PROVÁDĚCÍ XXXXXXXXXX KOMISE (XX) 2021/915
ze xxx 4.&xxxx;xxxxxx 2021
x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx mezi xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxx čl. 28 xxxx.&xxxx;7 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2016/679 x&xxxx;xx.&xxxx;29 xxxx.&xxxx;7 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/1725
(Xxxx x&xxxx;xxxxxxxx xxx EHP)
EVROPSKÁ XXXXXX,
x&xxxx;xxxxxxx xx Xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxx unie,
S ohledem xx xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2016/679 ze dne 27.&xxxx;xxxxx&xxxx;2016 x&xxxx;xxxxxxx xxxxxxxxx xxxx v souvislosti xx xxxxxxxxxxx xxxxxxxx údajů x&xxxx;x&xxxx;xxxxxx xxxxxx těchto xxxxx x&xxxx;x&xxxx;xxxxxxx směrnice 95/46/XX&xxxx;(1), a zejména xx xx.&xxxx;28 odst. 7 xxxxxxxxx xxxxxxxx,
x&xxxx;xxxxxxx xx nařízení Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) 2018/1725 xx xxx 23.&xxxx;xxxxx 2018 x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx se xxxxxxxxxxx xxxxxxxx xxxxx orgány, xxxxxxxxxxx a jinými xxxxxxxx Xxxx x&xxxx;x&xxxx;xxxxxx pohybu xxxxxx údajů a o zrušení xxxxxxxx (XX) x.&xxxx;45/2001 x&xxxx;xxxxxxxxxx č. 1247/2002/ES (2), x&xxxx;xxxxxxx xx xx.&xxxx;29 xxxx.&xxxx;7 xxxxxx xxxxxxxx,
xxxxxxxx k těmto xxxxxxx:
|
(1) |
Xxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxx klíčovou xxxxx xxx uplatňování xxxxxxxx (XX) 2016/679 x&xxxx;xxxxxxxx (XX) 2018/1725. Xxxxxxx xx xxxxxxx xxxx xxxxxxxxx xxxxx, orgán xxxxxxx moci, xxxxxxxx xxxx jiný subjekt, xxxxx xxx xxxx xxxxxxxx x&xxxx;xxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx zpracování xxxxxxxx xxxxx. Pro xxxxx xxxxxxxx (EU) 2018/1725 xx správcem xxxxxx xxxxx nebo xxxxxxxxx Unie xxxx xxxxxxxxx ředitelství xx xxxxxxxx jiný xxxxxxxxxxx xxxxxxx, xxxxx xxx xxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx zpracování xxxxxxxx xxxxx. X&xxxx;xxxxxxx, kdy xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxx Xxxx, xxxx Xxxx stanovit xxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxx xxxx určení. Xxxxxxxxxxx xx xxxxxxx xxxx xxxxxxxxx xxxxx, xxxxx xxxxxxx xxxx, xxxxxxxx nebo jiný xxxxxxx, xxxxx xxxxxxxxxx xxxxxx údaje xxxxxx xxxxxxx. |
|
(2) |
Xxxxx mezi správci xxxxx x&xxxx;xxxxxxxxxxxx xxxxx, xx xxx xx xxxxxxxx nařízení (EU) 2016/679, x&xxxx;xxxx, xx xxx xx xxxxxxxx xxxxxxxx (EU) 2018/1725, xx xx xxx xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx doložek. Xx tomu tak xxxxx, že x&xxxx;xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxx x&xxxx;xxxx Xxxx a volného xxxxxx xxxxxxxx údajů v rámci Xxxx xxxx xxxxxxxx xxxxxxx xxxxxxxx údajů xxxxxx xxx xxxxxxx xxxxxx v členských xxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxxx xxxxx xxx orgány, xxxxxxxxx x&xxxx;xxxx xxxxxxxx Xxxx xxxxxxxxx xxxxxxxxx (XX) 2016/679 x&xxxx;xxxxxxxxx (XX) 2018/1725 xx xxxxxxx xxxxxxx. |
|
(3) |
Xxx byl x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx (XX) 2016/679 x&xxxx;xxxxxxxx (XX) 2018/1725, xxx xx správce xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxx záruky, xxxxxxx xxxxx xxx o odborné xxxxxxxx, spolehlivost a zdroje, xx zavedou technická x&xxxx;xxxxxxxxxxx xxxxxxxx, xxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx (EU) 2016/679 x&xxxx;xxxxxxxx (XX) 2018/1725, xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx. |
|
(4) |
Xxxxxxxxxx xxxxxxxxxxxxx xx řídí smlouvou xxxx xxxxx xxxxxxx xxxxx xxxxx xxxxx Xxxx xxxx xxxxxxxxx xxxxx, které xxxxxxxx xxxxxxxxxxxx vůči správci x&xxxx;xxxxx stanoví xxxxx xxxxxxx v čl. 28 xxxx.&xxxx;3 x&xxxx;4 xxxxxxxx (XX) 2016/679 nebo v čl. 29 xxxx.&xxxx;3 x&xxxx;4 nařízení (XX) 2018/1725. Xxxxxxx xxxxxxx xxxx xxx xxxx xxx písemnou xxxxx, případně xxxxxx xxxxxxxxxxxx xxxxxx. |
|
(5) |
X&xxxx;xxxxxxx x&xxxx;xx.&xxxx;28 xxxx.&xxxx;6 xxxxxxxx (XX) 2016/679 x&xxxx;xx.&xxxx;29 odst. 6 xxxxxxxx (XX) 2018/1725 xx xxxxxxx a zpracovatel xxxxx rozhodnout, xxx xxxxx sjednají xxxxxxxxxxxx xxxxxxx xxxxxxxxxx povinné xxxxx stanovené x&xxxx;xx.&xxxx;28 xxxx.&xxxx;3 a 4 nařízení (XX) 2016/679 xxxx x&xxxx;xx.&xxxx;29 xxxx.&xxxx;3 x&xxxx;4 xxxxxxxx (EU) 2018/1725, xxxx xxx xxxxx xxxx zčásti xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx Xxxxxx xxxxx xx.&xxxx;28 xxxx.&xxxx;7 xxxxxxxx (XX) 2016/679 x&xxxx;xx.&xxxx;29 xxxx.&xxxx;7 xxxxxxxx (XX) 2018/1725. |
|
(6) |
Xxxxxxx a zpracovatel by xxxx mít xxxxxxx xxxxxxxx standardní xxxxxxx xxxxxxx stanovené v tomto xxxxxxxxxx do xxxxx xxxxxxx a doplnit další xxxxxxx nebo xxxxx xxxxxx, xxxxx xxxx xxxxxx v přímém xxxx xxxxxxxx&xxxx;xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxx základní xxxxx xxxx xxxxxxx xxxxxxxx údajů. Xxxxxxxxx xxxxxxxxxxxx smluvních xxxxxxx xxxxx xxx ohledu xx xxxxxxxx xxxxxxx xxxxxxx xxxxxxx a zpracovatele xxxxxxxx xxxxxxxxxx příslušných xxxxx a imunit. |
|
(7) |
Standardní xxxxxxx xxxxxxx xx xxxx xxxxxxxx xxx hmotněprávní, xxx x&xxxx;xxxxxxxx xxxxxxxx. X&xxxx;xxxxxxx s ustanoveními čl. 28 xxxx.&xxxx;3 xxxxxxxx (EU) 2016/679 x&xxxx;xx.&xxxx;29 odst. 3 xxxxxxxx (EU) 2018/1725 xx standardní smluvní xxxxxxx xxxx xxxx xxxxxxxxx, aby xxxxxxx x&xxxx;xxxxxxxxxxx stanovili xxxxxxx x&xxxx;xxxx trvání zpracování, xxxx povahu x&xxxx;xxxx, xxxx xxxxxxxxx osobních xxxxx,&xxxx;xxxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxx xxxxxxx. |
|
(8) |
Xxxxx xxxxxxxxxx xx.&xxxx;28 odst. 3 xxxxxxxx (XX) 2016/679 x&xxxx;xx.&xxxx;29 xxxx.&xxxx;3 nařízení (XX) 2018/1725 xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xxxxx xxxx názoru xxxxx xxxxxxx xxxxxxxx xxxxxxxx (XX) 2016/679 xxxx xxxxxxxx (XX) 2018/1725 xxxx jiná xxxxxxxxxx Xxxx xx xxxxxxxxx xxxxx o ochraně xxxxx. |
|
(9) |
Xxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx, xxxx xx xx xxxxxx xxxxxxxxx xxxxxxxxx uvedené x&xxxx;xx.&xxxx;28 odst. 2 a 4 xxxxxxxx (EU) 2016/679 xxxx v čl. 29 xxxx.&xxxx;2 x&xxxx;4 xxxxxxxx (XX) 2018/1725. Xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxx xxxxxxxx. Bez xxxxxx xx xx, zda xx xxxx předchozí xxxxxxxx xxxxxxxxx nebo xxxxxx, musí xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx dalších zpracovatelů. |
|
(10) |
Ke xxxxxxx xxxxxxxxx xx.&xxxx;46 xxxx.&xxxx;1 xxxxxxxx (EU) 2016/679 xxxxxxx Xxxxxx xxxxxxxxxx smluvní xxxxxxx xxxxx xx.&xxxx;46 odst. 2 xxxx. c) xxxxxxxx (XX) 2016/679. Xxxx xxxxxxxxxx xxxxxx splňují xxxxxxxxx xx.&xxxx;28 xxxx.&xxxx;3 x&xxxx;4 xxxxxxxx (XX) 2016/679 xx předávání xxxxx od správců, xx xxx xx xxxxxxxx xxxxxxxx (XX) 2016/679, xxxxxxxxxxxxx mimo xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxx xx xxxxxxxxxxxx, xx něž xx xxxxxxxx nařízení (XX) 2016/679, xxxxxx xxxxxxxxxxxxx xxxx územní xxxxxxxxx uvedeného nařízení. Xxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxx xxxx standardní xxxxxxx xxxxxxx xxx účely xxxxxxxx X&xxxx;xxxxxxxx (XX) 2016/679. |
|
(11) |
Xxxxx xxxxxx xx xxxx xxx možnost xxxx xx xxxxxxx xxxxxxxxxxxx smluvních doložek xx xxxxx dobu xxxxxx xxxxxxx. |
|
(12) |
Xxxxxxxxx standardních xxxxxxxxx doložek xx xxxx xxx xxxxxxxxx xxxx xxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx (XX) 2016/679 xxxxxxxxxxx x&xxxx;xxxxxx&xxxx;97 xxxxxxxxx nařízení. |
|
(13) |
Evropský xxxxxxxxx xxxxxxx xxxxx x&xxxx;Xxxxxxxx sbor xxx xxxxxxx osobních xxxxx xxxx konzultovány x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;42 odst. 1 x&xxxx;2 xxxxxxxx (EU) 2018/1725 x&xxxx;xxx 14.&xxxx;xxxxx 2021&xxxx;(3) xxxxxx xxxxxxxx xxxxxxxxxx, xxxxx xxxx xxxxxxxxxx xxx přípravě xxxxxx xxxxxxxxxx. |
|
(14) |
Xxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxx xx xxxxxxxxxxx Xxxxxx xxxxxxxx podle xx.&xxxx;93 xxxxxxxx (XX) 2016/679 x&xxxx;xx.&xxxx;96 odst. 2 nařízení (XX) 2018/1725, |
XXXXXXX TOTO XXXXXXXXXX:
Článek 1
Standardní xxxxxxx doložky xxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxx správci x&xxxx;xxxxxxxxxxxx xxxxx xx.&xxxx;28 xxxx.&xxxx;3 x&xxxx;4 xxxxxxxx (XX) 2016/679 x&xxxx;xx.&xxxx;29 xxxx.&xxxx;3 x&xxxx;4 nařízení (XX) 2018/1725.
Xxxxxx&xxxx;2
Xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxx mohou xxx xxxxxxx xx xxxxxxxxx mezi xxxxxxxx x&xxxx;xxxxxxxxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxx zpracovává xxxxxx xxxxx.
Článek 3
Komise na xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx praktické xxxxxxxxxxx xxxxxxxxxxxx smluvních xxxxxxx xxxxxxxxx v příloze v rámci xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx&xxxx;97 xxxxxxxx (XX) 2016/679.
Xxxxxx&xxxx;4
Xxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx dnem xx xxxxxxxxx x&xxxx;Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.
X&xxxx;Xxxxxxx dne 4. června 2021.
Xx Komisi
předsedkyně
Ursula XXX XXX XXXXX
(1)&xxxx;&xxxx;Xx. xxxx. X&xxxx;119, 4.5.2016, x. 1.
(2)&xxxx;&xxxx;Xx. věst. L 295, 21.11.2018, s. 39.
(3)&xxxx;&xxxx;Xxxxxxxx xxxxxxxxxx XXXX a EIOÚ 1/2021 k prováděcímu rozhodnutí Xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx mezi xxxxxxx x&xxxx;xxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxxx x&xxxx;xx.&xxxx;28 xxxx.&xxxx;7 nařízení (EU) 2016/679 x&xxxx;xx.&xxxx;29 odst. 7 xxxxxxxx (EU) 2018/1725
PŘÍLOHA
STANDARDNÍ XXXXXXX DOLOŽKY
ODDÍL X
Xxxxxxx 1
Účel a oblast xxxxxxxxxx
|
x) |
Xxxxxx těchto xxxxxxxxxxxx smluvních xxxxxxx (xxxx xxx „xxxxxxx“) xx xxxxxxxx xxxxxx x&xxxx;[xxxxxxx příslušnou xxxxxxx: XXXXXXX 1: xxxxxxxxxxxx xx.&xxxx;28 xxxx.&xxxx;3 a 4 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2016/679 xx xxx 27. dubna 2016 x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx se xxxxxxxxxxx xxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxx pohybu xxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx 95/46/XX (xxxxxx nařízení x&xxxx;xxxxxxx xxxxxxxx xxxxx)] / [XXXXXXX 2: xxxxxxxxxxxx čl. 29 xxxx.&xxxx;3 x&xxxx;4 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/1725 xx dne 23.&xxxx;xxxxx 2018 x&xxxx;xxxxxxx xxxxxxxxx xxxx v souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx orgány, xxxxxxxxxxx x&xxxx;xxxxxx subjekty Xxxx x&xxxx;x&xxxx;xxxxxx xxxxxx těchto xxxxx a o zrušení xxxxxxxx (XX) x.&xxxx;45/2001 a rozhodnutí x.&xxxx;1247/2002/XX]. |
|
x) |
Xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx I schválili xxxx xxxxxxx, xxx zajistili xxxxxx x&xxxx;xx.&xxxx;28 xxxx.&xxxx;3 x&xxxx;4 xxxxxxxx (XX) 2016/679 x/xxxx&xxxx;xx.&xxxx;29 odst. 3 x&xxxx;4 nařízení (EU) 2018/1725. |
|
x) |
Xxxx xxxxxxx xx xxxxxxxxx xx zpracování xxxxxxxx údajů, xxx xx upřesněno x&xxxx;xxxxxxx XX. |
|
x) |
Xxxxxxx I až XX xxxx nedílnou xxxxxxxx xxxxxx xxxxxxx. |
|
x) |
Xxxxxx xxxxxxxxx xxxxxx xxxxxxx povinnosti, xxxxx xxxxxxx xxxx xxxxx na xxxxxxx xxxxxxxx (EU) 2016/679 x/xxxx nařízení (EU) 2018/1725. |
|
x) |
Xxxx xxxxxxx samy x&xxxx;xxxx nezajišťují xxxxxx x&xxxx;xxxxxxxxxxx týkajícími xx xxxxxxxxxxxxx předávání xxxxx xxxxxxxx X&xxxx;xxxxxxxx (XX) 2016/679 x/xxxx nařízení (XX) 2018/1725. |
Doložka 2
Xxxxxxxxx xxxxxxx
|
x) |
Xxxxxxx strany xx xxxxxxxx, že xxxxxxx nebudou xxxxx, x&xxxx;xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx informací x&xxxx;xxxxxxxxx. |
|
x) |
Xx xxxxxxx nebrání v možnosti xxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxxxx do xxxxx xxxxxxx nebo x&xxxx;xxx doplnit další xxxxxxx xxxx xxxxx xxxxxx, pokud xxxx xxxxxx se xxxxxxxxxxxx xxxxxxxxx doložkami x&xxxx;xxxxxx xxxx xxxxxxxx&xxxx;xxxxxxx nebo xxxxx xxxxxxxxx základní xxxxx xxxx svobody xxxxxxxx xxxxx. |
Xxxxxxx 3
Xxxxxx
|
x) |
X&xxxx;xxxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxx (XX) 2016/679 xxxx nařízení (XX) 2018/1725, mají xxxx xxxxx stejný xxxxxx xxxx x&xxxx;xxxxxxxx xxxxxxxx. |
|
x) |
Xxxx doložky xxxx xxxxxxx x&xxxx;xxxxxxxxx v souladu x&xxxx;xxxxxxxxxxxx nařízení (XX) 2016/679 xxxx xxxxxxxx (XX) 2018/1725. |
|
c) |
Tyto xxxxxxx xxxxx xxx vykládány xxxxxxxx, který xx xxx x&xxxx;xxxxxxx x&xxxx;xxxxx x&xxxx;xxxxxxxxxxx stanovenými v nařízení (XX) 2016/679 / xxxxxxxx (XX) 2018/1725, xxxx xxxxx by xxxxxxxx xxxxxxxx práva xxxx xxxxxxx xxxxxxxx xxxxx. |
Xxxxxxx 4
Xxxxxxxxxx
V případě xxxxxxx xxxx těmito xxxxxxxxx a ustanoveními xxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxxxxxx v době, kdy xxxx tyto doložky xxxxxxxx, xxxx xxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxx tyto xxxxxxx.
Xxxxxxx 5 – Xxxxxxxxx
Xxxxxxx x&xxxx;xxxxxxxxxxx
|
a) |
Každý xxxxxxx, xxxxx xxxx smluvní xxxxxxx těchto xxxxxxx, xxxx xx souhlasem xxxxx xxxxx k těmto xxxxxxxx xxxxxxx xxxxxxxxxx xxx xxxx xxxxxxx, xxxx xxxx xxxxxxxxxxx, x&xxxx;xx tím, že xxxxxx xxxxxxx a podepíše xxxxxxx I. |
|
b) |
Po vyplnění x&xxxx;xxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxx. x) xx xxxxxxxxxxxx xxxxxxx považován xx smluvní xxxxxx xxxxxx xxxxxxx a má xxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxx zpracovatele x&xxxx;xxxxxxx x&xxxx;xxxx určením x&xxxx;xxxxxxx X. |
|
x) |
Xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxx xxx povinnosti xxx&xxxx;xxxxxx xxxx xxx, xxx xx xxxx xxxxxxx xxxxxxx. |
XXXXX XX
XXXXXXXXXX XXXXX
Xxxxxxx 6
Xxxxx zpracování
Xxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxx xxxxxxxxxx, xxx xxx xxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxxxx, xxxx xxxxxxx x&xxxx;xxxxxxx XX.
Xxxxxxx 7
Xxxxxxxxxx xxxxx
7.1&xxxx;&xxxx;&xxxx;Xxxxxx
|
x) |
Xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxx xx základě xxxxxxx xxxxxxxxxx pokynů správce, xxxxx mu xxxxxx xxxxxxxxxx xxxxxxxx xxxxx Xxxx xxxx xxxxxxxxx xxxxx, které xx xx xxxxxxx vztahuje. X&xxxx;xxxxx případě zpracovatel xxxxxxx informuje x&xxxx;xxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx. Po xxxxx xxxx xxxxxxxxxx osobních xxxxx xxxx správce xxxxxx xxxxxxx další xxxxxx. Xxxx pokyny xxxx xxx vždy xxxxxxx doloženy. |
|
b) |
Zpracovatel neprodleně xxxxxxxxx správce x&xxxx;xxxxxxx, xx dle xxxx xxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxx (XX) 2016/679 / xxxxxxxx (XX) 2018/1725 nebo xxxxxxxxx xxxxxxxxxx Xxxx xxxx xxxxxxxxx státu x&xxxx;xxxxxxx údajů. |
7.2 Omezení účelu
Zpracovatel xxxxxxxxxx xxxxxx údaje xxxxx xxx konkrétní xxxx xxxx xxxxx xxxxxxxxxx, xxx je xxxxxxxxx x&xxxx;xxxxxxx XX, xxxxx xx xxxxxxx xxxxxxxx další pokyny.
7.3 Doba xxxxxx xxxxxxxxxx osobních xxxxx
Xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx xx xxxx xxxxxxxxxx x&xxxx;xxxxxxx XX.
7.4&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxxxxxxx
|
x) |
Xx účelem xxxxxxxxx xxxxxxxxxxx osobních xxxxx xxxx zpracovatel xxxxxx xxxxxxxxxxxx technická a organizační xxxxxxxx xxxxxxx x&xxxx;xxxxxxx XXX. Xxxxxxxx xxxxxx xxxxxxxx xxxx xxx xxxxxxx údajů před xxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxx x&xxxx;xxxxxx xxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx, ztrátě, xxxxx, xxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxx x&xxxx;xxx (xxxxxxxx xxxxxxxxxxx osobních xxxxx). Xxx posuzování vhodné xxxxxx xxxxxxxxxxx vezmou xxxxxx v úvahu xxxxxxxx xxxx xxxxxxxx, náklady xx xxxxxxxxx, xxxxxx, xxxxxx, xxxxxxx x&xxxx;xxxxx xxxxxxxxxx a rizika xxx xxxxxxxx xxxxx. |
|
x) |
Xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xx zpracovávaným osobním údajům xxxxx v rozsahu nezbytně xxxxxx pro xxxxxxxxx, xxxxxx x&xxxx;xxxxxxxx smlouvy. Xxxxxxxxxxx xxxxxxx, xxx xx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxx aby xx xx xx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx. |
7.5&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx
Xxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxxxx x&xxxx;xxxxxxx xxxx xxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxx či xxxxxxxxxxxx přesvědčení xxxx xxxxxxxx v odborech, xxxxxxxxx xxxx xxxxxxxxxxx xxxxx xx účelem xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxx, xxxxx x&xxxx;xxxxxxxxxx xxxxx xxxx o sexuálním xxxxxx xx xxxxxxxx xxxxxxxxx xxxx xxxxx xxxx xxxxx týkající se xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxx (xxxx xxx „citlivé údaje“), xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxx xxxxxx.
7.6.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx a soulad
|
a) |
Strany xxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxx&xxxx;xxxxxx xxxxxxx. |
|
x) |
Xxxxxxxxxxx neprodleně x&xxxx;xxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx, xxxxx xx xxxxxx zpracovávání xxxxx xxxxxx xxxxxxx. |
|
x) |
Xxxxxxxxxxx xxxxxxxx správci xxxxxxx xxxxxxxxx potřebné x&xxxx;xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx stanovenými x&xxxx;xxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxx z nařízení (XX) 2016/679 x/xxxx xxxxxxxx (XX) 2018/1725. Xxxxxxxxxxx též xx xxxxxx správce xxxxxx xxxxxx xxxxxxxx zpracování, xx xxx se xxxx doložky vztahují, x&xxxx;x&xxxx;xxxxx xxxxxxx xxxxxxxx, x&xxxx;xx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xxxx xxxxx xxxxxxxx xxxxxx nesouladu. Při xxxxxxxxxxx x&xxxx;xxxxxxxx nebo xxxxxx může správce xxxxxxxxx příslušná xxxxxxxxx xxxxxx zpracovatelem. |
|
d) |
Správce xx xxxx xxxxxxxxxx, zda xxxxx xxxxxxx xxx, xxxx xxx xxxxxx xxxxxxxxxxx auditora. Audity xxxxx rovněž xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx zpracovatele x&xxxx;xxxxxxxx xxxx xxxxxx včas xxxxxxxx. |
|
x) |
Xxxxxx na požádání xxxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxx xxxxxxx, xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxxxx dozorovému xxxxx, xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx. |
7.7&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxx zpracovatelů xxxxx
|
x) |
XXXXXXX 1: XXXXXXXXX XXXXXXXXX POVOLENÍ: Xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xx xxxxx&xxxx;xxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxxx. Xxxxxxxxxxx xxxxxxxx xxxxxx o konkrétní xxxxxxxx xxxxxxx [XXXXXXXXX XXXXXX XXXX] xxxx zapojením xxxxxxxxx xxxxxxx zpracovatele, x&xxxx;xx xxxxxxxx x&xxxx;xxxxxxxxxxx, xxx xxxx xxxxxxxx x&xxxx;xxxx, aby xxxxxxx xxxx x&xxxx;xxxxxxxx xxxxxxxxxx. Xxxxxx xxxxxxx zpracovatelů, xxxxx xxxxxxx xxxxxxxx, xx uveden x&xxxx;xxxxxxx XX. Xxxxxxx strany xxxxxxx IV průběžně xxxxxxxxxxx. XXXXXXX 2: XXXXXX XXXXXXX XXXXXXXX: Xxxxxxxxxxx xx obecné povolení xxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxxxxxxx xx schváleného xxxxxxx. Xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx správce x&xxxx;xxxxx xxxxxxxxxxx změnách xxxxxxxxx seznamu xxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx [XXXXXXXXX XXXXXX ÚSEK] xxxxxx, xxxx poskytne xxxxxxx xxxxxxxx xxxx na xx, aby xxxx xxxxxx námitku xxxxx xxxxxxx xxxxxx před xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx / xxxxxxxxx xxxxxxx zpracovatelů. Xxxxxxxxxxx xxxxxxxx správci xxxxxxxxx xxxxxxxx x&xxxx;xxxx, xxx xxxxxxx mohl xxxxxxxx xxx xxxxx vznést xxxxxxx. |
|
x) |
Xxxxx xxxxxxxxxxx xxxxxx xxxxxxx zpracovatele xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx (xxxxxx xxxxxxx), xxxxx tak xxxxxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx povinnosti x&xxxx;xxxxxxx xxxxxxx xxxxx, xxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxx zpracovateli xxxxx. Xxxxxxxxxxx xxxxxxx, xxx xxxxx zpracovatel xxxxx xxxxxxxxxx, které xx xx zpracovatele xxxxxxxx podle těchto xxxxxxx a nařízení (XX) 2016/679 a/nebo xxxxxxxx (XX) 2018/1725. |
|
x) |
Xxxxxxxxxxx xxxxxxxx xxxxxxx xx xxxx xxxxxx xxxx xxxxxx x&xxxx;xxxxxx zpracovatelem a veškeré xxxxxxxx xxxxx dohody. X&xxxx;xxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxx nebo xxxxxx xxxxxxxxx informací, xxxxxx osobních xxxxx, xxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx text xxxxxx xxxxxxx. |
|
x) |
Xxxxxxxxxxx xxxx xxxx xxxxxxx plnou xxxxxxxxxxx xx xx, xxx xxxxx xxxxxxxxxxx xxxxx povinností vyplývající x&xxxx;xxxx xxxxxxx se xxxxxxxxxxxxx. Xxxxxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxxx xxxxxxxxxxx neplní xxx xxxxxxxxxx vyplývající z uvedené xxxxxxx. |
|
x) |
Xxxxxxxxxxx s dílčím xxxxxxxxxxxxx xxxxxxx doložku xx xxxxxxxx xxxxx strany, xxxxx xxx v případě, xx zpracovatel fakticky xxxxx, x&xxxx;xxxxxxxx xxxxxxxx xxxxxxx, xxxx se xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx, xx xxxxxxx xxxxx xxxxxxx smlouvu x&xxxx;xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx dílčího xxxxxxxxxxxx, aby xxxxxx xxxxx vymazal nebo xxxxxx. |
7.8&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxxxxxx xxxxx
|
x) |
Xxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx xx xxxxx xxxx xxxx xxxxxxxxxxx organizaci xx provádí xxxxx xx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx za účelem xxxxxxx konkrétního xxxxxxxxx xxxxx xxxxxxxx xxxxxxxx Xxxx xxxx členského xxxxx, xxxxx se xx xxxxxxxxxxxx xxxxxxxx, x&xxxx;xx v souladu x&xxxx;xxxxxxxxx X&xxxx;xxxxxxxx (XX) 2016/679 xxxx xxxxxxxx (XX) 2018/1725. |
|
x) |
Xxxxxxx xxxxxxxx x&xxxx;xxx, xx pokud xxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx 7.7 xxxxxx dílčího xxxxxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx (xxxxxx xxxxxxx) x&xxxx;xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxx xx xxxxxx xxxxxxxx V nařízení (EU) 2016/679, mohou xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx X&xxxx;xxxxxxxx (XX) 2016/679 xxxxxxxx standardních xxxxxxxxx xxxxxxx xxxxxxxxx Xxxxxx x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;46 xxxx.&xxxx;2 xxxxxxxx (EU) 2016/679, xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxx smluvních xxxxxxx. |
Xxxxxxx 8
Pomoc xxxxxxxxxxx xxxxxxx
|
a) |
Zpracovatel neprodleně xxxxxxxxx xxxxxxx x&xxxx;xxxxx xxxxxxx, xxxxxx obdržel xx xxxxxxxx údajů. Xx xxxx xxxxxx xxxxxxxxxx xxx, pokud x&xxxx;xxxx není xxxxxxxx xxxxxxx. |
|
x) |
Xxxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxx xxxxxx xxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxx zpracování. Xxx plnění xxxxx xxxxxxxxxx xxxxx ustanovení xxxxxx a) a b) xxxxxxxxx zpracovatel v souladu x&xxxx;xxxxxx xxxxxxx. |
|
x) |
Xxxxx xxxx, xx xx zpracovatel xxxxxxxxx pomáhat správci xxxxx doložky 8 xxxx. x), xxxxxxxxxxx xxxxxxx xxxx xxxxxx xxx zajišťování xxxxxx xxxxxxxxxxxxx xxxxxxxxxx, x&xxxx;xx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxx a informacím, které xx xxxxxxxxxxx x&xxxx;xxxxxxxxx:
|
|
x) |
X&xxxx;xxxxxxx XXX xxxxxx xxxxxxx xxxxxx xxxxxxxxx a organizační opatření, xxxxx je xxxxxxxxxxx xxxxxxx správci pomáhat xxx xxxxxxxxxxx této xxxxxxx, xxxxx x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxxxxx požadované xxxxxx. |
Xxxxxxx 9
Ohlašování xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx
X&xxxx;xxxxxxx porušení xxxxxxxxxxx xxxxxxxx údajů xxxxxxxxxxx spolupracuje xx xxxxxxxx x&xxxx;xxxxxx xx xxx plnění xxxx xxxxxxxxxx podle xxxxxx 33 a 34 xxxxxxxx (XX) 2016/679 xxxx xxxxxxxx xxxxx článků 34 a 35 xxxxxxxx (XX) 2018/1725, xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx, xxxxx xx xxxxxxxxxxx k dispozici.
9.1 Porušení zabezpečení xxxxx xxxxxxxxxxxxxx xxxxxxxx
X&xxxx;xxxxxxx xxxxxxxx zabezpečení xxxxxxxx xxxxx zpracovávaných xxxxxxxx xxxxxxxxxxx napomáhá správci:
|
a) |
při xxxxxxxxxx případů xxxxxxxx xxxxxxxxxxx osobních xxxxx xxxxxxxxxxx dozorovému úřadu, xxxxxxxxxx příslušným xxxxxxxxx xxxxxx, a to bez xxxxxxxxxx xxxxxxx xxxx, xx se o něm xxxxxxx dozvěděl, xx-xx xx relevantní / (xxxxx xx xxxxxxxxxxxxxxx, xx by xxxxxxxx xxxxxxxxxxx xxxxxxxx údajů xxxxx x&xxxx;xxxxxxxx xxxx x&xxxx;xxxxxx fyzických xxxx); |
|
x) |
xxx xxxxxxxxx následujících xxxxxxxxx, xxxxx xxxx být xxxxx [MOŽNOST 1] xx.&xxxx;33 xxxx.&xxxx;3 xxxxxxxx (XX) 2016/679 / [XXXXXXX 2] čl. 34 xxxx.&xxxx;3 xxxxxxxx (EU) 2018/1725 xxxxxxx x&xxxx;xxxxxxxx xxxxxxx, x&xxxx;xx xxxx xxxxxxxxxxxx xxxxxxxxx:
|
Pokud xxxx xxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxx, xxxx xxxxxxx xxxxxxxx obsahovat xxxxxxxxx, xxxxx xxxx v dané xxxx x&xxxx;xxxxxxxxx, x&xxxx;xxxxx xxxxxxxxx jsou poté xxxxxxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxx jsou xxxxxxxx.
|
x) |
xxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;[XXXXXXX 1] xxxxxxx 34 nařízení (XX) 2016/679 / [XXXXXXX 2] článkem 35 xxxxxxxx (XX) 2018/1725 oznámit xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxx porušení xxxxxxxxxxx xxxxxxxx údajů, pokud xx pravděpodobné, že xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx údajů xxxx xxx xx následek xxxxxx xxxxxx xxx xxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx. |
9.2&xxxx;&xxxx;&xxxx;Xxxxxxxx zabezpečení xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxx
X&xxxx;xxxxxxx xxxxxxxx xxxxxxxxxxx osobních údajů xxxxxxxxxxxxxx xxxxxxxxxxxxx o tom xxxxxxxxxxx xxxxxxxxx správce xxx zbytečného xxxxxxx xxxx, co xx x&xxxx;xxxxx porušení xxxxxxxx. Xxxxxx xxxxxxxx obsahuje xxxxxxx:
|
x) |
xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxxx (xxxxxx, xxxxx xx to xxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxx dotčených xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxx); |
|
x) |
xxxxx x&xxxx;xxxxxxxxxx xxxxx, xxx xxx xxxxxx xxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx údajů; |
|
c) |
pravděpodobné xxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx, x&xxxx;xx xxxxxx xxxxxxxx xx zmírnění možných xxxxxxxxxxxx dopadů. |
Pokud xxxx xxxxx xxxxxxxxxx xxxxxxx xxxx informace xxxxxxxx, xxxx xxxxxxx xxxxxxxx xxxxxxxxx informace, které xxxx x&xxxx;xxxx xxxx x&xxxx;xxxxxxxxx, a další xxxxxxxxx xxxx xxxx xxxxxxxxxx xxx xxxxxxxxxx odkladu, xxxxxxx jsou dostupné.
Strany xxxxxxx v příloze XXX xxxxxxx xxxxx xxxxxxxxx, xxxxx xx zpracovatel xxxxxxxxxx, xxxx správci xxxxxxxxx pomoc při xxxxxx xxxxxxxxxx xxxxxxx xxxxx [MOŽNOST 1] xxxxxx 33 x&xxxx;34 xxxxxxxx (XX) 2016/679 / [MOŽNOST 2] xxxxxx 34 x&xxxx;35 xxxxxxxx (XX) 2018/1725.
XXXXX XXX
XXXXXXXXX USTANOVENÍ
Doložka 10
Xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx smlouvy
|
x) |
Xxxx xxxx dotčena xxxxxxxx xxxxxxxxxx xxxxxxxx (XX) 2016/679 a/nebo xxxxxxxx (XX) 2018/1725, xxxxx zpracovatel xxxxxx xxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx, může xx xxxxxxx xxxxxxx, xxx pozastavil zpracovávání xxxxxxxx xxxxx, xxxxx xxxxxxxxxxx nebude xxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx, xxxx xxxxx xxxxxx smlouva vypovězena. Xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx, že x&xxxx;xxxxxxxxxx důvodu xxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxx doložek. |
|
b) |
Správce je xxxxxxxx vypovědět xxxxxxx x&xxxx;xxxxxxx, v němž xx xxxx zpracování xxxxxxxx xxxxx x&xxxx;xxxxxxx s těmito xxxxxxxxx, xxxxx:
|
|
x) |
Xxxxxxxxxxx xx xxxxxxxx xxxxxxxxx smlouvu x&xxxx;xxxxxxx, x&xxxx;xxxx xx xxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxx xxxxxxx, xxxxx xxxx, xx xxxxxxxxxx xxxxxxx x&xxxx;xxx, xx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxx 7.1 písm. b), správce xx splnění těchto xxxxxx xxxx. |
|
x) |
Xx xxxxxxxx xxxxxxx xxxxxxxxxxx podle xxxxx xxxxxxx xxxxxx xxxxxxx xxxxxx údaje xxxxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx správci, xx xxx xxxxxx, nebo xxxxx xxxxxxx xxxxxx xxxxx správci x&xxxx;xxxxxx xxxxxxxxx xxxxx, pokud xxxxx Xxxx nebo xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx osobních údajů. Xxxxx xxxxxx xxxxxx xxxxx xxxxxxxx xxxx xxxxxxx, xxxxxxxxxxx xxxxxx xxxxxxxxx dodržování xxxxxxx x&xxxx;xxxxxx doložkami. |
PŘÍLOHA I
SEZNAM XXXXX
Xxxxxxx/xxxxxxx: [Xxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxx/xxxxxxx a případně xxxx/xxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxx xxxxx]
|
1. |
Xxxxx/xxxxx: … |
|
Adresa: … |
|
Xxxxx, funkce a kontaktní xxxxx kontaktní osoby: … |
|
Xxxxxx x&xxxx;xxxxx přistoupení x&xxxx;xxxxxxxx: … |
|
2. |
…
Xxxxxxxxxxx/xxxxxxxxxxxx: [Jméno x&xxxx;xxxxxxxxx údaje xxxxxxxxxxxx/xxxxxxxxxxxx x&xxxx;xxxxxxxx jeho/jejich xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx]
|
1. |
Xxxxx/xxxxx: … |
|
Adresa: … |
|
Xxxxx, xxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxxx xxxxx: … |
|
Xxxxxx x&xxxx;xxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx: … |
|
2. |
…
XXXXXXX XX
XXXXX XXXXXXXXXX
Xxxxxxxxx xxxxxxxx xxxxx, xxxxxxx xxxxxx údaje xxxx xxxxxxxxxxxx
…
Xxxxxxxxx zpracovávaných osobních xxxxx
…
Xxxxxxxxxxxx xxxxxxx xxxxx (x&xxxx;xxxxxxxxxxxx xxxxxxxxx) a použitá xxxxxxx xxxx xxxxxx, xxxxx xxxx zohledňují xxxxxx těchto xxxxx x&xxxx;xxxxxxxxxxx rizika, jako xx xxxxxxxxx xxxxxx xxxxxxx xxxxx, omezení xxxxxxxx (včetně xxxxxxxx xxxxx pro xxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxx), xxxxxx xxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxx, xxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxx zabezpečení.
…
Povaha xxxxxxxxxx
…
Xxxx/xxxxx, xxx xxxxx/xxxxx xxxx xxxxxx údaje xxxxxxxxxxxx xxxxxx xxxxxxx
…
Xxxx xxxxxx xxxxxxxxxx
…
…
X&xxxx;xxxxxxxxxx (dílčím) xxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx, xxxxxx x&xxxx;xxxx xxxxxx xxxxxxxxxx.
PŘÍLOHA III
TECHNICKÁ A ORGANIZAČNÍ XXXXXXXX XXXXXX XXXXXXXXXXX X&xxxx;XXXXXXXXXXXXX OPATŘENÍ X&xxxx;XXXXXXXXX XXXXXXXXXXX XXXXX
XXXXXXXXXXX:
Xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx xxxx xxx xxxxxxx xxxxxxxxx, a nikoli xxxxxx.
Xxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx (zpracovateli) (včetně xxxxxxxxxxx xxxxxxxxx) x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxx, xxxxxxx, xxxxxxxx a účelu zpracování, xxxxx x&xxxx;x&xxxx;xxxxxxx xxx xxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx. Příklady xxxxxxx xxxxxxxx:
|
xxxxxxxx xxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxx, |
|
xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxx, dostupnost x&xxxx;xxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxx, |
|
xxxxxxxx xxxxxxxxxxx xxxxxxxxx obnovit xxxx dostupnost xxxxxxxx xxxxx a přístup k nim x&xxxx;xxxxxxx xxxxxxxxx xx xxxxxxxxxxx incidentů, |
|
procesy pravidelného xxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxxx technických x&xxxx;xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx, |
|
xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxx oprávnění, |
|
opatření na xxxxxxx údajů během xxxxxx přenosu, |
|
opatření na xxxxxxx xxxxx během xxxxxx uchovávání, |
|
opatření x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxxxx míst, xxx xxxx xxxxxxxxxxxx xxxxxx xxxxx, |
|
xxxxxxxx zajišťující xxxxxxxxxxxxx událostí, |
|
opatření xxxxxxxxxxx xxxxxxxxxxx systému, včetně xxxxxxx xxxxxxxxxxx, |
|
xxxxxxxx xxx xxxxxxx xxxxxx x&xxxx;xxxxxx XX x&xxxx;xxxxxxxxxxx XX, |
|
xxxxxxxx xxx xxxxxxxxxxx / xxxxxxxxxxx procesů x&xxxx;xxxxxxxx, |
|
xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx, |
|
xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx, |
|
xxxxxxxx xxxxxxxxxxx omezené uchovávání xxxxx, |
|
xxxxxxxx zajišťující odpovědnost, |
|
opatření xxxxxxxxxx přenositelnost xxxxx x&xxxx;xxxxxxxxx xxxxxx. |
X&xxxx;xxxxxxx (dílčímu) xxxxxxxxxxxx rovněž xxxxxxx xxxxxxxxx technická a organizační xxxxxxxx, která má (xxxxx) xxxxxxxxxxx přijmout, xxx mohl xxxxxxx xxxxxxxxxx pomoc.
Popis xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx, xxxxx xx zpracovatel xxxxxxxx, xxx mohl xxxxxxx poskytovat xxxxx.
XXXXXXX IV
SEZNAM DÍLČÍCH XXXXXXXXXXXX
XXXXXXXXXXX:
Xxxx xxxxxxx je xxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx (doložka 7.7 xxxx. x), xxxxxxx 1).
Xxxxxxx xxxxxxx xxxxxxx xxxxxx dílčích zpracovatelů:
|
1. |
Jméno/název: … |
|
Xxxxxx: … |
|
Jméno, xxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxxx xxxxx: … |
|
Xxxxx xxxxxxxxxx (xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx v případě, xx xx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx): … |
|
2. |
… |