XXXXXXXXXX SPRÁVNÍ XXXX XXXXXXXXXX XXXXXXXXX XXX XXXXXXXX X XXXXXXXX XXXXXX
xx xxx 9. xxxx 2019
x vnitřních xxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxx práv xxxxxxxx xxxxx, xxxxx xxx x xxxxxxxxxx xxxxxxxx xxxxx x xxxxx fungování Evropského xxxxxxxxx xxx prevenci x kontrolu xxxxxx
XXXXXXX XXXX XXXXXXXXXX XXXXXXXXX XXX XXXXXXXX X XXXXXXXX NEMOCÍ (xxxx xxx „XXXX“)
s xxxxxxx xx Smlouvu x xxxxxxxxx Xxxxxxxx xxxx,
x xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2018/1725 xx dne 23. xxxxx 2018 x xxxxxxx xxxxxxxxx xxxx x souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, institucemi x xxxxxx xxxxxxxx Xxxx x o xxxxxx xxxxxx těchto xxxxx x x xxxxxxx xxxxxxxx (XX) x. 45/2001 a xxxxxxxxxx x. 1247/2002/ES (1) , x zejména na xxxxxx 25 xxxxxxxxx xxxxxxxx,
x xxxxxxx xx xxxxxxxx Evropského xxxxxxxxxx x Xxxx (ES) x. 851/2004 ze xxx 21. xxxxx 2004 x xxxxxxx Xxxxxxxxxx střediska xxx xxxxxxxx x xxxxxxxx xxxxxx (2), x zejména xx xx. 20 xxxx. 4 xxxxxxxxx xxxxxxxx,
x xxxxxxx xx xxxxxxx xxx správní xxxx střediska XXXX, x xxxxxxx xx xxxxxx 10 xxxxxxxxx xxxxxxxxx řádu,
s xxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx údajů xx xxx 22. xxxxxxxx 2019 x xx xxxxxx xxxxxxxxxx xxxxxxxxxx ochrany xxxxx x xxxxxx 25 xxxxxx xxxxxxxx a x xxxxxxxx xxxxxxxxx,
xx xxxxxxxxxx x Xxxxxxx xxxxxxxxxxx, vzhledem x xxxxx xxxxxxx:
|
(1) |
Středisko ECDC xxxxxxxx xxx xxxxxxxx x souladu x xxxxxxxxx (XX) x. 851/2004. |
|
(2) |
X xxxxxxx x xx. 25 odst. 1 nařízení (EU) 2018/1725 xx omezení xxxxxxx článků 14 xx 22, 35 x 36, xxxxx x xxxxxx 4 xxxxxxxxx nařízení v xxxxxxx, x xxxxx xxxx xxxxxxxxxx odpovídají xxxxxx x povinnostem xxxxxxxxxx v článcích 14 xx 22, xxxx xxxxxxxx z xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx XXXX, xxxxx xxxxxxxxxxx x xxxxxxxx xxxx xxxxxxxxx xx xxxxxxx Xxxxx. |
|
(3) |
Xxxx xxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxx, by se xxxxxx xxxxxx x xxxxxxx, xxx omezení xxxx xxxxxxxx xxxxx xxxxxxx xxxxxx xxx xxxxxxx xx xxxxxxx Xxxxx. |
|
(4) |
X xxxxxxxxx, kdy xxxxxxxxx XXXX vykonává xxx povinnosti s xxxxxxx xx xxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx (XX) 2018/1725, xxxxx, zda xx xxxxxxxxx kterákoliv x xxxxxxx xxxxxxxxx x xxxxx nařízení. |
|
(5) |
X xxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx XXXX xxxx správní šetření xx xxxxxxxxxxxxx řízení, xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx oznámených xxxxx OLAF, xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx, xxxxxxxxx (xxxxxxxx x xxxxxxxxxx) xxxxxx x xxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx x externí xxxxxxxxx, xxxxxxxx xxxxxxx xxxxxx, xxxxxxxxxxx zdravotní údaje xxxxxxxxxxx xxxxxxxxx ECDC, xxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxx pro xxxxxxx osobních xxxxx x xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (EU) 2018/1725 x xxxxxxxxxxx xxxxxxx (XX) bezpečnosti. |
|
(6) |
Xxxxxxxxx XXXX zpracovává několik xxxxxxxxx xxxxxxxx údajů, xxxxxx „tvrdých“ údajů („xxxxxxxxxxxx“ xxxxx, xxxx xxxx xxxxx o xxxxxxxxxx, kontaktní údaje, xxxxxxxx xxxxx, xxxxxxxxxxxxxxx xxxxx, xxxxx xxxxxxx xx xxxxxxxxxx zdrojů, xxxxxxxxxxxx komunikace x xxxxxxxx údaje) x/xxxx „xxxxxxx“ xxxxx („xxxxxxxxxxxxx“ xxxxx xxxxxxxxxx se xxxxxx xxxxxxx, xxxx. xxxxxxxxxx, údaje o xxxxxxx, xxxxxxxxx, údaje x xxxxxxxxxx x xxxxxxx x údaje xxxxxxxxxxx nebo xxxxxxxxxx x xxxxxxxxxxx s xxxxxxxxx řízení nebo xxxxxxxx). |
|
(7) |
Xxxxxxxxx ECDC, zastoupené xxxx xxxxxxxxx, xxxxxxxxx xxxx xxxxxxx údajů xxx xxxxxx xx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxx x xxxxx xxxxxxxxx ECDC x xxxxx xxxxxxxxx provozní xxxxxxxxxxx za xxxxxxxxx xxxxxxx zpracování osobních xxxxx. |
|
(8) |
Xxxxxx xxxxx xxxx xxxxxxxx uloženy v xxxxxxxxxxxxx prostředí xxxx x xxxxxxxx podobě, xxxxx xxxxx xxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx xxxxx osobám, xxxxx xx nepotřebují xxxx. Xxxxxxxxxxxx xxxxxx xxxxx xxxx uchovávány jen xx nezbytnou xxxx x xxxxxxxxxx xxxxxx, xxx xxxxx xx xxxxxxxxxxxx, xxxxx období xxxxxxxxx x xxxxxxxxxx x xxxxxxx xxxxx, xxxxxxxxxx o xxxxxxx xxxxxxxx nebo x xxxxxxxxx xxxxxxxxx XXXX. |
|
(9) |
Vnitřní xxxxxxxx xx xxxx xxxxxx pro xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx XXXX x xxxxx správních šetření, xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxx nesrovnalostí xxxxxxxxxx xxxxx OLAF, xxxxxx v případě xxxxxxxxxxxxxxx, (formálních a xxxxxxxxxxxx) řízení v xxxxxxxxx xxxxxxxxxx, vyřizování xxxxxxxxx a xxxxxxxxx xxxxxxxxx, interních xxxxxx, xxxxxxxxxxx prováděných xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725, xxxxxxxxxxx (XX) xxxxxxxxxxx prováděných xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx CERT-EU) x x souvislosti x xxxxxxxxxx x xxxxxxxx složkami xxxxxxxxxxx. |
|
(10) |
Xxxx xx platit xxx xxxxxxx zpracování provedené xxxx xxxxxxxxx xxxx xxxxxxxxx řízení, xxxxx xxxxxx xxxxxx a xxxxx sledování xxxxxxxx x xxxxxxxxxx xx xxxxxxxx xxxxxx řízení. Xxxxxxxx xx rovněž xxxx xxx xxxxx x xxxxxxxxxx, xxxxxx xxxxxxxxx XXXX nabídne xxxxxxxxxxxxx orgánům x xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxx xxxxx xxxxxxxxx xxxxxxxxxxx. |
|
(11) |
X případech, xxx xx použijí tyto xxxxxxx xxxxxxxx, xxxx xxxxxxxxx ECDC xxxxx xxxxxxxxxx xxxxxxxxxxxx, proč xxxx xxxxxxx xxxxxx xxxxx nezbytná a xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, a xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxx. |
|
(12) |
X xxxx xxxxxxxxxxx xx xxxxxxxxx XXXX během výše xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx v xxxxxxxxx xxxxx míře xxxxxxxx xxxxx xxxxxxxx xxxxx, xxxxxxx xx, xxxxx xx xxxxxx práva xx poskytování xxxxxxxxx, xxxxx na xxxxxxx x xxxxxx x xxxxxx opravu, xxxxx xx xxxxx, omezení xxxxxxxxxx, práva xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx osobních údajů xxxxxxxx údajů xxxx xx důvěrnost xxxxxxxxxx, xxx xx xxxxxxxxx x xxxxxxxx (XX) 2018/1725. |
|
(13) |
Xx xxxx xxxxx, xx středisko XXXX xxxx xxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx x xxxx xxxxx xxxxxxxx údajů, x xx xxxxxxx x cílem xxxxxxx xxx xxxxxxx xxxxxxxxxxx, xxxxxxxxxxx x xxxxxx xxxxxx xxxxxxxxx orgánů, xxxxx x práva xxxxxx xxxx xxxxxxxxxxx x xxxx vyšetřováními xxxx xxxxxx xxxxxxxx. |
|
(14) |
Středisko XXXX xxxxx může xxxxxx informace pro xxxxx xxxxxxx vyšetřování x základních práv x svobod xxxxxx xxxxxxxx údajů. |
|
(15) |
Středisko ECDC xx xxxx xxxxxxxxxx xxxxxxxx, xx platí xxxxxxxx xxxxxxxxxxxx dané xxxxxxx, x xxxxxxx xxxxxx, xxxxx xxxxxxxx xxx neplatí. |
|
(16) |
Xxxxxxx údajů xx měl informovat xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx xxxxxxx x xxxxx xxxxxxxx. |
PŘIJALA XXXX XXXXXXXXXX:
Xxxxxx 1
Xxxxxxx x xxxxxx xxxxxxxxxx
1. Xxxxx xxxxxxxxxxx xx xxxxxxx předpisy xxxxxxxx se xxxxxxxx, xx xxxxx může xxxxxxxxx ECDC x xxxxx xxxxx xxxxxx xxxxxxxxx x xxxxxxxx 2 xxxxxx uplatňování xxxx xxxxxxxxxxx x xxxxxxxx 14 xx 21, 35 a 36, jakož i x článku 4 xxxxxxxx (XX) č. 2018/1725, x xx x souladu s xxxxxxx 25 xxxxxx xxxxxxxx.
2. X xxxxx správního xxxxxxxxx střediska XXXX xxxxx xxxx rozhodnutí xxx operace zpracování xxxxxxxx údajů xxxxxxxxx xxxxxxxxxx ECDC pro xxxxx: xxxxxxxxx správních xxxxxxx, xxxxxxxxxxxxxxx řízení, xxxxxxxxxxx činností xxxxxxxxxxxxx x případy xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx úřadu XXXX, xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx, (xxxxxxxxxx x xxxxxxxxxxxx) řízení v xxxxxxxxx xxxxxxxxxx, vyřizování xxxxxxxxx x xxxxxxxxx xxxxxxxxx, xxxxxxxxx auditů, xxxxxxxxxxx prováděných pověřencem xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x xx. 45 xxxx. 2 nařízení (XX) 2018/1725, xxxxxxxxxxx (XX) xxxxxxxxxxx prováděných xxxxxxx xxxx xx xxxxxxxxx externích xxxxxxxx (xxxx. xxxxxxx XXXX-XX) x x xxxxxxxxxxx x xxxxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx (x případech, kdy xxxxx obsahovat údaje xxxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxx).
3. Xxxxxxxxx xxxxxxxxxxx xxxxx xxxx „xxxxx“ xxxxx („xxxxxxxxxx“ xxxxx, xxxx xxxx xxxxx x xxxxxxxxxx, kontaktní xxxxx, xxxxxxxx údaje, xxxxxxx xxxxxxxxxxx, xxxxx získané xx zvláštních xxxxxx, xxxxxxxxxxxx xxxxxxxxxx a xxxxxxxx údaje) x/xxxx „xxxxx“ xxxxx („xxxxxxxxxxx“ xxxxx týkající xx xxxxxx xxxxxxx, xxxx. xxxxxxxxxx, údaje x xxxxxxx, xxxxxxxxx, xxxxx x výkonu x xxxxxxx x xxxxx xxxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxx xxxxxxxx).
4. X případech, xxx xxxxxxxxx XXXX vykonává xxx xxxxxxxxxx x xxxxxxx xx práva xxxxxxxx xxxxx xxxxx xxxxxxxx (EU) 2018/1725, xxxxx, xxx xx xxxxxxxxx xxxxxxxxxx z xxxxxxx xxxxxxxxx x xxxxx nařízení.
5. V xxxxxxxxxx xx xxxxxxxxxx stanovených x xxxxx rozhodnutí xxxxx platit xxxxxxx xxx tato práva: xxxxxxxxxxx informací xxxxxxxxx xxxxx, xxxxx na xxxxxxx, xxxxxx, xxxxx, xxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx údajů subjektu xxxxx x xxxxxxxxx xxxxxxxxxx.
Xxxxxx 2
Specifikace správce x xxxxxx
1. Xxxx zavedeny xxxx xxxxxx, aby xx xxxxxxxx porušení xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xxxxx xx xxxxxx neoprávněnému zpřístupnění:
|
x) |
papírové xxxxxxxxx se xxxxxxxxxx x zabezpečených skříních x xxxxxxx x xxx xxxx xxxxx xxxxxxxxx zaměstnanci; |
|
x) |
xxxxxxx elektronické xxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx XX xxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx XXXX, xxxxx x xx zvláštních xxxxxxxxxxxxxx xxxxxxxxxx, x xxxx xxxx přístup pouze xxxxxxxxx zaměstnanci. Xxxxxx xxxxxx xxxxxxxx se xxxxxxx xxxxxxxxxxxx; |
|
x) |
databáze xx xxxxxxxx xxxxxx x xxxxxxx k xx xxxx pouze xxxxxxxxx xxxxxxxxx. Elektronické záznamy xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxx a xxxxxxxx xxxxx v xxxx xxxxxxxxxx; |
|
x) |
xxxxxxx xxxxx, xxxxx mají přístup x údajům, xxxx xxxxxx povinností xxxxxxxxxx xxxxxxxxx nebo xxxxxxxx x xxxxxxxxxxxx; |
2. Xxxxxxxx xxxxxxx xxxxxxxxxx je xxxxxxxxx XXXX, xxxxxxxxxx xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxx funkci správce. Xxxxxxxx xxxxx xxxx xxxxxxxxxxx delegovaným správcem xxxxxx xxxxxxxx o xxxxxxx údajů xxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxx stránce x/xxxx xx intranetu xxxxxxxxx ECDC.
3. Xxxxxx xxxxxxxxxx xxxxxxxx xxxxx uvedených x xx. 1 xxxx. 3 nesmí xxx xxxxx, xxx xx xxxxxxxx a xxxxxx xxx účely, xxx něž xx xxxxx xxxxxxxxxxxx. Xxxxxxxxxx xxxx nesmí xxx xxxxx xxx xxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx x xxxxxxx xxxxx, xxxxxxxxxx x xxxxxxx soukromí nebo x xxxxxxxxx xxxxx xx. 5 xxxx. 1.
4. Xxxxx středisko ECDC xxxxxxx o xxxxxxx xxxxxxx, xxxxx xxxxxx xxx práva a xxxxxxx xxxxxxxx xxxxx, xxxxxxx ve srovnání x rizikem pro xxxxx x xxxxxxx xxxxxx subjektů údajů x xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx nebo xxxxxx vedených střediskem XXXX, xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx. Rizika xxx xxxxx x xxxxxxx subjektu xxxxx xx xxxxxx především, xxx xxxxxxx xxxxxxx xxxxx xxxxxxxx dobrého xxxxx x xxxxx xxxxxxxxx s xxxxxx xx obhajobu a xxxxxx xxx vyslechnut.
Xxxxxx 3
Xxxxxxx
1. Veškerá omezení xxxxxxx xxxxxxxxx XXXX xxxxx k zabezpečení:
|
x) |
prevence, xxxxxxxxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxxx xxxx, xxxxxx ochrany před xxxxxxxx xxx xxxxxxxx xxxxxxxxxx a jejich xxxxxxxxxxx; |
|
x) |
xxxxxxx xxxxxxxxxxx xxxxxx x subjektů Xxxx, xxxxxx jejich xxxx xxxxxxxxxxxxxx xxxxxxxxxx; |
|
c) |
xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx a stíhání xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxxxxxxxx, xxxxxxxxx xxxx xxxxxxxxx funkce xxxxxxx, x xxxxx xxxxxxxxxxxxx, x xxxxxxx xxxxxxx xxxx v xxxxxxxxx xxxxxxxxx x xxxxxxx x); |
|
e) |
xxxxxxx xxxxxxxx xxxxx xxxx xxxx x svobod xxxxxxx; |
2. Xxxx xxxxxxxx případ xxxxx xxxxxxxxx v xxxxxxxx 1 výše může xxxxxxxxx XXXX xxxxxx xxxxxxx v xxxxxxxxxxx x osobními údaji xxxxxxxxxx x xxxxxx Xxxxxx nebo xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx, xxxxxxxxxxx xxxxxx členských států xxxx třetích zemí xxxx xxxxxxxxxxxxx xxxxxxxxxxxx, x to xx xxxxxx okolností:
|
a) |
xxxxx xx xxxxx těchto xxxx x xxxxxxxxxx mohl xxx xxxxxx xxxxxx Xxxxxx nebo xxxxxx, xxxxxxxxxxx x jinými xxxxxxxx Xxxx na xxxxxxx xxxxxx aktů, xxx stanoví xxxxxx 25 xxxxxxxx (XX) 2018/1725, nebo x xxxxxxx x xxxxxxxxx XX xxxxxxxxx xxxxxxxx xxxx xx xxxxxxxxxxx xxxx xxxxxx, institucí x xxxxxx xxxxxxxx Xxxx; |
|
x) |
xxxxx xx xxxxx xxxxxx xxxx x xxxxxxxxxx mohl xxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xx xxxxxxx xxxx xxxxxxxxx x xxxxxx 23 xxxxxxxx Evropského xxxxxxxxxx x Xxxx (EU) 2016/679 (3) xxxx v xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxx xx. 13 xxxx. 3, xx. 15 xxxx. 3 xxxx xx. 16 xxxx. 3 směrnice Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2016/680 (4); |
|
x) |
xxxxx xx výkon xxxxxx xxxx x xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxxxx ECDC x xxxxxxx zeměmi xxxx xxxxxxxxxxxxx organizacemi xxx xxxxxxxxx jeho xxxxx; |
Před xxxxxxxx xxxxxxx za xxxxxxxxx xxxxxxxxx x xxxx. a) x x) xxxxxxx pododstavce xxxxxxxxxx xxxxxxxxx ECDC xxxxxxxxx xxxxxx Xxxxxx, xxxxxx, instituce x xxxx xxxxxxxx Xxxx xxxx xxxxxxxxx orgány xxxxxxxxx xxxxx, xxxxxx xx středisku ECDC xxxxxx, že použití xxxxxxx je xxxxxxxxx xxxxxx x aktů xxxxxxxxx x xxxxxx xxxxxxxxx.
3. Xxxxxxx xxxxxxx xxxxxx xxx xxxxxxxx x xxxxxxxxx xxxxxxxx x xxxxxxx xxx xxxxx x xxxxxxx xxxxxxxx xxxxx x xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxx x demokratické xxxxxxxxxxx.
4. Xxxxxxx-xx xx xxxxxxx xxxxxxx, xxxxxxx se xxxx xxxxxxxxxxx x xxxxxxxxxxxx xx základě xxxxxx xxxxxxxx. Test xx x xxxxxx jednotlivém xxxxxxx xxxxxxxxxxxx prostřednictvím xxxxxxxx x interním xxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxx.
5. Xxxxxxx xx xxxxx, jakmile xxxxxxx xxxxxxxxx, které xxxx xxxxxxx xxxxxxxxxx. Zejména xxx x xxxxxxx, xx se xx xx to, xx xxxxxxxxxxx xxxxxxxxx práva xx xxx nemařilo xxxxxx uloženého xxxxxxx xxxx xx nepříznivě xxxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx xxxxxxxx xxxxx.
Xxxxxx 4
Xxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx
1. Xxxxxxxxx XXXX xxxxxxxxxx xxxxxxxxx svého xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx, xxxxx xxxxxxx xxxxx uplatňování xxxx xxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxx omezení, x xx v xxxxxxx x xxxxx xxxxxxxxxxx. Správce xxxxxxxx xxxxxxxxx pro ochranu xxxxxxxx xxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxx nezbytnosti x xxxxxxxxxxxx omezení a xxxxxxxxxxxx do xxxxxxx xxxxx xxxxxxxxxxx pověřence xxx xxxxxxx osobních xxxxx.
2. Xxxxxxxxx xxx ochranu xxxxxxxx xxxxx může xxxxxxx xxxxxxx xxxxxxx, xxx přezkoumal použití xxxxxxx. Xxxxxxx písemně xxxxxxxxx pověřence xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxxx vyžádaného xxxxxxxx.
3. Xxxxxxx informuje pověřence xxx xxxxxxx xxxxxxxx xxxxx, pokud xxxx xxxxxxx xxxxxxx.
Xxxxxx 5
Xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx
1. X řádně xxxxxxxxxxxx případech x xx xxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxx správce xxxxxx xxxxx na xxxxxxxxx x xxxxxxxxxxx s xxxxxx xxxxxxxxx zpracování:
|
x) |
provádění xxxxxxxxx xxxxxxx a xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx s případy xxxxxxx nesrovnalostí xxxxxxxxxx xxxxx XXXX; |
|
c) |
xxxxxx x xxxxxxx xxxxxxxxxxxxxxx; |
|
d) |
(xxxxxxxx a xxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx; |
|
x) |
vyřizování xxxxxxxxx x externích stížností; |
|
x) |
xxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx ochranu xxxxxxxx xxxxx v xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
h) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx se xxxxxxxxx xxxxxxxxx xxxxxxxx (např. xxxxxxx XXXX-XX); |
Středisko XXXX x oznámeních o xxxxxxx údajů, prohlášeních x ochraně xxxxxxxx xxxxx nebo x xxxxxxxxx ve smyslu xxxxxx 31 xxxxxxxx (XX) 2018/1725 xxxxxxxxxxxx xx xxxxxx internetových xxxxxxxxx x/xxxx na xxxxxxxxx, xx xxxxxxx xxxxxxxxx xxxxxxxx xxxxx x jejich xxxxxxx x xxxxx xxxxxx xxxxxx, xxxxx informace xxxxxxxxxxx s možným xxxxxxxx xxxxxx práv. Xxxxxxxx informací xx x to, xxxxx xxxxx xxxxx xxx xxxxxxx, důvody x xxxxxxxx xxxxx xxxxxx.
2. Xxxx xxxx xxxxxxx ustanovení xxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxx ECDC, xx-xx xx xxxxxxxxx, xxxxxxxxxx xxxxxxx xxxxxxxx xxxxx, x xxxxx xx xxxxxxx, že xxxx xxxxxxxxx xxxxxxx v xxxxx konkrétní operace xxxxxxxxxx, neprodleně x xxxxxxx x xxxxxx xxxxxxx v xxxxxxxxxxx xx xxxxxxxxxx a xxxxxxxxx omezeními.
3. Xxxxx středisko XXXX xxxxx, xx xx xxxxx xxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, xxx xx xxxxxxx v xxxxxxxx 2, xxxxxxxxx xxxxxx omezení x xxxxxx xxxxxx x xxxxxxx x článkem 3 tohoto xxxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxxx x přiměřenosti xxxxxxx.
Xx xxxxx vložit do xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxx obsahující xxxxx a xxxxxx xxxxx, x xxxxx xxxxxxx xxxxxxx. Xx xxxxxx se xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx ochrany xxxxx.
4. Xxxxxxx xxxxxxx xx xxxxxx xxxxxxxx xxxxx, xxxxx budou platit xxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxx.
Xxxxx důvody xxxxxxx xxx neplatí, xxxxxxxxx XXXX poskytne xxxxxxxxx xxxxxxxx údajů x xxxxxxxx důvodech, xx xxxxx je xxxxxxx xxxxxxx založeno. Xxxxxxxxx XXXX xxxxxxxx xxxxxxxxx subjekt xxxxx x právu kdykoliv xxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx ochrany xxxxx xxxx xxxxx x xxxxxx xxxxxxx x Soudního xxxxx Xxxxxxxx xxxx.
Xxxxxxxxx XXXX xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxx měsíců xxx xxx xxxxxxx xxxxxxx x při xxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxxx nebo xxxxxxxxxxx. Xxxxxxxx xxxxxxx každých xxxx xxxxxx sleduje xxxxxxx xxxxxx uplatňovat xxxxxxx omezení.
Xxxxxx 6
Xxxxx subjektu xxxxx xx xxxxxxx x xxxxxx
1. X řádně xxxxxxxxxxxx xxxxxxxxx a xx podmínek xxxxxxxxxxx x tomto rozhodnutí xxxx xxxxxxx xxxxxx xxxxx na xxxxxxx, xxxxx xx xx xxxxxxxx a xxxxxxxxx, x xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
x) |
provádění xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
c) |
řízení x xxxxxxx xxxxxxxxxxxxxxx; |
|
d) |
(xxxxxxxx x xxxxxxxxxx) xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
e) |
xxxxxxxxxx xxxxxxxxx x externích xxxxxxxxx; |
|
f) |
xxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx prováděná xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
h) |
xxxxxxxxxxx (IT) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx zapojením xxxxxxxxx subjektů (xxxx. xxxxxxx CERT-EU); |
|
x) |
x souvislosti x xxxxxx xxxxxxxxx x xxxxxxxxxx, které xx xxxxxx zdravotních xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx XXXX; |
Xxxxx xxxxxxxx xxxxx xxxxxxxx x xxxxxxx xx xxxx osobním xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxx xxxx xxxx konkrétními xxxxxxx xxxx ke xxxxxxxxx xxxxxxx xxxxxxxxxx v xxxxxxx x xxxxxxx 17 xxxxxxxx (EU) 2018/1725, omezí xxxxxxxxx XXXX posouzení xxxxxxx xxxxx xx xxxx xxxxxx xxxxx.
2. Xxxxx xxxxxxxxx XXXX xxxxx, xx xx xxxxx xxxx xxxxxxxx, xxxxx xx xxxxxxx uvedené x xxxxxx 17 nařízení (XX) 2018/1725, podnikne xxxxxxxxxxx xxxxx:
|
x) |
xx xxx xxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxx x xxxxxxx xxxxxxx a x xxxxxxxx xxxxxxxx tohoto xxxxxxx x také x xxxxxxxx xxxxx xxxxxxxx x evropského xxxxxxxxxx xxxxxxx xxxxx xxxx xxxxx x xxxxxx xxxxxxx x Xxxxxxxx dvora Evropské xxxx; |
|
x) |
x oznámení o xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx x xxxxx jeho xxxxxx; |
Poskytnutí xxxxxxxxx uvedených x xxxxxxx x) lze xxxxxxx, neprovést xxxx xxxxxxx, pokud by xxxxxx xxxxxx xxxxxxx xxxxxxxxx podle xx. 25 odst. 8 xxxxxxxx (XX) 2018/1725.
Xxxxxxxxx XXXX xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxx xxx xxxxxxx xxxxxxx x xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx omezení.
3. Xx xxxxx xxxxxx xx xxxxxxxxx xxxxxx x xxxxxxxx dokumenty xxxxxxxxxx xxxxx x xxxxxx xxxxx, x xxxxx xxxxxxx xxxxxxx. Xx xxxxxx se xxxxxxxxxx xxxxxxxxxx inspektorovi ochrany xxxxx.
Xxxxxx 7
Xxxxx na xxxxxx, xxxxx x xxxxxxx xxxxxxxxxx xxxxx
1. X xxxxx odůvodněných případech x xx podmínek xxxxxxxxxxx x tomto xxxxxxxxxx xxxx správce xxxxxx xxxxx xx xxxxxx, xxxxx a xxxxxxx xxxxxxxxxx, xxxxx xx xx xxxxxxxx x xxxxxxxxx, x xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
x) |
provádění správních xxxxxxx x disciplinárních xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx související x případy xxxxxxx xxxxxxxxxxxxx oznámených úřadu XXXX; |
|
x) |
xxxxxx v xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx x neformální) xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxx; |
|
f) |
interní xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx údajů x souladu x xx. 45 odst. 2 xxxxxxxx (EU) 2018/1725; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx interně xxxx xx zapojením xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX); |
2. Xxxxx středisko XXXX xxxxx, xx už xxxxx nebo částečně, xxxxxxxxxxx xxxxx na xxxxxx, xxxxx a xxxxxxx xxxxxxxxxx uvedeného x xxxxxx 18, xx. 19 xxxx. 1 x čl. 20 odst. 1 xxxxxxxx (XX) 2018/1725, xxxxxxxx xxxxx xxxxxxxxx x čl. 6 xxxx. 2 xxxxxx xxxxxxxxxx x xxxxx xx rejstříku xxxxxx x xxxxxxx s xx. 6 odst. 3 xxxxxxxxxx.
Xxxxxx 8
Xxxxxxxxxx případů xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx subjektu údajů x důvěrnost xxxxxxxxxxxxxx xxxxxxxxxx
1. X xxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx může xxxxxxx omezit právo xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx osobních xxxxx, pokud xx xx nezbytné x xxxxxxxxx, x souvislosti x xxxxxx operacemi xxxxxxxxxx:
|
x) |
xxxxxxxxx správních šetření x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx související s xxxxxxx možných nesrovnalostí xxxxxxxxxx xxxxx XXXX; |
|
c) |
xxxxxx x xxxxxxx xxxxxxxxxxxxxxx; |
|
d) |
(xxxxxxxx x xxxxxxxxxx) řízení x xxxxxxxxx xxxxxxxxxx; |
|
e) |
xxxxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxx audity; |
|
x) |
vyšetřování xxxxxxxxx xxxxxxxxxx pro xxxxxxx xxxxxxxx xxxxx v xxxxxxx x xx. 45 odst. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx se xxxxxxxxx xxxxxxxxx subjektů (xxxx. xxxxxxx XXXX-XX); |
2. X xxxxx odůvodněných případech x za xxxxxxxx xxxxxxxxxxx x tomto xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx na xxxxxxxxx elektronických xxxxxxxxxx, xxxxx je to xxxxxxxx a xxxxxxxxx, x xxxxxxxxxxx x xxxxxx operacemi zpracování:
|
x) |
xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
předběžné činnosti xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
x) |
řízení x xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
e) |
vyřizování xxxxxxxxx x xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx interně xxxx xx zapojením externích xxxxxxxx (xxxx. skupiny XXXX-XX); |
3. Xxxxx xxxxxxxxx ECDC xxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx osobních xxxxx xxxxxxxx xxxxx x důvěrnost xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx 35 x 36 xxxxxxxx (XX) 2018/1725, xxxxxxxxx x xxxxx xx xxxxxxxxx xxxxxx xxxxxxx v xxxxxxx s xx. 5 odst. 3 xxxxxx xxxxxxxxxx. Xxxxxxx xx xx. 5 xxxx. 4 xxxxxx xxxxxxxxxx.
Xxxxxx 9
Vstup x xxxxxxxx
Xxxx xxxxxxxxxx vstupuje x platnost xxxxxx xxxx xx xxxxxxxxx x Xxxxxxx xxxxxxxx Xxxxxxxx unie.
Xx Stockholmu xxx 9. září 2019
Za Xxxxxxxx xxxxxxxxx xxx xxxxxxxx a kontrolu xxxxxx
Xxxx XXXXXXXXXX-XXXXXXXX
předsedkyně xxxxxxx xxxx
(1)&xxxx;&xxxx;Xx. věst. L 295, 21.11.2018, x. 39.
(2)&xxxx;&xxxx;Xx. xxxx. L 142, 30.4.2004, x. 1.
(3)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2016/679 xx xxx 27. xxxxx 2016 x ochraně fyzických xxxx v xxxxxxxxxxx xx zpracováním osobních xxxxx x o xxxxxx xxxxxx těchto xxxxx x o xxxxxxx xxxxxxxx 95/46/ES (xxxxxx xxxxxxxx o xxxxxxx xxxxxxxx xxxxx) (Xx. xxxx. X 119, 4.5.2016, x. 1).
(4) Směrnice Evropského xxxxxxxxxx x Rady (XX) 2016/680 ze xxx 27. xxxxx 2016 x xxxxxxx fyzických xxxx v souvislosti xx zpracováním xxxxxxxx xxxxx xxxxxxxxxxx orgány xx účelem prevence, xxxxxxxxxxx, odhalování či xxxxxxx trestných činů xxxx xxxxxx xxxxxx, x xxxxxx xxxxxx xxxxxx xxxxx a x zrušení rámcového xxxxxxxxxx Xxxx 2008/977/SVV (Xx. xxxx. X 119, 4.5.2016, s. 89).