PROVÁDĚCÍ XXXXXXXX XXXXXX (XX) 2019/1799
xx xxx 22. xxxxx 2019,
kterým xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxxx xxxxxx xxxxxxx sběru xxxxxxxxxx o xxxxxxx xxxxx nařízení Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2019/788 x xxxxxxxx xxxxxxxx xxxxxxxxxx
XXXXXXXX XXXXXX,
x ohledem xx Xxxxxxx x xxxxxxxxx Xxxxxxxx unie,
s xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2019/788 ze xxx 17. xxxxx 2019 o xxxxxxxx xxxxxxxx xxxxxxxxxx (1), x zejména na xx. 11 odst. 5 uvedeného nařízení,
vzhledem x těmto důvodům:
(1) Xxxxxxxx (EU) 2019/788 xxxxxxx xxxxxxxxxx pravidla xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx a zrušuje xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) x. 211/2011 (2).
(2) Xxxxxxxx (XX) 2019/788 xxxxxxx, xx k xxxxxx xxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx sběru xxxxxxxxx x xxxxxxxxxxxxx Xxxxxx. X usnadnění xxxxxxxx xx xxxx xxxxxxxxxxxx mohou v xxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xx xxxxx xxxx 2022 xxxxx xxxxxxxx (XX) 2019/788 xxxxxx xxxxxxx individuální xxxxxx xxxxxx xxxxx.
(3) Xxxxx xxxxxxxx (XX) 2019/788 xx xxx xxx xxxxxxxxxxxx xxxxxx používaný xxx xxxxxx xxxx xxxxxxxxxx o podpoře xxxxxxxxxxxx technické x xxxxxxxxxxxx xxxxx, xxx xx zajistilo, xx xxxxx xxxx během xxxxxx xxxxx xxxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxx. Komise xx xxxxxxxx s xxxxxxxxx xxxxx měla xxxxxxxx technické specifikace xxx xxxxxxxx xxxxxxxxx xx individuální xxxxxx xxxxxxx sběru.
(4) Xxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx nahrazují xxxxxxxx xxxxxxxxx x prováděcím xxxxxxxx Xxxxxx (XX) x. 1179/2011 (3), xxxxx se proto xxxxxx xxxxxxxxxxx.
(5) Cílem xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, která xxxx xxx xxxxxxxx, by xxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx zpracovávání xxxxxxxx údajů x xxxxxx ochraně xxxx xxxxxxxx nebo nezákonným xxxxxxxx xxxx náhodnou xxxxxxx, xxxxxx, xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx x xxx, x xx xxx v xxxx xxxxxxxxxx systému, xxx po xxxx xxxxxx sběru.
(6) Xxxxxxxxxxxx xx xx xxxxx xxxxxx měli uplatňovat xxxxxxxxx způsoby xxxxxx xxxxx s xxxxx xxxxx xxxxxx xxx xxx xxxxxxx a xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxx, aby xxxx xxxxxx snížili xx xxxxxxxxxxx xxxxxx. Xxxxxxxxxxxx xx měli xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx rizika, xxxxxx xxxxxxx x xxxxxxxx xxxxx x opatření xxxxxxx x odvrácení xxxxxxxxx rizik, x xx x xxxxxxx xx xxxxxxxxxxxx pravidla x požadavky xxxxxxxxxxx xxxxxxx ověřujícím xxxxxx xxxxxxx. Xxxxxxxxxxxx pravidla x xxxxxxxxx by xxxx xxx v xxxxxxx s xxxxxxxxx (XX) 2019/788 a xx požádání xx xx xxx orgán xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(7) Xxxxxxxxx technických xxxxxxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxx by xxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx na xxxxxxx xxxxx xxxxxxxxxxx z xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/679 (4), včetně xxxxxxxx xxxxxxx posouzení xxxxxx xx xxxxxxx xxxxx.
(8) X souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx x individuálním xxxxxx xxxxxxx sběru xx podle nařízení (XX) 2016/679 xxxxxxxx xx správce údajů xxxxxxxx xxxxxxx xxxxxxxxxxxx, xxxx xxxxxxxx xxxxxx xxxxxxx uvedený v xx. 5 xxxx. 7 xxxxxxxxx xxxxxxxx.
(9) Xxxxxxxxxxxx, xxxxx xxxxxxx xxxxx do svého xxxxxxxxxxxxxx xxxxxx systému xxxxx xxxx, co xxx xxxxxx xxxxxx xxxxxxx, xx o xxx xxxx xxx xxxxxxxxxx odkladu xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxx, pokud xx xxxxx xxxxx xxxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxxx xxx xxxxxxx xxxxxxx xxxxxxx. Xxxxxxx xx xxxxxxxxxxxx xxxxx xxxxxxx vyjádření xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, xxx xx ověřili, xxx xxxx xxxxx xxxxxx xxxxx mít, x xxxx xx xx xxxxx oznámit.
(10) X xxxxxxx x xxxxxxx 42 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2018/1725 (5) xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxx, xxxxx xx k xxxx xxxxxxxx xxx 16. xxxx 2019. Xxxx xxxxxx xxxxxxxxxx x Agenturou Xxxxxxxx xxxx xxx xxxxxxxxxx xxxx x xxxxxxxxx, xxxxx xxxxxx připomínky xxx 18. xxxxxxxx 2019.
(11) Xxxxxxxx stanovená xxxxx nařízením jsou x xxxxxxx xx xxxxxxxxxxx výboru xxxxxxxxx xxxxx článku 22 xxxxxxxx (XX) 2019/788,
XXXXXXX XXXX XXXXXXXX:
Xxxxxx 1
Xxxxxxxxx specifikace xxxxxxx v xx. 11 odst. 5 xxxxxxxx (XX) 2019/788 xxxx stanoveny x xxxxxxx tohoto nařízení.
Xxxxxx 2
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxxxx, xxx xxxxxx xxxxxxxxxxxx xxxxxx systém xxxxx xxx po celé xxxxxx xxxxx x xxxxxxx s xxxxxxxxxxx xxxxxxxxxxxxx stanovenými x xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx státu xxxxxxxxx x xx. 11 odst. 3 xxxxxxxx (XX) 2019/788 xxxxx, které xxxx xx systému xxxx xxxxxxxxxx xxxxxxxxxxxxx opatření xxxxxxxx xxxx, co xxxxxxx xxxxx ověřil xxxxxx xxxxxxx, xxxxx xxxx xxxxx xxxxx xxx xxxxx na xxxxxxxxx, xxxxx je xxxxxxxxx xxx ověření xxxxxxx. Předtím xx xxxxxxxxxxxx mohou xxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxx, xxx může xxxxx xxxxxx xxxxx xxx.
Článek 3
Xxxx nařízení xxxxxxxx x xxxxxxxx xxxxxxxx dnem po xxxxxxxxx v Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.
Xxxxxxx xx xxx xxx 1. xxxxx 2020.
Xxxx xxxxxxxx je xxxxxxx x xxxxx rozsahu x xxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx.
X Bruselu xxx 22. xxxxx 2019.
Za Xxxxxx
xxxxxxxx
Xxxx-Xxxxxx JUNCKER
(1) Úř. xxxx. L 130, 17.5.2019, x. 55.
(2) Nařízení Xxxxxxxxxx parlamentu x Xxxx (XX) x. 211/2011 xx xxx 16. xxxxx 2011 x xxxxxxxx xxxxxxxxxx (Xx. xxxx. L 65, 11.3.2011, s. 1).
(3)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxx Xxxxxx (XX) x. 1179/2011 xx dne 17. xxxxxxxxx 2011, xxxxxx xx xxxxxxx technické xxxxxxxxxxx xxx online xxxxxxx xxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 211/2011 x xxxxxxxx xxxxxxxxxx (Úř. xxxx. X 301, 18.11.2011, x. 3).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2016/679 xx xxx 27. xxxxx 2016 x xxxxxxx xxxxxxxxx osob x xxxxxxxxxxx xx xxxxxxxxxxx osobních xxxxx x x volném xxxxxx xxxxxx údajů x o xxxxxxx xxxxxxxx 95/46/ES (obecné xxxxxxxx x ochraně xxxxxxxx údajů) (Xx. xxxx. X 119, 4.5.2016, x. 1).
(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2018/1725 xx dne 23. xxxxx 2018 x xxxxxxx xxxxxxxxx osob x souvislosti se xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, institucemi x xxxxxx xxxxxxxx Xxxx x o volném xxxxxx xxxxxx xxxxx x x xxxxxxx xxxxxxxx (XX) x. 45/2001 x xxxxxxxxxx x. 1247/2002/XX (Xx. xxxx. L 295, 21.11.2018, s. 39).
XXXXXXX
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx xxxxxxxxx xx. 11 xxxx. 4 xxxx. X) xxxxxxxx (XX) 2019/788
Xxxxxx xxxxxx technická xxxxxxxx xxxxxxxxxxx, aby xxxxxxxxxx x xxxxxxx mohly xxxxxxx xxxxx fyzické xxxxx. Xxxxxxxxx opatření xxxxxxxxxx, aby xxxx xxxxxxxxxxxxx x uchováváno xxxx osobních údajů, xxx je xxxxxxx x xxxxxxx III xxxxxxxx (XX) 2019/788.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx provádění xx. 11 xxxx. 4 xxxx. X) xxxxxxxx (XX) 2019/788
Xxxxxxxxxxxx xxxxxxx xxxxxxxxx a účinná xxxxxxxxx x organizační xxxxxxxx x xxxxxx xxxxx ohrožujících bezpečnost xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xxx xxxxx xxxxxxxxx xxxxxxxxx, xxx xx xxxxxxxxx, xx xxxxxxxxx poskytnuté x xxxxxxxxxx v xxxxxx systému sběru x zveřejněné online xxxxxxxxxx informacím x xxxxxxxxxx zveřejněným x xxxxxxxx uvedeném x xx. 6 xxxx. 5 xxxxxxxx (EU) 2019/788.
Xxxxxxxxxxxx xxxxxxx, aby:
|
a) |
informace xxxxxxxxxx o xxxxxxxxxx x xxxxxx systému xxxxx odpovídaly xxxxxxxxxx xxxxxxxxxxx x xxxxxxxx; |
|
x) |
xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxxxx dříve, než xxxxx xxxxxxxx prohlášení x podpoře; |
|
c) |
byla xxxxxxxx xxxxxxxxxxxx opatření zajišťující, xx xxxx xxx xxxxxxxx údajů v xxxxxxxxxxxx o podpoře xx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx, xxx se xxxxxxxxx xxxxxx, xx xxxxxxxxxx x xxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxx příslušné xxxxxxxxxx předložena x xxxx xxxxxxxxxx; |
|
x) |
xxxxxx zajišťoval, xx xx předložení xxxxxxxxxx xxxxx údaje x xxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxx x xxxxxxxxxxx x xxxxxxxxxx; |
|
x) |
xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx, která xxxxxx xxxxxxxxxxxx xxxxxx informací xxxxxxxxxxxx x xxxxxxxxxx x xxxxxx systému xxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx je provádění xx. 11 odst. 4 xxxx. X) xxxxxxxx (XX) 2019/788
Xxxxxx xxxxxxx, xxx xxxxxxxxxx x podpoře xxxx xxxxxxxxxxx x xxxxxxx x datovými poli xxxxxxxxx v xxxxxxx XXX xxxxxxxx (XX) 2019/788.
Xxxxxx xxxxxxx, xxx xxxxx xxxxx xxxxxxxxx xxxxxxxxxx o podpoře xxxxx xxxx, xx xxxxxxx, že xx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx uvedené x xxxxxxx III xxxxxxxx (XX) 2019/788.
4.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx xxxxxxxxx xx. 11 xxxx. 4 xxxx. X) nařízení (XX) 2019/788
4.1.&xxxx;&xxxx;&xxxx;Xxxxxx
|
4.1.1. |
Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx shromážděných xxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx. Xxxxxxxxxxxx xxxxxxxxx xxxxxxx na xxxxxxx xxxxxxxxxxx xxxxxxxxx x xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx opatření x zajištění xxxxxxxxxx xxxxx, xxxxxxxxxx a xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxx osobami. |
|
4.1.2. |
Organizátoři xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx uvedený x xx. 11 xxxx. 3 xxxxxxxx (XX) 2019/788, xxx xxxxxxxx xxxxxxxxx bezpečnostní pravidla x požadavky xx xxxxxxxxx xxxxxxx individuálních xxxxxx systémů xxxxx. Xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxx od xxxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxxxxxxx pravidla x xxxxxxxxx musí být x souladu se xxxxxxxxxxx příslušnými vnitrostátními xxxx mezinárodními xxxxxxxxxxxxxx xxxxxxx. |
|
4.1.3. |
Xxxxxxxxxxxx xxxxxxxx a xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxx řeší xxxxxx xxxxxxxx x xxxxxx 4.2 x xxxxxxxxxx xxxxxxxxxxx x xxxxxx 4.3. |
4.2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxxxxxx
|
4.2.1. |
Xxxxxxxxxxxx xxxxxxxxx postupy řízení xxxxx x identifikaci xxxxx xxxxxxxxx s xxxxxxxxxx xxxxx xxxxxxx, x pokud xxx x xxxxx a xxxxxxx podepsaných xxxx, x ke stanovení xxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxx x informačních xxxxxxx, xxxxx používají xxx svých xxxxxxxxx.
Xxxxxx xxxxxx xxxxx xx xxxxxx zejména xx xxxxxx spojená x xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx x xxxxxxx. Xxxx rizika mohou xxxxxxxx x xxxxxx, xxxx xxxxx xxxxx:
|
|
4.2.2. |
Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx prokazující, xx:
|
|
4.2.3. |
Xxxxxxxx x xxxxxxxxxxx a xxxxxxxx xxxxxx událostí xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxx těchto xxxxxxx:
Xxxxxxxxxxx xxxxxx bezpečnostních xxxxxxxx xx může xxxxxxxx xxx xx xxxxx xxxxxxxxxx, které xxxxxxxxx x xxxxxx systémem xxxxx. Například xxxxxxxxxx xxxxxxxx zdrojů xx xxxx xxxxxxxx xx xxxxxxxxxx, kteří mají xxxxxxx nebo logický xxxxxxx x online xxxxxxx xxxxx, a xxxxxxx/xxxxxxxxxxxxxxx xxxxxxxxxx xx xxxx omezovat xx xxxxxx, v nichž xx xxxxxx xxxxxxx. |
|
4.2.4. |
Xxxxx xxxxxxxxxxxx využívají xxxxxxxxxxxx xxx vývoj xxxx xxxxxxxx xxxxxx systémů xxxxx xxxx xxxxxx xxxxx, xxxxxxxxx xxxxxxxxxxx, xx xxxxxx xxxxxxx xx orgán xxxxxxxxx xxxxxx ujistí x xxx, xx xxxx xxxxxxxx nezbytné bezpečnostní xxxxxxxx. |
4.3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxx
Xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxx:
|
x) |
xxxxxx xxxxx x elektronickém xxxxxxx xx xxxxxxx xxx xxxxxxxx nebo xxxxxxxxx příslušným xxxxxxx xxxxxxxxx xxxxx v xxxxxxx s nařízením (XX) 2019/788, přičemž xxxxx se spravují x zálohují xxxxxxxx; |
|
x) |
x xxxxxxx x xxxxxxxxxxxxx xxxxxxx (např. norma XXXX) xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x klíče. Xxxxxx xx xxxxxx xxxxx; |
|
x) |
xxxxxxx xxxxx a xxxxx xxxx chráněny před xxxxxxxxxxxx přístupem. |