natgillin/translations-raw huggingface dataset:
The panel will provide such advice in response to referrals from the organizations concerned and/or to complaints received directly from individuals against organizations which have committed to cooperate with DPAs for Privacy Shield purposes, while encouraging and if necessary helping such individuals in the first instance to use the in-house complaint handling arrangements that the organization may offer.
i.
Advice will be issued only after both sides in a dispute have had a reasonable opportunity to comment and to provide any evidence they wish.
Om en organisation upprepade gånger överträder principerna, förlorar den sin rätt att omfattas av de fördelar skölden för skydd av privatlivet medför.
The panel will seek to deliver advice as quickly as this requirement for due process allows.
Ministeriet kommer att stryka organisationer som upprepade gånger har överträtt principerna från förteckningen över organisationer som anslutit sig till skölden, och organisationerna måste återlämna eller radera de personuppgifter som de har mottagit inom ramen för skölden.
As a general rule, the panel will aim to provide advice within 60 days after receiving a complaint or referral and more quickly where possible.
Upprepad överträdelse av principerna föreligger när en organisation som har lämnat in en självcertifiering till ministeriet vägrar att efterleva ett slutligt avgörande från ett organ för självreglering på integritetskyddets område, ett oberoende tvistlösningsorgan eller ett regeringsorgan, eller där ett sådant organ finner att en organisation så ofta gör sig skyldig till överträdelser att det inte längre är rimligt att tro på organisationens försäkran att den följer principerna.
The panel will make public the results of its consideration of complaints submitted to it, if it sees fit.
I sådana fall måste organisationen snarast meddela ministeriet dessa fakta.
The delivery of advice through the panel will not give rise to any liability for the panel or for individual DPAs.
Underlåtenhet att göra detta kan leda till enligt den amerikanska lagen om osann utsaga (False Statements Act) (18 U.S.C. § 1001).
As noted above, organizations choosing this option for dispute resolution must undertake to comply with the advice of the DPAs.
En organisations tillbakadragande från ett organ för självreglering på integritetskyddets område eller ett oberoende tvistlösningsorgan innebär inte att den befrias från sin skyldighet att uppfylla principerna, och detta skulle utgöra en upprepad överträdelse.
If an organization fails to comply within 25 days of the delivery of the advice and has offered no satisfactory explanation for the delay, the panel will give notice of its intention either to refer the matter to the Federal Trade Commission, the Department of Transportation, or other U.S. federal or state body with statutory powers to take enforcement action in cases of deception or misrepresentation, or to conclude that the agreement to cooperate has been seriously breached and must therefore be considered null and void.
Vid en anmälan om upprepade överträdelser kommer ministeriet att stryka organisationen i fråga från förteckningen över organisationer som har anslutit sig till skölden, oavsett om anmälan mottagits från organisationen själv, från ett organ för självreglering på integritetskyddets område eller ett annat oberoende tvistlösningsorgan eller från en statlig myndighet, dock först sedan de gett den berörda organisationen en möjlighet att inom trettio dagar gå i svaromål.
In the latter case, the panel will inform the Department of Commerce so that the Privacy Shield List can be duly amended.
I den förteckning över organisationer som har anslutit sig till skölden som förs av ministeriet kommer det att klargöras vilka organisationer som omfattas av de fördelar som skölden medför och vilka organisationer som inte gör det.
Any failure to fulfill the undertaking to cooperate with the DPAs, as well as failures to comply with the Privacy Shield Principles, will be actionable as a deceptive practice under Section 5 of the FTC Act or other similar statute.
En organisation som ansöker om att få delta i ett privat organ för självreglering med målsättningen att kvalificera sig för skölden för skydd av privatlivet måste till detta organ överlämna all information om tidigare deltagande i skölden.
d.
Valmöjlighet – Tidsfrister när man undanber sig direktmarknadsföring
An organization that wishes its Privacy Shield benefits to cover human resources data transferred from the EU in the context of the employment relationship must commit to cooperate with the DPAs with regard to such data (see Supplemental Principle on Human Resources Data).
a.
e.
Allmänt sett är syftet med principen om valmöjlighet att se till att personuppgifter används och vidarebefordras på ett sätt som överensstämmer med den enskildes förväntningar och val.
Organizations choosing this option will be required to pay an annual fee which will be designed to cover the operating costs of the panel, and they may additionally be asked to meet any necessary translation expenses arising out of the panel's consideration of referrals or complaints against them.
Därför ska en enskild person när som helst kunna välja att undanbe sig att personuppgifter används för direktmarknadsföring, med förbehåll för rimliga tidsgränser för organisationen så att den t.ex. får tid på sig att verkställa den enskildes val.
The annual fee will not exceed USD 500 and will be less for smaller companies.
En organisation får också begära de uppgifter som krävs för att bekräfta identiteten hos den som undanber sig direktmarknadsföring.
Self-Certification
I Förenta staterna kan de enskilda utöva denna möjlighet med hjälp av ett centralt system som det amerikanska direktreklamförbundets tjänst (Direct Marketing Association) Mail Preference Service.
a.
Organisationer som deltar i denna tjänst bör göra de konsumenter som inte vill ta emot direktreklam uppmärksamma på att tjänsten finns.
Privacy Shield benefits are assured from the date on which the Department has placed the organization's self-certification submission on the Privacy Shield List after having determined that the submission is complete.
Under alla omständigheter ska den enskilda personen ges möjlighet att på ett lättillgängligt och billigt sätt utöva denna möjlighet.
To self-certify for the Privacy Shield, an organization must provide to the Department a self-certification submission, signed by a corporate officer on behalf of the organization that is joining the Privacy Shield, that contains at least the following information:
På samma sätt får en organisation använda personuppgifter i samband med viss direktmarknadsföring, om det är orimligt svårt att erbjuda den enskilde möjlighet att undanbe sig direktmarknadsföring innan uppgifterna används.
i. name of organization, mailing address, e-mail address, telephone, and fax numbers;
För detta krävs att organisationen samtidigt och utan dröjsmål (eller när som helst, på begäran) ger den enskilde möjlighet att (utan kostnad för den enskilde) undanbe sig ytterligare direktmarknadsföring, och att organisationen rättar sig efter den enskildes önskemål.
description of the activities of the organization with respect to personal information received from the EU; and
Reseinformation
description of the organization's privacy policy for such personal information, including:
a.
if the organization has a public website, the relevant web address where the privacy policy is available, or if the organization does not have a public website, where the privacy policy is available for viewing by the public;
Uppgifter om flygbokningar och andra uppgifter i anslutning till resor, t.ex. om frequent flyer-program, hotellbokningar och särskilda behov, t.ex. måltidskrav av religiösa skäl eller behov på grund av funktionshinder, får överföras till organisationer belägna utanför EU vid flera olika omständigheter.
its effective date of implementation;
Farmaceutiska och medicinska produkter
a contact office for the handling of complaints, access requests, and any other issues arising under the Privacy Shield;
a.
the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
Tillämpning av EU-medlemsstaternas lagstiftning eller sköldens principer
name of any privacy program in which the organization is a member;
EU-medlemsstaternas lagstiftning tillämpas vid insamling av personuppgifter och vid all den bearbetning, som äger rum före överförandet till Förenta staterna.
In addition, the organization must indicate this in its self-certification submission and declare its commitment to cooperate with the EU authority or authorities concerned in conformity with the Supplemental Principles on Human Resources Data and the Role of the Data Protection Authorities as applicable and that it will comply with the advice given by such authorities.
i.
The organization must also provide the Department with a copy of its human resources privacy policy and provide information where the privacy policy is available for viewing by its affected employees.
Personuppgifter som framkommit vid specificerade medicinska och farmaceutiska forskningar och undersökningar spelar ofta en framträdande roll vid kommande vetenskaplig forskning.
d.
När personuppgifter som samlats in för en forskningsstudie överförs till en amerikansk organisation som deltar i skölden för skydd av privatlivet kan organisationen använda uppgifterna för ny vetenskaplig forskning efter att först ha meddelat detta och tillhandahållit lämpliga valmöjligheter.
The Department will maintain the Privacy Shield List of organizations that file completed self-certification submissions, thereby assuring the availability of Privacy Shield benefits, and will update such list on the basis of annual self-recertification submissions and notifications received pursuant to the Supplemental Principle on Dispute Resolution and Enforcement.
I meddelandet ska upplysningar ges om varje kommande specificerad användning av dessa uppgifter såsom periodisk uppföljning, undersökningar inom närliggande områden eller marknadsföring.
Such self-certification submissions must be provided not less than annually; otherwise the organization will be removed from the Privacy Shield List and Privacy Shield benefits will no longer be assured.
Det underförstås att all framtida användning av dessa uppgifter inte kan specificeras, emedan ny användning av forskningsrön kan uppstå ur förnyad förståelse av ursprungliga rön, nya upptäckter och framsteg inom medicinen samt utvecklingen inom folkhälsa och hälsovårdslagstiftning.
Both the Privacy Shield List and the self-certification submissions by the organizations will be made publicly available.
Där så befinns lämpligt, ska följaktligen meddelandet innehålla en förklaring av huruvida personuppgifter får användas vid sådan framtida medicinsk och farmakologisk forskningsverksamhet som inte kan förutses.
All organizations that are placed on the Privacy Shield List by the Department must also state in their relevant published privacy policy statements that they adhere to the Privacy Shield Principles.
Om användningen inte är förenlig med de(t) allmänna forskningssyfte(n) vartill personuppgifterna ursprungligen insamlats, eller vartill den enskilde sedermera samtyckt, måste nytt samtycke inhämtas.
If available online, an organization's privacy policy must include a hyperlink to the Department's Privacy Shield website and a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
c.
e.
Tillbakadragande från ett kliniskt försök
The Privacy Principles apply immediately upon certification.
Deltagare får när som helst besluta sig för eller uppmanas att dra sig ur ett kliniskt försök.
Recognizing that the Principles will impact commercial relationships with third parties, organizations that certify to the Privacy Shield Framework in the first two months following the Framework's effective date shall bring existing commercial relationships with third parties into conformity with the Accountability for Onward Transfer Principle as soon as possible, and in any event no later than nine months from the date upon which they certify to the Privacy Shield.
Alla personuppgifter som samlats in före utträdet får emellertid fortsätta att bearbetas tillsammans med de övriga uppgifter som insamlats för användning i det kliniska försöket, om detta klargjordes för deltagaren i meddelandet då han/hon samtyckte till att delta.
During that interim period, where organizations transfer data to a third party, they shall (i) apply the Notice and Choice Principles, and (ii) where personal data is transferred to a third party acting as an agent, ascertain that the agent is obligated to provide at least the same level of protection as is required by the Principles.
d.
f.
Överföringar för kontroll- och övervakningsändamål
An organization must subject to the Privacy Shield Principles all personal data received from the EU in reliance upon the Privacy Shield.
Läkemedels- och sjukvårdsutrustningsföretag har tillstånd att lämna personuppgifter från kliniska försök som genomförts i EU till tillsynsmyndigheter i Förenta staterna för kontroll- och övervakningsändamål.
The undertaking to adhere to the Privacy Shield Principles is not time-limited in respect of personal data received during the period in which the organization enjoys the benefits of the Privacy Shield.
Liknande överföringar till andra intresserade än tillsynsmyndigheter, såsom produktionsanläggningar och övriga forskare, är tillåten enligt principerna om meddelande och valmöjlighet.
Its undertaking means that it will continue to apply the Principles to such data for as long as the organization stores, uses or discloses them, even if it subsequently leaves the Privacy Shield for any reason.
e.
An organization that withdraws from the Privacy Shield but wants to retain such data must affirm to the Department on an annual basis its commitment to continue to apply the Principles or provide ‘adequate’ protection for the information by another authorized means (for example, using a contract that fully reflects the requirements of the relevant standard contractual clauses adopted by the European Commission); otherwise, the organization must return or delete the information.
Blindtest
An organization that withdraws from the Privacy Shield must remove from any relevant privacy policy any references to the Privacy Shield that imply that the organization continues to actively participate in the Privacy Shield and is entitled to its benefits.
i.
g.
För att säkerställa objektivitet kan vid många kliniska försök varken deltagare eller forskningsledare få tillgång till uppgifter om vilken behandling som varje deltagare erhåller.
An organization that will cease to exist as a separate legal entity as a result of a merger or a takeover must notify the Department of this in advance.
Om så skulle ske skulle undersökningens giltighet och dess resultat kunna äventyras.
The notification should also indicate whether the acquiring entity or the entity resulting from the merger will (i) continue to be bound by the Privacy Shield Principles by the operation of law governing the takeover or merger or (ii) elect to self-certify its adherence to the Privacy Shield Principles or put in place other safeguards, such as a written agreement that will ensure adherence to the Privacy Shield Principles.
Deltagare i sådana kliniska försök (s.k. blindtest) behöver inte beredas tillgång till uppgifter om sin behandling under försöket, om denna inskränkning förklarats när deltagaren började delta i försöket, och om avslöjande av sådana uppgifter skulle äventyra forskningsförsökets integritet.
Where neither (i) nor (ii) applies, any personal data that has been acquired under the Privacy Shield must be promptly deleted.
Samtycke till att delta i försöket medför under dessa betingelser rimligen ett avstående från rätten till tillgång.
h.
När försöket avslutats, och resultaten analyserats, kommer deltagarna att få tillgång till uppgifterna om sig själva, om de fordrar det.
When an organization leaves the Privacy Shield for any reason, it must remove all statements implying that the organization continues to participate in the Privacy Shield or is entitled to the benefits of the Privacy Shield.
De ska i första hand begära dem av den läkare eller annan sjukvårdsproducent som inom ramen för det kliniska försöket behandlat dem eller i andra hand av den sponsrande organisationen.
The EU-U.S. Privacy Shield certification mark, if used, must also be removed.
f.
Any misrepresentation to the general public concerning an organization's adherence to the Privacy Shield Principles may be actionable by the FTC or other relevant government body.
Produktsäkerhet och effektivitetskontroll
Misrepresentations to the Department may be actionable under the False Statements Act (18 U.S.C. § 1001).
Läkemedels- eller sjukvårdsutrustningsföretag måste inte tillämpa sköldens principer när det gäller principerna om meddelande, ansvar för vidare överföring och tillgång i sin strävan efter produktsäkerhet och effektivitetskontroll, inklusive rapporter om negativa effekter och spårande av patienter/försökspersoner som använder vissa mediciner eller viss medicinsk utrustning, om anslutningen till principerna inverkar på efterlevnaden av lagstadgade krav.
Verification
Detta gäller både rapporter från t.ex. sjukvårdsproducenter till läkemedels- och sjukvårdsutrustningsföretag och rapporter från läkemedels- och sjukvårdsutrustningsföretag till regeringsorgan som Food and Drug Administration.
Organizations must provide follow up procedures for verifying that the attestations and assertions they make about their Privacy Shield privacy practices are true and those privacy practices have been implemented as represented and in accordance with the Privacy Shield Principles.
Kodade uppgifter
b.
Forskningsrön kodas alltid inledningsvis av ansvarig forskningsledare för att enskilda försökspersoners identitet inte ska avslöjas.
To meet the verification requirements of the Recourse, Enforcement and Liability Principle, an organization must verify such attestations and assertions either through self-assessment or outside compliance reviews.
De läkemedelsföretag som sponsrar sådan forskning får inte tillgång till kodnyckeln.
c.
Den enda kodnyckeln finns endast hos forskaren, för att han eller hon under vissa omständigheter ska kunna identifiera försökspersonen (t.ex. om medicinsk uppföljning erfordras).
Under the self-assessment approach, such verification must indicate that an organization's published privacy policy regarding personal information received from the EU is accurate, comprehensive, prominently displayed, completely implemented and accessible.
En överföring från EU till Förenta staterna av uppgifter som kodats på detta sätt utgör inte en överföring av personuppgifter som omfattas av sköldens principer.
It must also indicate that its privacy policy conforms to the Privacy Shield Principles; that individuals are informed of any in-house arrangements for handling complaints and of the independent mechanisms through which they may pursue complaints; that it has in place procedures for training employees in its implementation, and disciplining them for failure to follow it; and that it has in place internal procedures for periodically conducting objective reviews of compliance with the above.
Offentliga register och allmänt tillgängliga uppgifter
A statement verifying the self-assessment must be signed by a corporate officer or other authorized representative of the organization at least once a year and made available upon request by individuals or in the context of an investigation or a complaint about non-compliance.
a.
d.
En organisation måste tillämpa sköldens principer om säkerhet, dataintegritet och ändamålsbegränsning samt rättsmedel, genomförande och ansvar på personuppgifter från allmänt tillgängliga källor.
Where the organization has chosen outside compliance review, such a review must demonstrate that its privacy policy regarding personal information received from the EU conforms to the Privacy Shield Principles, that it is being complied with, and that individuals are informed of the mechanisms through which they may pursue complaints.
Dessa principer ska tillämpas på personuppgifter som samlas in från offentliga register, dvs. register som hålls av myndigheter och enheter på olika nivåer och är tillgängliga för allmänheten.
The methods of review may include, without limitation, auditing, random reviews, use of ‘decoys’, or use of technology tools as appropriate.
b.
A statement verifying that an outside compliance review has been successfully completed must be signed either by the reviewer or by the corporate officer or other authorized representative of the organization at least once a year and made available upon request by individuals or in the context of an investigation or a complaint about compliance.
Det är inte nödvändigt att tillämpa principerna om meddelande, valmöjlighet och ansvar för vidare överföring på allmänt tillgängliga uppgifter, förutsatt att de inte kombineras med icke offentliga uppgifter och att alla villkor för att ta del av uppgifterna som fastställts av behörig myndighet följs.
e.
Det är i allmänhet inte heller nödvändigt att tillämpa principerna om meddelande, valmöjlighet och ansvar för vidare överföring på allmänt tillgängliga uppgifter, om inte den som överför uppgifterna från EU anger att uppgifterna omges av restriktioner så att det krävs att principerna för det aktuella ändamålet tillämpas av organisationen.
Organizations must retain their records on the implementation of their Privacy Shield privacy practices and make them available upon request in the context of an investigation or a complaint about non-compliance to the independent body responsible for investigating complaints or to the agency with unfair and deceptive practices jurisdiction.
Organisationer har inget ansvar för hur sådana uppgifter används av dem som erhåller uppgifterna från offentligt material.
Organizations must also respond promptly to inquiries and other requests for information from the Department relating to the organization's adherence to the Principles.
c.
a.
Om en organisation befinns ha uppsåtligt offentliggjort personuppgifter i strid med principerna så att den eller andra kunnat utnyttja dessa undantag, ska den inte längre anses uppfylla kraven för att omfattas av sköldens förmåner.
The Access Principle in Practice
d.
i.
Det är inte nödvändigt att tillämpa principen om tillgång på allmänt tillgängliga uppgifter, förutsatt att de inte kombineras med andra personuppgifter (förutom små mängder personuppgifter som används för att indexera eller organisera allmänt tillgängliga uppgifter).
Under the Privacy Shield Principles, the right of access is fundamental to privacy protection.
Alla villkor för att ta del av uppgifterna som fastställts av behörig myndighet måste dock följas.
In particular, it allows individuals to verify the accuracy of information held about them.
Om offentliga registeruppgifter kombineras med andra icke-offentliga registeruppgifter (andra än de som särskilt framhållits ovan), måste organisationen däremot ge tillgång till alla sådana uppgifter om dessa inte omfattas av andra legitima undantag.
The Access Principle means that individuals have the right to:
e.
obtain from an organization confirmation of whether or not the organization is processing personal data relating to them [4];
På samma sätt som med uppgifter från offentliga register är det inte nödvändigt att ge tillgång till uppgifter som redan finns tillgängliga för den stora allmänheten så länge dessa inte kombinerats med icke-offentliga uppgifter.
have communicated to them such data so that they could verify its accuracy and the lawfulness of the processing; and
Organisationen som bedriver verksamhet med att sälja offentliga uppgifter kan ta ut en avgift från organisationer i samband med en förfrågan om tillgång.