natgillin/translations-raw huggingface dataset:
The FTC has hosted workshops and issued reports recommending best practices aimed at improving privacy in the mobile ecosystem; increasing transparency of the data broker industry; maximizing the benefits of big data while mitigating its risks, particularly for low-income and underserved consumers; and highlighting the privacy and security implications of facial recognition and the internet of Things, among other areas.
Dessa regler har inbegripits i varje underrättelsetjänsts förfaranden.
Indeed, the FTC's enforcement work significantly benefits both U.S. and foreign consumers.
Efterlevnad och tillsyn
For example, our cases enforcing Section 5 of the FTC Act have protected the privacy of U.S. and foreign consumers alike.
Det amerikanska systemet för övervakning av utländska underrättelseuppgifter omfattas av ett strikt tillsynssystem med flera nivåer för att säkerställa efterlevnad av tillämpliga lagar och förfaranden, bland annat för insamling, lagring och spridning av personuppgifter för personer som inte är amerikanska medborgare och som samlats in genom signalspaning enligt PPD-28.
In a case against an information broker, Accusearch, the FTC alleged that the company's sale of confidential telephone records to third parties without consumers' knowledge or consent was an unfair practice in violation of Section 5 of the FTC Act.
Följande aspekter är relevanta i detta sammanhang:
Accusearch sold information relating to both U.S. and foreign consumers [6].
Bara NSA har över 300 anställda som arbetar med efterlevnadsuppgifter, och andra underrättelsetjänster har också tillsynskontor.
The court granted injunctive relief against Accusearch prohibiting, among other things, the marketing or sale of consumers' personal information without written consent, unless it was lawfully obtained from publicly available information, and ordered disgorgement of almost USD 200000 [7].The FTC's settlement with TRUSTe is another example.
Justitieministeriet utövar dessutom en omfattande tillsyn av underrättelseverksamheten och även försvarsministeriet arbetar med tillsyn.
It ensures that consumers, including those in the European Union, can rely on representations that a global self-regulatory organization makes about its review and certification of domestic and foreign online services [8].
Generalinspektörerna är lagstadgat oberoende, har omfattande befogenheter att utföra utredningar, revisioner och granskningar av program, även rörande bedrägeri och missbruk eller överträdelser av lagstiftningen, och kan rekommendera korrigerande åtgärder.
Importantly, our action against TRUSTe also strengthens the privacy self-regulatory system more broadly by ensuring the accountability of entities that play an important role in self-regulatory schemes, including cross-border privacy frameworks.The FTC also enforces other targeted laws whose protections extend to non-U.S. consumers, such as the Children's Online Privacy Protection Act (‘COPPA’).
Generalinspektörens rekommendationer är visserligen inte bindande, men rapporter offentliggörs ofta, och lämnas i alla händelser till kongressen.
U.S.-based websites and services that are subject to COPPA and collect personal information from foreign children are required to comply with COPPA.
Kongressen informeras således om eventuell bristande efterlevnad och kan utöva påtryckningar, även genom budgetmedel, för att uppnå korrigerande åtgärder.
C. Safe Harbor Enforcement
Styrelsen för tillsyn av personlig integritet och medborgerliga fri- och rättigheter (Privacy and Civil Liberties Oversight Board, PCLOB), ett oberoende lagstadgat organ, ansvarar för att analysera och granska program och policyer för terrorismbekämpning, inbegripet användning av signalspaning, för att se till att integriteten och de medborgerliga fri- och rättigheterna skyddas på lämpligt sätt.
As part of its privacy and security enforcement program, the FTC has also sought to protect EU consumers by bringing enforcement actions that involved Safe Harbor violations.
Styrelsen har utfärdat flera offentliga rapporter om underrättelseverksamhet.
These cases demonstrate the enforceability of certifications and the repercussions for non-compliance.
Slutligen har kongressen, särskilt representanthusets och senatens kommittéer för underrättelseverksamhet respektive domstolsväsendet, omfattande tillsynsansvar när det gäller all amerikansk underrättelseverksamhet, inbegripet Förenta staterna:s signalspaning.
Twenty-year consent orders require Google, Facebook, and Myspace to implement comprehensive privacy programs that must be reasonably designed to address privacy risks related to the development and management of new and existing products and services and to protect the privacy and confidentiality of personal information.
Förutom dessa formella tillsynsmekanismer har underrättelsegemenskapen infört ett antal mekanismer för att säkerställa att den uppfyller begränsningarna av insamling enligt ovan.
The comprehensive privacy programs mandated under these orders must identify foreseeable material risks and have controls to address those risks.
Detta gäller t.ex. följande:
The companies must also submit to ongoing, independent assessments of their privacy programs, which must be provided to the FTC.
Tjänstemännen är skyldiga att validera signalspaningsbehoven varje år.
The orders also prohibit these companies from misrepresenting their privacy practices and their participation in any privacy or security program.
NSA kontrollerar signalspaningsmålen under insamlingsprocessen för att fastställa om signalspaningen faktiskt ger värdefulla utländska underrättelseuppgifter som motsvarar prioriteringarna, och stoppar insamlingen om målen inte uppfylls.
For example, in FTC v. Karnani, the FTC brought an action in 2011 against an internet marketer in the United States alleging that he and his company tricked British consumers into believing that the company was based in the United Kingdom, including by using.uk web extensions and referencing British currency and the UK postal system [10].
Såsom framgår av denna omfattande översikt beslutar inte underrättelsegemenskapen på egen hand om vilka samtal den ska lyssna till, försöker inte samla in allt och arbetar inte utan kontroll.
However, when consumers received the products, they discovered unexpected import duties, warranties that were not valid in the United Kingdom, and charges associated with obtaining refunds.
Verksamheten inriktas på prioriteringar som fastställs av beslutsfattare genom en process som regeringen är delaktig i, och kontrolleras av NSA och ODNI, justitieministeriet och försvarsministeriet.
The FTC also charged that the defendants deceived consumers about their participation in the Safe Harbor program.
PPD-28 innehåller också många andra bestämmelser för att säkerställa att personuppgifter som samlas in genom signalspaning skyddas, oavsett nationalitet.
Notably, all of the consumer victims were in the United Kingdom.Many of our other Safe Harbor enforcement cases involved organizations that joined the Safe Harbor program but failed to renew their annual certification while they continued to represent themselves as current members.
PPD-28 föreskriver t.ex. datasäkerhet, tillgång och kvalitetssäkringsförfaranden för att skydda personuppgifter som samlas in genom signalspaning samt obligatorisk utbildning för att se till att personalen förstår sitt ansvar att skydda personuppgifter, oavsett nationalitet.
As discussed further below, the FTC also commits to addressing false claims of participation in the Privacy Shield Framework.
Lagen föreskriver dessutom ytterligare tillsyns- och efterlevnadsmekanismer.
REFERRAL PRIORITIZATION AND INVESTIGATIONS
Dessutom granskas myndigheternas efterlevnad av förfarandena för att skydda sådan information.
As we did under the Safe Harbor program, the FTC commits to give priority to Privacy Shield referrals from EU Member States.
PPD-28 föreskriver dessutom att viktiga efterlevnadsfrågor som berör personer som inte är amerikanska medborgare behandlas på hög regeringsnivå.
We will also prioritize referrals of non-compliance with self-regulatory guidelines relating to the Privacy Shield Framework from privacy self- regulatory organizations and other independent dispute resolution bodies.
Om ett allvarligt efterlevnadsproblem uppstår som omfattar personuppgifter som samlats in genom signalspaning måste detta problem, förutom eventuella ytterligare rapporteringskrav, omedelbart rapporteras till DNI.
To facilitate referrals under the Framework from EU Member States, the FTC is creating a standardized referral process and providing guidance to EU Member States on the type of information that would best assist the FTC in its inquiry into a referral.
Om det rör sig om personuppgifter för en person som inte är amerikansk medborgare kommer DNI i samråd med utrikesministern och chefen för den relevanta organisationen inom underrättelsegemenskapen att avgöra om det är nödvändigt att vidta åtgärder för att meddela den berörda utländska regeringen i enlighet med källskyddet samt skyddet av metoder och amerikansk personal.
As part of this effort, the FTC will designate an agency point of contact for EU Member State referrals.
Enligt PPD-28 har utrikesministern dessutom utsett en högt uppsatt tjänsteman, statssekreterare Catherine Novelli, som kontaktperson för utländska regeringar som har frågor om Förenta staterna:s signalspaningsverksamhet.
It is most useful when the referring authority has conducted a preliminary inquiry into the alleged violation and can cooperate with the FTC in an investigation.
Detta engagemang på hög nivå är ett exempel på den amerikanska regeringens ansträngningar under de senaste åren för att skapa förtroende för de olika överlappande bestämmelserna om integritetsskydd som finns både för amerikanska och utländska medborgare.
Upon receipt of a referral from an EU Member State or self-regulatory organization, the FTC can take a range of actions to address the issues raised.
e.
For example, we may review the company's privacy policies, obtain further information directly from the company or from third parties, follow up with the referring entity, assess whether there is a pattern of violations or significant number of consumers affected, determine whether the referral implicates issues within the purview of the Department of Commerce, assess whether consumer and business education would be helpful, and, as appropriate, initiate an enforcement proceeding.
Sammanfattning
The FTC also commits to exchange information on referrals with referring enforcement authorities, including the status of referrals, subject to confidentiality laws and restrictions.
Förenta staterna:s förfaranden för att samla in, lagra och sprida utländska underrättelseuppgifter omfattas av ett starkt integritetsskydd för alla personuppgifter, oavsett personens nationalitet.
To the extent feasible given the number and type of referrals received, the information provided will include an evaluation of the referred matters, including a description of significant issues raised and any action taken to address law violations within the jurisdiction of the FTC.
Dessa processer säkerställer särskilt att vår underrättelsegemenskap inriktar sig på sitt nationella säkerhetsuppdrag enligt tillämpliga lagar, dekret och presidentdirektiv och skyddar information från otillåten åtkomst,användning och utlämnande.
The FTC will also provide feedback to the referring authority on the types of referrals received in order to increase the effectiveness of efforts to address unlawful conduct.
Verksamheten är föremål för granskning och tillsyn på flera nivåer, bland annat av kongressens tillsynskommittéer.
If a referring enforcement authority seeks information about the status of a particular referral for purposes of pursuing its own enforcement proceeding, the FTC will respond, taking into account the number of referrals under consideration and subject to confidentiality and other legal requirements.
PPD-28 och dess genomförandeförfaranden representerar våra ansträngningar för att utvidga vissa minimeringsprinciper och andra viktiga dataskyddsprinciper till att omfatta alla personuppgifter, oavsett personens nationalitet.
The FTC will also work closely with EU DPAs to provide enforcement assistance.
Personuppgifter somsamlas in genom Förenta staterna:s signalspaning omfattas av principerna och kraven i den amerikanska lagstiftningen och presidentdekret, inbegripet de skyddsmekanismer som anges i PPD-28.
In appropriate cases, this could include information sharing and investigative assistance pursuant to the U.S.
Dessa principer och krav säkerställer att alla människor behandlas med värdighet och respekt, oavsett nationalitet och bostadsort, och erkänner att alla personer har legitima integritetsintressen när det gäller behandlingen av deras personuppgifter.
SAFE WEB Act, which authorizes FTC assistance to foreign law enforcement agencies when the foreign agency is enforcing laws prohibiting practices that are substantially similar to those prohibited by laws the FTC enforces [12].
LAGEN OM UNDERRÄTTELSEVERKSAMHET OCH ÖVERVAKNING UTOMLANDS – AVSNITT 702
As part of this assistance, the FTC can share information obtained in connection with an FTC investigation, issue compulsory process on behalf of the EU DPA conducting its own investigation, and seek oral testimony from witnesses or defendants in connection with the DPA's enforcement proceeding, subject to the requirements of the U.S. SAFE WEB Act.
Tillsynen enligt avsnitt 702 är omfattande och utförs av samtliga tre grenar av vår regering.
The FTC regularly uses this authority to assist other authorities around the world in privacy and consumer protection cases [13].
De myndigheter som genomför lagen har inrättat interna granskningsförfaranden i flera skikt, bland annat genom oberoende generalinspektörer och tekniska kontroller av åtkomst till uppgifterna.
As part of these investigations, the FTC routinely examined whether the entity at issue was making Safe Harbor representations.
Sådana rapporter utreds och alla fall av bristande efterlevnad rapporteras till domstolen för övervakning av utländsk underrättelseinformation, presidentens styrelse för tillsyn av underrättelseverksamheten och kongressen, och åtgärdas på lämpligt sätt [28].
If the entity was making such representations and the investigation revealed apparent violations of the Safe Harbor Privacy Principles, the FTC included allegations of Safe Harbor violations in its enforcement actions.
Den består av oberoende federala domare som tjänstgör vid FISA-domstolen under en sjuårsperiod.
We will continue this proactive approach under the new Framework.
Precis som alla federala domare är de dock domare på livstid.
Importantly, the FTC conducts many more investigations than ultimately result in public enforcement actions.
Såsom anges ovan måste domstolen granska de årliga certifieringarna och förfarandena för målinriktning och minimering för att kontrollera att de är förenliga med lagstiftningen.
Many FTC investigations are closed because staff does not identify an apparent law violation.
Såsom även nämns ovan är regeringen dessutom skyldig att omedelbart rapportera fall av bristande efterlevnad till domstolen [30].
Because FTC investigations are non-public and confidential, the closing of an investigation is often not made public.
Sekretessen för flera domstolsyttranden har hävts, vilket visar på domstolens mycket höga nivå av rättslig kontroll och oberoende när den granskar sådana ärenden.
The nearly 40 enforcement actions initiated by the FTC involving the Safe Harbor program evidence the agency's commitment to proactive enforcement of cross-border privacy programs.
Domstolens noggranna förfaranden har beskrivits av dess före detta ordförande i ett brev till kongressen, som har offentliggjorts [31].
The FTC will look for potential Framework violations as part of the privacy and security investigations we undertake on a regular basis.
Till följd av Förenta staterna Freedom Act, som beskrivs nedan, är nu domstolen uttryckligen bemyndigad att utse en extern jurist som oberoende advokat för integritetsskydd i ärenden med nya eller viktiga juridiska frågor [32].
ADDRESSING FALSE OR DECEPTIVE PRIVACY SHIELD MEMBERSHIP CLAIMS
Det handlar bland annat om en halvårsrapport från justitieministern om tillämpningen av avsnitt 702 och eventuella fall av bristande efterlevnad [33] en separat halvårsbedömning av justitieministern och DNI om efterlevnaden av förfarandena för målinriktning och minimering samt efterlevnaden av de förfaranden som har tagits fram för att se till att insamlingen sker för ett godkänt ändamål i fråga om utländska underrättelseuppgifter [34] och en årsrapport från underrättelsetjänsternas chefer, för att säkerställa att insamlingen enligt avsnitt 702 fortsätter att ge utländska underrättelseuppgifter [35].
As referenced above, the FTC will take action against entities that misrepresent their participation in the Framework.
Sammanfattningsvis är insamling enligt avsnitt 702 godkänd enligt lag och är föremål för tillsyn på flera nivåer samt rättslig övervakning och tillsyn.
The FTC will give priority consideration to referrals from the Department of Commerce regarding organizations that it identifies as improperly holding themselves out to be current members of the Framework or using any Framework certification mark without authorization.
Enligt ett tidigare sekretessbelagt yttrande från FISA-domstolen ”sker insamlingen inte i bulk eller på ett slumpartat sätt utan genom […] enligt noggrant övervägda beslut om målinriktning av individuell [kommunikation]” [36].
In addition, we note that if an organization's privacy policy promises that it complies with the Privacy Shield Principles, its failure to make or maintain a registration with the Department of Commerce likely will not, by itself, excuse the organization from FTC enforcement of those Framework commitments.
FÖRENTA STATERNA FREEDOM ACT
ORDER MONITORING
Genom Förenta staterna Freedom Act, som undertecknades i juni 2015, genomfördes väsentliga förändringar av den amerikanska underrättelsetjänsten och andra myndigheter med ansvar för nationell säkerhet.
The FTC also affirms its commitment to monitor enforcement orders to ensure compliance with the Privacy Shield Framework.
Dessutom ökades allmänhetens insyn i dessa myndigheter och FISA-domstolens beslut, vilket beskrivs nedan [37].
We will require compliance with the Framework through a variety of appropriate injunctive provisions in future FTC Framework orders.
Lagen säkerställer att våra anställda inom underrättelsetjänsten och de brottsbekämpande myndigheterna har de befogenheter som krävs för att skydda nationen, samtidigt som enskilda personers integritet skyddas på lämpligt sätt i utövandet av dessa befogenheter.
This includes prohibiting misrepresentations regarding the Framework and other privacy programs when these are the basis for the underlying FTC action.
Lagen stärker integritetsskyddet och de medborgerliga fri- och rättigheterna och ökar insynen.Lagen förbjuder bulkinsamling av register, både beträffande amerikanska och utländska medborgare, enligt flera bestämmelser i FISA eller via nationella säkerhetsskrivelser (National Security Letters), en form av lagstadgade administrativa förelägganden) [38].
The FTC's cases enforcing the original Safe Harbor program are instructive.
Förbudet gäller särskilt telefonmetadata rörande samtal mellan personer i och personer utanför Förenta staterna, och skulle även omfatta dessa myndigheters insamling av information inom ramen för skölden för skydd av privatlivet.
In the 36 cases involving false or deceptive claims of Safe Harbor certification, each order prohibits the defendant from misrepresenting its participation in Safe Harbor or any other privacy or security program and requires the company to make compliance reports available to the FTC.
Förenta staterna måste varje år till kongressen och allmänheten lämna ut information om antalet FISA-förelägganden och certifieringar som har sökts och beviljats, uppskattningar av antalet utländska medborgare och amerikanska medborgare som är föremål för och påverkas av övervakning och antalet utnämningar av advokater i egenskap av sakkunniga [41].
Violations of the FTC's administrative orders can lead to civil penalties of up to USD 16000 per violation, or USD 16000 per day for a continuing violation [15], which, in the case of practices affecting many consumers, can amount to millions of dollars.
Flera företag har redan lämnat ut sådana uppgifter, vilka visar att antalet ansökningar om tillgång till kunders register är begränsat.Dessa företags insynsrapporter visar att den amerikanska underrättelsetjänstens förfrågningar endast omfattar en minimal del av uppgifterna.
Each consent order also has reporting and compliance provisions.
Ett stort företags senaste insynsrapport visar t.ex. att de förfrågningar om uppgifter för nationella säkerhetssyften som det mottog (enligt FISA eller nationella säkerhetsskrivelser) berörde färre än 20000 av företagets konton, vid en tidpunkt då företaget hade minst 400 miljoner abonnenter.
The entities under order must retain documents demonstrating their compliance for a specified number of years.
Med andra ord berörde samtliga förfrågningar om uppgifter för nationella säkerhetssyften mindre än 0,005 procent av företagets abonnenter.
The orders must also be disseminated to employees responsible for ensuring order compliance.
Även om samtliga förfrågningar skulle ha gällt safe harbor-uppgifter, vilket naturligtvis inte är fallet, är det uppenbart att förfrågningarna är riktade och lämpliga till omfattningen, och att de varken utgör bulkinsamling eller är slumpartade.
The FTC systematically monitors compliance with Safe Harbor orders, as it does with all of its orders.
I de fall bestämmelserna om utfärdande av nationella säkerhetsskrivelser redan begränsade de omständigheter under vilka skrivelsens mottagare kunde vara förhindrad att lämna ut informationen föreskriver lagen dessutom att sådana sekretesskrav måste ses över regelbundet.
The FTC takes enforcement of its privacy and data security orders seriously and brings actions to enforce them when necessary.
Mottagarna av nationella säkerhetsskrivelser ska meddelas när fakta inte längre stöder ett sekretesskrav och förfaranden för hur mottagarna kan bestrida sekretesskrav införs [44].
For example, as noted above, Google paid a USD 22,5 million civil penalty to resolve allegations it had violated its FTC order.
Sammanfattningsvis är de viktiga förändringar av de amerikanska underrättelsemyndigheterna som införs genom Förenta staterna Freedom Act ett tydligt bevis de stora ansträngningar som Förenta staterna har gjort för att prioritera skyddet av personuppgifter, integritetsskydd, medborgerliga friheter och insyn i alla amerikanska underrättelsemetoder.
Importantly, FTC orders will continue to protect all consumers worldwide who interact with a business, not just those consumers who have lodged complaints.
INSYN OCH ÖPPENHET
Finally, the FTC will continue to maintain an online list of companies subject to orders obtained in connection with enforcement of both the Safe Harbor program and the new Privacy Shield Framework [16].
Förutom den insyn som föreskrivs i Förenta staterna Freedom Act tillhandahåller den amerikanska underrättelsegemenskapen en stor mängd ytterligare information till allmänheten, och föregår därigenom med gott exempel när det gäller insyn i dess underrättelseverksamheter.
In addition, the Privacy Shield Principles now require companies subject to an FTC or court order based on non-compliance with the Principles to make public any relevant Framework-related sections of any compliance or assessment report submitted to the FTC, to the extent consistent with confidentiality laws and rules.
Underrättelsegemenskapen har offentliggjort många av sina policyer, förfaranden, beslut från domstolen för övervakning av utländsk underrättelseinformation och annat material för vilket sekretessen har hävts, vilket ger mycket stor insyn i verksamheten.
V. ENGAGEMENT WITH EU DPAS AND ENFORCEMENT COOPERATION
Dessutom lämnar underrättelsegemenskapen ut betydligt mer statistik om hur regeringen tillämpas sina befogenheter för uppgiftsinsamling av nationella säkerhetsskäl.