natgillin/translations-raw huggingface dataset:
The obligation to provide the same level of protection as required by the Principles applies to any and all third parties involved in the processing of the data so transferred irrespective of their location (in the U.S. or another third country) as well as when the original third party recipient itself transfers those data to another third party recipient, for example, for sub-processing purposes.
För att säkerställa korrekt tillämpning av skölden för privatlivet i EU och Förenta staterna måste berörda parter, t.ex. registrerade, exportörer av uppgifter och de nationella dataskyddsmyndigheterna, kunna identifiera de organisationer som har anslutit sig till principerna.
In all cases, the contract with the third party recipient must provide that the latter will notify the Privacy Shield organisation if it makes a determination that it can no longer meet this obligation.
I detta syfte har handelsministeriet förbundit sig att föra och göra tillgänglig för allmänheten en förteckning över de organisationer som har självcertifierat sin anslutning till principerna och som lyder under åtminstone en av de brottsbekämpande myndigheter som avses i bilagorna I och II till detta beslut (nedan kallad förteckningen över organisationer som anslutit sig till skölden) [34].
When such a determination is made, the processing by the third party will cease or other reasonable and appropriate steps have to be taken to remedy the situation [32].
Det kommer också att ange en länk till förteckningen över FTC-ärenden som är relaterade till skölden för skydd av privatlivet som finns på FTC:s webbplats.
Where compliance problems arise in the (sub-) processing chain, the Privacy Shield organisation acting as the controller of the personal data will have to prove that it is not responsible for the event giving rise to the damage, or otherwise face liability, as specified in the Recourse, Enforcement and Liability Principle.
Handelsministeriet kommer att göra både förteckningen över organisationer som anslutit sig till skölden och återcertifieringarna allmänt tillgängliga via en särskild webbplats.
Additional protections apply in the case of an onward transfer to a third party agent [33].
Självcertifierade organisationer måste i sin tur ange ministeriets webbplats för förteckningen över organisationer som anslutit sig till skölden.
Transparency, Administration and Oversight of the EU-U.S. Privacy Shield
Om organisationens integritetsskyddspolicy finns tillgänglig online ska den dessutom innehålla en hyperlänk till webbplatsen för skölden för skydd av privatlivet och en hyperlänk till ett klagomålsformulär som den oberoende instansen för handläggning av klagomål har gjort tillgängligt för att utreda olösta klagomål.
The EU-U.S. Privacy Shield provides for oversight and enforcement mechanisms in order to verify and ensure that U.S. self-certified companies comply with the Principles and that any failure to comply is addressed.
För det tredje kommer handelsministeriet, inom ramen för organisationernas certifiering och återcertifiering om anslutning till skölden, att systematiskt kontrollera att deras integritetspolicyer överensstämmer med principerna.
These mechanisms are set out in the Principles (Annex II) and the commitments undertaken by the Department of Commerce (Annex I), the FTC (Annex IV) and the Department of Transportation (Annex V).
Organisationer som upprepade gånger har överträtt principerna kommer att strykas från förteckningen över organisationer som anslutit sig till skölden, och organisationerna måste återlämna eller radera de personuppgifter som de har mottagit inom ramen för skölden för privatlivet i EU och Förenta staterna.
To ensure the proper application of the EU-U.S. Privacy Shield, interested parties, such as data subjects, data exporters and the national Data Protection Authorities (DPAs), must be able to identify those organisations adhering to the Principles.
I andra fall av strykningar får organisationen behålla sådana uppgifter om den årligen till handelsministeriet bekräftar sitt åtagande att fortsätta att tillämpa principerna eller tillhandahåller en adekvat skyddsnivå för personuppgifterna genom andra tillåtna medel (t.ex. genom ett avtal som fullständigt avspeglar kraven i de relevanta standardavtalsbestämmelser som antagits av kommissionen).
To this end, the Department of Commerce has undertaken to maintain and make available to the public a list of organisations that have self-certified their adherence to the Principles and fall within the jurisdiction of at least one of the enforcement authorities referred to in Annexes I and II to this decision (‘Privacy Shield List’) [34].
I sådana fall måste organisationen ange en kontaktpunkt inom organisationen för alla frågor som rör skölden.
Finally, it will provide a link to the list of Privacy Shield-related FTC enforcement cases maintained on the FTC website.
Om handelsministeriet stryker organisationer från skölden på grund av att de upprepade gånger har överträtt principerna kommer ministeriet att se till att dessa organisationer återlämnar eller raderar de personuppgifter som de har mottagit inom ramen för skölden.
The Department of Commerce will make both the Privacy Shield List and the re-certification submissions publicly available through a dedicated website.
En organisation som av någon anledning lämnar skölden för skydd av privatlivet i EU och Förenta staterna måste avlägsna alla offentliga förklaringar som antyder att organisationen fortsätter att delta i skölden eller omfattas av dess förmåner, särskilt eventuella hänvisningar till skölden i sin offentliggjorda integritetsskyddspolicy.
Self-certified organisations must in turn provide the Department's web address for the Privacy Shield List.
Handelsministeriet kommer att söka efter och ta itu med falska påståenden om deltagande i skölden, inbegripet påståenden från tidigare medlemmar [36].
In addition, if available online, an organisation's privacy policy must include a hyperlink to the Privacy Shield website as well as a hyperlink to the website or complaint submission form of the independent recourse mechanism that is available to investigate unresolved complaints.
All missvisande information från en organisation till allmänheten om organisationens anslutning till principerna i form av vilseledande uttalanden eller metoder är föremål för verkställighetsåtgärder av FTC, transportministeriet eller andra relevanta brottsbekämpande myndigheter i Förenta staterna; oriktiga utfästelser till handelsministeriet kan leda till åtal i enlighet med Förenta staternas lag om osann utsaga ( False Statements Act, 18 U.S.C. § 1001) [37].
The Department of Commerce will systematically verify, in the context of an organisation's certification and re-certification to the framework, that its privacy policies conform to the Principles.
Ministeriet kommer också att skicka frågeformulär till organisationer vars självcertifiering har löpt ut eller organisationer som frivilligt har dragit sig tillbaka från skölden för skydd av privatlivet, för att ta reda på om organisationen kommer att återlämna, radera eller fortsätta att tillämpa principerna på de personuppgifter som de mottog medan de deltog i skölden och, om personuppgifter kommer att behållas, bekräfta vem inom organisationen som fungerar som fast kontaktpunkt för frågor rörande skölden.
Organisations that have persistently failed to comply with the Principles will be removed from the Privacy Shield List and must return or delete the personal data received under the EU-U.S. Privacy Shield.
Handelsministeriet kommer fortlöpande att utföra efterlevnadskontroller [38] på eget initiativ av självcertifierade organisationer, bland annat genom att skicka ut detaljerade frågeformulär.
In other cases of removal, such as voluntary withdrawal from participation or failure to recertify, the organisation may retain such data if it affirms to the Department of Commerce on an annual basis its commitment to continue to apply the Principles or provides adequate protection for the personal data by another authorised means (e.g. by using a contract that fully reflects the requirements of the relevant standard contractual clauses approved by the Commission).
Det kommer också att systematiskt genomföra granskningar när det mottar ett (seriöst) klagomål och organisationen inte besvarar dess förfrågningar på ett tillfredsställande sätt eller om det finns trovärdiga bevis som tyder på att en organisation kanske inte följer principerna.
In this case, an organisation has to identify a contact point within the organisation for all Privacy Shield-related questions.
I förekommande fall kommer handelsministeriet också att samråda med dataskyddsmyndigheter om sådana efterlevnadskontroller.
The Department of Commerce will monitor organisations that are no longer members of the EU-U.S. Privacy Shield, either because they have voluntarily withdrawn or because their certification has lapsed, to verify whether they will return, delete or retain [35] the personal data received previously under the framework.
Prövningsmekanismer, klagomålshantering och genomförande
If they retain these data, organisations are obliged to continue to apply the Principles to them.
Skölden för skydd av privatlivet i EU och Förenta staterna, via principen om rättsmedel, genomförande och ansvar, kräver att organisationer ska tillhandahålla rättsmedel för enskilda som påverkats av bristande efterlevnad och således ge registrerade i EU möjlighet att inge klagomål mot självcertifierade företag i Förenta staterna rörande bristande efterlevnad samt få dessa klagomål lösta, om nödvändigt via ett beslut om lämplig gottgörelse.
In cases where the Department of Commerce has removed organisations from the framework due to a persistent failure to comply with the Principles, it will ensure that those organisations return or delete the personal data they had received under the framework.
Som en del av sin självcertifiering måste organisationer uppfylla kraven i principen om rättsmedel, genomförande och ansvar genom att tillhandahålla effektiva och lättillgängliga oberoende instanser för handläggning av klagomål genom vilka varje enskilds klagomål och tvister kan handläggas och snabbt lösas utan kostnad för den enskilda personen.
When an organisation leaves the EU-U.S. Privacy Shield for any reason, it must remove all public statements implying that it continues to participate in the EU-U.S. Privacy Shield or is entitled to its benefits, in particular any references to the EU-U.S. Privacy Shield in its published privacy policy.
Organisationer får välja oberoende instanser för handläggning av klagomål i antingen unionen eller Förenta staterna.
The Department of Commerce will search for and address false claims of participation in the framework, including by former members [36].
Detta inbegriper möjligheten att frivilligt åta sig att samarbeta med EU:s dataskyddsmyndigheter.
Any misrepresentation to the general public by an organisation concerning its adherence to the Principles in the form of misleading statements or practices is subject to enforcement action by the FTC, Department of Transportation or other relevant U.S. enforcement authorities; misrepresentations to the Department of Commerce are enforceable under the False Statements Act (18 U.S.C. § 1001) [37].
Emellertid finns det ingen sådan valmöjlighet när organisationer behandlar personaluppgifter, eftersom samarbete med dataskyddsmyndigheterna då är obligatoriskt.
Privacy Shield, fails to re-certify or is removed from the Privacy Shield List, the Department of Commerce will on an on-going basis verify that it has deleted from its published privacy policy any references to the Privacy Shield that imply its continued participation and, if it continues to make false claims, refer the matter to the FTC, Department of Transportation or other competent authority for possible enforcement action.
Organisationerna är skyldiga att åtgärda eventuella problem som rör bristande efterlevnad.
It will also send questionnaires to organisations whose self-certifications lapse or that have voluntarily withdrawn from the EU-U.S.
De måste också ange att de omfattas av de utrednings- och verkställighetsbefogenheter som tilldelats FTC, transportministeriet eller något annat behörigt lagstadgat organ i Förenta staterna.
Privacy Shield to verify whether the organisation will return, delete or continue to apply the Privacy Principles to the personal data that they received while participating in the EU-U.S. Privacy Shield and, if personal data are to be retained, verify who within the organisation will serve as an ongoing contact point for Privacy Shield-related questions.
Följaktligen ger ramen för skölden för skydd av privatlivet registrerade personer en rad möjligheter att utöva sina rättigheter, inge klagomål mot självcertifierade företag i Förenta staterna rörande bristande efterlevnad och få sina klagomål lösta, om nödvändigt via ett beslut om lämplig gottgörelse.
On an ongoing basis, the Department of Commerce will conduct ex officio compliance reviews [38] of self-certified organisations, including through sending detailed questionnaires.
Enskilda kan inge ett klagomål direkt till en organisation, till ett oberoende tvistlösningsorgan som utsetts av organisationen, till nationella dataskyddsmyndigheter eller till FTC.
It will also systematically carry out reviews whenever it has received a specific (non-frivolous) complaint, when an organisation does not provide satisfactory responses to its enquiries, or when there is credible evidence suggesting that an organisation may not be complying with the Principles.
I fall där deras klagomål inte har lösts av någon av dessa instanser för handläggning av klagomål eller mekanismer för kontroll av efterlevnaden har enskilda också rätt att begära ett bindande skiljedomsförfarande hos arbetsgruppen för skölden för skydd av privatlivet (bilaga 1 till bilaga II till detta beslut).
Where appropriate, the Department of Commerce will also consult with DPAs about such compliance reviews.
Med undantag för skiljedomsarbetsgruppen, som kräver att vissa rättsmedel ska vara uttömda innan det alternativet kan väljas, står det enskilda fritt att utnyttja vilken eller vilka som helst av prövningsmekanismerna efter eget val, och de är inte skyldiga att välja en mekanism framför någon annan eller att iaktta någon viss ordningsföljd.
Redress mechanisms, complaint handling and enforcement
Det finns dock en viss logisk ordning som det är tillrådligt att följa och som beskrivs nedan.
The EU-U.S. Privacy Shield, through the Recourse, Enforcement and Liability Principle, requires organisations to provide recourse for individuals who are affected by non-compliance and thus the possibility for EU data subjects to lodge complaints regarding non-compliance by U.S. self-certified companies and to have these complaints resolved, if necessary by a decision providing an effective remedy.
För det första kan registrerade i EU driva fall av bristande efterlevnad av principerna genom direkta kontakter med det självcertifierade företaget i Förenta staterna.
As part of their self-certification, organisations must satisfy the requirements of the Recourse, Enforcement and Liability Principle by providing for effective and readily available independent recourse mechanisms by which each individual's complaints and disputes can be investigated and expeditiously resolved at no cost to the individual.
För att underlätta en lösning måste organisationerna införa en effektiv prövningsmekanism för att hantera sådana klagomål.
Organisations may choose independent recourse mechanisms in either the Union or in the United States.
Organisationen måste bland annat i sin integritetsskyddspolicy ge tydlig information om en kontaktpunkt som enskilda personer kan vända sig till, antingen inom eller utanför organisationen, som kommer att handlägga klagomål (inklusive eventuella relevanta organisationer i EU som kan besvara frågor eller handlägga klagomål) och om oberoende mekanismer för handläggning av klagomål.
This includes the possibility to voluntarily commit to cooperate with the EU DPAs.
Efter mottagande av en enskild persons klagomål, direkt från den enskilda eller via handelsministeriet efter ett hänskjutande från en dataskyddsmyndighet, måste organisationen ge den registrerade i EU ett svar inom 45 dagar.
However, no such choice exists where organisations process human resources data as cooperation with the DPAs is then mandatory.
Svaret ska innehålla en bedömning av huruvida klagomålet är berättigat och information om hur organisationen kommer att lösa problemet.
Other alternatives include independent Alternative Dispute Resolution (ADR) or private-sector developed privacy programs that incorporate the Privacy Principles into their rules.
Organisationer är också skyldiga att utan dröjsmål besvara förfrågningar och andra framställningar om information från handelsministeriet eller från en dataskyddsmyndighet [39] (om organisationen har förbundit sig att samarbeta med dataskyddsmyndigheten) som rör deras anslutning till principerna.
The latter must include effective enforcement mechanisms in accordance with the requirements of the Recourse, Enforcement and Liability Principle.
Organisationer ska behålla sin dokumentation om genomförandet av sina integritetsskyddspolicyer och på begäran göra den tillgänglig för en oberoende instans för handläggning av klagomål eller FTC (eller en annan myndighet i Förenta staterna med behörighet att utreda illojala och bedrägliga metoder) i samband med en undersökning eller ett klagomål om bristande efterlevnad.
Organisations are obliged to remedy any problems of non-compliance.
För det andra kan enskilda också framföra ett klagomål direkt till det oberoende tvistlösningsorgan (antingen i Förenta staterna eller i unionen) som av en organisation utsetts att utreda och lösa individuella klagomål (om de inte är uppenbart ogrundade eller oseriösa) och kostnadsfritt tillhandahålla lämpliga rättsmedel för den enskilda personen.
They must also specify that they are subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body.
De sanktioner och rättsmedel som beslutas av ett sådant tvistlösningsorgan måste vara tillräckligt stränga för att säkerställa att organisationerna följer principerna och bör föreskriva att organisationen avhjälper eller rättar till följderna av den bristande efterlevnaden och, beroende på omständigheterna, upphör med vidare behandling av de berörda personuppgifterna och/eller raderar dem.
Consequently, the Privacy Shield framework provides data subjects with a number of possibilities to enforce their rights, lodge complaints regarding non-compliance by U.S. self-certified companies and to have their complaints resolved, if necessary by a decision providing an effective remedy.
Fall av bristande efterlevnad ska offentliggöras.
Individuals can bring a complaint directly to an organisation, to an independent dispute resolution body designated by the organisation, to national DPAs or to the FTC.
Oberoende tvistlösningsorgan som utsetts av en organisation ska på sina offentliga webbplatser lägga ut relevant information om skölden för skydd av privatlivet i EU och Förenta staterna och om de tjänster de tillhandahåller inom ramen för skölden.
In cases where their complaints have not been resolved by any of these recourse or enforcement mechanisms, individuals also have a right to invoke binding arbitration under the Privacy Shield Panel (Annex 1 of Annex II of this decision).
De ska offentliggöra en årsrapport varje år med sammanställd statistik om sina tjänster [40].
Except for the arbitral panel, which requires certain remedies to be exhausted before it can be invoked, individuals are free to pursue any or all of the redress mechanism of their choice, and are not obliged to choose one mechanism over the other or to follow a specific sequence.
Som en del av sina förfaranden för efterlevnadskontroller kommer handelsministeriet att kontrollera att självcertifierade företag faktiskt i Förenta staterna har registrerat sig hos den oberoende instans för handläggning av klagomål som de hävdar att de är registrerade hos.
However, there is a certain logical order that is advisable to follow, as set out below.
Både organisationerna och de ansvariga oberoende instanserna för handläggning av klagomål ska utan dröjsmål besvara förfrågningar och framställningar om information från handelsministeriet som rör skölden för skydd av privatlivet.
First, EU data subjects may pursue cases of non-compliance with the Principles through direct contacts with the U.S. self-certified company.
Om organisationen inte följer ett beslut från ett tvistlösningsorgan eller ett självreglerande organ måste dessa organ anmäla sådan bristande efterlevnad till handelsministeriet och FTC (eller andra myndigheter i Förenta staterna som är behöriga att utreda illojala och bedrägliga metoder), eller till en behörig domstol [41].
To facilitate resolution, the organisation must put in place an effective redress mechanism to deal with such complaints.
Om en organisation vägrar att efterleva ett slutligt avgörande från ett organ för självreglering på integritetskyddets område, ett oberoende tvistlösningsorgan eller ett regeringsorgan, eller där ett sådant organ finner att en organisation ofta gör sig skyldig till överträdelser av principerna, kommer detta att betraktas som en upprepad överträdelse, varefter handelsministeriet, efter att först ha gett 30 dagars förvarning och en möjlighet att svara den organisation som gjort sig skyldig överträdelsen, kommer att stryka organisationen från förteckningen [42].
An organisation's privacy policy must therefore clearly inform individuals about a contact point, either within or outside the organisation, that will handle complaints (including any relevant establishment in the Union that can respond to inquiries or complaints) and about the independent complaint handling mechanisms.
Om organisationen, efter det att den har strukits från förteckningen, fortsätter att hävda att den är certifierad för deltagande i skölden för skydd av privatlivet, kommer ministeriet att hänskjuta den FTC eller ett annat verkställande organ [43].
Upon receipt of an individual's complaint, directly from the individual or through the Department of Commerce following referral by a DPA, the organisation must provide a response to the EU data subject within a period of 45 days.
För det tredje får enskilda också framföra sina klagomål till en nationell dataskyddsmyndighet.
This response must include an assessment of the merits of the complaint and information as to how the organisation will rectify the problem.
Organisationer är skyldiga att samarbeta i en dataskyddsmyndighets utredning och lösning av ett klagomål antingen när det gäller behandling av personaluppgifter som samlats in inom ramen för ett anställningsförhållande eller när respektive organisation frivilligt har underställts dataskyddsmyndigheters tillsyn.
Likewise, organisations are required to respond promptly to inquiries and other requests for information from the Department of Commerce or from a DPA [39] (where the organisation has committed to cooperate with the DPA) relating to their adherence to the Principles.
Organisationerna ska särskilt besvara frågor, följa de rekommendationer som ges av dataskyddsmyndigheten, även om gottgörelse eller kompenserande åtgärder, och ska lämna en skriftlig bekräftelse till dataskyddsmyndigheten om att sådana åtgärder har vidtagits.
Organisations must retain their records on the implementation of their privacy policies and make them available upon request to an independent recourse mechanism or the FTC (or other U.S. authority with jurisdiction to investigate unfair and deceptive practices) in the context of an investigation or a complaint about non-compliance.
Dataskyddsmyndigheternas rekommendationer avges via en informell särskild arbetsgrupp, bestående av dataskyddsmyndigheter och inrättad på unionsnivå, vilken kommer att hjälpa till med att säkerställa att ett enhetligt och konsekvent tillvägagångssätt tillämpas för ett klagomål [44].