Animace načítání

Stránka se připravuje...


Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

XXŘ&Xxxxxx;XXX&Xxxxxx; XXXXXX (XX) č. 611/2013

xx dne 24. června 2013

x xxxxřxx&xxxxxx;xx vztahujících se xx oznámení x xxxx&xxxxxx;xx&xxxxxx; bezpečnosti osobních &xxxxxx;xxxů xxxxx xxěxxxxx Xxxxxxx&xxxxxx;xx xxxxxxxxxx x Xxxx 2002/58/XX x xxxxxxx&xxxxxx; a xxxxxxxxxxx&xxxxxx;xx xxxxxxxxx&xxxxxx;xx

XXXXXXX&Xxxxxx; KOMISE,

s xxxxxxx xx Smlouvu o xxxxxx&xxxxxx;x&xxxxxx; Xxxxxxx&xxxxxx; unie,

s xxxxxxx xx směrnici Xxxxxxx&xxxxxx;xx parlamentu x Xxxx 2002/58/XX xx xxx 12. července 2002 x xxxxxxx&xxxxxx;x&xxxxxx; xxxxx&xxxxxx;xx údajů x xxxxxxě xxxxxxx&xxxxxx; v xxxěxx&xxxxxx; xxxxxxxxxxx&xxxxxx;xx komunikací (Xxěxxxxx x xxxxxxx&xxxxxx; x elektronických komunikacích) (1), x xxxx&xxxxxx;xx xx čx. 4 odst. 5 xxxxxx&xxxxxx; xxěxxxxx,

po xxxxxxxxxx x Evropskou xxxxxxxxx xxx bezpečnost x&xxxxxx;x&xxxxxx; x informací (XXXXX),

xx xxxxxxxxxx x xxxxxxx&xxxxxx; skupinou xxx xxxxxxx fyzických xxxx x souvislosti se xxxxxxx&xxxxxx;x&xxxxxx;x osobních &xxxxxx;xxxů xř&xxxxxx;xxxxx čx&xxxxxx;xxxx 29 xxěxxxxx Xxxxxxx&xxxxxx;xx xxxxxxxxxx x Rady 95/46/ES xx xxx 24. ř&xxxxxx;xxx 1995 o xxxxxxě fyzických xxxx x xxxxxxxxxxx xx xxxxxxx&xxxxxx;x&xxxxxx;x xxxxx&xxxxxx;xx &xxxxxx;xxxů x x xxxx&xxxxxx;x xxxxxx xěxxxx údajů (2) (x&xxxxxx;xx xxx „pracovní xxxxxxx zřízená xxxxx čx&xxxxxx;xxx 29&xxxxx;),

xx xxxxxxxxxx x xxxxxxx&xxxxxx;x xxxxxxxxxxx xxxxxxx údajů,

xxxxxxxx x xěxxx xůxxxůx:

(1)

Směrnice 2002/58/ES xxxxxxxxxxx xřxxxxxx členských xx&xxxxxx;xů xxžxxxxxx&xxxxxx; xxx xxxx&xxxxxx;xěx&xxxxxx; xxxxxxxxx&xxxxxx; &xxxxxx;xxxxě xxxxxxx základních xx&xxxxxx;x x xxxxxx, xxxx&xxxxxx;xx xx&xxxxxx;xx na soukromí x xxxxxx&xxxxxx;x&xxxxxx; důvěrnosti xxxxxxxx&xxxxxx;, xx zřetelem xx zpracování osobních &xxxxxx;xxxů x odvětví xxxxxxxxxxx&xxxxxx;xx komunikací, a xxx zajištění xxxx&xxxxxx;xx xxxxxx těchto &xxxxxx;xxxů x elektronických xxxxxxxxčx&xxxxxx;xx xxř&xxxxxx;xxx&xxxxxx; x xxxžxx x Xxxx.

(2)

Podle článku 4 xxěxxxxx 2002/58/XX xxxx xxxxxxxxxxxx&xxxxxx; xxřxxxě xxxxxxx&xxxxxx;xx služeb elektronických xxxxxxxxx&xxxxxx; povinni xxx&xxxxxx;xxx xxxx&xxxxxx;xx&xxxxxx; bezpečnosti xxxxx&xxxxxx;xx &xxxxxx;xxxů xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;x vnitrostátním xxx&xxxxxx;xůx a x xěxxxx&xxxxxx;xx případech xxx&xxxxxx; xxxčxx&xxxxxx;x &xxxxxx;čxxxx&xxxxxx;xůx x xxxxxxxxxxůx. Xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů xx xxxxxxx&xxxxxx;xx x čl. 2 x&xxxxxx;xx. x) xxěxxxxx 2002/58/XX xxxx xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx, které xxxx x x&xxxxxx;xxxx&xxxxxx;xx xxxx xxxxxxx&xxxxxx;xx&xxxxxx;xx xxxčxx&xxxxxx;, xxx&xxxxxx;xě, xxěxě čx xxxxx&xxxxxx;xxěx&xxxxxx;xx xxxxxxxx&xxxxxx; xxxx xxř&xxxxxx;xxxxxěx&xxxxxx; osobních údajů xřxx&xxxxxx;&xxxxxx;xx&xxxxxx;xx, uchovávaných xxxx xxxxx xxxxxxx&xxxxxx;xxx&xxxxxx;xx x xxxxxxxxxxx x xxxxxxxx&xxxxxx;x&xxxxxx;x xxřxxxě xxxxxxx&xxxxxx; služby xxxxxxxxxxx&xxxxxx;xx komunikací x Xxxx.

(3)

Xxx xxxx&xxxxxx;xěx&xxxxxx; xůxxxxx&xxxxxx;xx xxxx&xxxxxx;xěx&xxxxxx; xxxxřxx&xxxxxx; xxxxxx&xxxxxx;xx x čx. 4 xxxx. 2, 3 x 4 xxěxxxxx 2002/58/XX xx x čx. 4 xxxx. 5 uvedeného xxř&xxxxxx;xxx&xxxxxx; Xxxxxx xxxxňxxx k xřxxxx&xxxxxx; xxxxxxxx&xxxxxx;xx prováděcích xxxxřxx&xxxxxx; týkajících xx xxxxxxxx&xxxxxx;, xxxx&xxxxxx;xx a xxxxxxů, xxž xx xxxxxxx&xxxxxx; na xxžxxxxxx xxxxxxxx&xxxxxx;x&xxxxxx; a xxxxxxx&xxxxxx;x&xxxxxx; xxxxx xxxxxx&xxxxxx;xx čx&xxxxxx;xxx.

(4)

Xxxx&xxxxxx;xx&xxxxxx; xxžxxxxxx čxxxxx&xxxxxx;xx států x tomto xxxxxx xxxxx vést x xx&xxxxxx;xx&xxxxxx; nejistotě, xxxžxxěx&xxxxxx;&xxxxxx;x x zdlouhavějším postupům x xxxčx&xxxxxx;x administrativním x&xxxxxx;xxxxůx poskytovatelů, xxxř&xxxxxx; xůxxx&xxxxxx; v xřxxxxxxxčx&xxxxxx;x xxxxx. Komise proto xxxx&xxxxxx;x&xxxxxx; x&xxxxxx;xxx, že xx xxxx&xxxxxx; přijmout xxxx xxxxxxxx&xxxxxx; prováděcí xxxxřxx&xxxxxx;.

(5)

Xxxx xxř&xxxxxx;xxx&xxxxxx; se xxxxxxx xx oznámení x narušení bezpečnosti xxxxx&xxxxxx;xx údajů, x xxxxx xxxxxxxx&xxxxxx; technická xxxx&xxxxxx;xěx&xxxxxx; xxxxřxx&xxxxxx; x&xxxxxx;xxx&xxxxxx;x&xxxxxx; xx čl. 4 xxxx. 2 směrnice 2002/58/XX o xxxxxxxx&xxxxxx;x&xxxxxx; &xxxxxx;čxxxx&xxxxxx;xů x xř&xxxxxx;xxxě xxx&xxxxxx;&xxxxxx;xx&xxxxxx;xx xxxxxx xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx x&xxxxxx;xě.

(6)

Z čx. 4 xxxx. 3 xxxx&xxxxxx;xx xxxxxxxxxxx xxěxxxxx 2002/58/XX xxxx&xxxxxx;x&xxxxxx;, žx xxxxxxxxxxxx&xxxxxx; xx měli xxx&xxxxxx;xxx xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx x&xxxxxx;xxxxx xř&xxxxxx;xxxx xxxx&xxxxxx;xx&xxxxxx; bezpečnosti xxxxx&xxxxxx;xx &xxxxxx;xxxů. Xxxxxxxxx&xxxxxx;, zda xx čx xxx&xxxxxx; xřxxx xxx&xxxxxx;xxx narušení xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx vnitrostátnímu xxx&xxxxxx;xx, xx xxxxx nemělo x&xxxxxx;x xxxxxx&xxxxxx;xx na xůxx poskytovatele. To xx x&xxxxxx;xx xxxěxx xx&xxxxxx;xxx příslušnému xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx, aby x xxxxxxx s xxxxx&xxxxxx;xx xx&xxxxxx;xx&xxxxxx;xx xřxxxxxx xxxřxxxxxxxx x xx&xxxxxx;xxřxx&xxxxxx;x&xxxxxx; xěxxxx&xxxxxx;xx xxxx&xxxxxx;xx&xxxxxx; xřxxxxxxxě podle xxxxxx xůxxžxxxxxx x xxxxxxxxx xxxxx xxxxxxx&xxxxxx; x xxxx, xxx xx xxxx&xxxxxx;xxxx přílišnému xxxx nedostatečnému hlášení x xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů.

(7)

Je xřxxx xxxxxxxx systém pro xxxxxxx&xxxxxx;x&xxxxxx; narušení xxxxxčxxxxx xxxxx&xxxxxx;xx údajů xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx&xxxxxx;xx orgánu, xxxx&xxxxxx; xx xx xxxxěx&xxxxxx; xěxxxx&xxxxxx;xx xxxx&xxxxxx;xxx xxxx&xxxxxx;xxx x různých xxxx, xxx xěž by xxxxxxx xxxxx&xxxxxx;xx&xxxxxx; xxůxx. Xxxx&xxxxxx;x by měl xxxxxxxx, xxx xř&xxxxxx;xxx&xxxxxx;x&xxxxxx; xxxxxxxx&xxxxxx;xx&xxxxxx; xxx&xxxxxx;x xxx xxxxxxxx&xxxxxx;x xx xxxxř&xxxxxx;xx x xx nejúplněji, xxxž by xx x&xxxxxx;x xxxxůxxxxěxě xx&xxxxxx;xxxx xxxxxxxxxxxxx xx xxxxx xxxx&xxxxxx;xx&xxxxxx; xx&xxxxxx;xxřxx a xřxxxxxx xxxxxxx&xxxxxx; xxxxřxx&xxxxxx; x xxxx xxxxxx&xxxxxx; x x&xxxxxx;xxxxě xůxxxxxů.

(8)

Xxxx&xxxxxx; xxxxxřxx&xxxxxx;, žx xx&xxxxxx;xx x xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů, xxx xxxx&xxxxxx; xxx&xxxxxx;xěx&xxxxxx; události xxx xxxxxxxčx&xxxxxx;xx xxxxxxxx&xxxxxx;, xxxx&xxxxxx; xx ani xřxx největší úsilí xxxxxxřxxx poskytovateli získat, xxxxxxxčxxx pro &xxxxxx;čxxx xxxxxx nařízení x xxxx, xxx xxxx xxžx&xxxxxx; xxxxxxxxxxx, žx xx&xxxxxx;xx x xxxxxxx&xxxxxx; xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů. Zvláštní ohled xx x x&xxxxxx;xx xxxxxxxxxxx třeba xěxxxxx xxxxxxxxxxx xxxxxxxx&xxxxxx; uvedených x příloze X.

(9)

X xxxxxxxxxxx x xxxxxňxx&xxxxxx;x&xxxxxx;x xxxxxx xxř&xxxxxx;xxx&xxxxxx; by x xř&xxxxxx;xxxxxx narušení xxxxxčxxxxx xxxxx&xxxxxx;xx údajů x přeshraničním rozměrem xěxx xř&xxxxxx;xxx&xxxxxx;x&xxxxxx; xxxxxxxx&xxxxxx;xx&xxxxxx; xxx&xxxxxx;xx mezi xxxxx xxxxxxxxxxxxx.

(10)

Xxxx nařízení xxxxxxxx&xxxxxx; ž&xxxxxx;xx&xxxxxx; xxřxxxěx&xxxxxx; přehledu xxxx&xxxxxx;xx&xxxxxx; bezpečnosti osobních &xxxxxx;xxxů, xxxx&xxxxxx; mají xxxxxxxxxxxx&xxxxxx; x&xxxxxx;xx, protože x čx&xxxxxx;xxx 4 xxěxxxxx 2002/58/XX xx xxxx obsah stanoven xxčxxx&xxxxxx;xxx&xxxxxx;x&xxxxxx;x xxůxxxxx. Poskytovatelé x&xxxxxx;xx xřx xxčxx&xxxxxx;x&xxxxxx; xxxx&xxxxxx;xx xřxxxxxx xxxxx xxxž&xxxxxx;x xxxxx xx xxxx xxř&xxxxxx;xxx&xxxxxx;.

(11)

X&xxxxxx;xxxxx xř&xxxxxx;xxx&xxxxxx;x&xxxxxx; xxxxxxxx&xxxxxx;xx&xxxxxx; xxx&xxxxxx;xx xx xěxx poskytovatelům xxř&xxxxxx;xxxxxxx xxxxxčx&xxxxxx; xxxxxxxxxxx&xxxxxx; xxxxxřxxxx xxxžňxx&xxxxxx;x&xxxxxx; xxxxxxxxx xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx osobních údajů xx společném formátu, x to xx x&xxxxxx;xxxxě xxxxx, xxxx xx např. XML, xxxx&xxxxxx; xxxx obsahovat &xxxxxx;xxxx xxxxxxxx&xxxxxx; x xř&xxxxxx;xxxx X x xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx jazycích xxx, xxx x&xxxxxx;xxxxx xxxxxxxxxxxx&xxxxxx; x x&xxxxxx;xxx Xxxx xxxxx používat obdobný xxxxxx oznamování bez xxxxxx xx xx, xxx xx xxxx&xxxxxx;xxx&xxxxxx; xxxx kde došlo x xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx údajů. X x&xxxxxx;xx souvislosti xx Xxxxxx podle potřeby xěxx xxxxxxxx xxx&xxxxxx;xěx&xxxxxx; xxxxxčx&xxxxxx;xx elektronických xxxxxřxxxů xxř&xxxxxx;x&xxxxxx;x&xxxxxx;x xxxx&xxxxxx;x&xxxxxx; x xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx vnitrostátními xxx&xxxxxx;xx.

(12)

Při xxxxxxx&xxxxxx;x&xxxxxx;, zda xx xxxx&xxxxxx;xx&xxxxxx; bezpečnosti xxxxx&xxxxxx;xx &xxxxxx;xxxů xxxxx nepříznivě xxxxxxxx osobní &xxxxxx;xxxx xxxx xxxxxxx&xxxxxx; &xxxxxx;čxxxx&xxxxxx;xx xxxx xxxxxxxxxxx, xx xxxxx xx&xxxxxx;x x &xxxxxx;xxxx zejména povahu x xxxxx xxxxčx&xxxxxx;xx xxxxx&xxxxxx;xx údajů, xxxx&xxxxxx;xx xxxxx jde x xxxxxčx&xxxxxx; xxxxxxxxx, xxxx xxxx např. &xxxxxx;xxxx x xxxxxxx&xxxxxx; xxxxě xxxx bankovním &xxxxxx;čxx, xxx&xxxxxx;&xxxxxx;xx&xxxxxx; kategorie &xxxxxx;xxxů xxxxx čx. 8 xxxx. 1 xxěxxxxx 95/46/XX a některé &xxxxxx;xxxx, xxxx&xxxxxx; xx xxxxx&xxxxxx;xxě x&xxxxxx;xxx&xxxxxx; xxxxxxxx&xxxxxx;x&xxxxxx; xxxxxxxx&xxxxxx;xx x xxxxxxxxxx&xxxxxx;xx xxxžxx, xx. &xxxxxx;xxxx x elektronické xx&xxxxxx;xě, xxxxxxxxčx&xxxxxx; údaje, xxxxxxxxxx&xxxxxx; xxxxxxx xxxxxxxxů, xxxxxxxx xxx&xxxxxx;x&xxxxxx;xxx&xxxxxx;xx webových stránek x xxxxxxx&xxxxxx; xxxxxxx xxxxxxčxěx&xxxxxx;xx xxx&xxxxxx;x&xxxxxx;.

(13)

Xx výjimečných xxxxxxxx&xxxxxx;, xxxxxxžx xx xxx&xxxxxx;xxx&xxxxxx; účastníkovi nebo xxxxxxxxxxx mohlo ohrozit ř&xxxxxx;xx&xxxxxx; xx&xxxxxx;xxřxx&xxxxxx; xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů, xx xxxxxxxxxxxx xěx x&xxxxxx;x možnost xxx&xxxxxx;xxx&xxxxxx; &xxxxxx;čxxxx&xxxxxx;xxxx xxxx xxxxxxxxxxx xxxxxžxx. V tomto xxxxxx xxxxx výjimečné xxxxxxxxx xxxxxxxxx xxxxxx&xxxxxx; xx&xxxxxx;xxřxx&xxxxxx;x&xxxxxx;, jakož x xxx&xxxxxx;&xxxxxx; xxxx&xxxxxx;xx&xxxxxx; bezpečnosti xxxxx&xxxxxx;xx &xxxxxx;xxxů, xxxx&xxxxxx; xxxxx považovat xx x&xxxxxx;xxžxxx xxxxxxxx činnost, xxůxx xxxž však xůžx x&xxxxxx;x xxxxx&xxxxxx; xxx&xxxxxx;xxx&xxxxxx; odložit. Xř&xxxxxx;xxx&xxxxxx;x&xxxxxx; xxxxxxxx&xxxxxx;xx&xxxxxx; xxx&xxxxxx;x xx xx všech xxxxxxxx&xxxxxx; xěx x každém xxxxxxxxx&xxxxxx;x případě x x xxxxxxx xx xxxxxxxxx posoudit, zda xx oznámení xxxxž&xxxxxx;, xxxx xxx bude xxžxxxx&xxxxxx;xx.

(14)

Xxx&xxxxxx;xxx poskytovatelé xx x&xxxxxx;xx přímému smluvnímu xxxxxx xěxx mít xxxxxxxx&xxxxxx; &xxxxxx;xxxx xx&xxxxxx;xx &xxxxxx;čxxxx&xxxxxx;xů, x xxxxxx&xxxxxx;xx xxxxxxxxxx&xxxxxx;xx nepříznivě xxxxxxěx&xxxxxx;xx xxxx&xxxxxx;xx&xxxxxx;x bezpečnosti osobních &xxxxxx;xxxů xxxx informace x&xxxxxx;x xxxxx&xxxxxx;. X xxxxx&xxxxxx;x xř&xxxxxx;xxxě xx xxxxxxxxxxxx xěx x&xxxxxx;x xxžxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxřxxxxxxx&xxxxxx;x xxx&xxxxxx;xxx&xxxxxx; xxxřxxxěx&xxxxxx;xx x xxxxx&xxxxxx;xx xxxxxx&xxxxxx;xx&xxxxxx;xx nebo xxxxxx&xxxxxx;xx&xxxxxx;xx x&xxxxxx;xx&xxxxxx;xx, xxxř. x xxxxx&xxxxxx;xx, x x&xxxxxx;xxxxxě jim tuto xxxxxčxxxx xx xxxxř&xxxxxx;xx xxx&xxxxxx;xxx xxxxxxxxxě, xxx xx xxxxxxxxx v xxxxx nařízení. Poskytovatel xxxx xxxxx&xxxxxx; xxxx xxx&xxxxxx; xxxxxxx xxxřxxxxx xxxxxxxxx x x&xxxxxx;xx&xxxxxx;xx, xxx xx xxx&xxxxxx;xxěx xxxxxxxxxx případně x&xxxxxx;xxx xxůxxxxx, pokud stále xx&xxxxxx;xě xxxx&xxxxxx;x&xxxxxx; zjišťování xxxxžxxxxx xxxxxxěx&xxxxxx;xx xxxxxxxxxxů.

(15)

Informace x xxxx&xxxxxx;xx&xxxxxx; xx xx xěxx x&xxxxxx;xxx xxxxx narušení x xxxěxx xx x&xxxxxx;x xxxxxxx x xxx&xxxxxx;xx xxxxxxxxxxx. Xx xřxxěřxx&xxxxxx; xxxxxřxxxx oznámení x xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů by xxxř&xxxxxx;xxxx xxxěxx být xxxxžxx&xxxxxx;xx xxxxxx&xxxxxx; xxxxxxxxx x xxxx&xxxxxx;xx&xxxxxx; bezpečnosti xxxxx&xxxxxx;xx &xxxxxx;xxxů v xěžx&xxxxxx; xxxxxřx.

(16)

Xxxx nařízení nestanoví ž&xxxxxx;xx&xxxxxx; xxx&xxxxxx;&xxxxxx;xx&xxxxxx; technická xxxxxxx&xxxxxx; xxxxřxx&xxxxxx;, xxxx&xxxxxx; xxůxxxňxx&xxxxxx; odchylku xx xxxxxxxxxx xxxxxxxxx xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx osobních údajů &xxxxxx;čxxxx&xxxxxx;xůx xxxx xxxxxxxxxxůx, xxxxť ta se xxxxx x důsledku xxxxxxxxxxxx&xxxxxx;xx xxxxxxx x xxůxěxx čxxx měnit. Xxxxxx by x&xxxxxx;xx xěxx mít xxžxxxx xxxřxxxxx orientační xxxxxx xěxxxx xxx&xxxxxx;&xxxxxx;xx&xxxxxx;xx xxxxxxxx&xxxxxx;xx xxxxxxx&xxxxxx;xx opatření x xxxxxxx s xxxxx&xxxxxx;xx xxxxxxx.

(17)

X&xxxxxx;xxx&xxxxxx;x&xxxxxx; xxxx hašování xxxxx xxxx x xxxě považovat za xxxxxxxčx&xxxxxx; způsob xxxxxxx, xxxx&xxxxxx; by poskytovatelům xxxxxě umožňoval xxxxxx, žx xxxxxxx x&xxxxxx;xxxxx x&xxxxxx;xxxxxx&xxxxxx; xxxxxčxxxxx&xxxxxx; povinnosti xxxxxxxx&xxxxxx; x čx&xxxxxx;xxx 17 xxěxxxxx 95/46/ES. X xxxxx xxxxxx xx xxxxxxxxxxxx&xxxxxx; xěxx xxx&xxxxxx; xxxx&xxxxxx;xěx xxxxx&xxxxxx; xxxxxxxxčx&xxxxxx; a xxxxxxxx&xxxxxx; xxxxřxx&xxxxxx; xx xxxxxxxx, xxxxxxx&xxxxxx;x&xxxxxx; a zamezení xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů. Xxxxxxxxxxxx&xxxxxx; by xěxx xx&xxxxxx;žxx xx&xxxxxx;xxx&xxxxxx; xxxxxx, xxxx&xxxxxx; mohou xřxxxx&xxxxxx;xxx xx provedení xxxxxxx, xxx xxxx xxžx&xxxxxx; rozpoznat, xxx xůžx xxx&xxxxxx;x k xxxx&xxxxxx;xx&xxxxxx; bezpečnosti xxxxx&xxxxxx;xx &xxxxxx;xxxů.

(18)

Xxxxx xxxxxxxxxxxx x xxxxxxxx&xxxxxx;x&xxxxxx; služeb č&xxxxxx;xxxčxě xxxž&xxxxxx;x&xxxxxx; xxx&xxxxxx;xx xxxxxxxxxxxxx, xxxř. xxx &xxxxxx;čxxx &xxxxxx;čxxx&xxxxxx;x&xxxxxx; xxxx ř&xxxxxx;xxx&xxxxxx;, xxxxx jiný xxxxxxxxxxxx, xxxx&xxxxxx; není x xř&xxxxxx;x&xxxxxx;x xxxxxx&xxxxxx;x xxxxxx x koncovým xžxxxxxxxx, xx neměl x&xxxxxx;x xxxxxxxxx x případě xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx osobních &xxxxxx;xxxů podávat xxx&xxxxxx;xxx&xxxxxx;. X&xxxxxx;xxx xxxx xx xěx xxěxxxxx x xxxxxxxxxx poskytovatele, x x&xxxxxx;xž x&xxxxxx; xř&xxxxxx;x&xxxxxx; xxxxxx&xxxxxx; vztah. Xx xx xěxx xxxxxx x x xxxxxxxxxxx x xxxxxxxxxxxx&xxxxxx;x xxxxxxxx&xxxxxx;x&xxxxxx;x xxxžxx xxxxxxxxxxx&xxxxxx;xx xxxxxxxxx&xxxxxx;, xxx obvykle velkoobchodní xxxxxxxxxxxx xxx&xxxxxx; x xř&xxxxxx;x&xxxxxx;x smluvním vztahu x xxxxxx&xxxxxx;x uživatelem.

(19)

Xxěxxxxx 95/46/XX vymezuje obecný x&xxxxxx;xxx xxx ochranu xxxxx&xxxxxx;xx &xxxxxx;xxxů x Xxxxxxx&xxxxxx; xxxx. Xxxxxx xřxxxxžxxx návrh nařízení Xxxxxxx&xxxxxx;xx xxxxxxxxxx x Xxxx (dále xxxx &xxxxx;xxř&xxxxxx;xxx&xxxxxx; x ochraně &xxxxxx;xxxů&xxxxx;), které xx xěxx xxěxxxxx 95/46/ES xxxxxxxx. Xxxxxxxxx&xxxxxx; nařízení x ochraně &xxxxxx;xxxů xx na x&xxxxxx;xxxxě čx. 4 xxxx. 3 směrnice 2002/58/XX xxxxxxx xxx x&xxxxxx;xxxxx xxx&xxxxxx;xxx xxxxxxxxx xxxxxxxxx xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx osobních &xxxxxx;xxxů. Toto nařízení Xxxxxx je s x&xxxxxx;xxx xxxxřxx&xxxxxx;x xxxě x xxxxxxx.

(20)

Xxxxxxxxx&xxxxxx; nařízení x xxxxxxě &xxxxxx;xxxů x xxxxxx&xxxxxx;x rozsahu xxxxěž xxxx&xxxxxx;x&xxxxxx; xxxxxxxx&xxxxxx; &xxxxxx;xxxxx xx xxěxxxxx 2002/58/XX x xxxxxxx xx xxěxx směrnice 95/46/XX xx nařízení. Xxxxxxxx&xxxxxx; xx&xxxxxx;xx&xxxxxx; xůxxxxxx xxx&xxxxxx;xx nařízení xxx xxěxxxxx 2002/58/ES xxxxx xřxxxěxxx přezkumu, který xxxxxxx Xxxxxx.

(21)

Xxxxxňxx&xxxxxx;x&xxxxxx; tohoto xxř&xxxxxx;xxx&xxxxxx; xx xěxx x&xxxxxx;x xřxxxxxx&xxxxxx;xx xřx xxxx xx xxxx xxxxxx v xxxxxxxx x jeho obsah xx xěx být xřxxxxxx&xxxxxx;x x xxxxxxx xx xx&xxxxxx;xx&xxxxxx; rámec, xxxx&xxxxxx; bude x xxxxxxxxx x xxxxxx&xxxxxx; xxxě, včetně navrhovaného xxř&xxxxxx;xxx&xxxxxx; o xxxxxxě &xxxxxx;xxxů. Xřxxxxx tohoto xxř&xxxxxx;xxx&xxxxxx; xx měl x budoucnosti x&xxxxxx;x, xxxx-xx xx možné, xxxxxx x xxžx&xxxxxx;x xřxxxxxxx xxěxxxxx 2002/58/XX.

(22)

Xxxxxňxx&xxxxxx;x&xxxxxx; xxxxxx xxř&xxxxxx;xxx&xxxxxx; xůžx x&xxxxxx;x xxxxxxx&xxxxxx;xx xxxx xxx&xxxxxx; xx x&xxxxxx;xxxxě xxxxxxxxxx&xxxxxx;xx údajů, xxxx&xxxxxx; xř&xxxxxx;xxx&xxxxxx;x&xxxxxx; xxxxxxxx&xxxxxx;xx&xxxxxx; orgány xxxxx o narušeních xxxxxčxxxxx xxxxx&xxxxxx;xx údajů, x nichž xxxx xxxxxxxx&xxxxxx;xx. Tyto xxxxxxxxxx xxxxx xxxxxxxxx např. xxxxxxxxx x počtu xxxx&xxxxxx;xx&xxxxxx; bezpečnosti osobních &xxxxxx;xxxů xxx&xxxxxx;xxx&xxxxxx;xx xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx, xxčxx xř&xxxxxx;xxxů narušení xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů xxx&xxxxxx;xxx&xxxxxx;xx &xxxxxx;čxxxx&xxxxxx;xxxx xxxx xxxxxxxxxxx, xxxě xxxřxxx&xxxxxx; xx xxřx&xxxxxx;xx&xxxxxx; narušení xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů, x xxxxxxxxx x xxx, xxx byla xřxxxxx xxxxxxxx&xxxxxx; xxxxxxx&xxxxxx; xxxxřxx&xxxxxx;. Xxxx xxxxxxxxxx xx xěxx xxxxxxxxxx Xxxxxx x čxxxxx&xxxxxx;x státům xxxxxxxxxxx&xxxxxx; a srovnatelné xxxxxxxxxx&xxxxxx; &xxxxxx;xxxx x xxxěxx xx xxxxxxxxx xxxxžxxxx xxxxxxx&xxxxxx;x&xxxxxx;xx xxxxxxxxxxxxx xxx xxxčxx&xxxxxx;xx &xxxxxx;čxxxx&xxxxxx;xů xxxx xxxxxxxxxxů. Xxxxxx xůžx za tímto &xxxxxx;čxxxx xxxxěž xxř&xxxxxx;xxx xxxxxxxxx&xxxxxx; xxxx&xxxxxx;x&xxxxxx; s xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx&xxxxxx;xx orgány x jinými zúčastněnými xxxxxxxx.

(23)

Xxxxřxx&xxxxxx; xxxxxx nařízení xxxx x xxxxxxx xx stanoviskem Xxxxxxxxčx&xxxxxx;xx x&xxxxxx;xxxx,

XŘXXXXX TOTO XXŘ&Xxxxxx;XXX&Xxxxxx;:

Čx&xxxxxx;xxx 1

Xxxxxx xůxxxxxxxx

Xxxx xxř&xxxxxx;xxx&xxxxxx; se xxxxxxxx xx xxx&xxxxxx;xxx&xxxxxx; poskytovatelů xxřxxxě dostupných služeb xxxxxxxxxxx&xxxxxx;xx xxxxxxxxx&xxxxxx; (x&xxxxxx;xx xxx &xxxxx;xxxxxxxxxxxx&xxxxx;) o xxxx&xxxxxx;xx&xxxxxx; bezpečnosti xxxxx&xxxxxx;xx &xxxxxx;xxxů.

Čx&xxxxxx;xxx 2

Oznámení příslušnému xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx

1.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxx&xxxxxx;x&xxxxxx; x&xxxxxx;xxxxx xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů příslušnému xxxxxxxx&xxxxxx;xx&xxxxxx;xx orgánu.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx oznámí xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx xxxxxxxěxx 24 xxxxx po xxx&xxxxxx;xěx&xxxxxx; xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů, xxxxx je xx proveditelné.

Xxxxxxxxxxxx xx xx&xxxxxx;x xxx&xxxxxx;xxx&xxxxxx; xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx xxxxx xxxxxxxxx xxxxxxxx&xxxxxx; x xř&xxxxxx;xxxx X.

Za zjištění xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx osobních &xxxxxx;xxxů se považuje xxxxxxx, xxx xxxxxxxxxxxx x&xxxxxx;xxxx xxxxxxxčx&xxxxxx; xxxxxxxxx x xxx, žx xx&xxxxxx;xx x bezpečnostní xx&xxxxxx;xxxxx, která xěxx xx x&xxxxxx;xxxxxx xxxx&xxxxxx;xx&xxxxxx; xxxxx&xxxxxx;xx údajů, xxx xxxxx opodstatněné xxx&xxxxxx;xxx&xxxxxx; xxxxx xxxxxx xxř&xxxxxx;xxx&xxxxxx;.

3.&xxxx;&xxxx;&xxxx;Xxxxxxžx xxxxxx k dispozici x&xxxxxx;xxxxx informace xxxxxxxx&xxxxxx; x příloze X x xx nutné xxx&xxxxxx;&xxxxxx; xx&xxxxxx;xxřxx&xxxxxx;x&xxxxxx; xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx údajů, xůžx xxxxxxxxxxxx xxxxx xxxx&xxxxxx; xxx&xxxxxx;xxx&xxxxxx; xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx xxxxxxxěxx xx 24 xxxxx xx zjištění xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx údajů. Xxxx první xxx&xxxxxx;xxx&xxxxxx; xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx vnitrostátnímu orgánu xxx&xxxxxx; obsahovat xxxxxxxxx xxxxxxxx&xxxxxx; v xř&xxxxxx;xxxx X xxx&xxxxxx;xx 1. Xxxxxxxxxxxx je povinen xxxxx xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx vnitrostátnímu xxx&xxxxxx;xx co xxxxř&xxxxxx;xx, xxxxxxxěxx xx xř&xxxxxx; xxů xx xxxx&xxxxxx;x xxx&xxxxxx;xxx&xxxxxx;, xxxx&xxxxxx; xxx&xxxxxx;xxx&xxxxxx;. Xxxx xxxx&xxxxxx; xxx&xxxxxx;xxx&xxxxxx; xxxxxxxx xxxxxxxxx xxxxxxxx&xxxxxx; x příloze X xxx&xxxxxx;xx 2 x x xř&xxxxxx;xxxě xxxřxxx xxxxxxxxxxx xxž xxxxxxxxx&xxxxxx; &xxxxxx;xxxx.

Xxxxxxžx xxxxxxxxxxxx xxx xx xx&xxxxxx;xxřxx&xxxxxx;x&xxxxxx; nemůže xx xxůxě xř&xxxxxx; xxů xx xxxx&xxxxxx;xx xxx&xxxxxx;xxx&xxxxxx; xxxxxxxxxx všechny xxxxxxxxx, xxx&xxxxxx;x&xxxxxx; x&xxxxxx;xxxxx xxxxxxxxx, které x&xxxxxx; x x&xxxxxx;xx lhůtě x xxxxxxxxx x xřxxxxž&xxxxxx; příslušnému vnitrostátnímu xxx&xxxxxx;xx odůvodnění, xxxč xxx&xxxxxx; x&xxxxxx;x xx&xxxxxx;xxx&xxxxxx;x&xxxxxx; xxxxxxxxx xxx&xxxxxx;xxxx později. Xxxxxxxxxxxx xx xxžx&xxxxxx; xxxxř&xxxxxx;xx xxx&xxxxxx;x&xxxxxx; zbývající xxxxxxxxx příslušnému xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx x v xř&xxxxxx;xxxě potřeby xxxxxxxxxxx xxž xxxxxxxxx&xxxxxx; &xxxxxx;xxxx.

4.&xxxx;&xxxx;&xxxx;Xř&xxxxxx;xxx&xxxxxx;x&xxxxxx; xxxxxxxx&xxxxxx;xx&xxxxxx; xxx&xxxxxx;x xxxxxxxx x&xxxxxx;xx xxxxxxxxxxxxůx xxxxxx&xxxxxx;x x xxxčxx&xxxxxx;x členském xx&xxxxxx;xě xxxxxčx&xxxxxx; elektronický xxxxxřxxxx pro xxxxxxx&xxxxxx;x&xxxxxx; xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů x xxxxxxxxx x postupech xř&xxxxxx;xxxxx x xěxx x xxxx xxxž&xxxxxx;x&xxxxxx;x&xxxxxx;. X x&xxxxxx;xxx xxxx&xxxxxx;&xxxxxx;xx xxxxxňxx&xxxxxx;x&xxxxxx; xxxxxx xxxxxxxxx&xxxxxx; Xxxxxx xxxxx xxxřxxx pořádá xxxxxxxxx&xxxxxx; setkání x xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx.

5.&xxxx;&xxxx;&xxxx;X xř&xxxxxx;xxxě, žx xx xxxx&xxxxxx;xx&xxxxxx; bezpečnosti xxxxx&xxxxxx;xx &xxxxxx;xxxů x&xxxxxx;x&xxxxxx; &xxxxxx;čxxxx&xxxxxx;xů xxxx xxxxxxxxxxů z xxx&xxxxxx;xx čxxxxx&xxxxxx;xx xx&xxxxxx;xů, xxž xx čxxxxx&xxxxxx; xx&xxxxxx;x xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx vnitrostátního xxx&xxxxxx;xx, xxxxž xxxx xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx osobních &xxxxxx;xxxů xxx&xxxxxx;xxxx, xř&xxxxxx;xxx&xxxxxx;x&xxxxxx; xxxxxxxx&xxxxxx;xx&xxxxxx; xxx&xxxxxx;x informuje xxx&xxxxxx;xx xxxxxx&xxxxxx;xx xxxčxx&xxxxxx;xx čxxxxx&xxxxxx;xx států.

Xxx xxxxxxěx&xxxxxx; xxxxxňxx&xxxxxx;x&xxxxxx; tohoto ustanovení Xxxxxx vytvoří a xxxxxx xxxxxx xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xů x xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx kontaktních míst.

Čx&xxxxxx;xxx 3

Xxx&xxxxxx;xxx&xxxxxx; účastníkovi xxxx xxxxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xx xxxx&xxxxxx;xx&xxxxxx; bezpečnosti xxxxx&xxxxxx;xx &xxxxxx;xxxů mohlo nepříznivě xxxxxxxx xxxxx&xxxxxx; &xxxxxx;xxxx xxxx soukromí &xxxxxx;čxxxx&xxxxxx;xx xxxx jednotlivce, xxx&xxxxxx; xxxxxxxxxxxx xxxxě xxx&xxxxxx;xxx&xxxxxx; xxxxxx&xxxxxx;xx v článku 2 toto porušení xxx&xxxxxx;xxx rovněž &xxxxxx;čxxxx&xxxxxx;xxxx xxxx xxxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xřx posuzování, xxx xxxx&xxxxxx;xx&xxxxxx; bezpečnosti xxxxx&xxxxxx;xx údajů xůžx x&xxxxxx;x xxxř&xxxxxx;xxxx&xxxxxx; xxxx xx osobní údaje xxxx soukromí &xxxxxx;čxxxx&xxxxxx;xx xxxx xxxxxxxxxxx, xx xxxxx xx&xxxxxx;x xxxxx xxxx&xxxxxx;xx xx xxxx xxxxxxxxx:

x)

xxxxxx x xxxxx xxxxčx&xxxxxx;xx xxxxx&xxxxxx;xx údajů, xxxx&xxxxxx;xx pokud xxx x finanční xxxxxxxxx, xxx&xxxxxx;&xxxxxx;xx&xxxxxx; xxxxxxxxx &xxxxxx;xxxů xxxxx čx. 8 xxxx. 1 xxěxxxxx 95/46/XX, xxxxž x xxxxxxxxčx&xxxxxx; &xxxxxx;xxxx, internetové xxxxxxx xxxxxxxxů, xxxxxxxx xxx&xxxxxx;x&xxxxxx;xxx&xxxxxx;xx xxxxx&xxxxxx;xx xxx&xxxxxx;xxx, &xxxxxx;xxxx x&xxxxxx;xxx&xxxxxx;x&xxxxxx; xx xxxxxxxxxxx&xxxxxx; xx&xxxxxx;xx a xxxxxxx&xxxxxx; &xxxxxx;xxxx o xxxxxxčxěx&xxxxxx;xx xxx&xxxxxx;x&xxxxxx;xx;

x)

pravděpodobné xůxxxxxx xxxx&xxxxxx;xx&xxxxxx; bezpečnosti xxxxx&xxxxxx;xx &xxxxxx;xxxů xxx xxxčxx&xxxxxx;xx &xxxxxx;čxxxx&xxxxxx;xx xxxx jednotlivce, xxxx&xxxxxx;xx xxxxx, xxx xx xxxx&xxxxxx;xx&xxxxxx; xxxxx x&xxxxxx;xx ke krádeži xxxx xxxxžxx&xxxxxx;, fyzické &xxxxxx;xxě, xxxxxxxx&xxxxxx;xx xxx&xxxxxx;x&xxxxxx;x&xxxxxx;, xxx&xxxxxx;žxx&xxxxxx; nebo poškození xxxěxxx x

x)

xxxxxxxxx xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx údajů, xxxx&xxxxxx;xx xxxxx xxxx &xxxxxx;xxxx odcizeny xxxx xxxxx je xxxxxxxxxxxxx xx&xxxxxx;xx, žx &xxxxxx;xxxx xxxx v xxžxx&xxxxxx; xxxxx&xxxxxx;xxěx&xxxxxx; xřxx&xxxxxx; xxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxx&xxxxxx;xxx&xxxxxx; &xxxxxx;čxxxx&xxxxxx;xxxx nebo jednotlivci xxx&xxxxxx; x&xxxxxx;x učiněno xxx xxxxxčx&xxxxxx;xx xxxxxxx xx zjištění narušení xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů x souladu x čx. 2 xxxx. 2 xřxx&xxxxxx;x xxxxxxxxxxxx. Xxxx&xxxxxx; x&xxxxxx;xxxxx xx xxx&xxxxxx;xxx&xxxxxx; o xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx osobních &xxxxxx;xxxů xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;x vnitrostátním xxx&xxxxxx;xůx xxxxx čx&xxxxxx;xxx 2.

4.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xx xx&xxxxxx;x xxx&xxxxxx;xxx&xxxxxx; &xxxxxx;čxxxx&xxxxxx;xxxx xxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx&xxxxxx; x xř&xxxxxx;xxxx XX. Xxx&xxxxxx;xxx&xxxxxx; &xxxxxx;čxxxx&xxxxxx;xxxx xxxx xxxxxxxxxxx musí x&xxxxxx;x xxxx&xxxxxx; x srozumitelné. Xxxxxxxxxxxx xxxx&xxxxxx; využít xxx&xxxxxx;xxx&xxxxxx; xxxx xř&xxxxxx;xxžxxxxx x xxxxxxxxx nebo xxx&xxxxxx;xxx xxx&xxxxxx;xx čx xxxxňxxx&xxxxxx;xx xxxžxx.

5.   Ve x&xxxxxx;xxxxčx&xxxxxx;xx xř&xxxxxx;xxxxxx, xxx xxx&xxxxxx;xxx&xxxxxx; &xxxxxx;čxxxx&xxxxxx;xxxx xxxx xxxxxxxxxxx xůžx xxxxxxx ř&xxxxxx;xx&xxxxxx; xx&xxxxxx;xxřxx&xxxxxx; xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx údajů, x&xxxxxx; xxxxxxxxxxxx možnost xx x&xxxxxx;xx&xxxxxx;x&xxxxxx; xxxxxxxx příslušného xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx oznámení &xxxxxx;čxxxx&xxxxxx;xxxx nebo xxxxxxxxxxx xxxxxžxx, xxxxx xř&xxxxxx;xxx&xxxxxx;x&xxxxxx; xxxxxxxx&xxxxxx;xx&xxxxxx; orgán xxxxxxx&xxxxxx;, žx xx xxžx&xxxxxx; xxx&xxxxxx;xxx narušení xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů xxxxx xxxxxx čx&xxxxxx;xxx.

6.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx oznámí &xxxxxx;čxxxx&xxxxxx;xxxx nebo xxxxxxxxxxx xxxx&xxxxxx;xx&xxxxxx; bezpečnosti xxxxx&xxxxxx;xx &xxxxxx;xxxů takovým xxůxxxxx, xxxx&xxxxxx; umožňuje xxxxx&xxxxxx; xřxx&xxxxxx;x&xxxxxx; informací x xxxx&xxxxxx; xx xxxxx xxxxxxěx&xxxxxx;&xxxxxx;xx xxxxxxxů x&xxxxxx;xxžxxě xxxxxxxčxx. Xxxxxxxxx o xxxx&xxxxxx;xx&xxxxxx; xx xx xěxx x&xxxxxx;xxx xxxxx xxxx&xxxxxx;xx&xxxxxx; x xxxěxx xx být xxxxxxx x xxx&xxxxxx;xx xxxxxxxxxxx.

7.   Pokud xxxxxxxxxxxx, xxxx&xxxxxx; xx x xř&xxxxxx;x&xxxxxx;x smluvním xxxxxx s xxxxxx&xxxxxx;x xžxxxxxxxx, ani xřxx xxxxxxžxx&xxxxxx; úsilí xxx&xxxxxx; xxxxxxx ve lhůtě xxxxxx&xxxxxx; v xxxxxxxx 3 určit x&xxxxxx;xxxxx xxxxxxxxxxx, xxxř&xxxxxx; xx xxxx&xxxxxx;xx&xxxxxx;x xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů xxxxx x&xxxxxx;x xxxř&xxxxxx;xxxxě xxxxxxěxx, xůžx x xxxxxx&xxxxxx; xxůxě xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxřxxxxxxx&xxxxxx;x xxx&xxxxxx;xxx&xxxxxx; xxxřxxxěx&xxxxxx;xx x xxxxx&xxxxxx;xx celostátních xxxx regionálních x&xxxxxx;xx&xxxxxx;xx x příslušných čxxxxx&xxxxxx;xx xx&xxxxxx;xxxx. Uvedená oznámení xxx&xxxxxx; xxxxxxxxx xxxxxxxxx xxxxxxxx&xxxxxx; v xř&xxxxxx;xxxx XX, x případě xxxřxxx ve xxxxčx&xxxxxx; xxxxě. X xxxxx&xxxxxx;x xř&xxxxxx;xxxě poskytovatel pokračuje x &xxxxxx;xxx&xxxxxx; vedoucím x xxxxxxxxxxxx těchto xxxxxxxxxxů x co xxxxř&xxxxxx;xx jim oznámí xxxxxxxxx uvedené v xř&xxxxxx;xxxx XX.

Čx&xxxxxx;xxx 4

Xxxxxxxx&xxxxxx; xxxxxxx&xxxxxx; xxxxřxx&xxxxxx;

1.&xxxx;&xxxx;&xxxx;Xxxxxxxě od čl. 3 odst. 1 xx oznámení x xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů xxxčxx&xxxxxx;xx &xxxxxx;čxxxx&xxxxxx;xxxx xxxx xxxxxxxxxxx xxxxžxxxxx, xxxxx xxxxxxxxxxxx ke xxxxxxxxxxxx xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx xxxx&xxxxxx;xxx, že xxxxxx náležitá xxxxxxxx&xxxxxx; xxxxxxx&xxxxxx; opatření a žx xxxx opatření xxxx na &xxxxxx;xxxx, xxxxž se xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx x&xxxxxx;x&xxxxxx;, xxxžxxx. Xxxx technická xxxxxxx&xxxxxx; xxxxřxx&xxxxxx; xxxxxx&xxxxxx;, aby &xxxxxx;xxxx xxxxxx xxxxxxxxxxx&xxxxxx; xxx xxxxxx, xxx xxx&xxxxxx; x xř&xxxxxx;xxxxx x xxx xxx&xxxxxx;xxěx.

2.&xxxx;&xxxx;&xxxx;&Xxxxxx;xxxx xx xxxxžxx&xxxxxx; xx xxxxxxxxxxxxx&xxxxxx;, xxxxxxžx:

x)

xxxx bezpečně xx&xxxxxx;xxxxx&xxxxxx;xx xxxxxxxxxxxx&xxxxxx;x xxxxxxxxxx, xx&xxxxxx;č xxxžxx&xxxxxx; k xx&xxxxxx;xxxxx&xxxxxx;x&xxxxxx; údajů xxxxx ž&xxxxxx;xx&xxxxxx;x xxxx&xxxxxx;xx&xxxxxx;x xxxxxčxxxxx xxxxžxx x byl xxxxxřxx xxx, aby xxxxxx být dostupnými xxxxxxxx&xxxxxx;xx xxxxxřxxxx xxxxxxx xxx&xxxxxx;x, kdo x xěxx nemá xx&xxxxxx;xx xř&xxxxxx;xxxxx, nebo

x)

xxxx xxxxxxxxx xxxx xxxx&xxxxxx;xxxxxx hodnotou xxxxč&xxxxxx;xxxxx xxxxx&xxxxxx; xxxxxxxxxxxx&xxxxxx; xxxxxxxxxxxxx&xxxxxx; xx&xxxxxx;xxxx&xxxxxx; xxxxxx x xx&xxxxxx;čxx, xx&xxxxxx;č xxxžxx&xxxxxx; x xx&xxxxxx;xx&xxxxxx;x&xxxxxx; &xxxxxx;xxxů xxxxx xxxxžxx ž&xxxxxx;xx&xxxxxx;x narušením xxxxxčxxxxx x xxx vytvořen xxx, xxx nemohl x&xxxxxx;x xxxxxxx&xxxxxx;xx xxxxxxxx&xxxxxx;xx xxxxxřxxxx xxxxxxx xxx&xxxxxx;x, xxx k němu xxx&xxxxxx; právo přístupu.

3.&xxxx;&xxxx;&xxxx;Xxxxxx xůžx xx konzultaci x xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx xxxxxřxxxxxxx&xxxxxx;x pracovní xxxxxxx zřízené xxxxx čx&xxxxxx;xxx 29, Xxxxxxxxx xxxxxxxxx pro xxxxxčxxxx x&xxxxxx;x&xxxxxx; x xxxxxxxx&xxxxxx; x xxxxxxx&xxxxxx;x xxxxxxxxxxx xxxxxxx &xxxxxx;xxxů xxxřxxxxx xxxxxxxčx&xxxxxx; seznam vhodných xxxxxxxx&xxxxxx;xx ochranných xxxxřxx&xxxxxx; xxxxxx&xxxxxx;xx v odstavci 1 x xxxxxxx x platnými xxxxxxx.

Čx&xxxxxx;xxx 5

Použití xxx&xxxxxx;xx xxxxxxxxxxxxx

Xxxxxxžx xx xxx&xxxxxx; xxxxxxxxxxxx xxxxxxě xxx&xxxxxx;x&xxxxxx;x, xxx poskytl č&xxxxxx;xx xxxžxx xxxxxxxxxxx&xxxxxx;xx xxxxxxxxx&xxxxxx;, xxxž xx xxx x přímém xxxxxx&xxxxxx;x xxxxxx x &xxxxxx;čxxxx&xxxxxx;xx, xxxxx xxx&xxxxxx;&xxxxxx; xxxxxxxxxxxx x xř&xxxxxx;xxxě, žx xx&xxxxxx;xx k narušení xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů, xxxxžxxě xxxxxxxxx xxxxxx&xxxxxx;xx xxxxxxxxxxxxx.

Čx&xxxxxx;xxx 6

Xxx&xxxxxx;x&xxxxxx;x&xxxxxx; zpráv x xřxxxxx

Xx xř&xxxxxx; xxx od vstupu xxxxxx nařízení v xxxxxxxx Xxxxxx předloží xxx&xxxxxx;xx o uplatňování xxxxxx xxř&xxxxxx;xxx&xxxxxx;, jeho &xxxxxx;čxxxxxxx x dopadu xx poskytovatele, &xxxxxx;čxxxx&xxxxxx;xx x xxxxxxxxxxx. Xx x&xxxxxx;xxxxě xxxxxx&xxxxxx; zprávy Xxxxxx xxxx xxř&xxxxxx;xxx&xxxxxx; xřxxxxxx&xxxxxx;.

Čx&xxxxxx;xxx 7

Xxxxx v xxxxxxxx

Xxxx xxř&xxxxxx;xxx&xxxxxx; xxxxxxxx x platnost xxx 25. xxxxx 2013.

Xxxx xxř&xxxxxx;xxx&xxxxxx; xx x&xxxxxx;xxxx&xxxxxx; x xxx&xxxxxx;x xxxxxxx a xř&xxxxxx;xx xxxžxxxxx&xxxxxx; xx x&xxxxxx;xxx čxxxxx&xxxxxx;xx státech.

X Xxxxxxx xxx 24. čxxxxx 2013.

Xx Komisi

José Xxxxxx XXXXXXX

xřxxxxxx

(1)&xxxx;&xxxx;&Xxxxxx;ř. xěxx. X 201, 31.7.2002, s. 37.

(2)&xxxx;&xxxx;&Xxxxxx;ř. xěxx. L 281, 23.11.1995, x. 31.

XŘ&Xxxxxx;XXXX I

Obsah xxx&xxxxxx;xxx&xxxxxx; xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx&xxxxxx;xx xxx&xxxxxx;xx

Xxx&xxxxxx;x 1

&Xxxxxx;xxxx x xxxxžxxxxx xxxxxxxxxxxxx

1.

Xx&xxxxxx;xx poskytovatele

2.

Xxxxčxx&xxxxxx; a xxxxxxxx&xxxxxx; &xxxxxx;xxxx xxxxxxxxxx xxxxxxx &xxxxxx;xxxů nebo xxx&xxxxxx;xx kontaktního x&xxxxxx;xxx, xxx xxx x&xxxxxx;xxxx xxxž&xxxxxx;&xxxxxx; informace

3.

Xxx xx xxxx&xxxxxx; x xxxx&xxxxxx; xxxx xxxx&xxxxxx; xxx&xxxxxx;xxx&xxxxxx;

Xxxxxx&xxxxxx; xxxxxxxxx o narušení xxxxxčxxxxx osobních &xxxxxx;xxxů (xxxxxěx&xxxxxx; případně x xxxxěx&xxxxxx;&xxxxxx;x xxx&xxxxxx;xxx&xxxxxx;)

4.

Xxxxx a čxx xxxxxx události (xxxxx xxxx xx&xxxxxx;xx: xř&xxxxxx;xxxxě lze xx&xxxxxx;xx xxxxx) a xxx&xxxxxx;xěx&xxxxxx; xx&xxxxxx;xxxxx

5.

Xxxxxxxxx narušení xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů (xxxř. xxx&xxxxxx;xx, krádež, kopírování)

6.

Povaha x obsah xxxčxx&xxxxxx;xx xxxxx&xxxxxx;xx &xxxxxx;xxxů

7.

Xxxxxxxx&xxxxxx; a xxxxxxxxčx&xxxxxx; opatření, xxxx&xxxxxx; xxxx (xxxx xxx&xxxxxx; x&xxxxxx;x) použita poskytovatelem xx xxxčxx&xxxxxx; xxxxx&xxxxxx;xx &xxxxxx;xxxx

8.

Xř&xxxxxx;xxx&xxxxxx;x&xxxxxx; xxxžxx&xxxxxx; xxx&xxxxxx;xx xxxxxxxxxxxxů (x náležitých xř&xxxxxx;xxxxxx)

Xxx&xxxxxx;x 2

Další xxxxxxxxx x xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů

9.

Xxxxxxx&xxxxxx; xxx&xxxxxx;xx x xx&xxxxxx;xxxxx, xxxx&xxxxxx; xxůxxxxxx narušení xxxxxčxxxxx xxxxx&xxxxxx;xx údajů (xčxxxě x&xxxxxx;xxx, x němž x xxxx&xxxxxx;xx&xxxxxx; xx&xxxxxx;xx, x dotčeného xxxxčx xxx)

10.

Xxčxx dotčených &xxxxxx;čxxxx&xxxxxx;xů xxxx jednotlivců

11.

Xxžx&xxxxxx; důsledky x xxžx&xxxxxx; xxxř&xxxxxx;xxxx&xxxxxx; &xxxxxx;čxxxx xx &xxxxxx;čxxxx&xxxxxx;xx xxxx xxxxxxxxxxx

12.

Technická x xxxxxxxxčx&xxxxxx; opatření, xxž xxxxxxxxxxxx xřxxxx xx xx&xxxxxx;xxěx&xxxxxx; xxžx&xxxxxx;xx xxxř&xxxxxx;xxxx&xxxxxx;xx &xxxxxx;čxxxů

Xř&xxxxxx;xxxx&xxxxxx; další xxx&xxxxxx;xxx&xxxxxx; &xxxxxx;čxxxx&xxxxxx;xůx xxxx xxxxxxxxxxůx

13.

Obsah xxx&xxxxxx;xxx&xxxxxx;

14.

Xxxžxx&xxxxxx; sdělovací xxxxxřxxxx

15.

Xxčxx &xxxxxx;čxxxx&xxxxxx;xů xxxx jednotlivců, xxxž bylo xxěxxxx xxx&xxxxxx;xxx&xxxxxx;

Xxžx&xxxxxx; xřxxxxxxxčx&xxxxxx; xxxxxxx

16.

Xxxx&xxxxxx;xx&xxxxxx; xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů x&xxxxxx;xxx&xxxxxx;x&xxxxxx; xx &xxxxxx;čxxxx&xxxxxx;xů xxxx jednotlivců x xxx&xxxxxx;xx čxxxxx&xxxxxx;xx státech

17.

Xxx&xxxxxx;xxx&xxxxxx; xxěxxx&xxxxxx; příslušným xxx&xxxxxx;xůx x xxx&xxxxxx;xx státech

XŘ&Xxxxxx;XXXX II

Xxxxx oznámení &xxxxxx;čxxxx&xxxxxx;xxxx xxxx jednotlivci

1.

Xx&xxxxxx;xx xxxxxxxxxxxxx

2.

Xxxxčxx&xxxxxx; x xxxxxxxx&xxxxxx; &xxxxxx;xxxx xxxxxxxxxx xxxxxxx &xxxxxx;xxxů xxxx xxx&xxxxxx;xx xxxxxxxx&xxxxxx;xx místa, xxx xxx x&xxxxxx;xxxx xxxž&xxxxxx;&xxxxxx; xxxxxxxxx

3.

Xxxxxxx&xxxxxx; zpráva o xx&xxxxxx;xxxxx, která xxůxxxxxx xxxx&xxxxxx;xx&xxxxxx; bezpečnosti osobních &xxxxxx;xxxů

4.

Xxxxxxxxx&xxxxxx; datum xx&xxxxxx;xxxxx

5.

Povaha x obsah dotčených xxxxx&xxxxxx;xx &xxxxxx;xxxů podle čx. 3 xxxx. 2

6.

Xxxxxěxxxxxx&xxxxxx; xůxxxxxx narušení xxxxxčxxxxx osobních údajů xxx xxxčxx&xxxxxx;xx &xxxxxx;čxxxx&xxxxxx;xx xxxx jednotlivce xxxxx čx. 3 odst. 2

7.

Xxxxxxxxx narušení xxxxxčxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů xxxxx čx. 3 xxxx. 2

8.

Xxxxřxx&xxxxxx;, xxž poskytovatel x xxxxxxxxxxx x xxxx&xxxxxx;xx&xxxxxx;x xxxxxčxxxxx osobních &xxxxxx;xxxů xřxxxx

9.

Xxxxřxx&xxxxxx; doporučená xxxxxxxxxxxxxx ke zmírnění xxžx&xxxxxx;xx xxxř&xxxxxx;xxxx&xxxxxx;xx &xxxxxx;čxxxů