natgillin/translations-raw huggingface dataset:
have the data corrected, amended or deleted where it is inaccurate or processed in violation of the Principles.
Enskilda personer kan också få tillgång till uppgifter om sig själva från den organisation som ursprungligen samlade in dessa.
Individuals do not have to justify requests for access to their personal data.
Ansökningar om åtkomst från offentliga myndigheter
In responding to individuals' access requests, organizations should first be guided by the concern(s) that led to the requests in the first place.
a.
For example, if an access request is vague or broad in scope, an organization may engage the individual in a dialogue so as to better understand the motivation for the request and to locate responsive information.
För att skapa insyn i offentliga myndigheters lagstadgade ansökningar om åtkomst till personuppgifter kan organisationer som är anslutna till skölden för skydd av privatlivet frivilligt utfärda regelbundna insynsrapporter om det antal ansökningar om åtkomst till personuppgifter som de mottar från offentliga myndigheter för brottsbekämpning eller skäl som rör den nationella säkerheten, i den utsträckning utlämnandet av sådana uppgifter är tillåten enligt tillämplig lagstiftning.
The organization might inquire about which part(s) of the organization the individual interacted with or about the nature of the information or its use that is the subject of the access request.
b.
Consistent with the fundamental nature of access, organizations should always make good faith efforts to provide access.
Den information som organisationer som är anslutna till skölden lämnar i dessa rapporter kan, tillsammans med information som har offentliggjorts av underrättelsemyndigheterna och annan information, användas som underlag för den årliga gemensamma översynen av sköldens funktion i enlighet med principerna.
For example, where certain information needs to be protected and can be readily separated from other personal information subject to an access request, the organization should redact the protected information and make available the other information.
c.
If an organization determines that access should be restricted in any particular instance, it should provide the individual requesting access with an explanation of why it has made that determination and a contact point for any further inquiries.
Avsaknad av meddelande i enlighet med punkt a.xii i principen om meddelande ska inte hindra eller försämra en organisations förmåga att besvara lagliga förfrågningar.
b.
Därför kommer hänvisningarna till EU och dess medlemsstater tolkas som att de även inbegriper Island, Liechtenstein och Norge.
Burden or Expense of Providing Access
Exempel på förenliga ändamål för behandling kan, beroende på omständigheterna, inbegripa sådana som skäligen kan gynna kundrelationerna, efterlevnad och rättsliga aspekter, revision, säkerhet och bedrägeribekämpning, bevarande eller försvar av organisationens juridiska rättigheter, eller andra ändamål som överensstämmer med en omdömesgill persons förväntningar mot bakgrund av insamlingens sammanhang.
i.
Om en enskild person i detta sammanhang rimligen kan identifieras av organisationen, eller en tredje part om den skulle ha tillgång till uppgifterna, är den enskilde, med tanke på de metoder för identifiering som rimligen kan komma att användas (med beaktande av bland annat kostnaderna och tidsåtgången för identifiering och den tillgängliga tekniken vid tidpunkten för behandlingen) och i vilken form uppgifterna lagras, att betraktas som ”identifierbar”.
The right of access to personal data may be restricted in exceptional circumstances where the legitimate rights of persons other than the individual would be violated or where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question.
Organisationen bör besvara frågor från enskilda om ändamålen med behandlingen, de berörda personuppgiftskategorierna och mottagarna eller mottagarkategorierna till vilka personuppgifterna utlämnas.
For example, if the personal information is used for decisions that will significantly affect the individual (e.g., the denial or grant of important benefits, such as insurance, a mortgage, or a job), then consistent with the other provisions of these Supplemental Principles, the organization would have to disclose that information even if it is relatively difficult or expensive to provide.
De berörda uppgifternas känslighet är ett kriterium som bör beaktas vid bedömningen av om uppgifterna behöver raderas.
If the personal information requested is not sensitive or not used for decisions that will significantly affect the individual, but is readily available and inexpensive to provide, an organization would have to provide access to such information.
Ett annat kriterium är om en organisation har samlat in, använt eller publicerat information på ett sätt som uppenbart strider mot sköldens principer.
i.
BILAGA III
Confidential commercial information is information that an organization has taken steps to protect from disclosure, where disclosure would help a competitor in the market.
Skrivelse från Förenta staterna:s utrikesminister John Kerry
Organizations may deny or limit access to the extent that granting full access would reveal its own confidential commercial information, such as marketing inferences or classifications generated by the organization, or the confidential commercial information of another that is subject to a contractual obligation of confidentiality.
Bästa kommissionsledamot Jourová,
Where confidential commercial information can be readily separated from other personal information subject to an access request, the organization should redact the confidential commercial information and make available the non-confidential information.
Det gläder mig att vi har nått en överenskommelse om skölden för skydd av privatlivet i Europeiska unionen och Förenta staterna.
d.
Den kommer att omfatta en ombudsman, genom vilken myndigheter i EU kan lämna in förfrågningar från enskilda personer i EU beträffande Förenta staterna:s signalspaningsmetoder.
As organizations must always make good faith efforts to provide individuals with access to their personal data, the circumstances in which organizations may restrict such access are limited, and any reasons for restricting access must be specific.
Våra ansträngningar kan endast bli effektiva om allmänheten i andra länder har förtroende för att Förenta staterna respekterar även deras integritet”.
As under the Directive, an organization can restrict access to information to the extent that disclosure is likely to interfere with the safeguarding of important countervailing public interests, such as national security; defense; or public security.
President Obama meddelade att ett nytt presidentdirektiv, PPD-28, skulle utfärdas, där det ”tydligt beskrivs vad vi gör, och inte gör, när det gäller vår utländska signalspaning”.
In addition, where personal information is processed solely for research or statistical purposes, access may be denied.
Enligt avsnitt 4(d) i PPD-28PPD-4 ska utrikesministern utse en chefssamordnare för internationell it-diplomati”, som ska […] fungera som kontaktpunkt för utländska regeringar som vill ta upp frågor angående Förenta staterna:s signalspaningsverksamhet”.
Other reasons for denying or limiting access are:
Från och med januari 2015 har undersekreterare Catherine A. Novelli tjänstgjort som chefssamordnare.
interference with the execution or enforcement of the law or with private causes of action, including the prevention, investigation or detection of offenses or the right to a fair trial;
När en förfrågan avser övervakningens förenlighet med amerikansk lagstiftning kommer ombudsmannen för skölden att kunna samarbeta med en av de oberoende tillsynsorgan som har utredningsbefogenheter.
disclosure where the legitimate rights or important interests of others would be violated;
a.
breaching a legal or other professional privilege or obligation;
Ombudsmannen för skölden kommer att föra ett nära samarbete med andra tjänstemän i den amerikanska regeringen, inbegripet lämpliga oberoende tillsynsorgan, för att säkerställa att förfrågningar behandlas och löses i enlighet med tillämpliga lagar och policyer.
prejudicing employee security investigations or grievance proceedings or in connection with employee succession planning and corporate re-organizations; or
Ombudsmannen kommer att nära samordna arbetet med den nationella underrättelsetjänsten (Office of the Director of National Intelligence, ODNI), justitieministeriet och i förekommande fall andra berörda ministerier och myndigheter när det gäller Förenta staterna:s nationella säkerhet samt generalinspektörer och tjänstemän som ansvarar för lagen om informationsfrihet, medborgerliga friheter och integritetsskydd.
prejudicing the confidentiality necessary in monitoring, inspection or regulatory functions connected with sound management, or in future or ongoing negotiations involving the organization.
b.
An organization which claims an exception has the burden of demonstrating its necessity, and the reasons for restricting access and a contact point for further inquiries should be given to individuals.
Den amerikanska regeringen kommer att tillämpa mekanismer för att samordna och övervaka arbetet med nationella säkerhetsfrågor vid ministerier och myndigheter för att bidra till att säkerställa att ombudsmannen för skölden kan besvara förfrågningar enligt avsnitt 3(b) i den mening som avses i avsnitt 4(e).
Right to Obtain Confirmation and Charging a Fee to Cover the Costs for Providing Access
Ombudsmannen för skölden kan hänskjuta frågor i samband med förfrågningar till styrelsen för tillsyn av personlig integritet och medborgerliga friheter för övervägande.
i.
Inlämnande av förfrågningar
An individual has the right to obtain confirmation of whether or not this organization has personal data relating to him or her.
a.
An individual also has the right to have communicated to him or her personal data relating to him or her.
En förfrågan görs inledningsvis till medlemsstaternas tillsynsmyndigheter med ansvar för tillsyn av nationella säkerhetstjänster och/eller offentliga myndigheters behandling av personuppgifter.
An organization may charge a fee that is not excessive.
Förfrågan lämnas till ombudsmannen av ett centraliserat EU-organ (nedan tillsammans kallade EU-organet för handläggning av klagomål).
Charging a fee may be justified, for example, where requests for access are manifestly excessive, in particular because of their repetitive character.
b.
Access may not be refused on cost grounds if the individual offers to pay the costs.
EU-organet för handläggning av klagomål kommer att vidta följande åtgärder för att kontrollera att förfrågningarna är fullständiga:
g.
Kontrollera den enskilda personens identitet och att personen agerar för egen räkning och inte som företrädare för en statlig eller mellanstatlig organisation.
Repetitious or Vexatious Requests for Access
Se till att förfrågningar görs skriftligen och att de innehåller följande grundläggande information:
An organization may set reasonable limits on the number of times within a given period that access requests from a particular individual will be met.
All information som ligger till grund för förfrågan.
In setting such limitations, an organization should consider such factors as the frequency with which information is updated, the purpose for which the data are used, and the nature of the information.
Typ av information eller upprättelse som söks.
h.
De statliga organ i Förenta staterna som anses vara delaktiga, om några.
Fraudulent Requests for Access
Andra åtgärder som vidtagits för att erhålla den begärda informationen eller upprättelsen och de svar som mottagits till följd av dessa andra åtgärder.
An organization is not required to provide access unless it is supplied with sufficient information to allow it to confirm the identity of the person making the request.
Kontrollera att förfrågan avser uppgifter som skäligen kan anses ha överförts från EU till Förenta staterna inom ramen för skölden för skydd av privatlivet eller enligt standardavtalsklausuler, bindande företagsregler, undantag eller möjliga framtida undantag.
i.
Fastställa att förfrågan inte är oseriös eller görs av okynne eller i ond tro.
Timeframe for Responses
c.
Organizations should respond to access requests within a reasonable time period, in a reasonable manner, and in a form that is readily intelligible to the individual.
För att en förfrågan ska behandlas vidare av ombudsmannen för skölden enligt detta memorandum är det inte nödvändigt att bevisa att den amerikanska regeringen faktiskt fått tillgång till personens uppgifter genom sin signalspaningsverksamhet.
An organization that provides information to data subjects at regular intervals may satisfy an individual access request with its regular disclosure if it would not constitute an excessive delay.
Åtaganden att meddela det anmälande individuella EU-organet för handläggning av klagomål
Human Resources Data
a.
a.
Ombudsmannen för skölden kommer att bekräfta mottagandet av förfrågan från EU-organet för handläggning av klagomål.
Coverage by the Privacy Shield
b.
i.
Ombudsmannen kommer att göra en inledande granskning för att kontrollera att förfrågan har fyllts i enligt avsnitt 3(b).
The Privacy Shield Principles are relevant only when individually identified or identifiable records are transferred or accessed.
Om ombudsmannen för att underlätta en lämplig behandling av förfrågan behöver mer information eller om den enskilda person som ursprungligen lämnade in förfrågan måste vidta ytterligare åtgärder kommer ombudsmannen att informera det allmänna EU-organet för handläggning av klagomål om detta.
Statistical reporting relying on aggregate employment data and containing no personal data or the use of anonymized data does not raise privacy concerns.
d.
b.
Ombudsmannen kommer att följa förfrågningarnas status och vid behov lämna uppdateringar till det anmälande EU-organet för handläggning av klagomål.
Application of the Notice and Choice Principles
e.
i.
När en förfrågan har fyllts i enligt beskrivningen i avsnitt 3 i detta memorandum kommer ombudsmannen utan dröjsmål att svara det anmälande EU-organet för handläggning av klagomål på lämpligt sätt, dock med förbehåll för den ständiga skyldigheten att skydda uppgifter enligt tillämplig lagstiftning och policyer.
A U.S. organization that has received employee information from the EU under the Privacy Shield may disclose it to third parties or use it for different purposes only in accordance with the Notice and Choice Principles.
Ombudsmannen kommer att besvara det anmälande EU-organet för handläggning av klagomål genom att bekräfta i) att klagomålet har utretts på lämpligt sätt, och ii) att amerikanska lagar, regelverk, dekret, presidentdirektiv och myndighetsföreskrifter som anger de begränsningar och garantier som beskrivs i ODNI-skrivelsen har följts, eller vid bristande efterlevnad, att detta har avhjälpts.
It should be noted that certain generally applicable conditions for transfer from some EU Member States may preclude other uses of such information even after transfer outside the EU and such conditions will have to be respected.
Ombudsmannen kommer att kommunicera direkt med EU-organet för handläggning av klagomål, som i sin tur kommer att vara ansvarig för kommunikationen med den enskilda person som lämnar in förfrågan.
In addition, employers should make reasonable efforts to accommodate employee privacy preferences.
Om direkt kommunikation ingår i en av de underliggande processer som beskrivs nedan ska sådan kommunikation ske i enlighet med befintliga förfaranden.
This could include, for example, restricting access to the personal data, anonymizing certain data, or assigning codes or pseudonyms when the actual names are not required for the management purpose at hand.
g.
To the extent and for the period necessary to avoid prejudicing the ability of the organization in making promotions, appointments, or other similar employment decisions, an organization does not need to offer notice and choice.
Åtagandena i detta memorandum ska inte vara tillämpliga på allmänna påståenden om att skölden för skydd av privatlivet i EU och Förenta staterna är oförenlig med EU:s dataskyddskrav.
c.
Åtagandena i detta memorandum görs på grundval av ett gemensamt samförstånd mellan Europeiska kommissionen och Förenta staterna:s regering om att det till följd av omfattningen av åtagandena enligt denna mekanism kan uppstå resursbegränsningar, även i fråga om förfrågningar som rör FOI-lagen.
Application of the Access Principle
Om ombudsmannens fullgörande av sina uppgifter betydligt överskrider tillgängliga resurser och hindrar fullgörandet av dessa åtaganden kommer den amerikanska regeringen att diskutera eventuella justeringar med Europeiska kommissionen som kan vara lämpliga för att lösa situationen.
The Supplemental Principle on Access provides guidance on reasons which may justify denying or limiting access on request in the human resources context.
a.
Of course, employers in the European Union must comply with local regulations and ensure that European Union employees have access to such information as is required by law in their home countries, regardless of the location of data processing and storage.
Enligt FOI-lagen kan alla personer ansöka om tillgång till federala myndigheters befintliga register, oavsett nationalitet.
The Privacy Shield requires that an organization processing such data in the United States will cooperate in providing such access either directly or through the EU employer.
Denna stadga kodifieras i Förenta staterna:s lagstiftning i 5 U.S.C.
d.
Stadgan samt ytterligare information om FOI-lagen finns på www.FOIA.gov och http://www.justice.gov/oip/foia-resources.
In so far as personal information is used only in the context of the employment relationship, primary responsibility for the data vis-à-vis the employee remains with the organization in the EU.
b.
It follows that, where European employees make complaints about violations of their data protection rights and are not satisfied with the results of internal review, complaint, and appeal procedures (or any applicable grievance procedures under a contract with a trade union), they should be directed to the state or national data protection or labor authority in the jurisdiction where the employees work.
Följande kan nämnas som exempel:
This includes cases where the alleged mishandling of their personal information is the responsibility of the U.S. organization that has received the information from the employer and thus involves an alleged breach of the Privacy Shield Principles.
Justitieministeriets informationskontor tillhandahåller detaljerad information om FOI-lagen: http://www.justice.gov/oip.
This will be the most efficient way to address the often overlapping rights and obligations imposed by local labor law and labor agreements as well as data protection law.
Detta omfattar inte bara information om hur FOI-ansökningar kan lämnas in till justitieministeriet, utan informationskontoret ger även vägledning till den amerikanska regeringen om hur FOI-kraven ska tolkas och tillämpas.
A U.S. organization participating in the Privacy Shield that uses EU human resources data transferred from the European Union in the context of the employment relationship and that wishes such transfers to be covered by the Privacy Shield must therefore commit to cooperate in investigations by and to comply with the advice of competent EU authorities in such cases.
c.
e.
Enligt FOI-lagen omfattas tillgång till statliga register föremål av vissa angivna undantag.
Application of the Accountability for Onward Transfer Principle
Undantagen omfattar begränsningar av tillgång till sekretessbelagd nationell säkerhetsinformation, personuppgifter om tredje parter och information om brottsutredningar, och är jämförbara med de begränsningar som varje EU-medlemsstat har infört i sin lagstiftning om tillgång till information.
For occasional employment-related operational needs of the Privacy Shield organization with respect to personal data transferred under the Privacy Shield, such as the booking of a flight, hotel room, or insurance coverage, transfers of personal data of a small number of employees can take place to controllers without application of the Access Principle or entering into a contract with the third-party controller, as otherwise required under the Accountability for Onward Transfer Principle, provided that the Privacy Shield organization has complied with the Notice and Choice Principles.
Dessa begränsningar gäller både amerikaner och utländska medborgare.
Obligatory Contracts for Onward Transfers
d.
a.
Tvister om utlämnande av registeruppgifter enligt FOI-lagen kan överklagas i förvaltningsrätten och därefter i federala domstolar.
When personal data is transferred from the EU to the United States only for processing purposes, a contract will be required, regardless of participation by the processor in the Privacy Shield.
I vissa fall har domstolarna ändrat regeringens beslut om att information bör förbli sekretessbelagd.
Data controllers in the European Union are always required to enter into a contract when a transfer for mere processing is made, whether the processing operation is carried out inside or outside the EU, and whether or not the processor participates in the Privacy Shield.
Skadestånd kan inte utdömas, men domstolarna kan besluta om betalning av advokatarvoden.
The purpose of the contract is to make sure that the processor:
a.
acts only on instructions from the controller;
Generalinspektörerna är lagstadgat oberoende, har omfattande befogenheter att utföra utredningar, revisioner och granskningar av program, även rörande bedrägeri och missbruk eller överträdelser av lagstiftningen, och kan rekommendera korrigerande åtgärder.
provides appropriate technical and organizational measures to protect personal data against accidental or unlawful destruction or accidental loss, alternation, unauthorized disclosure or access, and understands whether onward transfer is allowed; and
Genom lagen om generalinspektörer från 1978, i dess ändrade lydelse, inrättades federala generalinspektörer som oberoende och objektiva befattningar inom de flesta myndigheter.
taking into account the nature of the processing, assists the controller in responding to individuals exercising their rights under the Principles.
Deras uppgift är att bekämpa slöseri, bedrägeri och missbruk i de respektive myndigheternas program och verksamheter.
Because adequate protection is provided by Privacy Shield participants, contracts with Privacy Shield participants for mere processing do not require prior authorization (or such authorization will be granted automatically by the EU Member States), as would be required for contracts with recipients not participating in the Privacy Shield or otherwise not providing adequate protection.
Varje generalinspektör har ansvar för att utföra revisioner och utredningar av myndighetens program och verksamheter.
Transfers within a Controlled Group of Corporations or Entities
Varje del av underrättelsegemenskapen har sitt eget generalinspektörskontor, som bland annat ansvarar för övervakning av utländsk underrättelseverksamhet.
When personal information is transferred between two controllers within a controlled group of corporations or entities, a contract is not always required under the Accountability for Onward Transfer Principle.
Ett antal rapporter från generalinspektörer om underrättelseprogram har offentliggjorts.
Data controllers within a controlled group of corporations or entities may base such transfers on other instruments, such as EU Binding Corporate Rules or other intra-group instruments (e.g., compliance and control programs), ensuring the continuity of protection of personal information under the Principles.
Följande kan nämnas som exempel:
In case of such transfers, the Privacy Shield organization remains responsible for compliance with the Principles.
The Office of the Inspector General of the Intelligence Community (IC IG) inrättades enligt avsnitt 405 i Intelligence Authorization Act of Fiscal Year 2010 – http://www.gpo.gov/fdsys/pkg/PLAW-111publ259/pdf/PLAW-111publ259.pdf.