natgillin/translations-raw huggingface dataset:
An organization may not process personal information in a way that is incompatible with the purposes for which it has been collected or subsequently authorized by the individual.
i.
To the extent necessary for those purposes, an organization must take reasonable steps to ensure that personal data is reliable for its intended use, accurate, complete, and current.
I den mån personuppgifterna endast används i samband med ett anställningsförhållande ligger ansvaret för uppgifterna gentemot den anställde hos organisationen i EU.
An organization must adhere to the Principles for as long as it retains such information.
Därmed bör i fall då anställda i EU klagar på att deras rättigheter när det gäller uppgiftsskydd har kränkts och de inte är nöjda med resultatet av förfaranden för intern granskning, klagomål eller överklagande (eller något annat förfarande som avtalats med en fackförening) vända sig direkt till den nationella myndigheten för uppgiftsskydd eller myndigheten med ansvar för arbetsförhållanden inom det område där den berörda personen är anställd.
b.
Detta omfattar även fall då det är den organisation i Förenta staterna som mottagit uppgifterna från arbetsgivaren som påstås ha gjort sig skyldig till en felhantering, varvid den innebär en överträdelse av sköldens principer.
Information may be retained in a form identifying or making identifiable [3] the individual only for as long as it serves a purpose of processing within the meaning of 5a.
Detta är det mest effektiva tillvägagångssättet för att hantera ofta förekommande överlappning av rättigheter och skyldigheter som införts genom lokal arbetsrätt, arbetsmarknadsavtal och lagar om uppgiftsskydd.
This obligation does not prevent organizations from processing personal information for longer periods for the time and to the extent such processing reasonably serves the purposes of archiving in the public interest, journalism, literature and art, scientific or historical research, and statistical analysis.
En organisation i Förenta staterna som är ansluten till skölden för skydd av privatlivet och som använder personaluppgifter om EU-medborgare som överförts från EU i samband med anställningsförhållandet och därvid önskar att överföringen ska omfattas av skölden måste därför samarbeta vid undersökningar som utförs av behöriga myndigheter i EU och följa dessa myndigheters anvisningar i de enskilda fallen.
In these cases, such processing shall be subject to the other Principles and provisions of the Framework.
e.
Organizations should take reasonable and appropriate measures in complying with this provision.
Tillämpning av principen om ansvar för vidare överföring
Access
Om en organisation som deltar i skölden för skydd av privatlivet har tillfälliga anställningsbehov och med avseende på personuppgifter som överförs inom ramen för skölden, såsom flyg- och hotellbokningar eller försäkringstäckning, kan överföringar av personuppgifter för ett fåtal anställda till den personuppgiftsansvarige ske utan att principen om tillgång behöver tillämpas och utan att det är nödvändigt att ingå ett avtal med tredje partens personuppgiftsansvarige, vilket annars krävs enligt principen om ansvar för vidare överföring, på villkor att organisationen uppfyller principerna om meddelande och valmöjlighet.
a.
Obligatoriska avtal om vidare överföring
Individuals must have access to personal information about them that an organization holds and be able to correct, amend, or delete that information where it is inaccurate, or has been processed in violation of the Principles, except where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question, or where the rights of persons other than the individual would be violated.
a.
Recourse, enforcement and liability
Behandlingsavtal
Effective privacy protection must include robust mechanisms for assuring compliance with the Principles, recourse for individuals who are affected by non-compliance with the Principles, and consequences for the organization when the Principles are not followed.
Det krävs ett avtal, oavsett om den som behandlar uppgifterna är ansluten till skölden för skydd av privatlivet eller inte, när personuppgifter överförs från EU till Förenta staterna endast för behandling.
At a minimum such mechanisms must include:
Personuppgiftsansvariga i EU måste alltid ingå ett avtal om överföring av uppgifter för behandling, oavsett om behandlingen görs inom eller utanför EU, och oavsett om den organisation som behandlar uppgifterna deltar i skölden eller inte.
i. readily available independent recourse mechanisms by which each individual's complaints and disputes are investigated and expeditiously resolved at no cost to the individual and by reference to the Principles, and damages awarded where the applicable law or private-sector initiatives so provide;
Syftet med avtalet är att se till att den personuppgiftsansvarige
follow-up procedures for verifying that the attestations and assertions organizations make about their privacy practices are true and that privacy practices have been implemented as presented and, in particular, with regard to cases of non-compliance; and
endast handlar enligt instruktioner från den personuppgiftsansvarige,
obligations to remedy problems arising out of failure to comply with the Principles by organizations announcing their adherence to them and consequences for such organizations.
vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter från förstöring genom olyckshändelse eller otillåtna handlingar eller förlust genom olyckshändelse samt mot ändringar, otillåten spridning av eller otillåten tillgång till uppgifterna, och vet om vidare överföring är tillåten, och
Sanctions must be sufficiently rigorous to ensure compliance by organizations.
med tanke på behandlingens art, hjälper den personuppgiftsansvarige att svara på begäran om utövande av den registrerades rättigheter.
b.
Eftersom ett adekvat skydd garanteras av alla som är anslutna till skölden för skydd av privatlivet, kan avtal endast för behandling av uppgifter slutas med organisationer som är anslutna till skölden utan att tillstånd behöver begäras i förväg (eller också beviljas sådant tillstånd automatiskt av EU-medlemsstaterna), till skillnad från avtal med mottagare som inte är anslutna till skölden eller inte på annat sätt garanterar ett adekvat skydd.
Organizations and their selected independent recourse mechanisms will respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield.
b.
All organizations must respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department.
Överföringar inom en kontrollerad grupp av företag eller enheter
Organizations that have chosen to cooperate with DPAs, including organizations that process human resources data, must respond directly to such authorities with regard to the investigation and resolution of complaints.
Enligt principen om ansvar för vidare överföring krävs inte alltid avtal när personuppgifter överförs mellan två personuppgiftsansvariga inom en kontrollerad grupp av företag eller enheter.
c.
Personuppgiftsansvariga inom en kontrollerad grupp av företag eller enheter kan basera sådana överföringar på andra instrument, t.ex. bindande företagsregler på EU-nivå eller andra koncerninterna instrument (t.ex. efterlevnads- och kontrollprogram) och på så vis se till att skyddet av personuppgifter fortsätter att gälla enligt principerna.
Organizations are obligated to arbitrate claims and follow the terms as set forth in Annex I, provided that an individual has invoked binding arbitration by delivering notice to the organization at issue and following the procedures and subject to conditions set forth in Annex I.
Vid sådana överföringar förblir organisationer som deltar i skölden ansvariga för efterlevnaden av principerna.
In the context of an onward transfer, a Privacy Shield organization has responsibility for the processing of personal information it receives under the Privacy Shield and subsequently transfers to a third party acting as an agent on its behalf.
Överföringar mellan personuppgiftsansvariga
The Privacy Shield organization shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage.
För överföringar mellan personuppgiftsansvariga måste den mottagande personuppgiftsansvarige inte vara en organisation som deltar i skölden för skydd av personuppgifter och måste inte ha utsett en oberoende instans för handläggning av klagomål.
e.
En organisation som deltar i skölden måste ingå ett avtal med den mottagande tredje partens personuppgiftsansvarige som ger samma skyddsnivå som enligt skölden.
When an organization becomes subject to an FTC or court order based on non-compliance, the organization shall make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC, to the extent consistent with confidentiality requirements.
Kravet att den mottagande personuppgiftsansvarige ska vara en organisation som deltar i skölden för skydd av personuppgifter och att den ska utse en oberoende instans för handläggning av klagomål gäller dock inte, på villkor att tredje parten tillhandahåller en motsvarande instans.
The Department has established a dedicated point of contact for DPAs for any problems of compliance by Privacy Shield organizations.
Tvistlösning och genomförande
The FTC will give priority consideration to referrals of non-compliance with the Principles from the Department and EU Member State authorities, and will exchange information regarding referrals with the referring state authorities on a timely basis, subject to existing confidentiality restrictions.
a.
SUPPLEMENTAL PRINCIPLES
Kraven för genomförandet av skölden för skydd av privatlivet fastställs i principerna om rättsmedel, genomförande och ansvar.
Sensitive Data
Hur kraven som uppställs i principens punkt a.ii ska uppfyllas framgår av den kompletterande principen om kontroll.
a.
Denna kompletterande princip omfattar punkterna a.i och a.iii, som båda innehåller krav på oberoende instanser för handläggning av klagomål.
An organization is not required to obtain affirmative express consent (opt in) with respect to sensitive data where the processing is:
Dessa instanser kan ha olika former men de måste uppfylla kraven enligt principen om rättsmedel, genomförande och ansvar.
i. in the vital interests of the data subject or another person;
Organisationerna kan uppfylla kraven på något av följande sätt: i) Den kan följa ett program för integritetsskydd som utarbetats inom den privata sektorn och i vilket sköldens principer inlemmats.
necessary for the establishment of legal claims or defenses;
I programmet ska det ingå effektiva metoder för kontroll av efterlevnaden av det slag som beskrivs i principen om rättsmedel, genomförande och ansvar. ii) Den kan förbinda sig att rätta sig efter lagstadgade tillsynsmyndigheter eller andra offentliga tillsynsorgan som handlägger individuella klagomål och tillhandahåller tvistlösning. iii) Den kan förbinda sig att samarbeta med dataskyddsmyndigheter inom Europeiska unionen eller deras bemyndigade ombud.
required to provide medical care or diagnosis;
b.
carried out in the course of legitimate activities by a foundation, association or any other non-profit body with a political, philosophical, religious or trade-union aim and on condition that the processing relates solely to the members of the body or to the persons who have regular contact with it in connection with its purposes and that the data are not disclosed to a third party without the consent of the data subjects;
Denna förteckning är inte ämnad att vara uttömmande utan snarare belysande.
v. necessary to carry out the organization's obligations in the field of employment law; or
Den privata sektorn kan utarbeta andra metoder för genomförande, förutsatt att de uppfyller kraven enligt principen om rättsmedel, genomförande och ansvar samt de kompletterande principerna.
related to data that are manifestly made public by the individual.
Observera att de villkor som anges i principen om rättsmedel, genomförande och ansvar gäller utöver kravet om att tvistlösningsmodeller ska tillhandahålla lösningar som kan verkställas enligt avsnitt 5 i Federal Trade Commission Act, som förbjuder illojala och bedrägliga handlingar, eller liknande regelverk som förbjuder sådana handlingar.
Journalistic Exceptions
c.
a.
För att säkerställa överensstämmelse med sina åtaganden gentemot skölden för skydd av privatlivet och för att stödja förvaltningen av programmet måste organisationerna och deras oberoende instanser för handläggning av klagomål lämna information om skölden på ministeriets begäran.
Given U.S. constitutional protections for freedom of the press and the Directive's exemption for journalistic material, where the rights of a free press embodied in the First Amendment of the U.S. Constitution intersect with privacy protection interests, the First Amendment must govern the balancing of these interests with regard to the activities of U.S. persons or organizations.
Organisationerna måste dessutom på lämpligt sätt via informationsavdelningen besvara klagomål rörande överensstämmelse med principerna som hänskjuts av dataskyddsmyndigheterna via ministeriet.
b.
I svaret bör organisationerna ange om klagomålet är berättigat och om så är fallet, hur organisationen kommer att rätta till problemet.
Personal information that is gathered for publication, broadcast, or other forms of public communication of journalistic material, whether used or not, as well as information found in previously published material disseminated from media archives, is not subject to the requirements of the Privacy Shield Principles.
Ministeriet kommer att skydda sekretessen för den information det mottar i enlighet med amerikansk lag.
Secondary Liability
d.
a.
Instanser för handläggning av klagomål
Internet Service Providers (‘ISPs’), telecommunications carriers, and other organizations are not liable under the Privacy Shield Principles when on behalf of another organization they merely transmit, route, switch, or cache information.
i.
As is the case with the Directive itself, the Privacy Shield does not create secondary liability.
Konsumenterna bör uppmuntras att först inge klagomål till den berörda organisationen innan de vänder sig till oberoende instanser för behandling av klagomål.
To the extent that an organization is acting as a mere conduit for data transmitted by third parties and does not determine the purposes and means of processing those personal data, it would not be liable.
Organisationerna måste svara konsumenten inom 45 dagar från det att klagomålet mottagits.
Performing Due Diligence and Conducting Audits
Att en sådan instans kan anses vara oberoende kan särskilt visas genom opartiskhet, öppenhet i fråga om dess sammansättning och finansiering och genom styrkt erfarenhet.
a.
Enligt principen om rättsmedel, genomförande och ansvar ska de rättsmedel som enskilda utnyttja vara lättillgängliga och kunna utnyttjas utan kostnad för den enskilde.
The activities of auditors and investment bankers may involve processing personal data without the consent or knowledge of the individual.
Tvistlösningsorganen ska undersöka varje klagomål från enskilda som inte är klart ogrundat eller oseriöst.
This is permitted by the Notice, Choice, and Access Principles under the circumstances described below.
Detta är inget hinder för att den organisation som tillhandahåller instansen för handläggning av klagomål ställer upp kriterier för vilka som kan tas upp till behandling; sådana kriterier ska dock vara klara och rimliga (t.ex. undanta klagomål som faller utanför programmets räckvidd eller som bör tas upp i ett annat sammanhang) och får inte leda till att uppdraget, nämligen att reda ut berättigade klagomål, försvåras.
b.
Organisationen som tillhandahåller instansen för handläggning av klagomål bör dessutom på ett lättillgängligt och uttömmande sätt informera de enskilda om förfarandet för tvistlösning när dessa lämnar in ett klagomål.
Public stock corporations and closely held companies, including Privacy Shield organizations, are regularly subject to audits.
Sådan information bör, i enlighet med sköldens principer, innehålla en upplysning om vilka regler till skydd för privatlivet som tillämpas av organisationen som tillhandahåller rättsmedlet.
Such audits, particularly those looking into potential wrongdoing, may be jeopardized if disclosed prematurely.
De bör även samarbeta vid framtagandet av t.ex. standardformulär för besvär så att handläggningen av ärendena underlättas.
Similarly, a Privacy Shield organization involved in a potential merger or takeover will need to perform, or be the subject of, a ‘due diligence’ review.
Oberoende instanser för handläggning av klagomål måste på sina offentliga webbplatser lägga ut information om sköldens principer och de tjänster de tillhandahåller inom ramen för skölden.
This will often entail the collection and processing of personal data, such as information on senior executives and other key personnel.
Denna information ska omfatta 1) information om eller en länk till de krav som gäller för oberoende instanser för handläggning av klagomål enligt skölden, 2) en länk till ministeriets webbplats för skölden, 3) en förklaring om att deras tvistlösningstjänster enligt skölden är kostnadsfria för enskilda personer, 4) en beskrivning av hur klagomål i samband med skölden kan inges, 5) tidsfrister för handläggning av klagomål i samband med skölden, och 6) en beskrivning av möjliga lösningar.
Premature disclosure could impede the transaction or even violate applicable securities regulation.
Oberoende instanser för handläggning av klagomål ska offentliggöra en årsrapport med sammanställd statistik om sina tvistlösningstjänster.
Investment bankers and attorneys engaged in due diligence, or auditors conducting an audit, may process information without knowledge of the individual only to the extent and for the period necessary to meet statutory or public interest requirements and in other circumstances in which the application of these Principles would prejudice the legitimate interests of the organization.
Syftet är att fastställa om en organisation som har anslutit sig till skölden har brutit mot sina skyldigheter enligt principerna gentemot den enskilde när det gäller ”resterande” yrkanden, och huruvida sådana överträdelser inte har åtgärdats alls eller endast delvis.
These legitimate interests include the monitoring of organizations' compliance with their legal obligations and legitimate accounting activities, and the need for confidentiality connected with possible acquisitions, mergers, joint ventures, or other similar transactions carried out by investment bankers or auditors.
Detta alternativ finns endast tillgängligt för dessa ändamål.
The Role of the Data Protection Authorities
Det är t.ex. inte tillgängligt med avseende på undantag från principerna [5] eller när det gäller påståenden om huruvida sköldens skydd är adekvat.
a.
Enligt detta skiljedomsalternativ har arbetsgruppen för skölden för skydd av privatlivet (som består av en eller tre skiljemän beroende på vad som överenskommits av parterna) befogenhet att påföra individuella specifika icke-monetära åtgärder för att avhjälpa skadan (t.ex. tillgång, korrigering, radering eller återlämnande av den enskildes personuppgifter) som är nödvändiga att åtgärda en överträdelse av principerna endast med avseende på denna enskilda person.
Organizations will implement their commitment to cooperate with European Union data protection authorities (‘DPAs’) as described below.
Enskilda personer och organisationer som har anslutit sig till skölden har rätt att begära domstolsprövning och verkställande av skiljedomsbeslut i enlighet med amerikansk lagstiftning, närmare bestämt lagen om federal skiljedom (Federal Arbitration Act).
Under the Privacy Shield, U.S. organizations receiving personal data from the EU must commit to employ effective mechanisms for assuring compliance with the Privacy Shield Principles.
Påföljderna måste vara tillräckligt kännbara för att borga för att organisationen kommer att följa principerna i framtiden.
More specifically as set out in the Recourse, Enforcement and Liability Principle, participating organizations must provide: (a)(i) recourse for individuals to whom the data relate; (a)(ii) follow up procedures for verifying that the attestations and assertions they have made about their privacy practices are true; and (a)(iii) obligations to remedy problems arising out of failure to comply with the Principles and consequences for such organizations.
Ett flertal olika sanktionsmöjligheter av varierande svårighetsgrad kommer att göra det möjligt för organet för tvistlösning att välja en rimlig påföljd beroende på hur allvarligt fallet är.
An organization may satisfy points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle if it adheres to the requirements set forth here for cooperating with the DPAs.
Det kan röra sig om offentliggörande av konstateranden om att organisationen inte följt principerna och om kravet att radera berörda uppgifter [6].
b.
Andra tänkbara påföljder är upphävande av organisationens status som ansluten till principerna, skadestånd för personer som drabbats av att reglerna inte efterlevts eller förbudsförelägganden.
An organization commits to cooperate with the DPAs by declaring in its Privacy Shield self-certification submission to the Department of Commerce (see Supplemental Principle on Self-Certification) that the organization:
Privata organ för tvistlösning eller självreglering ska anmäla fall där en organisation som är ansluten till skölden underlåter att rätta sig efter deras beslut till domstol eller i förekommande fall de statliga myndigheter som är behöriga att fatta beslut i ärendet samt att även informera ministeriet.
i. elects to satisfy the requirement in points (a)(i) and (a)(iii) of the Privacy Shield Recourse, Enforcement and Liability Principle by committing to cooperate with the DPAs;
f.
will comply with any advice given by the DPAs where the DPAs take the view that the organization needs to take specific action to comply with the Privacy Shield Principles, including remedial or compensatory measures for the benefit of individuals affected by any non-compliance with the Principles, and will provide the DPAs with written confirmation that such action has been taken.
FTC har förbundit sig att göra en förhandsprövning av mottagna klagomål rörande bristande efterlevnad av principerna enligt i) organ för självreglering på integritetskyddets område och andra oberoende tvistlösningsorgan, ii) EU-medlemsstater, och iii) ministeriet, för att fastlägga om avsnitt 5 i FTC-lagen, som förbjuder illojala och bedrägliga handlingar eller metoder, har överträtts.
The cooperation of the DPAs will be provided in the form of information and advice in the following way:
Konkurrensmyndigheten underrättar ministeriet om varje sådan åtgärd.
The advice of the DPAs will be delivered through an informal panel of DPAs established at the European Union level, which will, inter alia, help ensure a harmonized and coherent approach.
Ministeriet anmodar andra statliga myndigheter att meddela ministeriet det slutliga avgörandet i varje sådant hänskjutet ärende liksom andra beslut och domar som gäller efterlevnad av sköldens principer.
The panel will provide advice to the U.S. organizations concerned on unresolved complaints from individuals about the handling of personal information that has been transferred from the EU under the Privacy Shield.
g.
This advice will be designed to ensure that the Privacy Shield Principles are being correctly applied and will include any remedies for the individual(s) concerned that the DPAs consider appropriate.
Upprepad överträdelse av principerna