natgillin/translations-raw huggingface dataset:
§ 203.Chapter 2 also provides that ‘Chapter 1 applies to actions and proceedings brought under this chapter to the extent that chapter is not in conflict with this chapter or the [New York] Convention as ratified by the United States.’
få uppgifterna korrigerade, ändrade eller raderade om de är felaktiga eller behandlas i strid mot principerna.
Id. § 208.
Enskilda behöver inte motivera sin förfrågan om att få ta del av sina personuppgifter.
Chapter 1, in turn, provides that ‘[a] written provision in … a contract evidencing a transaction involving commerce to settle by arbitration a controversy thereafter arising out of such contract or transaction, or the refusal to perform the whole or any part thereof, or an agreement in writing to submit to arbitration an existing controversy arising out of such a contract, transaction, or refusal, shall be valid, irrevocable, and enforceable, save upon such grounds as exist at law or in equity for the revocation of any contract.’
Då organisationerna tillmötesgår enskildas förfrågan om tillgång bör de först låta sig ledas av bakgrunden till förfrågningen.
Id.
Till exempel om en förfrågan om tillgång är vagt formulerad eller väldigt omfattande kan en organisation inleda en dialog med den enskilde för att ta reda på varför förfrågan gjorts och för att lättare kunna hitta lämpliga uppgifter.
Chapter 1 further provides that ‘any party to the arbitration may apply to the court so specified for an order confirming the award, and thereupon the court must grant such an order unless the award is vacated, modified, or corrected as prescribed in sections 10 and 11 of [the FAA].’
Organisationen kan ta reda på vilken del eller vilka delar av organisationen den enskilde hade kontakt med eller vilka slags uppgifter (eller vilket användningsområde) som ligger till grund för förfrågan.
Id. § 9.
I överensstämmelse med själva principen bakom tillgång bör organisationerna alltid visa sin goda vilja när det gäller att ge tillgång till uppgifter.
ANNEX II EU-U.S.
Om t.ex. vissa uppgifter behöver skyddas och lätt kan skiljas från övriga personuppgifter som det begärs tillgång till ska organisationen bearbeta de skyddade uppgifterna och göra de icke-konfidentiella uppgifterna tillgängliga.
PRIVACY SHIELD FRAMEWORK PRINCIPLES ISSUED BY THE U.S. DEPARTMENT OF COMMERCE
Om en organisation beslutar att i vissa fall begränsa tillgången till uppgifter, ska organisationen lämna en förklaring till den enskilda person som ansökt om att få tillgång till uppgifterna om varför man kommit fram till detta beslut och ange en kontaktpunkt för ytterligare frågor.
I. OVERVIEW
b.
While the United States and the European Union share the goal of enhancing privacy protection, the United States takes a different approach to privacy from that taken by the European Union.
Börda eller kostnad för att ge tillgång till personuppgifter
The United States uses a sectoral approach that relies on a mix of legislation, regulation, and self-regulation.
i.
Given those differences and to provide organizations in the United States with a reliable mechanism for personal data transfers to the United States from the European Union while ensuring that EU data subjects continue to benefit from effective safeguards and protection as required by European legislation with respect to the processing of their personal data when they have been transferred to non-EU countries, the Department of Commerce is issuing these Privacy Shield Principles, including the Supplemental Principles (collectively ‘the Principles’) under its statutory authority to foster, promote, and develop international commerce (15 U.S.C. § 1512).
Rätten till tillgång till personuppgifter får begränsas i undantagsfall om legitima rättigheter för en annan person än den enskilda personen skulle kränkas eller om bördan eller kostnaden för att ge tillgång till personuppgifter inte står i proportion till riskerna för den enskilda personens integritet.
The Principles were developed in consultation with the European Commission, and with industry and other stakeholders, to facilitate trade and commerce between the United States and European Union.
Kostnader och arbetsinsats är viktiga faktorer som man bör ta hänsyn till, men de avgör inte huruvida det är rimligt att bevilja tillgång till uppgifter.
They are intended for use solely by organizations in the United States receiving personal data from the European Union for the purpose of qualifying for the Privacy Shield and thus benefitting from the European Commission's adequacy decision [1].
Om personuppgifterna till exempel används för att fatta beslut som är av stor betydelse för den enskilde (t.ex. i samband med avslag eller beviljande av viktiga förmåner, som försäkring, lån eller arbete), måste organisationen i överensstämmelse med övriga bestämmelser i dessa kompletterande principer lämna ut uppgifter även om detta är svårt eller innebär höga kostnader.
The Principles do not affect the application of national provisions implementing Directive 95/46/EC (‘the Directive’) that apply to the processing of personal data in the Member States.
Om det inte rör sig om känsliga uppgifter eller om dessa inte används för att fatta beslut som är av stor betydelse för den enskilde, utan är lättillgängliga och det inte innebär några stora kostnader att få fram dessa, måste organisationen göra dessa uppgifter tillgängliga.
Nor do the Principles limit privacy obligations that otherwise apply under U.S. law.
c.
In order to rely on the Privacy Shield to effectuate transfers of personal data from the EU, an organization must self-certify its adherence to the Principles to the Department of Commerce (or its designee) (‘the Department’).
Konfidentiella uppgifter om affärsverksamhet
While decisions by organizations to thus enter the Privacy Shield are entirely voluntary, effective compliance is compulsory: organizations that self-certify to the Department and publicly declare their commitment to adhere to the Principles must comply fully with the Principles.
i.
The Department of Commerce will maintain and make available to the public an authoritative list of U.S. organizations that have self-certified to the Department and declared their commitment to adhere to the Principles (‘the Privacy Shield List’).
I fall då vissa konfidentiella uppgifter om affärsverksamhet lätt kan skiljas från övriga personuppgifter som det begärs tillgång till ska organisationen bearbeta de konfidentiella uppgifterna om affärsverksamhet och göra de icke-konfidentiella uppgifterna tillgängliga.
Privacy Shield benefits are assured from the date that the Department places the organization on the Privacy Shield List.
d.
The Department will remove an organization from the Privacy Shield List if it voluntarily withdraws from the Privacy Shield or if it fails to complete its annual re-certification to the Department.
Organisation av databaser
An organization's removal from the Privacy Shield List means it may no longer benefit from the European Commission's adequacy decision to receive personal information from the EU.
i.
The organization must continue to apply the Principles to the personal information it received while it participated in the Privacy Shield, and affirm to the Department on an annual basis its commitment to do so, for as long as it retains such information; otherwise, the organization must return or delete the information or provide ‘adequate’ protection for the information by another authorized means.
Tillgången kan ges genom att en organisation lämnar ut de relevanta personuppgifterna till den enskilda personen och det är inte nödvändigt att han eller hon får tillgång till organisationens databas.
The Department will also remove from the Privacy Shield List those organizations that have persistently failed to comply with the Principles; these organizations do not qualify for Privacy Shield benefits and must return or delete the personal information they received under the Privacy Shield.
Tillgång behöver bara medges i den mån en organisation lagrar personuppgifterna.
The Department will also maintain and make available to the public an authoritative record of U.S. organizations that had previously self-certified to the Department, but that have been removed from the Privacy Shield List.
Tillgångsprincipen innebär inte att organisationerna är skyldiga att hålla kvar, upprätthålla, omorganisera eller omstrukturera register med personuppgifter.
The Department will provide a clear warning that these organizations are not participants in the Privacy Shield; that removal from the Privacy Shield List means that such organizations cannot claim to be Privacy Shield compliant and must avoid any statements or misleading practices implying that they participate in the Privacy Shield; and that such organizations are no longer entitled to benefit from the European Commission's adequacy decision that would enable those organizations to receive personal information from the EU.
e.
An organization that continues to claim participation in the Privacy Shield or makes other Privacy Shield-related misrepresentations after it has been removed from the Privacy Shield List may be subject to enforcement action by the FTC, the Department of Transportation, or other enforcement authorities.
Begränsad tillgång
Adherence to these Principles may be limited: (a) to the extent necessary to meet national security, public interest, or law enforcement requirements; (b) by statute, government regulation, or case law that creates conflicting obligations or explicit authorizations, provided that, in exercising any such authorization, an organization can demonstrate that its non-compliance with the Principles is limited to the extent necessary to meet the overriding legitimate interests furthered by such authorization; or (c) if the effect of the Directive or Member State law is to allow exceptions or derogations, provided such exceptions or derogations are applied in comparable contexts.
i.
Consistent with the goal of enhancing privacy protection, organizations should strive to implement these Principles fully and transparently, including indicating in their privacy policies where exceptions to the Principles permitted by (b) above will apply on a regular basis.
Eftersom organisationerna alltid måste visa sin goda vilja när det gäller att ge enskilda personer tillgång till sina personuppgifter är de omständigheter under vilka organisationerna kan begränsa tillgång begränsade, och alla skäl till begränsad tillgång måste vara specifika.
For the same reason, where the option is allowable under the Principles and/or U.S. law, organizations are expected to opt for the higher protection where possible.
Precis som enligt direktivet kan en organisation begränsa tillgången till uppgifter om utlämnandet troligtvis kan försvåra skyddet av viktiga offentliga intressen, som nationell säkerhet, försvar eller allmän säkerhet.
Organizations are obligated to apply the Principles to all personal data transferred in reliance on the Privacy Shield after they enter the Privacy Shield.
Dessutom kan tillgång nekas i fall då personuppgifterna uteslutande behandlas för att användas i forskning eller statistik.
An organization that chooses to extend Privacy Shield benefits to human resources personal information transferred from the EU for use in the context of an employment relationship must indicate this when it self-certifies to the Department and conform to the requirements set forth in the Supplemental Principle on Self-Certification.
Andra skäl att neka eller begränsa tillgången till uppgifter kan vara att det annars kan
Definitions:
innebära brott mot rättsliga eller yrkesmässiga privilegier eller skyldigheter,
a.
försvåra säkerhetskontroller som gäller anställda eller klagomålsförfaranden eller i samband med turordning när det gäller personplanering och omstrukturering av organisationer,
‘Personal data’ and ‘personal information’ are data about an identified or identifiable individual that are within the scope of the Directive, received by an organization in the United States from the European Union, and recorded in any form.
skada den konfidentialitet som kan vara nödvändig i samband med övervakning, inspektion eller reglerande funktioner som tillhör en sund ekonomisk eller finansiell förvaltning, eller i framtida eller pågående förhandlingar som berör organisationen.
b.
Det åligger den organisation som åberopar rätten att göra undantag att bevisa att denna är tillämplig.
‘Processing’ of personal data means any operation or set of operations which is performed upon personal data, whether or not by automated means, such as collection, recording, organization, storage, adaptation or alteration, retrieval, consultation, use, disclosure or dissemination, and erasure or destruction.
En motivering till att organisationer begränsar tillgången till uppgifter samt information om en kontaktpunkt för ytterligare undersökningar lämnas till den enskilde.
‘Controller’ means a person or organization which, alone or jointly with others, determines the purposes and means of the processing of personal data.
Rätt att få bekräftelse samt uttag av avgifter för att täcka kostnaderna för att erbjuda tillgång
The effective date of the Principles is the date of final approval of the European Commission's adequacy determination.
i.
PRINCIPLES
En enskild person har rätt att få bekräftelse på huruvida en organisation har personuppgifter som rör honom eller henne.
Notice
Den enskilde har också rätt att meddelas om personuppgifter som rör honom eller henne.
a.
Organisationer kan ta ut en avgift, förutsatt att denna inte är orimligt hög.
An organization must inform individuals about:
Att ta ut en avgift kan vara meningsfullt om man vill förhindra uppenbart överdrivna förfrågningar, särskilt om de är ständigt återkommande.
i. its participation in the Privacy Shield and provide a link to, or the web address for, the Privacy Shield List,
Tillgång får inte förvägras av kostnadsskäl om den enskilda personen erbjuder sig att stå för kostnaderna.
the types of personal data collected and, where applicable, the entities or subsidiaries of the organization also adhering to the Principles,
g.
its commitment to subject to the Principles all personal data received from the EU in reliance on the Privacy Shield,
Ständigt återkommande förfrågningar eller okynnesförfrågningar
the purposes for which it collects and uses personal information about them,
En organisation kan fastställa rimliga begränsningar vad gäller antalet förfrågningar från en viss person vilka behöver besvaras under en viss period.
v. how to contact the organization with any inquiries or complaints, including any relevant establishment in the EU that can respond to such inquiries or complaints,
När dessa begränsningar fastställs ska man ta hänsyn till hur ofta uppgifterna uppdateras, i vilket syfte de används och vilka slags uppgifter det rör sig om.
the type or identity of third parties to which it discloses personal information, and the purposes for which it does so,
h.
the right of individuals to access their personal data,
Bedrägliga förfrågningar om tillgång
the choices and means the organization offers individuals for limiting the use and disclosure of their personal data,
En organisation är inte skyldig att ge tillgång till uppgifter om den inte erhåller tillräcklig information för att bekräfta identiteten på den person som ansöker om att få tillgång till uppgifterna.
the independent dispute resolution body designated to address complaints and provide appropriate recourse free of charge to the individual, and whether it is: (1) the panel established by DPAs, (2) an alternative dispute resolution provider based in the EU, or (3) an alternative dispute resolution provider based in the United States,
i.
being subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body,
Tidsgräns för svar
the possibility, under certain conditions, for the individual to invoke binding arbitration,
Organisationerna ska besvara förfrågningar om tillgång inom en rimlig tidsperiod, på ett rimligt sätt och i en form som lätt kan förstås av den enskilde.
the requirement to disclose personal information in response to lawful requests by public authorities, including to meet national security or law enforcement requirements, and
En organisation som tillhandahåller uppgifter om registrerade vid regelbundna tillfällen kan besvara individuella förfrågningar om tillgång inom ramen för det regelbundna tillhandahållandet av uppgifter om detta inte medför en orimlig försening.
its liability in cases of onward transfers to third parties.
Personaluppgifter
This notice must be provided in clear and conspicuous language when individuals are first asked to provide personal information to the organization or as soon thereafter as is practicable, but in any event before the organization uses such information for a purpose other than that for which it was originally collected or processed by the transferring organization or discloses it for the first time to a third party.
Sköldens omfattning
Choice
i.
a.
Om en organisation i EU överför personuppgifter som insamlats om de anställda (tidigare eller nuvarande) inom ramen för ett anställningsförhållande till ett moderbolag, en filial eller en oberoende tjänsteleverantör i Förenta staterna ansluten till skölden för skydd av privatlivet, har överföringen de fördelar som skölden innebär.
An organization must offer individuals the opportunity to choose (opt out) whether their personal information is (i) to be disclosed to a third party or (ii) to be used for a purpose that is materially different from the purpose(s) for which it was originally collected or subsequently authorized by the individuals.
I sådana fall omfattas insamlandet av uppgifterna liksom behandlingen av dessa innan de överförs av lagstiftningen i det EU-land där de samlades in, och om dessa lagar föreskriver villkor eller begränsningar för överföringen måste sådana bestämmelser följas.
Individuals must be provided with clear, conspicuous, and readily available mechanisms to exercise choice.
Sköldens principer är relevanta endast om enskilt identifierade eller identifierbara register överförs eller görs tillgängliga.
b.
Statistikrapportering som bygger på sammanförda sysselsättningsuppgifter som inte innehåller personuppgifter eller användning av uppgifter som avidentifierats innebär inte något problem för integritetsskyddet.
By derogation to the previous paragraph, it is not necessary to provide choice when disclosure is made to a third party that is acting as an agent to perform task(s) on behalf of and under the instructions of the organization.
b.
However, an organization shall always enter into a contract with the agent.
Tillämpning av principerna om meddelande och valmöjlighet
For sensitive information (i.e., personal information specifying medical or health conditions, racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership or information specifying the sex life of the individual), organizations must obtain affirmative express consent (opt in) from individuals if such information is to be (i) disclosed to a third party or (ii) used for a purpose other than those for which it was originally collected or subsequently authorized by the individuals through the exercise of opt-in choice.
En organisation i Förenta staterna som har fått uppgifter om anställda från EU inom ramen för skölden för skydd av privatlivet får lämna ut dessa uppgifter till en tredje part eller använda dem för andra ändamål endast i enlighet med principerna om meddelande och valmöjlighet.
In addition, an organization should treat as sensitive any personal information received from a third party where the third party identifies and treats it as sensitive.
När en organisation t.ex. har för avsikt att använda personuppgifter som samlats in i samband med ett anställningsförhållande för marknadskommunikation, måste organisationerna i Förenta staterna ge de berörda enskilda den lagstadgade valmöjligheten innan den använder uppgifterna, såvida dessa inte redan tidigare har lämnat sitt samtycke till att uppgifterna används för dessa ändamål.
Accountability For Onward Transfer
Sådan användning får inte vara oförenlig med de ändamål för vilka personuppgifterna samlades in eller i efterhand ha godkänts av den enskilde.
a.
Att en person utnyttjar denna valmöjlighet får inte användas för att begränsa karriärmöjligheter eller för att bestraffa den anställde på något sätt.
To transfer personal information to a third party acting as a controller, organizations must comply with the Notice and Choice Principles.
Det bör påpekas att vissa allmänt tillämpliga villkor för överföring från en del EU-medlemsstater kan utesluta annan användning av sådana uppgifter även efter det att uppgifterna har överförts till ett land utanför EU och att sådana villkor är bindande.
Organizations must also enter into a contract with the third-party controller that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles and will notify the organization if it makes a determination that it can no longer meet this obligation.
Dessutom ska arbetsgivare göra rimliga ansträngningar för att tillmötesgå den anställdes önskemål om integritetsskydd.
The contract shall provide that when such a determination is made the third party controller ceases processing or takes other reasonable and appropriate steps to remediate.
Detta kan t.ex. inbegripa att man begränsar tillgången till personuppgifterna, avidentifierar dem eller inför koder eller pseudonymer om det i förvaltningssyfte inte är nödvändigt att uppge de riktiga namnen.
b.
Om och när det är nödvändigt att undvika inblandning i organisationens personalpolitik, dvs. befordringar, tillsättande av tjänster eller liknande, behöver en organisation inte lämna någon valmöjlighet eller meddelande.
To transfer personal data to a third party acting as an agent, organizations must: (i) transfer such data only for limited and specified purposes; (ii) ascertain that the agent is obligated to provide at least the same level of privacy protection as is required by the Principles; (iii) take reasonable and appropriate steps to ensure that the agent effectively processes the personal information transferred in a manner consistent with the organization's obligations under the Principles; (iv) require the agent to notify the organization if it makes a determination that it can no longer meet its obligation to provide the same level of protection as is required by the Principles; (v) upon notice, including under (iv), take reasonable and appropriate steps to stop and remediate unauthorized processing; and (vi) provide a summary or a representative copy of the relevant privacy provisions of its contract with that agent to the Department upon request.
c.
Security
Tillämpning av principen om tillgång
a.
Den kompletterande principen om tillgång ger vägledning om vilka orsaker som kan berättiga att en organisation avvisar eller efter en begäran endast ger begränsad tillgång till personaluppgifter.
Organizations creating, maintaining, using or disseminating personal information must take reasonable and appropriate measures to protect it from loss, misuse and unauthorized access, disclosure, alteration and destruction, taking into due account the risks involved in the processing and the nature of the personal data.
Givetvis måste arbetsgivare i EU handla i enlighet med lokala bestämmelser och se till att anställda inom EU får tillgång till sådana uppgifter som är en lagstadgad rättighet i deras hemländer, oavsett var dessa uppgifter behandlas eller lagras.
Data integrity and purpose limitation
Enligt skölden ska en organisation som behandlar sådana uppgifter i Förenta staterna samarbeta för att ge tillgång till uppgifterna antingen direkt eller genom arbetsgivaren i EU.
Consistent with the Principles, personal information must be limited to the information that is relevant for the purposes of processing [2].
Verkställighet