natgillin/translations-raw huggingface dataset:
Under the Wiretap Act (18 U.S.C. § 2520), a person whose wire, oral, or electronic communication is intercepted, disclosed, or intentionally used may bring a civil action for violation of the Wiretap Act, including under certain circumstances against an individual government official or the United States.
Organisationen måste fortsätta att tillämpa principerna på de personuppgifter som den mottog medan den deltog i skölden för skydd av privatlivet, och årligen bekräfta till ministeriet att den åtar sig att göra detta under hela den tid som den behåller sådana uppgifter.
For the collection of addressing and other non-content information (e.g. IP address, e-mail to/from address), see also the Pen Registers and Trap and Trace Devices chapter of Title 18 (18 U.S.C. §§ 3121-3127 and, for civil action, § 2707).
I annat fall måste organisationen återlämna eller radera uppgifterna eller tillhandahålla en ”adekvat” skyddsnivå för uppgifterna genom andra tillåtna medel.
Under the Computer Fraud and Abuse Act, a person may bring suit against any person with respect to intentional unauthorised access (or exceeding authorised access) to obtain information from a financial institution, a U.S. government computer system or other specified computer, including under certain circumstances against an individual government official.
Ministeriet kommer även att stryka organisationer som upprepade gånger har överträtt principerna från förteckningen över organisationer som anslutit sig till skölden.
§§ 2671 et seq.
Dessa organisationer omfattas inte av de fördelar som skölden för skydd av privatlivet medför och måste återlämna eller radera de personuppgifter som de har mottagit inom ramen för skölden.
Under the Federal Tort Claims Act, a person may bring suit, under certain circumstances, against the United States with respect to ‘the negligent or wrongful act or omission of any employee of the Government while acting within the scope of his office or employment.’
Ministeriet kommer också att föra och offentliggöra ett officiellt register över amerikanska organisationer som tidigare har lämnat in en självcertifiering till ministeriet, men som har strukits från förteckningen över organisationer som anslutit sig till skölden.
§§ 3401 et seq.
Ministeriet kommer att utfärda en tydlig varning om att dessa organisationer inte deltar i skölden för skydd av privatlivet, att en organisation som stryks från förteckningen över organisationer som anslutit sig till skölden inte längre inte kan hävda att den efterlever skölden och att den måste undvika alla uttalanden eller vilseledande metoder som antyder att den deltar i skölden samt att sådana organisationer inte längre är berättigade att omfattas av de fördelar som kommissionens beslut om adekvat skyddsnivå medför, som skulle ge organisationerna rätt att motta personuppgifter från EU.
Under the Right to Financial Privacy Act, a person may bring suit, under certain circumstances, against the United States with respect to the obtaining or disclosing of protected financial records in violation of the statute.
En organisation som fortsätter att hävda att den deltar i skölden för skydd av privatlivet eller gör andra oriktiga utfästelser i samband med skölden efter det att den har strukits från förteckningen över organisationer som anslutit sig till skölden, kan bli föremål för verkställighetsåtgärder av FTC, transportministeriet eller andra verkställande myndigheter.
Government access to protected financial records is generally prohibited unless the government makes the request subject to a lawful subpoena or search warrant or, subject to limitations, a formal written request and the individual whose information is sought receives notice of such a request.
Efterlevnaden av principerna kan begränsas a) till vad som är nödvändigt för att uppfylla krav i fråga om nationell säkerhet, allmänintresset och rättsefterlevnaden, b) av lagar, myndighetsföreskrifter eller rättspraxis som skapar motstridiga skyldigheter eller ger explicita befogenheter, förutsatt att organisationen då den utövar dessa befogenheter kan visa att avvikelsen från principerna begränsar sig till vad som är nödvändigt för att de övergripande legitima intressen som är beroende av dessa befogenheter ska kunna tillgodoses, eller c) om följden av direktivet eller medlemsstaternas lagstiftning är att man tillåter undantag och avvikelser förutsatt att sådana undantag eller avvikelser tillämpas i jämförbara sammanhang.
Under the Fair Credit Reporting Act, a person may bring suit against any person who fails to comply with requirements (in particular the need for lawful authorisation) regarding the collection, dissemination and use of consumer credit reports, or, under certain circumstances, against a government agency.
I överensstämmelse med målen om ökat integritetsskydd bör organisationerna sträva efter att genomföra dessa principer öppet och fullt ut, samt även ange i sina planer för integritetsskydd på vilka områden undantag från principerna av skäl angivna i b ovan kommer att göras regelbundet.
The Court of Justice has recognised that law enforcement constitutes a legitimate policy objective.
Av samma skäl förväntas organisationerna, såvida det finns en valmöjlighet enligt principerna och/eller amerikansk lag, välja en högre skyddsnivå om det är möjligt.
See Joined Cases C-293/12 and C-594/12, Digital Rights Ireland and Others, EU:C:2014:238, paragraph 42.
Organisationerna är skyldiga att tillämpa principerna på alla personuppgifter som överförts inom ramen för skölden för skydd av privatlivet efter sin anslutning till skölden.
See also Article 8(2) ECHR and the judgment by the European Court of Human Rights in Weber and Saravia v Germany, Application no.
En organisation som väljer att utsträcka förmånerna i samband med skölden för skydd av privatlivet till att även omfatta personaluppgifter som överförs från EU för att användas i samband med ett anställningsförhållande måste ange detta när den lämnar in sin självcertifiering till handelsministeriet och uppfylla kraven enligt den kompletterande principen om självcertifiering.
Schrems, paragraph 76.
Behandling av personuppgifter en åtgärd eller kombination av åtgärder beträffande personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning eller spridning och radering eller förstöring. c.
As of the date of application of the General Data Protection Regulation, the Commission will make use of its powers to adopt, on duly justified imperative grounds of urgency, an implementing act suspending the present decision which shall apply immediately without its prior submission to the relevant comitology committee and shall remain in force for a period not exceeding six months.
Personuppgiftsansvarig en person eller organisation som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.
Opinion 01/2016 on the EU-U.S. Privacy Shield draft adequacy decision, adopted on 13 April 2016.
Det datum då principerna träder i kraft är datumet för Europeiska kommissionens slutliga godkännande av beslutet om adekvat skyddsnivå.
European Parliament resolution of 26 May 2016 on transatlantic data flows ((2016/2727(RSP)).
PRINCIPER
ANNEX I
Påpekande
Letter from U.S. Secretary of Commerce Penny Pritzker
a.
July 7, 2016
En organisation måste informera enskilda personer om
Ms. Věra Jourová
i. att den deltar i skölden för skydd av privatlivet och ange en länk eller webbadressen till förteckningen över organisationer som anslutit sig till skölden,
Commissioner for Justice, Consumers and Gender Equality
de typer av personuppgifter som samlas in och, i förekommande fall, de enheter eller dotterföretag till organisationen som också har anslutit sig till principerna,
European Commission
att den garanterar att alla personuppgifter som mottas från EU inom ramen för skölden omfattas av principerna,
1049 Brussels
anledningen till att den samlar in och använder uppgifter om dem,
Belgium
v. hur de kontaktar organisationen om de har frågor eller klagomål, även eventuella relevanta organ i EU som kan besvara sådana frågor eller klagomål,
Dear Commissioner Jourová:
typ av eller identitet för tredje part som organisationen lämnar ut personuppgifter till och anledningarna till att den gör det,
On behalf of the United States, I am pleased to transmit herewith a package of EU-U.S. Privacy Shield materials that is the product of two years of productive discussions among our teams.
enskilda personers rätt att få tillgång till sina personuppgifter,
This package, along with other materials available to the Commission from public sources, provides a very strong basis for a new adequacy finding by the European Commission [1].
vilka valmöjligheter och tillvägagångssätt som organisationen ger den enskilda personen att begränsa personuppgifternas användning och utlämnande,
We should both be proud of the improvements to the Framework.
det oberoende tvistlösningsorgan som organisationen har utsett för att behandla klagomål och kostnadsfritt tillhandahålla lämpliga rättsmedel till den enskilda personen, och om detta är 1) den arbetsgrupp som har inrättats av dataskyddsmyndigheterna, 2) ett alternativt tvistlösningsorgan som är baserat i EU, eller 3) ett alternativt tvistlösningsorgan baserat i Förenta staterna,
The Privacy Shield is based on Principles that have strong consensus support on both sides of the Atlantic, and we have strengthened their operation.
som omfattas av de utrednings- och verkställighetsbefogenheter som FCT, transportministeriet eller ett annat amerikanskt behörigt organ har tilldelats,
Through our work together, we have the real opportunity to improve the protection of privacy around the world.
den enskilda personens möjlighet att, på vissa villkor, kräva ett bindande skiljedomsförfarande,
The Privacy Shield Package includes the Privacy Shield Principles, along with a letter, attached as Annex 1, from the International Trade Administration (ITA) of the Department of Commerce, which administers the program, describing the commitments that our Department has made to ensure that the Privacy Shield operates effectively.
kravet att lämna ut personuppgifter till följd av en lagstadgad begäran från offentliga myndigheter, även för att uppfylla nationella säkerhets- eller brottbekämpningskrav, och
The Package also includes Annex 2, which includes other Department of Commerce commitments relating to the new arbitral model available under the Privacy Shield.
dess ansvar vid vidareöverföring till tredje part.
I have directed my staff to devote all necessary resources to implement the Privacy Shield Framework expeditiously and fully and to ensure the commitments in Annex 1 and Annex 2 are met in a timely fashion.
b.
The Privacy Shield Package also includes other documents from other United States agencies, namely:
Detta meddelande, som ska vara lättbegripligt och lättläst, ska lämnas vid det tillfälle då den enskilde för första gången ombes lämna personuppgifter till en viss organisation eller så snart därefter det är praktiskt möjligt, men i alla händelser innan organisationen använder sådana uppgifter för ett annat ändamål än det för vilket de ursprungligen insamlades eller behandlades av den organisation som överför uppgifterna eller lämnar ut dem till tredje part för första gången.
Two letters prepared by the Office of the Director of National Intelligence (ODNI) regarding safeguards and limitations applicable to U.S. national security authorities;
En organisation ska ge den enskilda personen möjlighet att välja (opt out) om hans eller hennes personuppgifter ska i) lämnas till tredje part, eller ii) användas till ett ändamål som väsentligen skiljer sig från det syfte/de syften för vilka de ursprungligen insamlades eller de enskilda personerna i efterhand har gett sitt tillstånd till.
A letter from the Department of State and accompanying memorandum describing the State Department's commitment to establish a new Privacy Shield Ombudsperson for submission of inquiries regarding the United States' signals intelligence practices; and
Enskilda personer måste på ett tydligt och lättillgängligt sätt ges möjlighet att utöva denna valmöjlighet.
A letter prepared by the Department of Justice regarding safeguards and limitations on U.S. Government access for law enforcement and public interest purposes.
b.
You can be assured that the United States takes these commitments seriously.
Genom undantag från föregående stycke är det inte nödvändigt att tillämpa principen om valmöjlighet när uppgifter lämnas ut till en tredje part som agerar på organisationens vägnar och därvid utför uppgifter åt organisationen enligt dennas instruktioner.
Within 30 days of final approval of the adequacy determination, the full Privacy Shield Package will be delivered to the Federal Register for publication.
Organisationen ska dock alltid ingå ett avtal med förmedlaren.
We look forward to working with you as the Privacy Shield is implemented and as we embark on the next phase of this process together.
c.
Sincerely,
För känsliga uppgifter (dvs. personuppgifter som rör medicinska förhållanden och hälsa, ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller uppgifter rörande sexualliv) måste organisationerna inhämta ett uttryckligt samtycke (opt in) från de enskilda personerna om uppgifterna kommer att i) lämnas ut till en tredje part, eller ii) användas för ett annat ändamål än det för vilket de ursprungligen samlades in eller de enskilda personerna i efterhand har gett sitt tillstånd till genom att välja (opt in).
Provided that the Commission Decision on the adequacy of the protection provided by the EU-U.S. Privacy Shield applies to Iceland, Liechtenstein and Norway, the Privacy Shield Package will cover both the European Union, as well as these three countries.
Om en tredje part anser att personuppgifter är känsliga och behandlar dem därefter ska en organisation som mottagit dessa alltid behandla dem som känsliga.
Annex 1
Ansvar för vidareöverföring
Letter from Acting Under Secretary for International Trade Ken Hyatt
a.
The Honorable Věra Jourová
För att organisationer ska få överföra uppgifter till en tredje part i egenskap av personuppgiftsansvariga måste de uppfylla principerna om meddelande och valmöjlighet.
On behalf of the International Trade Administration, I am pleased to describe the enhanced protection of personal data that the EU-U.S. Privacy Shield Framework (‘Privacy Shield’ or ‘Framework’) provides and the commitments the Department of Commerce (‘Department’) has made to ensure that the Privacy Shield operates effectively.
Organisationerna måste också ingå ett avtal med den tredje part som agerar som personuppgiftsansvarig om att sådana uppgifter endast får behandlas för begränsade och uttryckligt angivna ändamål som är förenliga med den enskilda personens samtycke och att mottagaren kommer att tillhandahålla samma skyddsnivå som enligt principerna och meddela organisationen om den fastställer att den inte längre kan fullfölja denna skyldighet.
Finalizing this historic arrangement is a major achievement for privacy and for businesses on both sides of the Atlantic.
Avtalet ska föreskriva att när ett sådant fastställande har gjorts ska den tredje part som agerar som personuppgiftsansvarig upphöra med behandlingen eller vidta andra lämpliga och skäliga korrigeringsåtgärder.
It offers confidence to EU individuals that their data will be protected and that they will have legal remedies to address any concerns.
b.
It offers certainty that will help grow the transatlantic economy by ensuring that thousands of European and American businesses can continue to invest and do business across our borders.
För att överföra personuppgifter till en tredje part som agerar som förmedlare ska organisationerna i) endast överföra sådana uppgifter för begränsade angivna ändamål, ii) förvissa sig om att förmedlaren är skyldig att tillhandahålla minst samma integritetsskyddsnivå som krävs i principerna, iii) vidta rimliga och lämpliga åtgärder för att se till att förmedlaren faktiskt behandlar de överförda personuppgifterna på ett sätt som är förenligt med organisationens skyldigheter enligt principerna, iv) kräva att förmedlaren meddelar organisationen om den fastställer att den inte längre kan fullfölja skyldigheten att tillhandahålla samma skyddsnivå som enligt principerna, v) till följd av ett meddelande, inbegripet enligt led iv, vidta skäliga och lämpliga åtgärder för att stoppa och korrigera otillåten behandling, och vi) på begäran lämna en sammanfattning eller en representativ kopia av de relevanta integritetsskyddsbestämmelserna i sitt avtal med förmedlaren till myndigheten.
The Privacy Shield is the result of over two years of hard work and collaboration with you, our colleagues in the European Commission (‘Commission’).
Säkerhet
We look forward to continuing to work with the Commission to ensure that the Privacy Shield functions as intended.
a.
We have worked with the Commission to develop the Privacy Shield to allow organizations established in the United States to meet the adequacy requirements for data protection under EU law.
Organisationer som skapar, lagrar, använder eller sprider personuppgifter måste vidta rimliga och lämpliga försiktighetsåtgärder för att se till att de inte går förlorade, missbrukas eller utan tillstånd tas fram, utlämnas, förvanskas eller förstörs, med vederbörligt beaktande av riskerna i samband med behandlingen och personuppgifternas natur.
The new Framework will yield several significant benefits for both individuals and businesses.
Dataintegritet och ändamålsbegränsning
First, it provides an important set of privacy protections for the data of EU individuals.
a.
It requires participating U.S. organizations to develop a conforming privacy policy, publicly commit to comply with the Privacy Shield Principles so that the commitment becomes enforceable under U.S. law, annually re-certify their compliance to the Department, provide free independent dispute resolution to EU individuals, and be subject to the authority of the U.S. Federal Trade Commission (‘FTC’), Department of Transportation (‘DOT’), or another enforcement agency.
I enlighet med principerna måste personuppgifter begränsas till de uppgifter som är relevanta för ändamålet med behandlingen [2].
Second, the Privacy Shield will enable thousands of companies in the United States and subsidiaries of European companies in the United States to receive personal data from the European Union to facilitate data flows that support transatlantic trade.
En organisation får inte behandla personuppgifter på ett sätt som är oförenligt med det ändamål för vilket de samlades in om inte den enskilde i efterhand har gett sitt tillstånd.
The transatlantic economic relationship is already the world's largest, accounting for half of global economic output and nearly one trillion dollars in goods and services trade, supporting millions of jobs on both sides of the Atlantic.
I den omfattning som krävs för dessa ändamål måste en organisation vidta nödvändiga åtgärder för att se till att personuppgifterna är tillförlitliga för det avsedda ändamålet samt riktiga, fullständiga och aktuella.
Businesses that rely on transatlantic data flows come from all industry sectors and include major Fortune 500 firms as well as many small and medium-sized enterprises (SMEs).
Organisationerna måste följa principerna så länge som de behåller sådana uppgifter.
Transatlantic data flows allow U.S. organizations to process data required to offer goods, services, and employment opportunities to European individuals.
b.
The Privacy Shield supports shared privacy principles, bridging the differences in our legal approaches, while furthering trade and economic objectives of both Europe and the United States.
Uppgifter får endast lagras på ett sätt som identifierar den enskilde eller gör denne identifierbar [3] så länge som de uppfyller kravet på ändamål för behandling i den mening som avses i 5a.
While a company's decision to self-certify to this new Framework will be voluntary, once a company publicly commits to the Privacy Shield, its commitment is enforceable under U.S. law by either the Federal Trade Commission or Department of Transportation, depending on which authority has jurisdiction over the Privacy Shield organization.
Denna skyldighet hindrar inte organisationer från att behandla personuppgifter under längre perioder för den tid och i den omfattning sådan behandling skäligen gynnar ändamålen för arkivering i allmänhetens intresse, journalistik, litteratur och konst, vetenskaplig eller historisk forskning och statistisk analys.
requiring an organization to annually certify with the Department its commitment to apply the Principles to information it received while it participated in the Privacy Shield if it leaves the Privacy Shield and chooses to keep such data;
Ett effektivt skydd av den personliga integriteten måste innefatta robusta mekanismer för att se till att principerna följs, att de enskilda personer som drabbats av att principerna inte följts kan vidta rättsliga åtgärder samt att det blir påföljder för den organisation som inte följer principerna.
requiring that independent recourse mechanisms be provided at no cost to the individual;
Dessa system ska minst omfatta följande:
requiring organizations and their selected independent recourse mechanisms to respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield;
i.
requiring organizations to respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department; and
Enkelt tillgängliga och billiga oberoende instanser för handläggning av klagomål genom vilka varje enskilds klagomål och tvister kan handläggas och lösas utan kostnad för den enskilda personen och genom hänvisning till principerna samt skadestånd tilldelas då tillämpliga lagar eller initiativ inom den privata sektorn så föreskriver.
requiring a Privacy Shield organization to make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC if it becomes subject to an FTC or court order based on non-compliance.
Uppföljningsförfaranden för att kontrollera att företagens intyg och försäkringar i fråga om deras förfaranden för integritetsskydd är sanna och att förfaranden för integritetsskydd har genomförts såsom angivits, särskilt när det gäller bristande efterlevnad.
Administration and Supervision of the Privacy Shield Program by the Department of Commerce
Skyldighet att åtgärda problem som uppstår till följd av att principerna inte har efterlevts i de organisationer som har tillkännagivit att de följer dem samt påföljder för dessa organisationer.
The Department reiterates its commitment to maintain and make available to the public an authoritative list of U.S. organizations that have self-certified to the Department and declared their commitment to adhere to the Principles (the ‘Privacy Shield List’).
Påföljderna ska vara tillräckligt stränga för att garantera att organisationerna följer principerna.
The Department will keep the Privacy Shield List up to date by removing organizations when they voluntarily withdraw, fail to complete the annual re-certification in accordance with the Department's procedures, or are found to persistently fail to comply.
b.
The Department will also maintain and make available to the public an authoritative record of U.S. organizations that had previously self-certified to the Department, but that have been removed from the Privacy Shield List, including those that were removed for persistent failure to comply with the Principles.
Organisationer och deras valda oberoende instanser för handläggning av klagomål kommer utan dröjsmål att besvara förfrågningar och ansökningar avseende skölden för skydd av privatlivet från ministeriets informationsavdelning.
The Department will identify the reason each organization was removed.
Alla organisationer måste på lämpligt sätt via informationsavdelningen besvara klagomål rörande överensstämmelse med principerna som hänskjuts från myndigheter i EU-medlemsstaterna.