natgillin/translations-raw huggingface dataset:
U.S. organizations subscribing to the Privacy Shield provide adequate protection for personal data and may therefore receive data transfers from the EU without meeting these conditions or other conditions set out in Article 26 of the Directive.
Såsom diskuteras närmare nedan åtar sig FTC även att behandla falska påståenden om deltagande i skölden för skydd av privatlivet.
Since the Privacy Shield includes specific rules for sensitive information, such information (which may need to be collected, for example, in connection with customers' needs for physical assistance) may be included in transfers to Privacy Shield participants.
Dessa strategiska verkställighetsåtgärder kommer att komplettera handelsministeriets utökade åtgärder för att kontrollera efterlevnaden av programmets krav på certifiering och återcertifiering, dess övervakning av att reglerna efterlevs på ett effektivt sätt, bland annat genom frågeformulär till organisationer som deltar i skölden, och ministeriets ökade insatser för att identifiera falska påståenden om medlemskap och missbruk av eventuell certifieringsmärkning [11].II.
In all cases, however, the organization transferring the information has to respect the law in the EU Member State in which it is operating, which may, inter alia, impose special conditions for the handling of sensitive data.
PRIORITERINGAR AVSEENDE HÄNSKJUTANDEN OCH UTREDNINGAR
Pharmaceutical and Medical Products
Precis som med safe harbor-programmet åtar sig FTC att prioritera hänskjutanden avseende skölden för skydd av privatlivet från EU-medlemsstater.
a.
Vi kommer även att prioritera hänskjutanden om bristande efterlevnad av självreglerande riktlinjer rörande skölden för skydd av privatlivet från organ för självreglering på integritetskyddets område och andra oberoende tvistlösningsorgan.
Application of EU Member State Laws or the Privacy Shield Principles
För att underlätta hänskjutanden från EU-medlemsstater enligt ramen arbetar FTC med att ta fram ett standardiserat förfarande för hänskjutanden och kommer också att ge vägledning till EU-medlemsstaterna om den typ av information som bäst hjälper FTC att utreda ett hänskjutande.
EU Member State law applies to the collection of the personal data and to any processing that takes place prior to the transfer to the United States.
Som ett led i detta arbete kommer FTC att utse en kontaktpunkt hos myndigheten som kommer att ansvara för hänskjutanden från EU-medlemsstaterna.
The Privacy Shield Principles apply to the data once they have been transferred to the United States.
Det är till mycket stor hjälp om den hänskjutande myndigheten har gjort en preliminär utredning av den påstådda överträdelsen och kan samarbeta med FTC i utredningen.
Data used for pharmaceutical research and other purposes should be anonymized when appropriate.
När ett hänskjutande mottas från en EU-medlemsstat eller en självreglerande organisation kan FTC vidta en rad olika åtgärder för att utreda de frågor som tas upp.
b.
FTC kan t.ex. granska det berörda företagets integritetsskyddspolicy, inhämta ytterligare information direkt från företaget eller från tredje parter, följa upp ärendet med den hänskjutande myndigheten, bedöma om det finns ett mönster av överträdelser eller om ett betydande antal konsumenter påverkas, fastställa om hänskjutandet berör frågor som omfattas av handelsministeriets behörighetsområde, i förekommande fall bedöma om upplysningskampanjer riktade till konsumenter och företag skulle vara användbara samt inleda verkställighetsförfaranden.
Future Scientific Research
FTC förbinder sig också att utbyta information om hänskjutanden med hänskjutande myndigheter, bland annat om status för hänskjutanden, enligt lagar och begränsningar om sekretess.
i.
I den utsträckning det är möjligt med tanke det antal och de typer av hänskjutanden som mottas kommer den information som lämnas att inbegripa en utvärdering av de hänskjutna frågorna, bland annat en beskrivning av viktiga punkter och eventuella åtgärder som vidtagits för att hantera lagöverträdelser som faller inom FTC:s behörighetsområde.
Personal data developed in specific medical or pharmaceutical research studies often play a valuable role in future scientific research.
FTC kommer också att ge återkoppling till den hänskjutande myndigheten om de typer av hänskjutanden som mottas.
Where personal data collected for one research study are transferred to a U.S. organization in the Privacy Shield, the organization may use the data for a new scientific research activity if appropriate notice and choice have been provided in the first instance.
Syftet är att öka effektiviteten i de åtgärder som vidtas för att hantera olagligt beteende.
Such notice should provide information about any future specific uses of the data, such as periodic follow-up, related studies, or marketing.
I lämpliga fall skulle detta kunna omfatta informationsutbyte och hjälp med utredningar som genomförs enligt U.S.
It is understood that not all future uses of the data can be specified, since a new research use could arise from new insights on the original data, new medical discoveries and advances, and public health and regulatory developments.
Safe WEB Act, enligt vilken FTC får bistå utländska brottsbekämpande myndigheter om den utländska myndigheten verkställer lagar som förbjuder metoder som väsentligen liknar de förfaranden som är förbjudna enligt de lagar som FTC verkställer [12].
If the use is not consistent with the general research purpose(s) for which the personal data were originally collected, or to which the individual has consented subsequently, new consent must be obtained.
Som en del av dessa utredningar har FTC rutinmässigt undersökt om organisationen i fråga gjorde utfästelser om deltagande i safe harbor.
c.
Om organisationen gjorde sådana utfästelser och utredningen avslöjade uppenbara överträdelser av safe harbor-principerna inbegrep FTC i sådana fall överträdelser av safe harbor i sina verkställighetsåtgärder.
d.
Eftersom FTC:s utredningar inte är offentliga och dessutom är sekretessbelagda händer det ofta att avslutandet av en utredning inte offentliggörs.
Transfers for Regulatory and Supervision Purposes
De nästan 40 verkställighetsåtgärder i fråga om safe harbor-programmet som inleddes av FTC är ett uttryck för myndighetens åtagande att proaktivt verkställa gränsöverskridande integritetsskyddsprogram.
Pharmaceutical and medical device companies are allowed to provide personal data from clinical trials conducted in the EU to regulators in the United States for regulatory and supervision purposes.
FTC kommer att kontrollera eventuella överträdelser av skölden som ett led i sina regelbundna integritets- och säkerhetsutredningar.
Similar transfers are allowed to parties other than regulators, such as company locations and other researchers, consistent with the Principles of Notice and Choice.
HANTERA FALSKA ELLER BEDRÄGLIGA PÅSTÅENDEN OM MEDLEMSKAP I SKÖLDEN FÖR SKYDD AV PRIVATLIVET
e.
Såsom anges ovan kommer FTC att vidta åtgärder mot organisationer som ger missvisande information om sitt deltagande i skölden.
‘Blinded’ Studies
FTC kommer att prioritera hänskjutanden från handelsministeriet som rör fall där ministeriet har konstaterat att organisationer påstår att de är medlemmar i skölden eller använder sköldens certifieringsmärkning utan tillstånd.
i.
FTC konstaterar dessutom att om en organisation i sin integritetsskyddspolicy utlovar att den följer sköldens principer och inte registrerar sig eller omregistrerar sig hos handelsministeriet kommer detta sannolikt inte i sig själv att undanta organisationen från verkställighetsåtgärder från FTC:s sida för att genomdriva åtagandena enligt skölden.
To ensure objectivity in many clinical trials, participants, and often investigators as well, cannot be given access to information about which treatment each participant may be receiving.
ÖVERVAKNING AV BESLUT
Doing so would jeopardize the validity of the research study and results.
FTC bekräftar även sitt åtagande att övervaka verkställighetsbeslut för att säkerställa efterlevnad av skölden för skydd av privatlivet.
Participants in such clinical trials (referred to as ‘blinded’ studies) do not have to be provided access to the data on their treatment during the trial if this restriction has been explained when the participant entered the trial and the disclosure of such information would jeopardize the integrity of the research effort.
FTC kommer att kräva att skölden efterlevs genom en rad lämpliga förbudsbestämmelser i framtida rambeslut från FTC.
Agreement to participate in the trial under these conditions is a reasonable forgoing of the right of access.
Detta omfattar förbud mot oriktiga utfästelser angående skölden och andra integritetsskyddsprogram, när dessa ligger till grund för FTC-åtgärden i fråga.
Following the conclusion of the trial and analysis of the results, participants should have access to their data if they request it.
FTC:s ärenden rörande det ursprungliga safe harbor-programmet är vägledande.
They should seek it primarily from the physician or other health care provider from whom they received treatment within the clinical trial, or secondarily from the sponsoring organization.
I de 36 ärendena om falska eller bedrägliga påståenden om deltagande i safe harbor-certifieringen förbjuder varje beslut svaranden att göra missvisande utfästelser om deltagande i safe harbor eller något annat integritetsskydds- eller säkerhetsprogram och kräver att företaget lämnar efterlevnadsrapporter till FTC.
f.
I ärenden som omfattade överträdelser av safe harbor-principerna har företagen beordrats att genomföra omfattande integritetsskyddsprogram och inhämta oberoende bedömningar från en tredje part om dessa program vartannat år under en tjugoårsperiod, som de måste lämna till FTC.
Product Safety and Efficacy Monitoring
Överträdelser av FTC:s administrativa beslut kan leda till vite på upp till 16000 US-dollar per överträdelse eller 16000 US-dollar per dag för upprepade överträdelser [15].
A pharmaceutical or medical device company does not have to apply the Privacy Shield Principles with respect to the Notice, Choice, Accountability for Onward Transfer, and Access Principles in its product safety and efficacy monitoring activities, including the reporting of adverse events and the tracking of patients/subjects using certain medicines or medical devices, to the extent that adherence to the Principles interferes with compliance with regulatory requirements.
I fall där metoderna påverkar många konsumenter kan beloppet uppgå till miljontals dollar.
This is true both with respect to reports by, for example, health care providers to pharmaceutical and medical device companies, and with respect to reports by pharmaceutical and medical device companies to government agencies like the Food and Drug Administration.
Varje förordnande omfattar även rapporterings- och efterlevnadskrav.
g.
Organisationer som omfattas av ett förordnande måste bevara dokument som visar deras efterlevnad under ett angivet antal år.
Key-coded Data
Förordnandena måste också spridas till anställda som ansvarar för att säkerställa att de efterlevs.
Invariably, research data are uniquely key-coded at their origin by the principal investigator so as not to reveal the identity of individual data subjects.
Precis som alla förordnanden övervakar FTC systematiskt efterlevnaden av safe harbor-förordnanden.
Pharmaceutical companies sponsoring such research do not receive the key.
FTC tar verkställandet av sina förordnanden om integritetsskydd och uppgiftssäkerhet på allvar, och vidtar åtgärder för att verkställa dem om så behövs.
The unique key code is held only by the researcher, so that he or she can identify the research subject under special circumstances (e.g., if follow-up medical attention is required).
Såsom anges ovan betalade t.ex.
A transfer from the EU to the United States of data coded in this way would not constitute a transfer of personal data that would be subject to the Privacy Shield Principles.
Google ett vite på 22,5 miljoner US-dollar för att frigöra sig från påståenden om att företaget hade brutit mot sitt FTC-förordnande.
Public Record and Publicly Available Information
FTC kommer genom sina förordnanden att fortsätta att skydda alla konsumenter i världen som samverkar med ett företag, inte bara konsumenter som inger klagomål.
a.
Slutligen kommer FTC att föra en onlineförteckning över företag som omfattas av förordnanden i samband med genomförandet av både safe harbor-programmet och den nya skölden för skydd av privatlivet [16].
An organization must apply the Privacy Shield Principles of Security, Data Integrity and Purpose Limitation, and Recourse, Enforcement and Liability to personal data from publicly available sources.
När ett företag blir föremål för ett rättsligt avgörande från FTC eller en domstol på grundval av bristande efterlevnad av principerna ska det, enligt principerna för skölden för skydd av privatlivet, nu dessutom offentliggöra alla avsnitt i efterlevnads- eller bedömningsrapporter som berör skölden som har lämnats in till FTC, i den utsträckning detta är förenligt med lagar och regler om sekretess.V.
These Principles shall apply also to personal data collected from public records, i.e., those records kept by government agencies or entities at any level that are open to consultation by the public in general.
SAMARBETE MED DATASKYDDSMYNDIGHETER I EU OCH OM VERKSTÄLLIGHETSÅTGÄRDER
b.
FTC bekräftar den viktiga roll som dataskyddsmyndigheter i EU spelar för efterlevnaden av skölden för skydd av privatlivet, och uppmuntrar till ökat samarbete när det gäller samråd och genomförande.
It is not necessary to apply the Notice, Choice, or Accountability for Onward Transfer Principles to public record information, as long as it is not combined with non-public record information, and any conditions for consultation established by the relevant jurisdiction are respected.
Förutom eventuella samråd med hänskjutande dataskyddsmyndigheter om ärendespecifika frågor förbinder sig FTC att delta i regelbundna möten med de utsedda företrädarna för artikel 29-arbetsgruppen för att diskutera hur det brottsbekämpande samarbetet inom ramen för skölden kan förbättras i allmänhet.
Also, it is generally not necessary to apply the Notice, Choice, or Accountability for Onward Transfer Principles to publicly available information unless the European transferor indicates that such information is subject to restrictions that require application of those Principles by the organization for the uses it intends.
FTC kommer också, tillsammans med handelsministeriet, Europeiska kommissionen och företrädarna för artikel 29-arbetsgruppen, att delta i den årliga översynen av skölden för att diskutera dess genomförande.
Organizations will have no liability for how such information is used by those obtaining such information from published materials.
FTC uppmuntrar även framtagandet av verktyg för att förbättra samarbetet om genomförandet av skölden med dataskyddsmyndigheter i EU samt andra myndigheter med ansvar för integritetsskydd i världen.
c.
Tillsammans med berörda verkställande myndigheter i EU och i världen lanserade FTC förra året ett system för tidig varning inom ramen för Global Privacy Enforcement Network (nedan kallat GPEN), i syfte att utbyta information om utredningar och främja samordning av brottsbekämpande åtgärder.
Where an organization is found to have intentionally made personal information public in contravention of the Principles so that it or others may benefit from these exceptions, it will cease to qualify for the benefits of the Privacy Shield.
GPEN-systemet för tidig varning kan vara särskilt användbart inom ramen för skölden för skydd av privatlivet.
d.
FTC och EU:s dataskyddsmyndigheter kan använda systemet för att samordna utredningar inom ramen för skölden och andra utredningar rörande integritetsskydd, och använda det som en utgångspunkt för informationsutbyte för att skapa ett samordnat och mer effektivt integritetsskydd för konsumenterna.
It is not necessary to apply the Access Principle to public record information as long as it is not combined with other personal information (apart from small amounts used to index or organize the public record information); however, any conditions for consultation established by the relevant jurisdiction are to be respected.
Vi ser fram emot att fortsätta samarbetet med de deltagande EU-myndigheterna för att genomföra GPEN-systemet för tidig varning mer allmänt och utforma andra verktyg för att förbättra det brottsbekämpande samarbetet när det gäller integritetsskyddsärenden, även ärenden som rör skölden för skydd av privatlivet.
In contrast, where public record information is combined with other non-public record information (other than as specifically noted above), an organization must provide access to all such information, assuming it is not subject to other permitted exceptions.
FTC bekräftar härmed sitt åtagande att genomföra den nya skölden för skydd av privatlivet.
e.
Vi ser också fram emot att fortsätta samarbetet med våra EU-kolleger när vi tillsammans arbetar för att skydda konsumenternas integritet på båda sidor av Atlanten.
As with public record information, it is not necessary to provide access to information that is already publicly available to the public at large, as long as it is not combined with non-publicly available information.
Ordförande
Organizations that are in the business of selling publicly available information may charge the organization's customary fee in responding to requests for access.
Ytterligare information om Förenta staterna:s federala och delstatliga integritetslagar ges i bilaga A. Dessutom finns en sammanfattning av våra senaste integritets- och säkerhetsåtgärder på FTC:s webbplats: https://www.ftc.gov/reports/privacy-data-security-update-2015.
Alternatively, individuals may seek access to their information from the organization that originally compiled the data.
Se FTC:s policyförklaring om bedrägeri, bifogad till Cliffdale Assocs., Inc., 103 F.T.C.
Access Requests by Public Authorities
110, 174 (1984), se https://www.ftc.gov/public-statements/1983/10/ftc-policy-statement-deception.
a.
Se 15 U.S.C § 45(n); FTC policyförklaring om illojala metoder, bifogad till Int'l Harvester Co., 104 F.T.C.
In order to provide transparency in respect of lawful requests by public authorities to access personal information, Privacy Shield organizations may voluntarily issue periodic transparency reports on the number of requests for personal information they receive by public authorities for law enforcement or national security reasons, to the extent such disclosures are permissible under applicable law.
949, 1070 (1984), se https://www.ftc.gov/public-statements/1980/12/ftc-policy-statement-unfairness.
b.
Se California Dental Ass'n v.
The information provided by the Privacy Shield organizations in these reports together with information that has been released by the intelligence community, along with other information, can be used to inform the annual joint review of the functioning of the Privacy Shield in accordance with the Principles.
FTC, 526 U.S.
c.
Se Den kanadensiska dataskyddsombudsmannens kontor, klagomål enligt Pipeda mot Accusearch, Inc., verksamt som Abika.com, https://www.priv.gc.ca/cf-dc/2009/2009_009_0731_e.asp.
Absence of notice in accordance with point (a)(xii) of the Notice Principle shall not prevent or impair an organization's ability to respond to any lawful request.
Den kanadensiska dataskyddsombudsmannens kontor ingav en amicus curiae i överklagandet mot FTC:s åtgärd och genomförde en egen utredning, som visade att Accusearchs metoder även kränkte kanadensisk lag.
Consequently, references to the EU and its Member States will be read as including Iceland, Liechtenstein and Norway.
Se FTC mot Accusearch, Inc., nr 06CV015D (D. Wyo.
Depending on the circumstances, examples of compatible processing purposes may include those that reasonably serve customer relations, compliance and legal considerations, auditing, security and fraud prevention, preserving or defending the organization's legal rights, or other purposes consistent with the expectations of a reasonable person given the context of the collection.
20 december 2007), aff'd 570 F.3d 1187 (10 Cir.
In this context, if, given the means of identification reasonably likely to be used (considering, among other things, the costs of and the amount of time required for identification and the available technology at the time of the processing) and the form in which the data is retained, an individual could reasonably be identified by the organization, or a third party if it would have access to the data, then the individual is ‘identifiable.’
(2009).
The organization should answer requests from an individual concerning the purposes of the processing, the categories of personal data concerned, and the recipients or categories of recipients to whom the personal data is disclosed.
Se In the Matter of True Ultimate Standards Everywhere, Inc., nr C-4512 (F.T.C. 12 mars 2015) (beslut och avgörande), se https://www ftc.gov/system/files/documents/cases/150318trust-edo.pdf.
Dispute resolution bodies have discretion about the circumstances in which they use these sanctions.
Se In the Matter of Google, Inc., nr C-4336 (F.T.C. 13 oktober 2011) (beslut och avgörande), se https://www.ftc.gov/news-events/press-releases/2011/03/ftc-charges-deceptive-privacy-practices-googles-rollout-its-buzz; målet Facebook, Inc., nr C-4365 (F.T.C. 27 juli 2012) (beslut och avgörande), se https://www.ftc.gov/news-events/press-releases/2012/08/ftc-approves-final-settlement-facebook; målet Myspace LLC., nr C-4369 (F.T.C. 30 augusti 2012) (beslut och avgörande), se https://www.ftc.gov/news- events/press-releases/2012/09/ftc-finalizes-privacy-settlement-myspace.
The sensitivity of the data concerned is one factor to be taken into consideration in deciding whether deletion of data should be required, as is whether an organization has collected, used, or disclosed information in blatant contravention of the Privacy Shield Principles.
Se FTC mot Karnani, nr 2:09-cv-05276 (C.D. Cal.
Annex I
20 maj 2011) (yrkat slutligt avgörande), se https://www ftc.gov/sites/default/files/documents/cases/2011/06/110609karnanistip.pdf;se även Lesley Fair, FTC Business Center Blog, Around the World in Shady Ways, http://www.business.ftc.gov/blog/2011/06/around-world-shady-ways (9 juni 2011).
Arbitral model
Skrivelse från Ken Hyatt, tillförordnad statssekreterare för internationell handel, International Trade Administration, till Věra Jourová, kommissionsledamot med ansvar för rättsliga frågor, konsumentfrågor och jämställdhet.
I am pleased we have reached an understanding on the European Union-United States Privacy Shield that will include an Ombudsperson mechanism through which authorities in the EU will be able to submit requests on behalf of EU individuals regarding U.S. signals intelligence practices.
När det gäller individuella klagomål rörande skölden bör enskilda i EU dock inge klagomål till dataskyddsmyndigheten i sin medlemsstat eller till ett alternativt tvistlösningsorgan.
On January 17, 2014, President Barack Obama announced important intelligence reforms included in Presidential Policy Directive 28 (PPD-28).
Se FTC, Business Center, Legal Resources, https://www.ftc.gov/tips-advice/business-center/legal-resources?type=case&field-consumer-protection-topics-tid=251.
Under PPD-28, I designated Under Secretary of State Catherine A. Novelli, who also serves as Senior Coordinator for International Information Technology Diplomacy, as our point of contact for foreign governments that wish to raise concerns regarding U.S. signals intelligence activities.
Tillägg A
Building on this role, I have established a Privacy Shield Ombudsperson mechanism in accordance with the terms set out in Annex A, which have been updated since my letter of February 22, 2016.
Skölden för skydd av privatlivet i EU och Förenta staterna i sitt sammanhang: en överblick över ramarna för integritet och säkerhet i Förenta staterna
I have directed Under Secretary Novelli to perform this function.
Skyddet som skölden för skydd av privatlivet i EU och Förenta staterna (nedan kallad skölden) innebär är en del av det bredare integritetsskydd som det amerikanska rättssystemet i sin helhet medför.