XXXXXXXXX XXXXXXXX XXXXXX (XX) 2019/1799
xx xxx 22. xxxxx 2019,
kterým xx xxxxxxx technické xxxxxxxxxxx xxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxxx x xxxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/788 x xxxxxxxx občanské xxxxxxxxxx
XXXXXXXX XXXXXX,
x xxxxxxx xx Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx,
x xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2019/788 xx xxx 17. xxxxx 2019 x xxxxxxxx xxxxxxxx iniciativě (1), x xxxxxxx na xx. 11 odst. 5 xxxxxxxxx xxxxxxxx,
xxxxxxxx x xxxxx xxxxxxx:
(1) Xxxxxxxx (XX) 2019/788 xxxxxxx revidovaná pravidla xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 211/2011 (2).
(2) Xxxxxxxx (EU) 2019/788 xxxxxxx, xx k xxxxxx sběru xxxxxxxxxx x podpoře xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx sběru xxxxxxxxx a xxxxxxxxxxxxx Xxxxxx. X xxxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxx xxxxx x xxxxxxx iniciativ xxxxxxxxxxxxxxxx xx konce xxxx 2022 xxxxx xxxxxxxx (XX) 2019/788 zvolit xxxxxxx xxxxxxxxxxxx online xxxxxx xxxxx.
(3) Xxxxx xxxxxxxx (EU) 2019/788 xx xxx xxx xxxxxxxxxxxx xxxxxx používaný xxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx a xxxxxxxxxxxx xxxxx, xxx xx xxxxxxxxx, xx xxxxx xxxx xxxxx xxxxxx xxxxx shromažďovány, xxxxxxxx x předávány xxxxxxxxx xxxxxxxx. Xxxxxx xx xxxxxxxx x xxxxxxxxx xxxxx xxxx xxxxxxxx technické specifikace xxx xxxxxxxx požadavků xx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx.
(4) Xxxxxxxx xxxxxxxxx v xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxx Xxxxxx (XX) x. 1179/2011 (3), xxxxx xx proto xxxxxx xxxxxxxxxxx.
(5) Cílem xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, která xxxx xxx zavedena, by xxxx být zabránění xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx a xxxxxx xxxxxxx xxxx xxxxxxxx nebo xxxxxxxxxx xxxxxxxx xxxx náhodnou xxxxxxx, změnou, xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxxxxx x nim, x xx jak x xxxx xxxxxxxxxx xxxxxxx, xxx xx xxxx xxxxxx xxxxx.
(6) Xxxxxxxxxxxx xx za tímto xxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxx řízení xxxxx s xxxxx xxxxx xxxxxx xxx xxx systémy x xxxxxxxx vhodná x xxxxxxxxx protiopatření, aby xxxx xxxxxx xxxxxxx xx xxxxxxxxxxx úroveň. Xxxxxxxxxxxx xx měli xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx rizika, xxxxxx xxxxxxx x ochranou xxxxx x opatření xxxxxxx x odvrácení xxxxxxxxx rizik, a xx s xxxxxxx xx bezpečnostní pravidla x xxxxxxxxx uplatňované xxxxxxx xxxxxxxxxx xxxxxx xxxxxxx. Bezpečnostní xxxxxxxx x požadavky xx xxxx xxx v xxxxxxx x xxxxxxxxx (XX) 2019/788 x xx xxxxxxxx xx xx měl xxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(7) Zavedením technických xxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxx xx xxxxxx být dotčena xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxx xxxxxxxxxxx z xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/679 (4), xxxxxx xxxxxxxx xxxxxxx posouzení xxxxxx xx xxxxxxx xxxxx.
(8) X souvislosti xx xxxxxxxxxxx osobních xxxxx v individuálním xxxxxx xxxxxxx xxxxx xx xxxxx xxxxxxxx (XX) 2016/679 xxxxxxxx xx správce údajů xxxxxxxx xxxxxxx xxxxxxxxxxxx, xxxx případně xxxxxx xxxxxxx xxxxxxx x xx. 5 xxxx. 7 zmíněného nařízení.
(9) Xxxxxxxxxxxx, xxxxx zavedou xxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxx, xx xxx xxxxxx xxxxxx xxxxxxx, xx x xxx xxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxx, xxxxx xx xxxxx mohla xxxxxxxx posouzení, které xx podkladem xxx xxxxxxx souladu systému. Xxxxxxx xx organizátoři xxxxx vyžádat xxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx systému, xxx xx ověřili, xxx xxxx xxxxx takový xxxxx xxx, a xxxx by xx xxxxx oznámit.
(10) X xxxxxxx x xxxxxxx 42 nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2018/1725 (5) xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx údajů, xxxxx xx x xxxx xxxxxxxx dne 16. září 2019. Xxxx xxxxxx xxxxxxxxxx x Xxxxxxxxx Evropské xxxx xxx bezpečnost xxxx x xxxxxxxxx, xxxxx xxxxxx xxxxxxxxxx xxx 18. xxxxxxxx 2019.
(11) Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxx 22 xxxxxxxx (XX) 2019/788,
XXXXXXX XXXX XXXXXXXX:
Článek 1
Xxxxxxxxx xxxxxxxxxxx xxxxxxx x čl. 11 odst. 5 xxxxxxxx (XX) 2019/788 xxxx stanoveny x xxxxxxx xxxxxx nařízení.
Článek 2
1. Organizátoři xxxxxxx, xxx xxxxxx individuální xxxxxx xxxxxx xxxxx xxx po xxxx xxxxxx xxxxx v xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxx x xx. 11 xxxx. 3 xxxxxxxx (XX) 2019/788 xxxxx, xxxxx jsou xx xxxxxxx xxxx xxxxxxxxxx organizačních xxxxxxxx xxxxxxxx xxxx, co xxxxxxx orgán ověřil xxxxxx xxxxxxx, xxxxx xxxx xxxxx xxxxx xxx xxxxx xx xxxxxxxxx, které je xxxxxxxxx pro ověření xxxxxxx. Xxxxxxx xx xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxx, xxx může xxxxx xxxxxx xxxxx xxx.
Xxxxxx 3
Xxxx xxxxxxxx xxxxxxxx x platnost xxxxxxxx dnem xx xxxxxxxxx v Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.
Xxxxxxx xx xxx xxx 1. xxxxx 2020.
Toto xxxxxxxx je závazné x xxxxx xxxxxxx x xxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx.
X Xxxxxxx dne 22. října 2019.
Za Komisi
předseda
Jean-Claude XXXXXXX
(1)&xxxx;&xxxx;Xx. xxxx. X 130, 17.5.2019, s. 55.
(2)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) x. 211/2011 xx xxx 16. února 2011 x občanské iniciativě (Xx. xxxx. X 65, 11.3.2011, x. 1).
(3)&xxxx;&xxxx;Xxxxxxxxx nařízení Komise (XX) č. 1179/2011 xx xxx 17. xxxxxxxxx 2011, xxxxxx xx xxxxxxx technické xxxxxxxxxxx pro xxxxxx xxxxxxx sběru xxxxx xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) x. 211/2011 x xxxxxxxx xxxxxxxxxx (Xx. xxxx. X 301, 18.11.2011, x. 3).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2016/679 xx xxx 27. xxxxx 2016 x xxxxxxx fyzických osob x xxxxxxxxxxx xx xxxxxxxxxxx osobních xxxxx x o xxxxxx xxxxxx xxxxxx xxxxx x o xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxxx) (Xx. xxxx. X 119, 4.5.2016, x. 1).
(5) Nařízení Xxxxxxxxxx parlamentu x Xxxx (XX) 2018/1725 xx dne 23. xxxxx 2018 x xxxxxxx fyzických xxxx x souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Xxxx x x xxxxxx xxxxxx xxxxxx xxxxx x x xxxxxxx xxxxxxxx (ES) č. 45/2001 x xxxxxxxxxx x. 1247/2002/XX (Xx. xxxx. L 295, 21.11.2018, x. 39).
PŘÍLOHA
1. Technické xxxxxxxxxxx, jejichž xxxxxx xx xxxxxxxxx xx. 11 xxxx. 4 písm. X) xxxxxxxx (XX) 2019/788
Xxxxxx xxxxxx xxxxxxxxx opatření xxxxxxxxxxx, aby xxxxxxxxxx x podpoře mohly xxxxxxx pouze xxxxxxx xxxxx. Xxxxxxxxx xxxxxxxx xxxxxxxxxx, aby bylo xxxxxxxxxxxxx x uchováváno xxxx xxxxxxxx xxxxx, xxx je xxxxxxx x xxxxxxx III xxxxxxxx (XX) 2019/788.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx provádění čl. 11 xxxx. 4 xxxx. X) nařízení (XX) 2019/788
Xxxxxxxxxxxx zavedou xxxxxxxxx x xxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxx x xxxxxx xxxxx xxxxxxxxxxxx bezpečnost xxxx a xxxxxxxxxxxx xxxxxxx, xxxxx při xxxxx operacích xxxxxxxxx, xxx xx zajistilo, xx xxxxxxxxx poskytnuté x xxxxxxxxxx x xxxxxx xxxxxxx sběru x zveřejněné xxxxxx xxxxxxxxxx informacím o xxxxxxxxxx zveřejněným x xxxxxxxx xxxxxxxx x xx. 6 xxxx. 5 xxxxxxxx (XX) 2019/788.
Xxxxxxxxxxxx xxxxxxx, xxx:
|
x) |
xxxxxxxxx xxxxxxxxxx x iniciativě x online xxxxxxx xxxxx xxxxxxxxxx informacím xxxxxxxxxxx x registru; |
|
b) |
systém xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx, než xxxxx předloží xxxxxxxxxx x xxxxxxx; |
|
x) |
xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx zajišťující, xx xxxx xxx xxxxxxxx xxxxx v xxxxxxxxxxxx o xxxxxxx xx zobrazují společně x xxxxxxxxxxx x xxxxxxxxxx, xxx se xxxxxxxxx riziku, xx xxxxxxxxxx x xxxxxxx xxxxx v důsledku xxxxxxxxxxxxxx xxxxxx příslušné xxxxxxxxxx předložena x xxxx xxxxxxxxxx; |
|
x) |
xxxxxx xxxxxxxxxx, xx po xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx x xxxxxxxxxxxx o xxxxxxx xxxxxxx spolu x xxxxxxxxxxx o xxxxxxxxxx; |
|
x) |
xxxx xxxxxxxx bezpečnostní xxxxxxxx, xxxxx xxxxxx xxxxxxxxxxxx změnám xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxx x xxxxxx xxxxxxx xxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx specifikace, xxxxxxx xxxxxx je xxxxxxxxx xx. 11 odst. 4 xxxx. C) xxxxxxxx (XX) 2019/788
Xxxxxx xxxxxxx, xxx xxxxxxxxxx x xxxxxxx xxxx xxxxxxxxxxx x xxxxxxx x xxxxxxxx poli xxxxxxxxx x xxxxxxx XXX xxxxxxxx (EU) 2019/788.
Xxxxxx zajistí, aby xxxxx mohla xxxxxxxxx xxxxxxxxxx x podpoře xxxxx xxxx, xx xxxxxxx, xx xx xxxxxxxx xxxxxxxxxx o xxxxxxx soukromí xxxxxxx x xxxxxxx XXX xxxxxxxx (XX) 2019/788.
4.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx xxxxxxxxx xx. 11 odst. 4 xxxx. X) xxxxxxxx (XX) 2019/788
4.1.&xxxx;&xxxx;&xxxx;Xxxxxx
|
4.1.1. |
Xxxxxxx organizátorů xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xx bezpečnost xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x podpoře xxxxxxxxxxx xxxxxx odpovědného členského xxxxx. Bezpečnostní xxxxxxxxx xxxxxxx na xxxxxxx xxxxxxxxxxx informací x xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x zajištění xxxxxxxxxx xxxxx, xxxxxxxxxx x xxxxxxxxx údajů xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx. |
|
4.1.2. |
Xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx uvedený x xx. 11 xxxx. 3 xxxxxxxx (XX) 2019/788, aby xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xx xxxxxxxxx souladu individuálních xxxxxx xxxxxxx sběru. Xxxxxxxxx orgán xxxxxxx xxxxxxxxxxxx pravidla x xxxxxxxxx xxxxxxxxx xx xxxxxxx měsíce od xxxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxx xxx x xxxxxxx xx xxxxxxxxxxx příslušnými xxxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx. |
|
4.1.3. |
Xxxxxxxxxxxx pravidla x xxxxxxxxx xx xxxxxxxxx xxxxxxx systému xxxx xxxxxx xxxxxxxx x xxxxxx 4.2 a xxxxxxxxxx specifikace x xxxxxx 4.3. |
4.2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxxxxxx
|
4.2.1. |
Xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxx x xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxx, x xxxxx xxx x práva x xxxxxxx xxxxxxxxxxx xxxx, x xx xxxxxxxxx xxxxxxxx a xxxxxxxxxxx xxxxxxxx k xxxxxxxxxxx x xxxxxxxx dopadu xxxxxxxx ovlivňujících xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxx xxxxx xxxxxxxxx.
Xxxxxx xxxxxx xxxxx xx xxxxxx xxxxxxx xx xxxxxx xxxxxxx x xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx x xxxxxxx. Xxxx xxxxxx xxxxx xxxxxxxx z hrozeb, xxxx xxxxx xxxxx:
|
|
4.2.2. |
Organizátoři xxxxxxxx xxxxxxxxxxx prokazující, že:
|
|
4.2.3. |
Xxxxxxxx x xxxxxxxxxxx a xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxx těchto xxxxxxx:
Xxxxxxxxxxx xxxxxx bezpečnostních opatření xx xxxx omezovat xxx xx xxxxx xxxxxxxxxx, které xxxxxxxxx x online xxxxxxxx xxxxx. Například xxxxxxxxxx xxxxxxxx xxxxxx xx xxxx xxxxxxxx na xxxxxxxxxx, xxxxx mají xxxxxxx nebo logický xxxxxxx x online xxxxxxx sběru, x xxxxxxx/xxxxxxxxxxxxxxx xxxxxxxxxx xx xxxx omezovat xx xxxxxx, x xxxxx xx xxxxxx xxxxxxx. |
|
4.2.4. |
Xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx xxxxx xxxx xxxxxxxx online xxxxxxx xxxxx xxxx jejich xxxxx, poskytnou xxxxxxxxxxx, xx jejímž xxxxxxx xx orgán xxxxxxxxx xxxxxx ujistí x xxx, xx xxxx xxxxxxxx nezbytné bezpečnostní xxxxxxxx. |
4.3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxx
Xxxxxx xxxxxxxxx xxxx xxxxxxxxx údajů:
|
a) |
osobní xxxxx x elektronickém xxxxxxx se xxxxxxx xxx ukládání xxxx xxxxxxxxx xxxxxxxxxx orgánům xxxxxxxxx xxxxx x xxxxxxx x xxxxxxxxx (XX) 2019/788, xxxxxxx xxxxx xx spravují x xxxxxxxx odděleně; |
|
b) |
v xxxxxxx x xxxxxxxxxxxxx xxxxxxx (xxxx. norma XXXX) se xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxx. Zavádí xx správa xxxxx; |
|
x) |
xxxxxxx xxxxx a xxxxx xxxx chráněny xxxx xxxxxxxxxxxx xxxxxxxxx. |