natgillin/translations-raw huggingface dataset:
In addition, the Department commits to strengthening the administration and supervision of the Privacy Shield.
Organisationer som har valt att samarbeta med dataskyddsmyndigheter, inklusive organisationer som behandlar personaluppgifter, måste direkt besvara frågor från sådana myndigheter med avseende på utredning och lösning av klagomål.
Specifically, the Department will:
c.
Provide Additional Information on the Privacy Shield Website
Organisationer är skyldiga att lösa yrkanden genom skiljedom och uppfylla de villkor som anges i bilaga I, under förutsättning att den enskilda personen har åberopat bindande skiljedom genom att anmäla organisationen i fråga enligt de förfaranden och villkor som anges i bilaga I.
maintain the Privacy Shield List, as well as a record of those organizations that previously self-certified their adherence to the Principles, but which are no longer assured of the benefits of the Privacy Shield;
d.
include a prominently placed explanation clarifying that all organizations removed from the Privacy Shield List are no longer assured of the benefits of the Privacy Shield, but must nevertheless continue to apply the Principles to the personal information that they received while they participated in the Privacy Shield for as long as they retain such information; and
I samband med vidare överföring har organisationer som har anslutit sig till skölden för skydd av privatlivet ansvar för behandlingen av de personuppgifter som den mottar inom ramen för skölden, och för vidare överföringar till en tredje part som agerar som förmedlare för organisationens räkning.
provide a link to the list of Privacy Shield-related FTC cases maintained on the FTC website.
Organisationer som anslutit sig till skölden är fortfarande skyldiga att följa principerna om deras förmedlare behandlar sådana personuppgifter på ett sätt som inte överensstämmer med principerna, om inte organisationen kan visa att den inte kan hållas ansvarig för den skada som har uppkommit.
Verify Self-Certification Requirements
e.
prior to finalizing an organization's self-certification (or annual re-certification) and placing an organization on the Privacy Shield List, verify that the organization has:
När en organisation blir föremål för ett rättsligt avgörande från FTC eller en domstol baserat på bristande efterlevnad ska den offentliggöra eventuella avsnitt i efterlevnads- eller bedömningsrapporter som lämnas in till FTC och som är relevanta för skölden, i den utsträckning det är förenligt med sekretesskraven.
provided required organization contact information;
Ministeriet har inrättat en särskild kontaktpunkt för dataskyddsmyndigheter dit de kan vända sig med eventuella efterlevnadsproblem angående organisationer som har anslutit sig till skölden.
described the activities of the organization with respect to personal information received from the EU;
FTC kommer att prioritera hänskjutanden om bristande efterlevnad av principerna från ministeriet och EU-medlemsstaterna myndigheter, och kommer i god tid att utbyta information om hänskjutanden med den hänskjutande statliga myndigheten, med förbehåll för befintliga sekretessbegränsningar.
indicated what personal information is covered by its self-certification;
KOMPLETTERANDE PRINCIPER
if the organization has a public website, provided the web address where the privacy policy is available and the privacy policy is accessible at the web address provided, or if an organization does not have a public website, provided where the privacy policy is available for viewing by the public;
Känsliga uppgifter
included in its relevant privacy policy a statement that it adheres to the Principles and if the privacy policy is available online, a hyperlink to the Department's Privacy Shield website;
a.
identified the specific statutory body that has jurisdiction to hear any claims against the organization regarding possible unfair or deceptive practices and violations of laws or regulations governing privacy (and that is listed in the Principles or a future annex to the Principles);
En organisation är inte skyldig att inhämta uttryckligt samtycke (opt in) med avseende på känsliga uppgifter när behandlingen är
if the organization elects to satisfy the requirements in points (a)(i) and (a)(iii) of the Recourse, Enforcement and Liability Principle by committing to cooperate with the appropriate EU data protection authorities (‘DPAs’), indicated its intention to cooperate with DPAs in the investigation and resolution of complaints brought under the Privacy Shield, notably to respond to their inquiries when EU data subjects have brought their complaints directly to their national DPAs;
i. av avgörande betydelse för den registrerade eller annan person,
identified any privacy program in which the organization is a member;
nödvändig för fastställande av rättsliga yrkanden eller rättsligt försvar,
identified the method of verification of assuring compliance with the Principles (e.g., in-house, third party);
nödvändig för medicinsk behandling eller diagnos,
identified, both in its self-certification submission and in its privacy policy, the independent recourse mechanism that is available to investigate and resolve complaints;
utförs inom ramen för berättigad verksamhet hos en stiftelse, en förening eller ett annat icke vinstdrivande organ, som har ett politiskt, filosofiskt, religiöst eller fackligt syfte, förutsatt att behandlingen endast rör sådana organs medlemmar eller personer som på grund av organets ändamål har regelbunden kontakt med detta och uppgifterna inte lämnas ut till tredje part utan den registrerades samtycke,
included in its relevant privacy policy, if the policy is available online, a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints; and
v. nödvändig för att en organisation ska kunna fullgöra sina förpliktelser på arbetslagstiftningens område,
if the organization has indicated that it intends to receive human resources information transferred from the EU for use in the context of the employment relationship, declared its commitment to cooperate and comply with DPAs to resolve complaints concerning its activities with regard to such data, provided the Department with a copy of its human resources privacy policy, and provided where the privacy policy is available for viewing by its affected employees.
gäller uppgifter som uttryckligen offentliggörs av den enskilda personen.
work with independent recourse mechanisms to verify that the organizations have in fact registered with the relevant mechanism indicated in their self-certification submissions, where such registration is required.
Journalistiska undantag
Expand Efforts to Follow Up with Organizations That Have Been Removed from the Privacy Shield List
a.
notify organizations that are removed from the Privacy Shield List for ‘persistent failure to comply’ that they are not entitled to retain information collected under the Privacy Shield; and
Med tanke på Förenta staterna:s konstitutionella skydd av pressfriheten och direktivets undantag för journalistiskt material ska, när den tryckfrihet som är fastlagd i det första tillägget till Förenta staternas konstitution råkar i konflikt med rätten till skydd för den personliga integriteten, första tillägget styra hur avvägningen mellan dessa intressen ska göras när det gäller medborgare eller företag i Förenta staterna.
send questionnaires to organizations whose self-certifications lapse or who have voluntarily withdrawn from the Privacy Shield to verify whether the organization will return, delete, or continue to apply the Principles to the personal information that they received while they participated in the Privacy Shield, and if personal information will be retained, verify who within the organization will serve as an ongoing point of contact for Privacy Shield-related questions.
b.
Search for and Address False Claims of Participation
Personuppgifter som samlas in för publicering, radio- och TV-sändningar eller andra former av offentliggörande av journalistisk stoff, vare sig det används eller inte, samt uppgifter som återfinns i tidigare offentliggjort stoff som sprids från mediers arkiv omfattas inte av kraven enligt sköldens principer.
review the privacy policies of organizations that have previously participated in the Privacy Shield program, but that have been removed from the Privacy Shield List to identify any false claims of Privacy Shield participation;
Sekundärt ansvar
on an ongoing basis, when an organization: (a) withdraws from participation in the Privacy Shield, (b) fails to recertify its adherence to the Principles, or (c) is removed as a participant in the Privacy Shield notably for ‘persistent failure to comply,’ undertake, on an ex officio basis, to verify that the organization has removed from any relevant published privacy policy any references to the Privacy Shield that imply that the organization continues to actively participate in the Privacy Shield and is entitled to its benefits.
a.
Where the Department finds that such references have not been removed, the Department will warn the organization that the Department will, as appropriate, refer matters to the relevant agency for potential enforcement action if it continues to make the claim of Privacy Shield certification.
Internetleverantörer, teleföretag eller andra organisationer är inte ansvariga enligt sköldens principer när de på en annan organisations vägnar endast överför, dirigerar, växlar eller cachar uppgifter som strider mot bestämmelserna.
If the organization neither removes the references nor self-certifies its compliance under the Privacy Shield, the Department will ex officio refer the matter to the FTC, DOT, or other appropriate enforcement agency or, in appropriate cases, take action to enforce the Privacy Shield certification mark;
I likhet med direktivet skapar sköldens principer inte något sekundärt ansvar.
undertake other efforts to identify false claims of Privacy Shield participation and improper use of the Privacy Shield certification mark, including by conducting internet searches to identify where images of the Privacy Shield certification mark are being displayed and references to Privacy Shield in organizations' privacy policies;
När en organisation endast kanaliserar uppgifter som överförts av tredje man och inte bestämmer ändamålet eller sättet för behandlingen av personuppgifterna, är den inte ansvarig.
promptly address any issues that we identify during our ex officio monitoring of false claims of participation and misuse of the certification mark, including warning organizations misrepresenting their participation in the Privacy Shield program as described above;
Utförande av företagsbesiktningar och revisioner
take other appropriate corrective action, including pursuing any legal recourse the Department is authorized to take and referring matters to the FTC, DOT, or another appropriate enforcement agency; and
a.
promptly review and address complaints about false claims of participation that we receive.
Den verksamhet som bedrivs av revisorer och investeringsbanker kan medföra att personuppgifter behandlas utan den enskilda personens samtycke eller vetskap.
The Department will undertake reviews of privacy policies of organizations to more effectively identify and address false claims of Privacy Shield participation.
Detta är tillåtet enligt principerna om meddelande, valmöjlighet och tillgång enligt beskrivningen nedan.
Specifically, the Department will review the privacy policies of organizations whose self-certification has lapsed due to their failure to re-certify adherence to the Principles.
b.
The Department will conduct this type of review to verify that such organizations have removed from any relevant published privacy policy any references that imply that the organizations continue to actively participate in the Privacy Shield.
Publika aktiebolag och företag som ägs av nära familjemedlemmar, inklusive organisationer som har anslutit sig till skölden för skydd av privatlivet, genomgår regelbundna revisioner.
As a result of these types of reviews, we will identify organizations that have not removed such references and send those organizations a letter from the Department's Office of General Counsel warning of potential enforcement action if the references are not removed.
Sådana revisioner, särskilt om de rör utredningar av eventuella förseelser, kan äventyras om resultaten lämnas ut för tidigt.
The Department will take follow-up action to ensure that the organizations either remove the inappropriate references or re-certify their adherence to the Principles.
På samma sätt måste en organisation som har anslutit sig till skölden och är involverad i eventuella fusioner eller uppköp utföra eller genomgå en företagsbesiktning.
In addition, the Department will undertake efforts to identify false claims of Privacy Shield participation by organizations that have never participated in the Privacy Shield program, and will take similar corrective action with respect to such organizations.
Detta medför ofta insamling och behandling av personuppgifter, såsom information om ledande befattningshavare och andra nyckelpersoner.
Conduct Periodic ex officio Compliance Reviews and Assessments of the Program
Om sådan information lämnas ut i förtid kan detta hindra transaktionen eller till och med utgöra en överträdelse av tillämplig aktielagstiftning.
on an ongoing basis, monitor effective compliance, including through sending detailed questionnaires to participating organizations, to identify issues that may warrant further follow-up action.
Investeringsbanker och jurister som utför företagsbesiktningar eller revisorer som utför revisioner får utan den enskilda personens vetskap behandla uppgifter endast i den omfattning och under den tid som det är nödvändigt för att lagstadgade krav ska kunna uppfyllas eller det allmänna intresset tillgodoses, och under andra förhållanden där en tillämpning av dessa principer skulle skada organisationens rättmätiga intressen.
In particular, such compliance reviews shall take place when: (a) the Department has received specific non-frivolous complaints about an organization's compliance with the Principles, (b) an organization does not respond satisfactorily to inquiries by the Department for information relating to the Privacy Shield, or (c) there is credible evidence that an organization does not comply with its commitments under the Privacy Shield.
Sådana rättmätiga intressen är övervakningen av att en organisation uppfyller sina lagstadgade förpliktelser och sin redovisningsskyldighet, liksom behovet av sekretess i samband med eventuella förvärv, fusioner, samriskföretag eller andra liknande arrangemang som genomförs av investeringsbanker eller revisorer.
The Department shall, when appropriate, consult with the competent data protection authorities about such compliance reviews; and
Dataskyddsmyndigheternas roll
assess periodically the administration and supervision of the Privacy Shield program to ensure that monitoring efforts are appropriate to address new issues as they arise.
a.
The Department has increased the resources that will be devoted to the administration and supervision of the Privacy Shield program, including doubling the number of staff responsible for the administration and supervision of the program.
Organisationerna kommer att fullgöra sitt åtagande att samarbeta med europeiska dataskyddsmyndigheter enligt beskrivningen nedan.
We will continue to dedicate appropriate resources to such efforts to ensure effective monitoring and administration of the program.
Enligt sköldens principer ska organisationer i Förenta staterna som tar emot personuppgifter från EU förbinda sig att på lämpligt sätt sörja för att principerna efterlevs.
Tailor the Privacy Shield Website to Targeted Audiences
Närmare bestämt ska deltagande organisationer, enligt principen om rättsmedel, genomförande och ansvar, säkerställa följande: a.i) tillhandahålla möjlighet för de personer som uppgifterna berör att få sin sak prövad, a.ii) tillhandahålla uppföljningsrutiner för att kontrollera att de försäkringar de gjort om sina integritetsskyddsrutiner är sanningsenliga och a.iii) förplikta sig att lösa problem som beror på att principerna inte följs och ta konsekvenserna i form av påföljder i förekommande fall.
The Department will tailor the Privacy Shield website to focus on three target audiences: EU individuals, EU businesses, and U.S. businesses.
En organisation kan uppfylla förpliktelserna enligt punkterna a.i och a.iii i principen om rättsmedel, genomförande och ansvar om den iakttar de krav på samarbete med dataskyddsmyndigheterna som anges här.
The inclusion of material targeted directly to EU individuals and EU businesses will facilitate transparency in a number of ways.
b.
With regard to EU individuals, it will clearly explain: (1) the rights the Privacy Shield provides to EU individuals; (2) the recourse mechanisms available to EU individuals when they believe an organization has breached its commitment to comply with the Principles; and (3) how to find information pertaining to an organization's Privacy Shield self-certification.
En organisation förpliktar sig att samarbeta med dataskyddsmyndigheterna genom att i sin skrivelse om självcertifiering avseende skölden till handelsministeriet (se den kompletterande principen om självcertifiering) förklara att den
With regard to EU businesses, it will facilitate verification of: (1) whether an organization is assured of the benefits of the Privacy Shield; (2) the type of information covered by an organization's Privacy Shield self-certification; (3) the privacy policy that applies to the covered information; and (4) the method the organization uses to verify its adherence to the Principles.
i. väljer att uppfylla de krav som anges i punkterna a.i och a.iii i principen om rättsmedel genomförande och ansvar genom att förbinda sig att samarbeta med dataskyddsmyndigheterna,
Increase Cooperation with DPAs
kommer att samarbeta med dataskyddsmyndigheterna vid handläggning av klagomål som inges inom ramen för skölden för skydd av privatlivet, och
To increase opportunities for cooperation with DPAs, the Department will establish a dedicated contact at the Department to act as a liaison with DPAs.
kommer att rätta sig efter dataskyddsmyndigheternas rekommendationer om dessa finner att organisationen måste vidta särskilda åtgärder för att den ska anses följa sköldens principer; detta omfattar korrigerande åtgärder och gottgörelse till enskilda som drabbats av att principerna inte följs, och att den skriftligen till dataskyddsmyndigheterna kommer att bekräfta att sådana åtgärder har vidtagits.
In instances where a DPA believes that an organization is not complying with the Principles, including following a complaint from an EU individual, the DPA can reach out to the dedicated contact at the Department to refer the organization for further review.
c.
The contact will also receive referrals regarding organizations that falsely claim to participate in the Privacy Shield, despite never having self-certified their adherence to the Principles.
Dataskyddsmyndigheternas arbetsgrupper
The contact will assist DPAs seeking information related to a specific organization's self-certification or previous participation in the program, and the contact will respond to DPA inquiries regarding the implementation of specific Privacy Shield requirements.
i.
Second, the Department will provide DPAs with material regarding the Privacy Shield for inclusion on their own websites to increase transparency for EU individuals and EU businesses.
Dataskyddsmyndigheternas samarbete sker i form av information och rekommendationer på följande sätt:
Increased awareness regarding the Privacy Shield and the rights and responsibilities it creates should facilitate the identification of issues as they arise, so that these can be appropriately addressed.
Dataskyddsmyndigheternas rekommendationer avges via en informell särskild arbetsgrupp, bestående av dataskyddsmyndigheter inrättad på europeisk nivå.
Facilitate Resolution of Complaints about Non-Compliance
Denna arbetsgrupp ska bland annat hjälpa till med att se till att ett enhetligt och konsekvent tillvägagångssätt tillämpas.
The Department, through the dedicated contact, will receive complaints referred to the Department by a DPA that a Privacy Shield organization is not complying with the Principles.
Arbetsgruppen ska avge rekommendationer till berörda amerikanska organisationer om olösta klagomål från enskilda rörande hanteringen av personuppgifter som har överförts från EU inom ramen för skölden för skydd av privatlivet.
The Department will make its best effort to facilitate resolution of the complaint with the Privacy Shield organization.
Dessa rekommendationer ska vara utformade på ett sätt som säkerställer att sköldens principer tillämpas korrekt och ska innehålla uppgifter om den gottgörelse till den enskilda personen som dataskyddsmyndigheterna anser är lämplig.
Within 90 days after receipt of the complaint, the Department will provide an update to the DPA.
Arbetsgruppen ska avge sådana rekommendationer i ärenden som hänskjutits till den av berörda organisationer och/eller som svar på klagomål som inkommer direkt från enskilda och rör organisationer som har förbundit sig att samarbeta med dataskyddsmyndigheterna i samband med skölden.
To facilitate the submission of such complaints, the Department will create a standard form for DPAs to submit to the Department's dedicated contact.
Gruppen ska uppmuntra och vid behov hjälpa enskilda att först och främst använda de interna förfaranden för handläggning av klagomål som organisationen erbjuder.
The dedicated contact will track all referrals from DPAs received by the Department, and the Department will provide in the annual review described below a report analyzing in aggregate the complaints it receives each year.
Rekommendationer kommer först att avges efter det att båda parter i en tvist har givits en rimlig möjlighet att inkomma med synpunkter och förete eventuella bevis.
Adopt Arbitral Procedures and Select Arbitrators in Consultation with the Commission
Arbetsgruppen ska avge sina rekommendationer så snabbt som möjligt inom ramen för korrekt handläggning av ärendet.
The Department will fulfill its commitments under Annex I and publish the procedures after agreement has been reached.
Normalt gäller att gruppen ska ha som målsättning att avge sina rekommendationer inom 60 dagar efter det att den mottagit ett klagomål eller ett ärende hänskjutits för handläggning, och om möjligt ännu snabbare.
Joint Review Mechanism of the Functioning of the Privacy Shield
Arbetsgruppen kommer att offentliggöra hur den handlagt klagomål som inkommit, om den anser att detta är lämpligt.
The Department of Commerce, the FTC, and other agencies, as appropriate, will hold annual meetings with the Commission, interested DPAs, and appropriate representatives from the Article 29 Working Party, where the Department will provide updates on the Privacy Shield program.
Arbetsgruppens rekommendationer innebär inga åligganden vare sig för arbetsgruppen själv eller för enskilda dataskyddsmyndigheter.
The annual meetings will include discussion of current issues related to the functioning, implementation, supervision, and enforcement of the Privacy Shield, including referrals received by the Department from DPAs, the results of ex officio compliance reviews, and may also include discussion of relevant changes of law.
Organisationer som väljer detta alternativ för tvistlösning måste i enlighet med ovanstående förbinda sig att följa dataskyddsmyndigheternas rekommendationer.