natgillin/translations-raw huggingface dataset:
c.
IC IG ansvarar för att utföra allmänna revisioner, utredningar, kontroller och granskningar av underrättelsegemenskapen och för att hantera och lösa övergripande systemrisker, svagheter och brister i underrättelsegemenskapens uppdrag, med målet att förbättra underrättelsegemenskapens ekonomi och effektivitet.
Transfers between Controllers
IC IG är bemyndigat att utreda klagomål eller uppgifter om påstådda överträdelser av lagar, regler eller föreskrifter samt slöseri, bedrägeri, maktmissbruk eller betydande eller specifika risker för folkhälsan och allmänhetens säkerhet i samband med den nationella underrättelsetjänstens och/eller underrättelsegemenskapens program och verksamheter.
For transfers between controllers, the recipient controller need not be a Privacy Shield organization or have an independent recourse mechanism.
OIG är behörigt för alla klagomål rörande tjänstefel som begås av justitieministeriets personal, inklusive Federal Bureau of Investigation, Drug Enforcement Administration, Federal Bureau of Prisons, U.S. Marshals Service, Bureau of Alcohol, Tobacco, Firearms and Explosives och United States Attorneys Offices samt anställda vid andra avdelningar och kontor inom justitieministeriet.
The Privacy Shield organization must enter into a contract with the recipient third-party controller that provides for the same level of protection as is available under the Privacy Shield, not including the requirement that the third party controller be a Privacy Shield organization or have an independent recourse mechanism, provided it makes available an equivalent mechanism.
(Det enda undantaget är påståenden om tjänstefel som begås av justitieministeriets jurister eller brottsbekämpande personal i samband med ministeriets juristers behörighet att utreda, väcka talan eller tillhandahålla juridisk rådgivning, där ansvaret ligger hos ministeriets kontor för yrkesansvar).
Dispute Resolution and Enforcement
Enligt avsnitt 1001 i Förenta staterna Patriot Act, som undertecknades den 26 oktober 2001, ska generalinspektören granska information och motta klagomål om påstådda överträdelser av de medborgerliga fri- och rättigheterna som begås av justitieministeriets personal.
a.
OIG har en offentlig webbplats- https://www.oig.justice.gov – med en ”het linje” för ingivande av klagomål – https://www.oig.justice.gov/hotline/index.htm.
The Recourse, Enforcement and Liability Principle sets out the requirements for Privacy Shield enforcement.
b.
How to meet the requirements of point (a)(ii) of the Principle is set out in the Supplemental Principle on Verification.
Kontor och enheter med ansvar för integritetsskydd och medborgerliga friheter inom den amerikanska regeringen har också relevanta ansvarsuppgifter.
This Supplemental Principle addresses points (a)(i) and (a)(iii), both of which require independent recourse mechanisms.
Enligt avsnitt 803 i lagen om 11 september-kommissionens genomföranderekommendationer från 2007, som kodifierats som 42 U.S.C.
These mechanisms may take different forms, but they must meet the Recourse, Enforcement and Liability Principle's requirements.
§ 2000-ee1, ska det finnas tjänstemän med ansvar för integritetsskydd och medborgerliga friheter vid vissa ministerier och myndigheter (inklusive utrikesministeriet, justitieministeriet och ODNI).
Organizations satisfy the requirements through the following: (i) compliance with private sector developed privacy programs that incorporate the Privacy Shield Principles into their rules and that include effective enforcement mechanisms of the type described in the Recourse, Enforcement and Liability Principle; (ii) compliance with legal or regulatory supervisory authorities that provide for handling of individual complaints and dispute resolution; or (iii) commitment to cooperate with data protection authorities located in the European Union or their authorized representatives.
I avsnitt 803 anges att dessa tjänstemän ska fungera som huvudsakliga rådgivare, för att bland annat se till att ministerier, myndigheter eller andra enheter har lämpliga förfaranden för att handlägg klagomål från enskilda personer som hävdar att ministeriet, myndigheten eller enheten i fråga har kränkt deras integritet eller medborgerliga friheter.
This list is intended to be illustrative and not limiting.
OPCL:s främsta uppgift är att skydda det amerikanska folkets integritet och medborgerliga friheter genom att granska, tillse och samordna ministeriets verksamhet i samband med integritetsskydd.
The private sector may design additional mechanisms to provide enforcement, so long as they meet the requirements of the Recourse, Enforcement and Liability Principle and the Supplemental Principles.
OPCL ger juridisk rådgivning och vägledning till ministeriets avdelningar, ser till att ministeriet följer integritetskraven, inklusive Privacy Act från 1974, integritetsbestämmelserna både i E-Government Act från 2002 och Federal Information Security Management Act samt förvaltningspolitiska direktiv som utfärdas enligt dessa lagar, utformar och tillhandahåller utbildning om integritetsskydd till ministeriets anställda, bistår CPLCO med att utforma ministeriets integritetspolicy, utarbetar rapporter om integritetsfrågor till presidenten och kongressen och granskar informationshanteringsmetoder för att se till att metoderna överensstämmer med integritetsskyddet och de medborgerliga fri- och rättigheterna.
Please note that the Recourse, Enforcement and Liability Principle's requirements are additional to the requirement that self-regulatory efforts must be enforceable under Section 5 of the Federal Trade Commission Act, which prohibits unfair and deceptive acts, or another law or regulation prohibiting such acts.
OPCL informerar allmänheten om sina ansvarsuppgifter på http://www.justice.gov/opcl.
c.
Enligt 42 U.S.C.
In order to help ensure compliance with their Privacy Shield commitments and to support the administration of the program, organizations, as well as their independent recourse mechanisms, must provide information relating to the Privacy Shield when requested by the Department.
§ 2000ee och följande artiklar ska styrelsen för tillsyn av personlig integritet och medborgerliga friheter fortlöpande granska i) policyer och förfaranden samt hur ministerier, myndigheter och enheter i den verkställande grenen genomför dessa policyer och förfaranden när det gäller ansträngningarna att skydda nationen från terrorism för att säkerställa att integriteten och de medborgerliga fri- och rättigheterna är skyddade, och ii) andra åtgärder som vidtas av den verkställande grenen i samband med sådana ansträngningar, för att avgöra huruvida åtgärderna skyddar integriteten och de medborgerliga fri- och rättigheterna på lämpligt sätt och är förenliga med gällande lagar, föreskrifter och policyer för integritetsskydd och medborgerliga friheter.
The response should address whether the complaint has merit and, if so, how the organization will rectify the problem.
Genom avsnitt 803 i 11 september-kommissionens genomföranderekommendationer (Implementing Recommendations of the 9/11 Commission Act of 2007), som kodifierats som 42 U.S.C.
The Department will protect the confidentiality of information it receives in accordance with U.S. law.
§ 2000ee-1, regleras tjänstemän med ansvar för integritetsskydd och medborgerliga rättigheter vid åtta federala myndigheter (inklusive Secretary of Defense, Secretary of Homeland Security, Director of National Intelligence och Director of the Central Intelligence Agency).
d.
Eventuella ytterligare myndigheter som utses av styrelsen för att lämna regelbundna rapporter till styrelsen för tillsyn av personlig integritet och medborgerliga fri- och rättigheter (Privacy and Civil Liberties Oversight Board, PCLOB) om klagomål om påstådda överträdelser som mottas av respektive myndighet, inklusive antal, karaktär och disposition, regleras också av detta avsnitt.
Recourse Mechanisms
Enligt PCLOB:s fullmaktsklausul ska styrelsen motta dessa rapporter och vid behov lämna rekommendationer till tjänstemän med ansvar för integritetsskydd och medborgerliga rättigheter när det gäller deras verksamhet.
i.
”Undantag” avser i detta sammanhang en eller flera affärsmässiga överföringar som äger rum enligt följande villkor: a) den registrerade otvetydigt har samtyckt till den planerade överföringen, eller b) överföringen är nödvändig för att fullgöra ett avtal mellan den registrerade och den registeransvarige eller för att på den registrerades begäran genomföra åtgärder som vidtas innan avtalet ingås, eller c) överföringen är nödvändig för att ingå eller fullgöra ett avtal mellan den registeransvarige och tredje man i den registrerades intresse, eller d) överföringen är nödvändig eller följer av lag på grund av viktiga allmänna intressen, eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller e) överföringen är nödvändig för att skydda intressen som är av avgörande betydelse för den registrerade, eller f) överföringen görs från ett offentligt register som enligt lagar eller andra författningar är avsett att ge allmänheten information och som är tillgängligt antingen för allmänheten eller för var och en som kan styrka ett berättigat intresse, i den utsträckning som de i lagstiftningen angivna villkoren för tillgänglighet uppfylls i det enskilda fallet.
Consumers should be encouraged to raise any complaints they may have with the relevant organization before proceeding to independent recourse mechanisms.
”Möjliga framtida undantag” avser i detta sammanhang en eller flera affärsmässiga överföringar som äger rum enligt något av följande villkor, i den utsträckning att villkoret i fråga utgör en laglig grund för överföringar av personuppgifter från EU till Förenta staterna: a) Den registrerade har lämnat sitt uttryckliga samtycke till den föreslagna överföringen efter att ha blivit informerad om eventuella risker med sådana överföringar för den registrerade i avsaknad av ett beslut om adekvat skyddsnivå och lämpliga garantier, eller b) överföringen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller en annan person, om den registrerade är fysiskt eller rättsligt oförmögen att lämna sitt samtycke, eller c) vid en överföring till ett tredjeland eller en internationell organisation och inget av övriga undantag eller möjliga framtida undantag är tillämpliga, endast om överföringen inte är repetitiv, endast gäller ett begränsat antal registrerade, är nödvändig för ändamål som rör den personuppgiftsansvariges tvingande berättigade intressen och den registrerades intressen eller rättigheter och friheter inte väger tyngre, och den personuppgiftsansvarige har bedömt samtliga omständigheter kring överföringen av uppgifter och på grundval av denna bedömning vidtagit lämpliga skyddsåtgärder för att skydda personuppgifterna.
Organizations must respond to a consumer within 45 days of receiving a complaint.
BILAGA IV
Whether a recourse mechanism is independent is a factual question that can be demonstrated notably by impartiality, transparent composition and financing, and a proven track record.
Skrivelse från den federala konkurrensmyndighetens ordförande Edith Ramirez
As required by the Recourse, Enforcement and Liability Principle, the recourse available to individuals must be readily available and free of charge to individuals.
VIA E-POST
Dispute resolution bodies should look into each complaint received from individuals unless they are obviously unfounded or frivolous.
Förenta staterna:s federala konkurrensmyndighet (FTC) uppskattar detta tillfälle ett beskriva hur den genomför den nya skölden för skydd av privatlivet i EU och Förenta staterna (nedan kallad skölden för skydd av privatlivet eller ramen).
In addition, recourse mechanisms should provide individuals with full and readily available information about how the dispute resolution procedure works when they file a complaint.
Tack vare skölden kommer företag att kunna bedriva omfattande verksamhet i den globala ekonomin, samtidigt som man säkerställer att EU-konsumenternas integritetsskydd förblir starkt.
The result of any remedies provided by the dispute resolution body should be that the effects of non-compliance are reversed or corrected by the organization, insofar as feasible, and that future processing by the organization will be in conformity with the Principles and, where appropriate, that processing of the personal data of the individual who brought the complaint will cease.
Nedan följer en närmare beskrivning av dessa åtaganden och relevant bakgrundsinformation om FTC: s roll för att skydda konsumenternas integritet och genomföra safe harbor samt en allmän beskrivning av hur integritetsskyddet fungerar i Förenta staterna [1].
Sanctions need to be rigorous enough to ensure compliance by the organization with the Principles.
I. BAKGRUND
Other sanctions could include suspension and removal of a seal, compensation for individuals for losses incurred as a result of non-compliance and injunctive awards.
Hittills har FTC tagit upp över 500 ärenden rörande integritetsskydd för konsumentinformation.
Private sector dispute resolution bodies and self-regulatory bodies must notify failures of Privacy Shield organizations to comply with their rulings to the governmental body with applicable jurisdiction or to the courts, as appropriate, and to notify the Department.
FTC:s brottsbekämpande åtgärder – både i den fysiska och den digitala världen – utgör ett viktigt budskap till företagen om behovet av att skydda konsumenternas integritet.
f.
FTC har också genomfört flera politiska initiativ för att öka konsumenternas integritetsskydd och informera om sitt arbete med att genomdriva reglerna.
FTC Action
FTC har stått värd för seminarier och har utfärdat rapporter med rekommendationer om bästa praxis för att främja integritetsskyddet i det mobila ekosystemet, öka insynen i uppgiftsförmedlingsbranschen, maximera fördelarna med stordata och samtidigt begränsa riskerna, särskilt för konsumenter med låg inkomst och missgynnade konsumenter, samt genom att lyfta fram integritets- och säkerhetsföljderna av bland annat ansiktsigenkänning och sakernas internet.
The FTC will notify the Department of any such actions it takes.
FTC:s brottsbekämpande arbete gynnar både amerikanska och utländska konsumenter avsevärt.
The Department encourages other government bodies to notify it of the final disposition of any such referrals or other rulings determining adherence to the Privacy Shield Principles.
FTC:s ärenden om verkställande av avsnitt 5 i FTC-lagen har skyddat både inhemska och utländska konsumenters integritet.
g.
I ett ärende mot informationsförmedlaren Accusearch hävdade FTC att företagets försäljning av konfidentiella telefonregister till tredje parter utan konsumenternas vetskap eller samtycke utgjorde en illojal affärsmetod som strider mot avsnitt 5 i FTC-lagen.
Persistent Failure to Comply
Accusearch sålde information om både amerikanska och utländska konsumenter [6].
i.
Domstolen beviljade föreläggande mot Accusearch, bland annat med ett förbud mot att marknadsföra eller sälja konsumenters personuppgifter utan skriftligt samtycke om inte uppgifterna lagligen erhållits från allmänt tillgänglig information, och beslutade om återbetalning på nästan 200000 US-dollar [7].FTC:s uppgörelse med TRUSTe är ett annat exempel.
If an organization persistently fails to comply with the Principles, it is no longer entitled to benefit from the Privacy Shield.
Den säkerställer att konsumenter, även i EU, kan förlita sig på utfästelser som en global självreglerande organisation gör om sin granskning och certifiering av inhemska och utländska onlinetjänster [8].
Organizations that have persistently failed to comply with the Principles will be removed from the Privacy Shield List by the Department and must return or delete the personal information they received under the Privacy Shield.
Våra åtgärder mot TRUSTe stärker dessutom det självreglerande systemet för integritetsskydd mer allmänt, genom att säkerställa att enheter som spelar en viktig roll i självreglerande system, inklusive gränsöverskridande ramar, blir ansvarsskyldiga.FTC upprätthåller även andra riktade lagar som skyddar konsumenter utanför Förenta staterna, t.ex. lagen om integritetsskydd för barn online (nedan kallad COPP-lagen).
Persistent failure to comply arises where an organization that has self-certified to the Department refuses to comply with a final determination by any privacy self-regulatory, independent dispute resolution, or government body, or where such a body determines that an organization frequently fails to comply with the Principles to the point where its claim to comply is no longer credible.
Enligt denna lag krävs bland annat att operatörer av webbplatser och onlinetjänster som vänder sig till barn eller webbplatser med allmän publik som vet att de inhämtar personuppgifter från barn under 13 års ålder ska innehålla meddelanden till föräldrar och att föräldrarnas kontrollerbara samtycke ska inhämtas.
In these cases, the organization must promptly notify the Department of such facts.
Förenta staterna-baserade webbplatser och tjänster som omfattas av COPP-lagen och samlar in personuppgifter om utländska barn är skyldiga att följa lagen.
Failure to do so may be actionable under the False Statements Act (18 U.S.C. § 1001).
Utrikesbaserade webbplatser och onlinetjänster måste också uppfylla lagen om de riktas till barn i Förenta staterna eller om de vet att de inhämtar personuppgifter från barn i Förenta staterna.
An organization's withdrawal from a private-sector privacy self-regulatory program or independent dispute resolution mechanism does not relieve it of its obligation to comply with the Principles and would constitute a persistent failure to comply.
Förutom de amerikanska federala lagar som upprätthålls av FTC kan vissa andra federala och statliga konsument- och integritetsskyddslagar ge ytterligare fördelar för konsumenter i EU.
The Department will remove an organization from the Privacy Shield List in response to any notification it receives of persistent failure to comply, whether it is received from the organization itself, from a privacy self-regulatory body or another independent dispute resolution body, or from a government body, but only after first providing 30 days' notice and an opportunity to respond to the organization that has failed to comply.
C. Genomförandet av safe harbor
Accordingly, the Privacy Shield List maintained by the Department will make clear which organizations are assured and which organizations are no longer assured of Privacy Shield benefits.
Som en del av sitt integritets- och skyddsprogram har FTC även strävat efter att skydda EU-konsumenter genom att vidta verkställighetsåtgärder vid överträdelser av safe harbor-principerna.
An organization applying to participate in a self-regulatory body for the purposes of requalifying for the Privacy Shield must provide that body with full information about its prior participation in the Privacy Shield.
FTC har vidtagit 39 verkställighetsåtgärder: 36 falska certifieringspåståenden, och tre ärenden – mot Google, Facebook och Myspace – som rör påstådda brott mot safe harbor-principerna om integritetsskydd [9].
Choice — Timing of Opt Out
Dessa ärenden visar verkställbarheten av certifieringar och återverkningar vid bristande efterlevnad.
a.
Beslut om att man måste vara 20 år för att kunna lämna sitt samtycke kräver att Google, Facebook och Myspace genomför omfattande integritetsskyddsprogram som måste vara rimligt utformade för att hantera risker för integritetsskyddet i samband med utveckling och drift av nya och befintliga produkter och tjänster och för att skydda integriteten och sekretessen för personuppgifter.
Generally, the purpose of the Choice Principle is to ensure that personal information is used and disclosed in ways that are consistent with the individual's expectations and choices.
De omfattande integritetsskyddsprogram som krävs enligt dessa avgöranden innehåller bestämmelser om att företagen måste identifiera förutsebara materiella risker och genomföra kontroller för att hantera sådana risker.
Accordingly, an individual should be able to exercise ‘opt out’ choice of having personal information used for direct marketing at any time subject to reasonable limits established by the organization, such as giving the organization time to make the opt out effective.
Företagen måste också göra fortlöpande oberoende bedömningar av sina integritetsskyddsprogram, som ska lämnas in till FTC.
An organization may also require sufficient information to confirm the identity of the individual requesting the ‘opt out’.
Enligt avgörandena är företagen dessutom förbjudna att ge en missvisande bild av sina integritetsskyddsmetoder och sitt eventuella deltagande i integritets- eller säkerhetsprogram.
In the United States, individuals may be able to exercise this option through the use of a central ‘opt out’ program such as the Direct Marketing Association's Mail Preference Service.
Detta förbud skulle även gälla företagens handlingar och metoder enligt den nya skölden för skydd av privatlivet.
Organizations that participate in the Direct Marketing Association's Mail Preference Service should promote its availability to consumers who do not wish to receive commercial information.
FTC kan verkställa dessa avgöranden genom att yrka på civilrättsliga påföljder.
In any event, an individual should be given a readily available and affordable mechanism to exercise this option.
Faktum är att Google betalade ett rekordhögt vite på 22,5 miljoner US-dollar 2012 för att frigöra sig från påståenden om att företaget hade brutit mot dess avgörande.
b.
Dessa FTC-avgöranden bidrar således till att skydda över en miljard konsumenter i hela världen, varav hundratals miljoner bor i Europa.De ärenden som FTC har drivit har även inriktats på falska, bedrägliga eller missvisande påståenden om deltagande i safe harbor.
Similarly, an organization may use information for certain direct marketing purposes when it is impracticable to provide the individual with an opportunity to opt out before using the information, if the organization promptly gives the individual such opportunity at the same time (and upon request at any time) to decline (at no cost to the individual) to receive any further direct marketing communications and the organization complies with the individual's wishes.
FTC tar sådana påståenden på allvar.
Travel Information
I målet FTC mot Karnani väckte FTC t.ex. talan 2011 mot en internetmarknadsförare i Förenta staterna för att personen och dennes företag lurade brittiska konsumenter att tro att företaget var baserat i Storbritannien, bland annat genom att använda domännamn med.uk och hänvisa till den brittiska valutan och det brittiska postsystemet [10].
a.
När konsumenterna fick produkterna upptäckte de dock att de måste betala oväntade importtullar, att garantierna inte var giltiga i Storbritannien och att de måste betala avgifter för att få ersättning.
Airline passenger reservation and other travel information, such as frequent flyer or hotel reservation information and special handling needs, such as meals to meet religious requirements or physical assistance, may be transferred to organizations located outside the EU in several different circumstances.
FTC hävdade också att de svarande vilseledde konsumenterna när det gällde företagets deltagande i safe harbor-programmet.
Under Article 26 of the Directive, personal data may be transferred ‘to a third country which does not ensure an adequate level of protection within the meaning of Article 25(2)’ on the condition that it (i) is necessary to provide the services requested by the consumer or to fulfill the terms of an agreement, such as a ‘frequent flyer’ agreement; or (ii) has been unambiguously consented to by the consumer.
Alla konsumenter som föll offer för detta företag fanns i Storbritannien.Många av våra andra verkställighetsärenden i fråga om safe harbor omfattade organisationer som hade anslutit sig till safe harbor men inte förnyade sin certifiering, samtidigt som de utgav sig för att vara medlemmar.