natgillin/translations-raw huggingface dataset:
I.5, adherence to the Principles is limited to the extent necessary to meet national security, public interest or law enforcement requirements.
Såsom bekräftats av Förenta staternas myndigheter i ODNI:s utfästelser gäller de begränsningar och garantier som anges där – inklusive de som omfattas av PPD-28 – för sådan insamling [76].
The Commission has assessed the limitations and safeguards available in U.S. law as regards access and use of personal data transferred under the EU-U.S. Privacy Shield by U.S. public authorities for national security, law enforcement and other public interest purposes.
Även om de inte är formulerade i juridiska termer återspeglar dessa principer det väsentliga i principerna om nödvändighet och proportionalitet.
In addition, the U.S. government, through its Office of the Director of National Intelligence (ODNI) [56], has provided the Commission with detailed representations and commitments that are contained in Annex VI to this decision.
Riktad insamling prioriteras tydligt, medan bulkinsamling begränsas till (exceptionella) situationer där riktad insamling inte är möjlig av tekniska eller operativa skäl.
By letter signed by the Secretary of State and attached as Annex III to this decision the U.S. government has also committed to create a new oversight mechanism for national security interference, the Privacy Shield Ombudsperson, who is independent from the Intelligence Community.
Även där bulkinsamling inte kan undvikas är vidare ”användning” av sådana uppgifter genom åtkomst strikt begränsad till särskilda och legitima nationella säkerhetsändamål [77].
In order to enhance transparency and to reflect the legal nature of these commitments, each of the documents listed and annexed to this decision will be published in the U.S. Federal Register.
Kongressen i sig är inte bunden av PPD-28, men har också vidtagit åtgärder för att se till att insamlingen av och åtkomsten till personuppgifter i Förenta staterna är riktad i stället för att utföras ”på ett generaliserat sätt”.
The findings of the Commission on the limitations on access and use of personal data transferred from the European Union to the United States by U.S. public authorities and the existence of effective legal protection are further elaborated below.
I detta avseende innehåller Förenta staterna FREEDOM Act, som antogs den 2 juni 2015, ett förbud mot bulkinsamling av register baserat på avsnitt 402 i FISA (godkännande av användning av ”pen registers” och ”trap and trace”-anordningar), avsnitt 501 i FISA (f.d. avsnitt 215 i U.S. PATRIOT ACT) [83] och genom användning av NSL, och kräver i stället användning av särskilda ”urvalstermer” [84].
Under the U.S. Constitution, ensuring national security falls within the President's authority as Commander in Chief, as Chief Executive and, as regards foreign intelligence, to conduct U.S. foreign affairs [58].
Till följd av en ”tidsfristklausul” ska avsnitt 702 i FISA ses över 2017.
While Congress has the power to impose limitations, and has done so in various respects, within these boundaries the President may direct the activities of the U.S. Intelligence Community, in particular through Executive Orders or Presidential Directives.
Kommissionen kommer då att behöva göra en ny bedömning av de garantier som är tillgängliga för registrerade i EU.
This of course also applies in those areas where no Congressional guidance exists.
I fråga om lagring och vidare spridning av personuppgifter om registrerade i EU som samlas in av Förenta staternas underrättelsemyndigheter föreskriver PPD-28 att alla personer (inklusive utländska medborgare) ska behandlas med värdighet och respekt, att alla personer har legitima integritetsintressen när det gäller behandlingen av deras personuppgifter och att enheter inom underrättelsegemenskapen därför måste inrätta policyer som ger lämpliga garantier för sådana uppgifter och som är ”skäligt utformade för att minimera spridning och lagring av uppgifterna” [91].
At present, the two central legal instruments in this regard are Executive Order 12333 (‘E.O. 12333’) [59] and Presidential Policy Directive 28.
Enligt dessa regler begränsas lagringen vanligen till högst fem år, om det inte finns särskilda lagbestämmelser eller ett uttryckligt avgörande från den nationella underrättelsetjänsten, efter en noggrann utvärdering av integritetsskyddet – med beaktande av åsikterna från ODNI:s tjänsteman med ansvar för skyddet av medborgerliga friheter samt underrättelsetjänstens tjänstemän med ansvar för integritetsskydd och medborgerliga friheter – om att fortsatt lagring ligger i den nationella säkerhetens intresse [94].
Presidential Policy Directive 28 (‘PPD-28’), issued on 17 January 2014, imposes a number of limitations for ‘signals intelligence’ operations [60].
Spridning begränsas till fall där informationen är relevant för det underliggande syftet med insamlingen och således motsvarar ett godkänt behov i fråga om utländsk underrättelseverksamhet eller brottsbekämpande verksamhet [95].
This presidential directive has binding force for U.S. intelligence authorities [61] and remains effective upon change in the U.S. Administration [62].
Enligt de garantier som getts av Förenta staternas regering får personuppgifter inte spridas enbart på grund av att den berörda personen inte är medborgare i Förenta staterna, och ”signalspaning som riktas mot en utländsk persons rutinmässiga aktiviteter anses inte utgöra utländska underrättelseuppgifter som kan spridas eller lagras permanent endast på grundval av detta faktum, om spaningen inte på annat sätt motsvarar ett godkänt krav rörande utländska underrättelseuppgifter” [96].
U.S. signals intelligence activities must, therefore, include appropriate safeguards for the personal information of all individuals, regardless of their nationality or where they might reside.
Förenta staternas underrättelsegemenskap är föremål för olika gransknings- och tillsynsmekanismer som ombesörjs av statens tre grenar.
According to the assurance provided by the ODNI, they ensure in particular that bulk collection is neither ‘mass’ nor ‘indiscriminate’, and that the exception does not swallow the rule [70].
De specifika befogenheterna för dessa tjänstemän kan variera något beroende på bemyndigande lagstiftning, men de omfattar vanligen övervakning av förfaranden för att säkerställa att respektive myndighet/tjänst beaktar integritetsskydd och medborgerliga friheter på lämpligt sätt.
While PPD-28 explains that Intelligence Community elements must sometimes collect bulk signals intelligence in certain circumstances, for instance in order to identify and assess new or emerging threats, it directs these elements to prioritise alternatives that would allow the conduct of targeted signals intelligence [71].
Lämpliga förfaranden har också införts för att behandla klagomål från enskilda personer som anser att deras integritetsskydd eller medborgerliga friheter har kränkts (och i vissa fall, t.ex.
It follows that bulk collection will only occur where targeted collection via the use of discriminants — i.e. an identifier associated with a specific target (such as the target's e-mail address or phone number) — is not possible ‘due to technical or operational considerations’ [72].
ODNI, kan de själva ha behörighet att utreda klagomål [105]).
This applies both to the manner in which signals intelligence is collected and to what is actually collected [72] See footnote 68.
Chefen för myndigheten/tjänsten ska i sin tur säkerställa att tjänstemännen får all information och ges åtkomst till allt material som de behöver för att kunna fullgöra sina uppgifter.
According to the representations from the ODNI, even where the Intelligence Community cannot use specific identifiers to target collection, it will seek to narrow the collection ‘as much as possible’.
Tjänstemännen med ansvar för medborgerliga friheter och integritetsskydd rapporterar regelbundet till kongressen och PCLOB, bland annat om antal och typer av klagomål som mottas av myndigheten/tjänsten, en sammanfattning av klagomålens disposition, utförda granskningar och utredningar samt effekterna av den verksamhet som bedrivs av tjänstemannen [106].
In order to ensure this, it ‘applies filters and other technical tools to focus the collection on those facilities that are likely to contain communications of foreign intelligence value’ (and thus will be responsive to requirements articulated by U.S. policy-makers pursuant to the process described above in 70).
Enligt den bedömning som genomförts av de nationella dataskyddsmyndigheterna kan den interna tillsyn som utövas av tjänstemännen med ansvar för medborgerliga friheter och integritetsskydd betraktas som ”tämligen robust”, även om tjänstemännen, enligt dataskyddsmyndigheternas åsikt, inte i tillräcklig grad uppfyller kravet på oberoende [107].
As a consequence, bulk collection will be targeted in at least two ways: First, it will always relate to specific foreign intelligence objectives (e.g. to acquire signals intelligence about the activities of a terrorist group operating in a particular region) and focus collection on communications that have such a nexus.
Dessutom har varje enhet underrättelsegemenskapen sin egen generalinspektör, som bland annat ansvarar för tillsynen över utländsk underrättelseverksamhet [108].
According to the assurance provided by the ODNI, this is reflected in the fact that the ‘United States' signals intelligence activities touch only a fraction of the communications traversing the internet’ [73].
Detta inbegriper, inom ODNI, ett generalinspektörskontor med omfattande behörighet för hela underrättelsegemenskapen och befogenhet att utreda klagomål eller information om påstått olagligt handlande eller maktmissbruk i samband med ODNI:s och/eller underrättelsegemenskapens program och verksamheter [109].
Second, the ODNI representations explain that the filters and other technical tools used will be designed to focus the collection ‘as precisely as possible’ in order to ensure that the amount of ‘non-pertinent information’ collected will be minimised.
Generalinspektörerna är lagstadgat oberoende [110] enheter med ansvar för att utföra granskningar och utredningar som rör de program och verksamheter som genomförs av respektive underrättelsetjänst för nationella underrättelseändamål, även när det gäller missbruk eller överträdelse av lagstiftningen [111].
Finally, even where the United States considers it necessary to collect signals intelligence in bulk, under the conditions set out in recitals 70-73, PPD-28 limits the use of such information to a specific list of six national security purposes with a view to protect the privacy and civil liberties of all persons, whatever their nationality and place of residence [74].
De har rätt att få åtkomst till alla register, rapporter, revisioner, granskningar, dokument, skrivelser, rekommendationer och annat relevant material, vid behov genom föreläggande, och får ta upp vittnesmål [112].
According to the representations by the U.S. government, Intelligence Community elements have reinforced their analytic practices and standards for querying unevaluated signals intelligence to conform with these requirements; the use of targeted queries ‘ensures that only those items believed to be of potential intelligence value are ever presented to analysts to examine’ [75].
Dessutom har styrelsen för tillsyn av personlig integritet och medborgerliga friheter (Privacy and Civil Liberties Oversight Board), en oberoende myndighet [114] inom den verkställande grenen som består av en styrelse [115], stödd av två partier, med fem ledamöter som utses av presidenten för en fast mandatperiod på sex år med senatens godkännande, anförtrotts ansvar när det gäller förfaranden för terrorismbekämpning och genomförandet av dessa, med målet att skydda integriteten och de medborgerliga fri- och rättigheterna.
These limitations are particularly relevant to personal data transferred under the EU-U.S. Privacy Shield, in particular in case collection of personal data were to take place outside the United States, including during their transit on the transatlantic cables from the Union to the United States.
I sin granskning av underrättelsegemenskapens verksamhet har den rätt att få åtkomst till underrättelsetjänsternas relevanta register, rapporter, revisioner, granskningar, dokument, skrivelser och rekommendationer, inklusive sekretessbelagd information, och får genomföra intervjuer och ta upp vittnesmål.
As confirmed by the U.S. authorities in the representations of the ODNI, the limitations and safeguards set out therein — including those of PPD-28 — apply to such collection [76].
Styrelsen får rapporter från tjänstemän med ansvar för medborgerliga friheter eller integritetsskydd vid flera federala myndigheter/underrättelsetjänster [116], kan utfärda rekommendationer till dem och rapporterar regelbundet till kongressutskott och till presidenten [117].
Although not phrased in those legal terms, these principles capture the essence of the principles of necessity and proportionality.
Styrelsen ska också, inom ramen för sitt mandat, utarbeta en rapport med en bedömning av genomförandet av PPD-28.
Targeted collection is clearly prioritised, while bulk collection is limited to (exceptional) situations where targeted collection is not possible for technical or operational reasons.
Dessutom kompletteras de tidigare nämnda tillsynsmekanismerna med styrelsen för tillsyn av underrättelseverksamhet (Intelligence Oversight Board), som inrättats inom ramen för presidentens rådgivande styrelse för underrättelseverksamhet (Intelligence Advisory Board).
Several legal bases exist under FISA that may be used to collect (and subsequently process) the personal data of EU data subjects transferred under the EU-U.S. Privacy Shield.
Underrättelsetjänsternas måste i sina förfaranden särskilt säkerställa att allvarliga fall av bristande efterlevnad som omfattar personuppgifter för alla personer, oavsett nationalitet, som samlats in genom signalspaning, omedelbart ska rapporteras till chefen för den berörda enheten inom underrättelsegemenskapen, som i sin tur kommer att informera chefen för den nationella underrättelsetjänsten.
While the FISA contains further legal authorisations to carry out national intelligence activities, including signals intelligence, the Commission's assessment has shown that, insofar as personal data to be transferred under the EU-U.S. Privacy Shield are concerned, these authorities equally restrict interference by public authorities to targeted collection and access.
Om det rör sig om personer som inte är medborgare i Förenta staterna ska chefen för den nationella underrättelsetjänsten, i samråd med utrikesministern och chefen för det anmälande ministeriet eller den anmälande myndigheten, avgöra om åtgärder bör vidtas för att meddela den berörda utländska regeringen, med beaktande av källskyddet samt skyddet av metoder och Förenta staternas personal [122].
This is clear for traditional individualised electronic surveillance under Section 104 FISA [85].
För det andra, förutom dessa tillsynsmekanismer inom den verkställande grenen, har Förenta staternas kongress, särskilt House and Senate Intelligence and Judiciary Committees, tillsynsansvar när det gäller all utländsk underrättelseverksamhet som bedrivs av Förenta staterna, inbegripet Förenta staternas signalspaning.
As for Section 702 FISA, which provides the basis for two important intelligence programs run by the U.S. intelligence agencies (PRISM, UPSTREAM), searches are carried out in a targeted manner through the use of individual selectors that identify specific communications facilities, like the target's e-mail address or telephone number, but not key words or even the names of targeted individuals [86].
Rapporteringskraven har utökats och förbättrats genom senare lagstiftning, både när det gäller enheter inom underrättelsegemenskapen, berörda generalinspektörer och justitieministern.
Therefore, as noted by the Privacy and Civil Liberties Oversight Board (PCLOB), Section 702 surveillance ‘consists entirely of targeting specific [non-U.S.] persons about whom an individualised determination has been made’ [87].
Enligt Förenta staterna FREEDOM Act från 2015 måste Förenta staternas regering varje år till kongressen (och allmänheten) lämna ut information om antalet FISA-förelägganden och direktiv som har sökts och beviljats samt bland annat uppskattningar av antalet utländska medborgare och medborgare i Förenta staterna som är föremål för övervakning [129].
Due to a ‘sunset’ clause, Section 702 FISA will have to be reviewed in 2017, at which time the Commission will have to reassess the safeguards available to EU data subjects.
Lagen kräver dessutom ytterligare offentlig rapportering om antalet utfärdade nationella säkerhetsskrivelser, även här både rörande Förenta staternas medborgare och utländska medborgare (samtidigt får mottagare av FISA-beslut och certifieringar samt NSL-förfrågningar utfärda insynsrapporter på vissa villkor) [130].
Moreover, in its representations the U.S. government has given the European Commission explicit assurance that the U.S. Intelligence Community ‘does not engage in indiscriminate surveillance of anyone, including ordinary European citizens’ [88].
För det tredje ska underrättelseverksamhet som bedrivs av Förenta staternas offentliga myndigheter på grundval av FISA medge granskning, och i vissa fall förhandsgodkännande av åtgärderna, av domstolen för övervakning av utländsk underrättelseinformation (FISC) [131], en oberoende domstol [132] vars beslut kan bestridas inför Foreign Intelligence Court of Review (FISCR) [133] och, i sista hand, Förenta staternas högsta domstol [134].
Finally, as regards the storage and further dissemination of personal data from EU data subjects collected by U.S. intelligence authorities, PPD-28 states that all persons (including non-U.S. persons) should be treated with dignity and respect, that all persons have legitimate privacy interests in the handling of their personal data and that Intelligence Community elements therefore have to establish policies providing appropriate safeguards for such data ‘reasonably designed to minimize the[ir] dissemination and retention’ [91].
Om en utfrågning genomförs är FISC behörig att ta upp vittnesmål, vilket kan omfatta råd från sakkunniga [138].
The U.S. government has explained that this reasonableness requirement signifies that Intelligence Community elements will not have to adopt ‘any measure theoretically possible’, but will need to ‘balance their efforts to protect legitimate privacy and civil liberties interests with the practical necessities of signals intelligence activities’ [92].
FISC (och FISCR) stöds av en permanent arbetsgrupp som består av fem personer med sakkunskap i nationella säkerhetsfrågor och medborgerliga friheter [139].
In this respect, non-U.S. persons will be treated in the same way as U.S. persons, based on procedures approved by the Attorney-General [93].
Från denna grupp ska domstolen utse en person som ska agera som sakkunnig för att bistå i övervägandet av ansökningar om beslut eller granskning som, enligt domstolens åsikt, utgör en ny eller väsentlig lagtolkning, om inte domstolen finner att det är olämpligt att utse en sakkunnig [140].
According to these rules, retention is generally limited to a maximum of five years, unless there is a specific determination in law or an express determination by the Director of National Intelligence after careful evaluation of privacy concerns — taking into account the views of the ODNI Civil Liberties Protection Officer as well as agency privacy and civil liberties officials — that continued retention is in the interest of national security [94].
Syftet med detta är särskilt att se till att integritetsöverväganden avspeglas på lämpligt sätt i domstolens bedömningar.
Dissemination is limited to cases where the information is relevant to the underlying purpose of the collection and thus responsive to an authorised foreign intelligence or law enforcement requirement [95].
Domstolen kan utse en person eller en organisation som sakkunnig, även för tekniska frågor, om den anser att så är lämpligt, eller, på förslag tillåta att en person eller en organisation inger en sakkunnigrapport [141].
According to the assurances given by the U.S. government, personal information may not be disseminated solely because the individual concerned is a non-U.S. person and ‘signals intelligence about the routine activities of a foreign person would not be considered foreign intelligence that could be disseminated or retained permanently by virtue of that fact alone unless it is otherwise responsive to an authorized foreign intelligence requirement’ [96].
FISC:s tillsyn skiljer sig när det gäller de två rättsliga befogenheter för övervakning enligt FISA som är viktigast för överföringar av uppgifter enligt skölden för skydd av privatlivet i EU och Förenta staterna.
On the basis of all of the above, the Commission concludes that there are rules in place in the United States designed to limit any interference for national security purposes with the fundamental rights of the persons whose personal data are transferred from the Union to the United States under the EU-U.S. Privacy Shield to what is strictly necessary to achieve the legitimate objective in question.
Enligt avsnitt 702 i FISA [144] godkänner FISC dock inte individuella övervakningsåtgärder, utan snarare övervakningsprogram (såsom Prism och Upstream) på grundval av årliga certifieringar som utarbetas av justitieministern och chefen för den nationella underrättelsetjänsten.
As the above analysis has shown, U.S. law ensures that surveillance measures will only be employed to obtain foreign intelligence information — which is a legitimate policy objective [97] — and be tailored as much as possible.
Enligt avsnitt 702 i FISA är målinriktning mot personer som skäligen kan antas befinna sig utanför Förenta staterna tillåten för att inhämta utländska underrättelseuppgifter [145].
In particular, bulk collection will only be authorised exceptionally where targeted collection is not feasible, and will be accompanied by additional safeguards to minimise the amount of data collected and subsequent access (which will have to be targeted and only be allowed for specific purposes).
Målinriktningen utförs av NSA i två steg: Först identifierar NSA:s analytiker de personer som inte är medborgare i Förenta staterna som befinner sig utomlands och av vilka övervakningen, enligt analytikerns bedömning, kommer att ge de relevanta utländska underrättelseuppgifter som anges i certifieringen.
In the Commission's assessment, this conforms with the standard set out by the Court of Justice in the Schrems judgment, according to which legislation involving interference with the fundamental rights guaranteed by Articles 7 and 8 of the Charter must impose ‘minimum safeguards’ [98] and ‘is not limited to what is strictly necessary where it authorises, on a generalised basis, storage of all the personal data of all the persons whose data has been transferred from the European Union to the United States without any differentiation, limitation or exception being made in the light of the objective pursued and without an objective criterion being laid down by which to determine the limits of the access of the public authorities to the data, and of its subsequent use, for purposes which are specific, strictly restricted and capable of justifying the interference which both access to that data and its use entail’ [99].
Därefter, när dessa enskilda personer har identifierats och målinriktningen har godkänts genom en grundlig granskningsmekanism inom NSA [146] avdelas urvalstermer för att identifiera kommunikationsmedel (t.ex. e-postadresser) som används av målen [147].
Neither will there be unlimited collection and storage of data of all persons without any limitations, nor unlimited access.
Som påpekats innehåller de certifieringar som ska godkännas av FISC inte någon information om de enskilda personer som målinriktningen gäller, utan anger snarare kategorier av utländska underrättelseuppgifter [148].