vključen v ta širši okvir, v katerem bo varstvo zasebnosti in varnosti potrošnikov še naprej pomembna prednostna naloga.
i.
V nekaterih primerih se v tožbah komisije s področja zasebnosti in varstva podatkov zatrjuje, da je družba izvajala tako goljufive kot nepoštene prakse; ti primeri včasih vključujejo tudi domnevne kršitve več zakonov, kot so zakon o pravičnem poročanju o kreditni sposobnosti, zakon Gramm-Leach-Bliley in COPPA.
Personal data developed in specific medical or pharmaceutical research studies often play a valuable role in future scientific research.
Glej na primer sporočilo za javnost Zvezne komisije za trgovino z naslovom FTC Warns Children's App Maker BabyBus About Potential COPPA Violations (FTC opozarja družbo BabyBus, ki je izdelovalka aplikacij za otroke, na morebitne kršitve COPPA) (22. december 2014), na voljo na https://www.ftc.gov/news-events/press-releases/2014/12/ftc-warns-childrens-app-maker-babybus-about-potential-coppa; sporočilo za javnost Zvezne komisije za trgovino z naslovom FTC Warns Data Broker Operations of Possible Privacy Violations (FTC opozarja posrednike podatkov o morebitnih kršitvah zasebnosti) (7. maj 2013), na voljo na https://www.ftc.gov/news-events/press-releases/2013/05/ftc-warns-data-broker-operations-possible-privacy-violations ter sporočilo za javnost Zvezne komisije za trgovino z naslovom FTC Warns Data Brokers That Provide Tenant Rental Histories They May Be Subject to Fair Credit Reporting Act (FTC opozarja posrednike podatkov, ki posredujejo zgodovino najemov najemnikov, da zanje morda velja zakon o pravičnem poročanju o kreditni sposobnosti) (3. april 2013), na voljo na https://www.ftc.gov/news-events/press-releases/2013/04/ftc-warns-data-brokers-provide-tenant-rental-histories-they-may.
Where personal data collected for one research study are transferred to a U.S. organization in the Privacy Shield, the organization may use the data for a new scientific research activity if appropriate notice and choice have been provided in the first instance.
Glej poročilo Ministrstva ZDA za trgovino z naslovom Safe Harbor Enforcement Overview (pregled izvrševanja varnega pristana), https://build.export.gov/main/safeharbor/eu/eg_main_018476.
Such notice should provide information about any future specific uses of the data, such as periodic follow-up, related studies, or marketing.
Za celovitejši pregled pravnega varstva v Združenih državah glej tudi Daniel J. Solove in Paul Schwartz, Information Privacy Law (Pravo zasebnosti informacij) (5. izdaja iz leta 2015).
It is understood that not all future uses of the data can be specified, since a new research use could arise from new insights on the original data, new medical discoveries and advances, and public health and regulatory developments.
Finančne institucije so v zakonu Gramm-Leach-Bliley opredeljena zelo široko in vključujejo vsa podjetja, ki so „znatno vključena“ v ponujanje finančnih produktov ali storitev.
c.
Glej npr. Nacionalna konferenca državnih zakonodajalcev (National Conference of State Legislatures, v nadaljnjem besedilu: NCSL), State Security Breach Notification Laws (Državni zakoni o obveščanju o kršitvah varnosti) (4. januar 2016), na voljo na: http://www.ncsl.org/research/telecommunications-and-information-technology/security-breach-notification-laws.aspx.
Withdrawal from a Clinical Trial
NCSL, Data Disposal Laws (Zakoni o odstranjevanju podatkov) (12. januar 2016), na voljo na: http://www.ncsl.org/research/telecommunications-and-information-technology/data-disposal-laws.aspx.
Participants may decide or be asked to withdraw from a clinical trial at any time.
Glej Jay Cline, U.S.
Any personal data collected previous to withdrawal may still be processed along with other data collected as part of the clinical trial, however, if this was made clear to the participant in the notice at the time he or she agreed to participate.
Takes the Gold in Doling Out Privacy Fines (ZDA prve pri nalaganju glob v zvezi z zasebnostjo), Computerworld (17. februar 2014), na voljo na: http://www.computerworld.com/s/article/9246393/JayClineU.S.takesthegoldindolingoutprivacyfines?taxonomyId=17&pageNumber=1.
d.
PRILOGA V
Transfers for Regulatory and Supervision Purposes
Pismo Ministra za prevoz ZDA Anthonyja Foxxa
Pharmaceutical and medical device companies are allowed to provide personal data from clinical trials conducted in the EU to regulators in the United States for regulatory and supervision purposes.
19. februar 2016
Similar transfers are allowed to parties other than regulators, such as company locations and other researchers, consistent with the Principles of Notice and Choice.
Komisarka Věra Jourová
e.
1049 Bruselj
‘Blinded’ Studies
V odgovor na: Okvir zasebnostnega ščita EU-ZDA
i.
Ministrstvo za promet ZDA (v nadaljevanju: Ministrstvo) se zahvaljuje za priložnost, da opiše svojo vlogo pri uveljavljanja okvira zasebnostnega ščita EU-ZDA.
To ensure objectivity in many clinical trials, participants, and often investigators as well, cannot be given access to information about which treatment each participant may be receiving.
Ta okvir igra ključno vlogo pri zaščiti osebnih podatkov, pridobljenih med trgovinskim poslovanjem v vedno bolj povezanem svetu.
Doing so would jeopardize the validity of the research study and results.
Podjetjem omogoča izvajanje pomembnih operacij v svetovnem gospodarstvu, obenem pa bo zagotovil, da potrošniki iz EU obdržijo pomembno varstvo zasebnosti.
Participants in such clinical trials (referred to as ‘blinded’ studies) do not have to be provided access to the data on their treatment during the trial if this restriction has been explained when the participant entered the trial and the disclosure of such information would jeopardize the integrity of the research effort.
Ministrstvo je prvič javno izrazilo svojo zavezo k uveljavljanju okvira varnega pristana v pismu, poslanem Evropski komisiji pred 15 leti.
Agreement to participate in the trial under these conditions is a reasonable forgoing of the right of access.
Ministrstvo se je v tem pismu zavezalo, da bo odločno uveljavljalo načela zasebnosti varnega pristana.
Following the conclusion of the trial and analysis of the results, participants should have access to their data if they request it.
Ministrstvo še naprej ohranja to zavezo in jo zapisuje v tem pismu.
They should seek it primarily from the physician or other health care provider from whom they received treatment within the clinical trial, or secondarily from the sponsoring organization.
Ministrstvo zlasti obnavlja svojo zavezo na spodnjih ključnih področjih: (1) prednostna obravnava preiskav domnevnih kršitev zasebnostnega ščita; (2) ustrezen kazenski pregon proti subjektom, ki lažno ali goljufivo navajajo certifikacijo v okviru zasebnostnega ščita; ter (3) spremljanje in javna objava izvršilnih odlokov v zvezi s kršitvami zasebnostnega ščita.
f.
Zagotavljamo informacije o vsaki od teh zavez in za potreben kontekst tudi ustrezno ozadje vloge Ministrstva pri zaščiti zasebnosti potrošnikov in uveljavljanju okvira zasebnostnega ščita.
Product Safety and Efficacy Monitoring
A. Pooblastilo Ministrstva za promet glede varstva zasebnosti