natgillin/translations-raw huggingface dataset:
The Principles do not affect the application of national provisions implementing Directive 95/46/EC (‘the Directive’) that apply to the processing of personal data in the Member States.
Načelo pritožbenega mehanizma, uveljavljanja in odgovornosti navaja zahteve za uveljavljanje zasebnostnega ščita.
Nor do the Principles limit privacy obligations that otherwise apply under U.S. law.
Načine izpolnjevanja zahtev iz točke (a)(ii) tega načela določa dopolnilno načelo o preverjanju.
An organization that continues to claim participation in the Privacy Shield or makes other Privacy Shield-related misrepresentations after it has been removed from the Privacy Shield List may be subject to enforcement action by the FTC, the Department of Transportation, or other enforcement authorities.
Službe za reševanje sporov morajo proučiti vse pritožbe, ki jih prejmejo od posameznikov, razen kadar so očitno neutemeljene in neresne.
For the same reason, where the option is allowable under the Principles and/or U.S. law, organizations are expected to opt for the higher protection where possible.
Te informacije morajo vsebovati: (1) informacijo o ali povezavo do zahtev načel zasebnostnega ščita za neodvisne pritožbene mehanizme; (2) povezavo do spletne strani Ministrstva v zvezi z zasebnostnim ščitom; (3) pojasnilo, da so njihove storitve v zvezi z reševanjem sporov v okviru zasebnostnega ščita za posameznike brezplačne; (4) opis načina za vložitev pritožbe, povezane z zasebnostnim ščitom; (5) časovni okvir, v katerem se obravnavajo pritožbe v zvezi z zasebnostnim ščitom; in (6) opis možnih pravnih sredstev.
U.S. law will apply to questions of interpretation and compliance with the Principles and relevant privacy policies by Privacy Shield organizations, except where such organizations have committed to cooperate with European data protection authorities (‘DPAs’).
Kakor je določeno v Prilogi I je posamezniku na voljo možnost arbitraže, kjer se pri preostalih zahtevkih ugotovi, ali je organizacija v zasebnostnem ščitu kršila svoje obveznosti do posameznika po načelih in ali je takšna kršitev ostala v celoti ali delno neodpravljena.
Unless otherwise stated, all provisions of the Principles apply where they are relevant.
Ta možnost je na voljo le za te namene.
Definitions:
Ta možnost ni na voljo, denimo, v zvezi z izjemami pri načelih [5] ali v zvezi z obtožbo glede ustreznosti zasebnostnega ščita.
a.
V okviru te možnosti arbitraže je senat zasebnostnega ščita (ki ga sestavlja en ali trije arbitri, kakor se dogovorita stranki) pristojen za odrejanje nedenarnega pravičnega nadomestila glede na vsakega posameznika (kot so dostop, popravek, izbris ali vrnitev zadevnih posameznikovih podatkov), potrebnega za odpravo kršitve načel samo v zvezi s posameznikom.
i. its participation in the Privacy Shield and provide a link to, or the web address for, the Privacy Shield List,
Če Zvezna komisija za trgovino ugotovi, da obstaja razlog za prepričanje, da je bil kršen člen 5, lahko zadevo reši tako, da izda upravni odlok, ki prepoveduje sporno ravnanje, ali da se pritoži na zvezno okrožno sodišče, kjer lahko, če uspe, doseže odločbo zveznega sodišča z enakim učinkom.
the types of personal data collected and, where applicable, the entities or subsidiaries of the organization also adhering to the Principles,
To vključuje lažne navedbe organizacij, ki niso več na seznamu zasebnostnega ščita ali se nikoli niso samocertificirale pri Ministrstvu, glede zavezanosti k načelom zasebnostnega ščita ali sodelovanja v zasebnostnem ščitu.
its commitment to subject to the Principles all personal data received from the EU in reliance on the Privacy Shield,
Zvezna komisija za trgovino lahko uveljavi denarne kazni za kršitev upravnega odloka o prepovedi in lahko sproži civilni ali kazenski postopek za kršitev odločbe zveznega sodišča.
the type or identity of third parties to which it discloses personal information, and the purposes for which it does so,
Vztrajno neizpolnjevanje načel i.
the right of individuals to access their personal data,
Pri vztrajnem neizpolnjevanju načel organizacija ni več upravičena do ugodnosti zasebnostnega ščita.
the choices and means the organization offers individuals for limiting the use and disclosure of their personal data,
Organizacije, ki vztrajno ne izpolnjujejo načel, bo Ministrstvo zbrisalo s seznama zasebnostnega ščita in morajo vrniti ali zbrisati osebne informacije, ki so jih prejele v okviru zasebnostnega ščita.
the independent dispute resolution body designated to address complaints and provide appropriate recourse free of charge to the individual, and whether it is: (1) the panel established by DPAs, (2) an alternative dispute resolution provider based in the EU, or (3) an alternative dispute resolution provider based in the United States,
O vztrajnem neizpolnjevanju načel govorimo, kadar organizacija, ki se je samocertificirala pri Ministrstvu, noče ravnati v skladu s končno ugotovitvijo službe s samourejevalnim sistemom za varstvo zasebnosti, neodvisne službe za reševanje sporov ali vladne službe ali kadar taka služba ugotovi, da organizacija tako pogosto ravna proti načelom, da njena izjava o usklajenosti z načeli ni več verodostojna.
being subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body,
V teh primerih mora organizacija o takih dejstvih takoj obvestiti Ministrstvo.
the possibility, under certain conditions, for the individual to invoke binding arbitration,
Če tega ne stori, se lahko kaznuje po zakonu o lažnih navedbah (False Statements Act) (člen 1001 naslova 18 zakonodajne zbirke ZDA).
the requirement to disclose personal information in response to lawful requests by public authorities, including to meet national security or law enforcement requirements, and
Izstop organizacije iz samourejevalnega programa za varstvo zasebnosti v zasebnem sektorju ali neodvisnega mehanizma za reševanje sporov le-te ne razbremeni obveznosti do spoštovanja načel in bi pomenil vztrajno neizpolnjevanje načel.
its liability in cases of onward transfers to third parties.
Ministrstvo bo s svojega seznama zasebnostnega ščita odstranilo organizacijo na podlagi vsakega uradnega obvestila o vztrajnem neizpolnjevanju načel, ki ga prejme od same organizacije, službe s samourejevalnim sistemom za varstvo zasebnosti ali od vladne službe, vendar šele po izteku 30-dnevnega roka, v katerem ima organizacija, ki ni ravnala v skladu z načeli, možnost odziva.
An organization must offer individuals the opportunity to choose (opt out) whether their personal information is (i) to be disclosed to a third party or (ii) to be used for a purpose that is materially different from the purpose(s) for which it was originally collected or subsequently authorized by the individuals.
Splošni namen načela izbire je zagotoviti, da se osebni podatki uporabljajo in razkrivajo v skladu s pričakovanji in odločitvami posameznika.
Individuals must be provided with clear, conspicuous, and readily available mechanisms to exercise choice.
Posameznik mora torej vedno imeti možnost „zavrnitve“, da se njegovi osebni podatki uporabljajo za neposredno trženje, ob upoštevanju razumnih rokov, ki jih postavi organizacija in so potrebni za učinkovito upoštevanje zavrnitve.
b.
Organizacija lahko tudi od posameznika, ki se je odločil za zavrnitev, zahteva, da z zadostnimi podatki potrdi svojo istovetnost.
By derogation to the previous paragraph, it is not necessary to provide choice when disclosure is made to a third party that is acting as an agent to perform task(s) on behalf of and under the instructions of the organization.
V Združenih državah lahko posamezniki uresničijo to možnost prek osrednjega programa „zavrnitve“, kot je Direct Marketing Association's Mail Preference Service.
However, an organization shall always enter into a contract with the agent.
Organizacije, ki sodelujejo v Direct Marketing Association's Mail Preference Service, bi morale na razpoložljivost teh storitev opozarjati tiste potrošnike, ki ne želijo prejemati trgovskih informacij.
c.
Vsekakor bi moral imeti posameznik za uresničitev te možnosti na voljo dostopen in stroškovno ugoden mehanizem.
For sensitive information (i.e., personal information specifying medical or health conditions, racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership or information specifying the sex life of the individual), organizations must obtain affirmative express consent (opt in) from individuals if such information is to be (i) disclosed to a third party or (ii) used for a purpose other than those for which it was originally collected or subsequently authorized by the individuals through the exercise of opt-in choice.
b.
To transfer personal information to a third party acting as a controller, organizations must comply with the Notice and Choice Principles.
Podatki o rezervacijah na potniških letalih in druge potovalne informacije, kot so podatki o pogostih letalskih ali hotelskih rezervacijah in posebni oskrbi, na primer o posebnih obrokih zaradi verskih zahtev ali fizični pomoči, se lahko prenesejo organizacijam zunaj Evropske unije pod različnimi okoliščinami.
Organizations must also enter into a contract with the third-party controller that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles and will notify the organization if it makes a determination that it can no longer meet this obligation.
Po členu 26 direktive se lahko osebni podatki prenesejo v tretjo državo, ki ne zagotavlja ustrezne ravni varstva podatkov v smislu člena 25(2), pod pogojem, (i) da je treba zagotoviti storitve, ki jih zahteva potrošnik, ali izpolniti pogoje dogovora, kakršen je dogovor o „pogostem letalskem potniku“; ali (ii) da potrošnik s tem nedvoumno soglaša.
To transfer personal data to a third party acting as an agent, organizations must: (i) transfer such data only for limited and specified purposes; (ii) ascertain that the agent is obligated to provide at least the same level of privacy protection as is required by the Principles; (iii) take reasonable and appropriate steps to ensure that the agent effectively processes the personal information transferred in a manner consistent with the organization's obligations under the Principles; (iv) require the agent to notify the organization if it makes a determination that it can no longer meet its obligation to provide the same level of protection as is required by the Principles; (v) upon notice, including under (iv), take reasonable and appropriate steps to stop and remediate unauthorized processing; and (vi) provide a summary or a representative copy of the relevant privacy provisions of its contract with that agent to the Department upon request.
V vsakem primeru pa mora organizacija, ki prenaša podatke, spoštovati pravo države članice EU, v kateri deluje, ki lahko med drugim vsebuje tudi posebne pogoje glede ravnanja z občutljivimi podatki.
a.
Načela zasebnostnega ščita se uporabijo takoj, ko so podatki preneseni v Združene države.
To the extent necessary for those purposes, an organization must take reasonable steps to ensure that personal data is reliable for its intended use, accurate, complete, and current.
Prihodnje znanstvene raziskave
b.
Osebni podatki, pridobljeni v posebnih medicinskih ali farmacevtskih raziskovalnih študijah, imajo pogosto dragoceno vlogo v prihodnjih znanstvenih raziskovanjih.
Information may be retained in a form identifying or making identifiable [3] the individual only for as long as it serves a purpose of processing within the meaning of 5a.
Kadar se osebni podatki, zbrani za eno raziskavo, prenesejo organizaciji ZDA v zasebnostnem ščitu, lahko organizacija uporabi te podatke za nove znanstveno-raziskovalne dejavnosti, če sta bila najprej zagotovljena primerno obvestilo in možnost izbire.
Organizations should take reasonable and appropriate measures in complying with this provision.
Po potrebi mora zato obvestilo vsebovati pojasnilo, da se osebni podatki v prihodnosti morda uporabijo za medicinske in farmacevtske raziskave, ki niso predvidene.
Access
Če uporaba podatkov ni v skladu s splošnimi raziskovalnimi nameni, za katere so bili osebni podatki prvotno zbrani ali za katere je posameznik naknadno dal soglasje, je treba pridobiti novo soglasje.
Individuals must have access to personal information about them that an organization holds and be able to correct, amend, or delete that information where it is inaccurate, or has been processed in violation of the Principles, except where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question, or where the rights of persons other than the individual would be violated.
Umik iz kliničnega poskusa
Recourse, enforcement and liability
Udeleženci se lahko kadar koli odločijo za umik iz kliničnega poskusa ali so zaprošeni, da tako storijo.
a.
Vsi osebni podatki, ki so zbrani pred umikom, se lahko še naprej obdelujejo skupaj z drugimi podatki, zbranimi med kliničnim poskusom, vendar samo, če je bil udeleženec jasno seznanjen s tem, ko je privolil v sodelovanje pri poskusu.
Effective privacy protection must include robust mechanisms for assuring compliance with the Principles, recourse for individuals who are affected by non-compliance with the Principles, and consequences for the organization when the Principles are not followed.
d. Prenosi za regulativne in nadzorne namene
At a minimum such mechanisms must include:
Podjetja za farmacevtske in medicinske pripomočke smejo zagotoviti osebne podatke iz kliničnih poskusov, izvedenih v EU, nadzornim organom v Združenih državah za regulativne in nadzorne namene.
i. readily available independent recourse mechanisms by which each individual's complaints and disputes are investigated and expeditiously resolved at no cost to the individual and by reference to the Principles, and damages awarded where the applicable law or private-sector initiatives so provide;
Podobni prenosi so dovoljeni tudi strankam, ki niso nadzorni organi, kot so sedeži podjetij in drugi raziskovalci, v skladu z načeloma obvestila in možnosti izbire.
Sanctions must be sufficiently rigorous to ensure compliance by organizations.
Zaradi zagotovitve objektivnosti pri mnogih kliničnih poskusih udeleženci, pa tudi raziskovalci, nimajo dostopa do podatkov o vrsti zdravljenja posameznega udeleženca.
All organizations must respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department.
Privolitev udeleženca, da sodeluje pri poskusu pod takšnimi pogoji, je razumen razlog za opustitev pravice do dostopa.
Organizations that have chosen to cooperate with DPAs, including organizations that process human resources data, must respond directly to such authorities with regard to the investigation and resolution of complaints.
Po končanem poskusu in opravljeni analizi rezultatov bi morali udeleženci dobiti dostop do svojih podatkov, če tako zahtevajo.
c.
Zahtevati bi jih morali najprej pri zdravniku ali drugem zdravstvenem delavcu, ki je vodil zdravljenje med kliničnim poskusom, potem pa pri nosilni organizaciji.
Organizations are obligated to arbitrate claims and follow the terms as set forth in Annex I, provided that an individual has invoked binding arbitration by delivering notice to the organization at issue and following the procedures and subject to conditions set forth in Annex I.
f.
d.
Spremljanje varnosti in učinkovitosti izdelkov
In the context of an onward transfer, a Privacy Shield organization has responsibility for the processing of personal information it receives under the Privacy Shield and subsequently transfers to a third party acting as an agent on its behalf.
Podjetju za farmacevtske ali medicinske pripomočke ni treba uporabiti načela zasebnostnega ščita o obvestilu, izbiri, odgovornosti za prenos tretjemu in dostopu pri spremljanju varnosti in učinkovitosti svojih izdelkov, vključno s poročanjem o neugodnih dogodkih in sledenjem pacientov/subjektov, ki uporabljajo nekatera zdravila ali medicinske pripomočke, če spoštovanje načel posega v izpolnjevanje zakonskih zahtev.
The Privacy Shield organization shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage.
To velja za poročanje, na primer, zdravstvenih delavcev podjetjem za farmacevtske in medicinske pripomočke, pa tudi za poročanje podjetij za farmacevtske in medicinske pripomočke vladnim agencijam, kot je Food and Drug Administration. g.
e.
Podatki, kodirani s šifrirnim ključem
When an organization becomes subject to an FTC or court order based on non-compliance, the organization shall make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC, to the extent consistent with confidentiality requirements.
Farmacevtske družbe, ki so nosilke takih raziskav, ne dobijo šifrirnega ključa.
The Department has established a dedicated point of contact for DPAs for any problems of compliance by Privacy Shield organizations.
Samo raziskovalec ima edinstveni šifrirni ključ, s katerim lahko v posebnih okoliščinah prepozna subjekt raziskave (na primer, če se zahteva nadaljnja zdravniška pozornost).
The FTC will give priority consideration to referrals of non-compliance with the Principles from the Department and EU Member State authorities, and will exchange information regarding referrals with the referring state authorities on a timely basis, subject to existing confidentiality restrictions.
Pri prenosu tako šifriranih podatkov iz EU v Združene države tako ne gre za prenos osebnih podatkov, za katerega veljajo načela zasebnostnega ščita.
SUPPLEMENTAL PRINCIPLES
Informacije iz javnih evidenc in javnosti dostopnih podatkov
Sensitive Data
a.
i. in the vital interests of the data subject or another person;
b.
necessary for the establishment of legal claims or defenses;
Pri podatkih iz javnih evidenc ni treba uporabiti načel obvestila, izbire ali odgovornosti za prenos tretjemu, če niso povezani s podatki iz evidenc, ki niso javne, in se spoštujejo vsi pogoji glede vpogleda v podatke, ki jih je določil ustrezni pristojni organ.
required to provide medical care or diagnosis;
Prav tako na splošno ni treba uporabiti načel obvestila, izbire ali odgovornosti za prenos tretjemu pri javnosti dostopnih podatkih, razen če evropski pošiljatelj navede, da pri teh podatkih veljajo omejitve, ki zahtevajo, da organizacija uporabi navedena načela pri nameravani uporabi podatkov.
related to data that are manifestly made public by the individual.
c.
Journalistic Exceptions
Če se ugotovi, da je organizacija v nasprotju z načeli namenoma objavila osebne informacije, zato da bi ona ali druge organizacije izkoristile te izjeme, organizacija ne bo več upravičena do ugodnosti zasebnostnega ščita.
a.
d. Dokler informacije iz javnih evidenc niso povezane z drugimi osebnimi informacijami, ni treba uporabiti načela dostopa (razen manjših delov, ki se uporabljajo za indeksiranje in organiziranje informacij javnih evidenc); vendar se morajo spoštovati vse določbe, ki jih za vpogled določa ustrezni predpis.
Given U.S. constitutional protections for freedom of the press and the Directive's exemption for journalistic material, where the rights of a free press embodied in the First Amendment of the U.S. Constitution intersect with privacy protection interests, the First Amendment must govern the balancing of these interests with regard to the activities of U.S. persons or organizations.
Kadar pa je podatek iz javnih evidenc povezan z drugimi podatki iz evidenc, ki niso javne, (razen tistih, ki so podrobno navedene zgoraj), mora organizacija zagotoviti dostop do vseh takih podatkov, če zanje ne veljajo druge dovoljene izjeme.
Personal information that is gathered for publication, broadcast, or other forms of public communication of journalistic material, whether used or not, as well as information found in previously published material disseminated from media archives, is not subject to the requirements of the Privacy Shield Principles.
Kakor pri podatkih iz javnih evidenc, ni treba zagotoviti dostopa do podatkov, do katerih ima javnost na splošno dostop, razen če so povezani s podatki, ki javnosti niso dostopni.
Secondary Liability
Organizacije, ki se ukvarjajo s prodajo javno dostopnih informacij, lahko zaračunajo svojo običajno pristojbino za izpolnitev zahteve po dostopu.
a.
Posamezniki pa lahko zahtevajo dostop do svojih podatkov tudi pri organizaciji, ki je prvotno zbrala podatke.
To the extent that an organization is acting as a mere conduit for data transmitted by third parties and does not determine the purposes and means of processing those personal data, it would not be liable.
Da bi zagotovili preglednost v zvezi z zakonitimi zahtevami javnih organov za dostop do osebnih informacij, lahko organizacije v zasebnostnem ščitu prostovoljno izdajo redna poročila o številu zahtev za osebne informacije, ki jih prejmejo od javnih organov za namene kazenskega pregona ali nacionalne varnosti, če so takšna razkritja dovoljena po veljavni zakonodaji.
Performing Due Diligence and Conducting Audits
b.
a.
Informacije, ki jih v teh poročilih zagotovijo organizacije v zasebnostnem ščitu, in informacije, ki jih objavi obveščevalna skupnost, in druge informacije je mogoče uporabiti kot podlago za letni skupni pregled delovanja zasebnostnega ščita v skladu z načeli.
The activities of auditors and investment bankers may involve processing personal data without the consent or knowledge of the individual.
c.
This is permitted by the Notice, Choice, and Access Principles under the circumstances described below.
Zaradi odsotnosti obvestila v skladu s točko (a)(xii) načela obvestila organizaciji ni preprečena ali oslabljena možnost, da se odzove na morebitno zakonito zahtevo.
b.
Zato se bo za sklicevanja na EU in njene države članice štelo, da vključujejo Islandijo, Lihtenštajn in Norveško.
Public stock corporations and closely held companies, including Privacy Shield organizations, are regularly subject to audits.
Odvisno od okoliščin, primeri združljivih namenov obdelave lahko vključujejo tiste, ki razumno služijo za odnose s strankami, skladnost in pravne namene, revizije, varnost in preprečevanje goljufij, ohranjanje in obrambo pravnih pravic organizacije ali za druge namene, skladne s pričakovanji razumne osebe glede na kontekst zbiranja.
Such audits, particularly those looking into potential wrongdoing, may be jeopardized if disclosed prematurely.
Posameznik je v tem kontekstu, če bi ga lahko glede na sredstva za identifikacijo, ki bodo pričakovano uporabljena, (ob upoštevanju, med drugim, stroškov in časa, potrebnega za identifikacijo ter razpoložljive tehnologija v času obdelave) in obliko, v kakršni se hranijo podatki, organizacija ali tretja oseba, če bi imela dostop do podatkov, razumno prepoznala, „prepoznaven.“
These legitimate interests include the monitoring of organizations' compliance with their legal obligations and legitimate accounting activities, and the need for confidentiality connected with possible acquisitions, mergers, joint ventures, or other similar transactions carried out by investment bankers or auditors.
Arbitražni model
The Role of the Data Protection Authorities
PRILOGA III
a.
Pismo zunanjega ministra ZDA Johna Kerryja
Organizations will implement their commitment to cooperate with European Union data protection authorities (‘DPAs’) as described below.
Spoštovana komisarka Jourová!
Under the Privacy Shield, U.S. organizations receiving personal data from the EU must commit to employ effective mechanisms for assuring compliance with the Privacy Shield Principles.
Veseli me, da sva dosegla dogovor o zasebnostnem ščitu EU-ZDA, ki bo vključeval mehanizem varuha človekovih pravic, kateremu bodo lahko organi v EU predložili zahteve v imenu posameznikov iz EU v zvezi s prakso ZDA v obveščevalni dejavnosti pri zaznavanju signalov (SIGINT).