natgillin/translations-raw huggingface dataset:
Second, individuals can also bring a complaint directly to the independent dispute resolution body (either in the United States or in the Union) designated by an organisation to investigate and resolve individual complaints (unless they are obviously unfounded or frivolous) and to provide appropriate recourse free of charge to the individual.
Rekommendationer kommer att avges efter det att båda parter i en tvist har getts en rimlig möjlighet att inkomma med synpunkter och förete eventuella bevis.
Sanctions and remedies imposed by such a body must be sufficiently rigorous to ensure compliance by organisations with the Principles and should provide for a reversal or correction by the organisation of the effects of non-compliance and, depending on the circumstances, the termination of the further processing of the personal data at stake and/or their deletion, as well as publicity for findings of non-compliance.
Arbetsgruppen kommer att avge sina rekommendationer så snabbt som möjligt inom ramen för korrekt handläggning av ärendet, normalt inom 60 dagar efter mottagandet av klagomålet.
Independent dispute resolution bodies designated by an organisation will be required to include on their public websites relevant information regarding the EU-U.S. Privacy Shield and the services they provide under it.
Om en organisation inte följer dessa rekommendationer inom 25 dagar efter det att rekommendationerna avgetts och inte har någon tillfredsställande förklaring till förseningen, ska arbetsgruppen tillkännage sin avsikt att antingen hänskjuta ärendet till FTC (eller en annan behörig verkställande myndighet i Förenta staterna) eller fastställa att en allvarlig överträdelse av samarbetsåtagandet har skett.
Each year, they must publish an annual report providing aggregate statistics regarding these services [40].
Det första alternativet kan föranleda verkställighetsåtgärder på grundval av avsnitt 5 i FTC-lagen (eller en liknande lag).
As part of its compliance review procedures, the Department of Commerce will verify that self-certified U.S. companies have actually registered with the independent recourse mechanisms they claim they are registered with.
Enligt det andra alternativet kommer arbetsgruppen att informera handelsministeriet, som kommer att betrakta organisationens vägran att följa arbetsgruppens rekommendationer som en upprepad överträdelse, vilket kommer att leda till att organisationen stryks från förteckningen över organisationer som har anslutit sig till skölden.
Both the organisations and the responsible independent recourse mechanisms are required to respond promptly to inquiries and requests by the Department of Commerce for information relating to the Privacy Shield.
Om den nationella dataskyddsmyndighet som har mottagit klagomålet inte har vidtagit åtgärder för att behandla klagomålet eller om åtgärderna har varit otillräckliga, har den som framställt klagomålet möjlighet att bestrida sådant handlande eller sådan brist på handlande vid de nationella domstolarna i respektive medlemsstat.
In cases where the organisation fails to comply with the ruling of a dispute resolution or self-regulatory body, the latter must notify such non-compliance to the Department of Commerce and the FTC (or other U.S. authority with jurisdiction to investigate unfair and deceptive practices), or a competent court [41].
Enskilda får också framställa klagomål till dataskyddsmyndigheter även när arbetsgruppen bestående av dataskyddsmyndigheter inte har utsetts till tvistlösningsorgan för en organisation.
If an organisation refuses to comply with a final determination by any privacy self-regulatory, independent dispute resolution or government body or where such a body determines that an organisation frequently fails to comply with the Principles, this will be considered as a persistent failure to comply with the result that the Department of Commerce, after first providing 30 days' notice and an opportunity to respond to the organization that has failed to comply, will strike the organisation off the list [42].
I dessa fall får dataskyddsmyndigheten hänskjuta sådana klagomål antingen till handelsdepartementet eller till FTC.
If, after removal from the list, the organisation continues to make the claim of Privacy Shield certification, the Department will refer it to the FTC or other enforcement agency [43].
För att underlätta och öka samarbetet i frågor som rör enskilda klagomål och fall där organisationer som är anslutna till skölden för skydd av privatlivet gör sig skyldiga till bristande efterlevnad, kommer handelsministeriet att inrätta en särskild kontaktpunkt som ska agera som länk och bistå med dataskyddsmyndigheters undersökningar rörande en organisations efterlevnad av principerna [45].
Third, individuals may also bring their complaints to a national Data Protection Authority.
För det fjärde har handelsministeriet åtagit sig att ta emot, granska och göra sitt bästa för att lösa klagomål som rör organisationer som inte följer principerna.
Organisations are obliged to cooperate in the investigation and the resolution of a complaint by a DPA either when it concerns the processing of human resources data collected in the context of an employment relationship or when the respective organisation has voluntarily submitted to the oversight by DPAs.
I detta syfte tillhandahåller handelsministeriet särskilda förfaranden för dataskyddsmyndigheter så att de kan hänskjuta klagomål till en särskild kontaktpunkt samt spåra och följa upp klagomålen med företagen för att underlätta en lösning.
Notably, organisations have to respond to inquiries, comply with the advice given by the DPA, including for remedial or compensatory measures, and provide the DPA with written confirmation that such action has been taken.
För att påskynda handläggningen av enskilda klagomål kommer kontaktpunkten att samarbeta direkt om efterlevnadsfrågor med respektive dataskyddsmyndighet och informera myndigheten om klagomålets status inom en period på högst 90 dagar från hänskjutandet.
The advice of the DPAs will be delivered through an informal panel of DPAs established at Union level [44], which will help to ensure a harmonised and coherent approach to a particular complaint.
På så sätt kan registrerade ta upp klagomål om bristande efterlevnad från självcertifierade företags (i Förenta staterna) sida direkt med sina nationella dataskyddsmyndigheter, som vidarebefordrar klagomålen till handelsministeriet i egenskap av den myndighet i Förenta staterna som förvaltar skölden för skydd av privatlivet i EU och Förenta staterna.
Advice will be issued after both sides in the dispute have had a reasonable opportunity to comment and to provide any evidence they wish.
Handelsministeriet har också åtagit sig att inom ramen för den årliga granskningen av sköldens funktion lämna en rapport med en samlad analys av de klagomål som det mottar varje år [48].
The panel will deliver advice as quickly as the requirement for due process allows, and as a general rule within 60 days after receiving a complaint.
Om handelsministeriet på grundval av kontroller på eget initiativ, klagomål eller annan information drar slutsatsen att en organisation upprepade gånger har överträtt principerna kommer den att stryka organisationen från förteckningen över organisationer som anslutit sig till skölden.
If an organisation fails to comply within 25 days of delivery of the advice and has offered no satisfactory explanation for the delay, the panel will give notice of its intention either to submit the matter to the FTC (or other competent U.S. enforcement authority), or to conclude that the commitment to cooperate has been seriously breached.
Vägran att följa ett slutligt avgörande från ett organ för självreglering på integritetskyddets område, ett oberoende tvistlösningsorgan eller ett regeringsorgan, inklusive en dataskyddsmyndighet, kommer att betraktas som en upprepad överträdelse.
In the first alternative, this may lead to enforcement action based on Section 5 of the FTC Act (or similar statute).
För det femte måste en organisation som är ansluten till skölden för skydd av privatlivet omfattas av de utrednings- och verkställighetsbefogenheter som tilldelats myndigheterna i Förenta staterna, särskilt den federala konkurrensmyndigheten (Federal Trade Commission) [49] som kommer att säkersälla efterlevnad av principerna.
In the second alternative, the panel will inform the Department of Commerce which will consider the organisation's refusal to comply with the advice of the DPA panel as a persistent failure to comply that will lead to the organisation's removal from the Privacy Shield List.
FTC kommer att prioritera hänskjutanden av fall av bristande efterlevnad av principerna som mottas från oberoende tvistlösningsorgan eller självreglerande organ, handelsministeriet och dataskyddsmyndigheter (som agerar på eget initiativ eller med anledning av klagomål) för att fastställa om avsnitt 5 i FTC-lagen har överträtts [50].
If the DPA to which the complaint has been addressed has taken no or insufficient action to address a complaint, the individual complainant has the possibility to challenge such (in-) action in the national courts of the respective Member State.
FTC har åtagit sig att inrätta ett standardiserat förfarande för hänskjutanden, utse en kontaktpunkt vid myndigheten för hänskjutanden från dataskyddsmyndigheter och utbyta information om hänskjutanden.
Individuals may also bring complaints to DPAs even when the DPA panel has not been designated as an organisation's dispute resolution body.
FTC kommer dessutom att ta emot klagomål direkt från enskilda personer och kommer att genomföra utredningar om frågor som rör skölden för skydd av privatlivet på eget initiativ som ett led av sina allmänna utredningar av integritetsskyddsfrågor.
In order to facilitate and increase cooperation on matters relating to individual complaints and non-compliance by Privacy Shield organisations, the Department of Commerce will establish a dedicated contact point to act as a liaison and to assist with DPA inquiries regarding an organisation's compliance with the Principles [45].
Om en organisation inte följer principerna kan FTC hänskjuta ärendet till behörig domstol för att utverka civilrättsliga påföljder och annan gottgörelse, även för eventuella skador till följd av det olagliga beteendet.
Likewise, the FTC has committed to establish a dedicated point of contact [46] and provide the DPAs with investigatory assistance pursuant to the U.S. SAFE WEB Act [47].
Alternativt kan FTC direkt utverka ett preliminärt eller definitivt föreläggande eller andra rättsåtgärder från en federal domstol.
Fourth, the Department of Commerce has committed to receive, review and undertake best efforts to resolve complaints about an organisation's non-compliance with the Principles.
Varje förordnande som utfärdas till en organisation som deltar i skölden för skydd av privatlivet innehåller bestämmelser om egenrapportering [51], och organisationerna måste offentliggöra alla eventuella avsnitt i efterlevnads- eller bedömningsrapporter som lämnas in till FTC och som är relevanta för skölden.
To this end, the Department of Commerce provides special procedures for DPAs to refer complaints to a dedicated contact point, track them and follow up with companies to facilitate resolution.
FTC kommer dessutom att föra en onlineförteckning över företag som omfattas av förordnanden från FTC- eller domstolsbeslut i ärenden som rör skölden.
In order to expedite the processing of individual complaints, the contact point will liaise directly with the respective DPA on compliance issues and in particular update it on the status of complaints within a period of not more than 90 days following referral.
Denna skiljedomsarbetsgrupp kommer att bestå av en pool med minst 20 skiljemän som utses av handelsministeriet och kommissionen på grundval av deras oberoende, integritet och erfarenhet av Förenta staternas lagstiftning om integritetsskydd och unionens dataskyddslagstiftning.
This allows data subjects to bring complaints of non-compliance by U.S. self-certified companies directly to their national DPA and have them channelled to the Department of Commerce as the U.S. authority administering the EU-U.S. Privacy Shield.
För varje enskild tvist kommer parterna att välja en arbetsgrupp bestående av en eller tre [53] skiljemän från denna pool.
The Department of Commerce has also committed to provide, in the annual review of the functioning of the EU-U.S.
Förhandlingarna kommer att ske enligt standardregler för skiljedomsförfaranden som handelsministeriet och kommissionen ska komma överens om.
Privacy Shield, a report that analyses in aggregate form the complaints it receives each year [48].
Dessa regler kommer att komplettera den redan inrättade ramen som innehåller flera inslag som gör denna mekanism mer tillgänglig för registrerade i EU: i) Vid förberedande av ett yrkande inför arbetsgruppen får den registrerade bistås av sin dataskyddsmyndighet. ii) Platsen för skiljeförfarandet kommer att vara Förenta staterna, men registrerade i EU kan välja att delta via telefon- eller videoanslutning, som ska tillhandahållas utan kostnad för den enskilde. (ii) Det språk som ska användas i skiljedomsförfarandet ska som regel vara engelska, men tolkning vid skiljedomsförhöret samt översättning kommer normalt sett [54] att tillhandahållas på motiverad begäran och utan kostnad för den registrerade. (iv) Slutligen måste varje part stå för sina egna advokatkostnader om de företräds av en advokat inför arbetsgruppen.
Where, on the basis of its ex officio verifications, complaints or any other information, the Department of Commerce concludes that an organisation has persistently failed to comply with the Privacy Principles it will remove such an organisation from the Privacy Shield list.
Emellertid kommer handelsministeriet att inrätta en fond, dit organisationer som är anslutna till skölden för skydd av privatlivet ska betala ett årligt bidrag som ska täcka de berättigade kostnaderna för skiljedomsförfarandet upp till maximala belopp som ska fastställas av Förenta staternas myndigheter i samråd med kommissionen.
Refusal to comply with a final determination by any privacy self-regulatory, independent dispute resolution or government body, including a DPA, will be regarded as a persistent failure to comply.
Om en organisation inte uppfyller sitt åtagande att respektera principerna och sin offentliggjorda integritetsskyddspolicy kan det finnas andra sätt att söka rättslig prövning enligt Förenta staternas lagstiftning, som föreskriver rättsmedel enligt skadeståndslagstiftningen och i fall av oriktiga utfästelser, illojala eller bedrägliga handlingar eller metoder samt avtalsbrott.
Fifth, a Privacy Shield organisation must be subject to the investigatory and enforcement powers of the U.S. authorities, in particular the Federal Trade Commission [49] that will effectively ensure compliance with the Principles.
Vidare gäller att om en dataskyddsmyndighet, efter att ha mottagit ett yrkande från en registrerad i EU, anser att överföringen av en personuppgifter om en enskild till en organisation i Förenta staterna genomförs i strid med EU:s dataskyddslagstiftning, inbegripet när EU-exportören av uppgifter har anledning att tro att organisationen inte följer principerna, kan den också utöva sina befogenheter gentemot exportören av uppgifter och, om nödvändigt, beordra att uppgiftsöverföringen ska avbrytas.
The FTC will give priority consideration to referrals of non-compliance with the Privacy Principles received from independent dispute resolution or self-regulatory bodies, the Department of Commerce and DPAs (acting on their own initiative or upon complaints) to determine whether Section 5 of the FTC Act has been violated [50].
Mot bakgrund av informationen i detta avsnitt anser kommissionen att de principer om utfärdats av Förenta staternas handelsministerium som en helhet säkerställer en skyddsnivå för personuppgifter som är väsentligen likvärdig med den skyddsnivå som garanteras genom de väsentliga grundläggande principer som fastställs i direktiv 95/46/EG.
The FTC has committed to create a standardised referral process, to designate a point of contact at the agency for DPA referrals, and to exchange information on referrals.
En effektiv tillämpning av principerna garanteras dessutom genom handelsministeriets skyldigheter på insynsområdet och dess förvaltning och efterlevnadskontroll av skölden för skydd av privatlivet.
In addition, it will accept complaints directly from individuals and will undertake Privacy Shield investigations on its own initiative, in particular as part of its wider investigations of privacy issues.
Kommissionen anser dessutom att, som helhet, de tillsynsmekanismer, de instanser för handläggning av klagomål och de verkställighetsmekanismer som tillhandahålls inom ramen för skölden för skydd av privatlivet dels gör det möjligt att i praktiken upptäcka och bestraffa överträdelser av principerna som begås av organisationer som deltar i skölden, dels ger de registrerade rättsmedel för att få tillgång till personuppgifter som rör dem och, eventuellt, få uppgifterna rättade eller raderade.
The FTC can enforce compliance through administrative orders (‘consent orders’), and it will systematically monitor compliance with such orders.
TILLGÅNG OCH ANVÄNDNING AV PERSONUPPGIFTER SOM ÖVERFÖRS ENLIGT SKÖLDEN FÖR SKYDD AV PRIVATLIVET I EU OCH FÖRENTA STATERNA AV OFFENTLIGA MYNDIGHETER I FÖRENTA STATERNA
Where organisations fail to comply, the FTC may refer the case to the competent court in order to seek civil penalties and other remedies, including for any injury caused by the unlawful conduct.
Såsom följer av bilaga II avsnitt I.5 begränsas anslutningen till principerna till vad som är nödvändigt för att uppfylla krav i fråga om nationell säkerhet, allmänintresset och rättsefterlevnaden.
Finally, the FTC will maintain an online list of companies subject to FTC or court orders in Privacy Shield cases.
Förenta staternas offentliga myndigheters tillgång och användning av personuppgifter av skäl som rör nationell säkerhet
Sixth, as a recourse mechanism of ‘last resort’ in case none of the other available redress avenues has satisfactorily resolved an individual's complaint, the EU data subject may invoke binding arbitration by the ‘Privacy Shield Panel’.
Kommissionens analys visar att Förenta staternas lagstiftning innehåller dels en rad begränsningar av tillgången till och användningen av personuppgifter som överförs inom ramen för skölden för skydd av privatlivet i EU och Förenta staterna av skäl som rör nationell säkerhet, dels tillsyns- och prövningsmekanismer som ger tillräckliga garantier för ett effektivt skydd av dessa uppgifter mot olagliga ingrepp och risker för missbruk [57].
Organisations must inform individuals about their possibility, under certain conditions, to invoke binding arbitration and they are obliged to respond once an individual has invoked this option by delivering notice to the concerned organisation [52].
Denna rättsliga ram har stärkts avsevärt sedan kommissionen utfärdade sina två meddelanden 2013 (se skäl 7), såsom beskrivs nedan.
This arbitral panel will consist of a pool of at least 20 arbitrators designated by the Department of Commerce and the Commission based on their independence, integrity, as well as experience in U.S. privacy and Union data protection law.
Begränsningar
While the panel will take into account other remedies already obtained by other Privacy Shield mechanisms when making its determination, individuals may still resort to arbitration if they consider these other remedies to be insufficient.
Alla människor bör behandlas med värdighet och respekt, oavsett nationalitet och bostadsort.
This will allow EU data subjects to invoke arbitration in all cases where the action or inaction of the competent U.S. authorities (for instance the FTC) has not satisfactorily resolved their complaints.
Alla personer har legitima integritetsintressen när det gäller behandlingen av deras personuppgifter.
Arbitration may not be invoked if a DPA has the legal authority to resolve the claim at issue with respect to the U.S. self-certified company, namely in those cases where the organisation is either obliged to cooperate and comply with the advice of the DPAs as regards the processing of human resources data collected in the employment context, or has voluntarily committed to do so.
Integritetsskyddet och de medborgerliga fri- och rättigheterna ska vara integrerade överväganden i planeringen av Förenta staternas signalspaningsverksamhet.
Individuals can enforce the arbitration decision in the U.S. courts under the Federal Arbitration Act, thereby ensuring a legal remedy in case a company fails to comply.
Förenta staternas signalspaningsverksamhet måste därför omfatta lämpliga garantier för alla enskilda personers personuppgifter, oavsett nationalitet och bostadsort.
Seventh, where an organisation does not comply with its commitment to respect the Principles and published privacy policy, additional avenues for judicial redress may be available under the law of the U.S. States which provide for legal remedies under tort law and in cases of fraudulent misrepresentation, unfair or deceptive acts or practices, or breach of contract.
Enligt PPD-28 får signalspaningsuppgifter endast samlas in om det finns ett ändamål som rör utländska underrättelser eller kontraspionage för att stödja nationella uppdrag och ministerierelaterade uppdrag, och inte för något annat ändamål (t.ex. för att ge företag i Förenta staterna konkurrensfördelar).
In addition, where a DPA, upon receiving a claim by an EU data subject, considers that the transfer of an individual's personal data to an organisation in the United States is carried out in violation of EU data protection law, including when the EU data exporter has reason to believe that the organisation is not complying with the Principles, it can also exercise its powers vis-à-vis the data exporter and, if necessary, order the suspension of the data transfer.
I PPD-28 anges att enheter inom underrättelsegemensapen ibland måste samla in signalspaningsuppgifter i bulk under vissa omständigheter, t.ex. för att identifiera och bedöma nya eller framväxande hot, men PPD-28 instruerar samtidigt enheterna att prioritera alternativ som möjliggör riktad signalspaning [71].
In the light of the information in this section, the Commission considers that the Principles issued by the U.S. Department of Commerce as such ensure a level of protection of personal data that is essentially equivalent to the one guaranteed by the substantive basic principles laid down in Directive 95/46/EC.
Även om Förenta staterna anser det nödvändigt att samla in signalspaningsuppgifter i bulk, enligt de villkor som anges i skälen 70–73, begränsar PPD-80 användningen av sådan information till en särskild förteckning över sex ändamål som rör nationell säkerhet i syfte att skydda alla människors integritet och medborgerliga friheter, oavsett nationalitet och bostadsort [74].
In addition, the effective application of the Principles is guaranteed by the transparency obligations, and the administration and compliance review of the Privacy Shield by the Department of Commerce.
Dessa tillåtna ändamål omfattar åtgärder för att upptäcka och motverka hot från spionage, terrorism, massförstörelsevapen, hot mot cybersäkerhet, mot försvarsmakten eller militär personal samt transnationella kriminella hot som är relaterade till de övriga fem ändamålen, och förteckningen kommer att ses över minst årligen.
ACCESS AND USE OF PERSONAL DATA TRANSFERRED UNDER THE EU-U.S. PRIVACY SHIELD BY U.S. PUBLIC AUTHORITIES
Användningen av riktade sökningar ”säkerställer att endast de uppgifter som anses ha ett eventuellt värde som underrättelseuppgifter lämnas till analytiker för undersökning” [75].
As follows from Annex II, Sec.
Dessa begränsningar är särskilt relevanta för personuppgifter som överförts inom ramen för skölden för skydd av personuppgifter i EU och Förenta staterna, särskilt om insamling av personuppgifter skulle äga rum utanför Förenta staterna, inbegripet under överföringen av uppgifterna via de transatlantiska kablarna från unionen till Förenta staterna.