Plné znění - 32018R1807

(1)

Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxx. Xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx všech moderních xxxxxxxxxxxx ekonomických xxxxxxx x xxxxxxxxxxx. Jádrem těchto xxxxxxx jsou xxxxxxxxxxxx xxxxx; xxxxxxxx xxxxxx xxxxx xx xxxxxx xxxxxxxx xx xxxxxxxx x xxxxxxxx lze xxxxxxxx xxxxxxx xxxxxxx. Xxxxxx xxxxxx xxxxxxxxx založené xx xxxxxx a nových xxxxxxxxxxx, xxxx xx xxxxx xxxxxxxxxxx, xxxxxxxx x xxxxxx internetu věcí, xxxxxxxxx xxxxxxx x 5X, xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxxxx x xxxxxx x xxxxxx xxxxxxxxxxx použití, xxxxxx xxxxxxxxxxxx, xxxxx x xxxxxxxxxx. Xx xxxxx xxxxxx xxxxxxx zejména xx xxxx xxxxxx xxxxxxxxxxxx, xxxxxxxxx prostřednictvím xxxxxxxx xxxxxxxxxxxxxxx kodexů x xxxxxxx xxxxxxxxxxx xxxxxxx, x xx s ohledem xx xxxxxxxxxx, rozhodnutí x xxxxxxxx xxxxxxx bez zásahu xxxxxxx x xxxxx xxxxxxxxxx xxxxxxx zpracování xxxxx. Xxxx činnost xxxx xxxxxx xxxxxxxxx mj. xxxxxx xxxxxxxxxx pro xxxxxx právní xxxxxxxxxxxx xxx převedení xxxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxx a audit.

(2)

Hodnotové xxxxxxx xxxxx xxxx xxxxxxxxx xx xxxxxxx činnostech x xxxxxxx údajů: vytváření x xxxxxxxxxxxxx údajů; xxxxxxxx x xxxxxxxxxxxx xxxxx; xxxxxxxxxx xxxxx, xxxxxx analýza, xxxxxxx xx trh x xxxxxx xxxxx; používání xxxxx xxxxxx xxxxxxxxxxx xxxxxxx. Základním xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx je xxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx. Xxxxxxx xxxxxxxx účinnému a efektivnímu xxxxxxxxx xxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxx založené xx datech v Unii xxxxxxx xxxxxxx dva xxxxx překážek v oblasti xxxxxxxx údajů x xxxxxxxxx xxxx: xxxxxxxxx na xxxxxxxxxx údajů xxxxxxxxx xxxxxx členských států x xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx (tzv. xxxxxx xxxx-xx) x xxxxxxxxx xxxxxxx.

(3)

Xx xxxxxx zpracování xxxxx xx xxxxxxxx svoboda xxxxxxxxx a volný xxxxx xxxxxx podle Smlouvy x xxxxxxxxx Evropské xxxx (xxxx xxx „Xxxxxxx x xxxxxxxxx XX“). Poskytování xxxxxxxx xxxxxx však xxxxxxx nebo xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxx místní xxxxxxxxx, aby xxxxx xxxx xxxxxxxx xx xxxxxxx xxxxx.

(4)

Xxxx překážky, xxxxx xxxxx volnému xxxxxx xxxxxx zpracování xxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxx xxxxx, xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxx xxxx xxxxx pro xxxxx xxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx xxxxxxx xxxx na určitém xxxxx. Xxxxxxxxxx xxxxxx xxxx x xxxx xxxxxxxx xxxx správní xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxxxx zpracování xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxx x xxxxx Xxxx, xxxxxxxxx xxxxxxxxx na xxxxxxx xxxxxxxxxxx xxxxxxxxxx, xxxxx xxxx xxxxxxxxxxxxx xxxx schváleny v konkrétním xxxxxxxx xxxxx. Možnosti xxxxxx, xxxxx xxxx xxxxxxxxxx xxxx a veřejnému xxxxxxx k dispozici, xxxxx xxx o místo zpracování xxxxx, xxxx xxxx xxxxxxx xxxxxx nejistotou xxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx na xxxxxxxxxx xxxxx. Xxxx xxxxxxxx v žádném případě xxxxxxxxx svobodu podniků xxxxxxxx xxxxxxx, xxxxx xxxxxxx, kde mají xxx xxxxx umístěny. Xxxx nařízení xx xxxx xxxxxxx xxxxx xxxxxxxx xxx, xx xxxxxxx, xxx xx xxxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxx x Xxxx.

(5)

Mobilitě xxxxx x Xxxx xxxxxxxx xxxxx x xxxxxxxx xxxxxxx: xxxxxx, xxxxxxx a technické xxxxxxxx, xxxxx xxxxxxxxxx xxxxxx zpracování údajů xxxxxxxxxxx nebo znemožňují xxxxxxx xxx údaje xx xxxxxxx xxxxxxxxxxxxx xxxxxx k jinému nebo xxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx (xxxx jen „XX systémy“), a to xxxxx při xxxxxxxx xxxxxxx x xxxxxxxxxxxxxx služeb.

(6)

Kombinace xxxxxx xxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx cloudových xxxxxx x Xxxx, x xxxxxx typům xxxxxxxxxxxxxx xxxxxxxx x x xxxxxx xxxxxxxxx x xxxxxxxxx údajů. Xxxxxxxx xxxxxxxx xxxxx xxxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxx a vývojářských xxxxxxxxxxx k usnadnění xxxxxxxxxx xxxx xxxxxxx, xxxxxxxxxxxx x xxxxxx výzkumnými organizacemi x xxxxx xxxxxxxx xxxxxxx.

(7)

X xxxxx xxxxxxxx právní xxxxxxx x x xxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx x xxxxx Xxxx xx xxx xxxxxxxxx vnitřního trhu xxxxxxxx jednotný xxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx. Xx xxxxxx odstranění xxxxxxxx xxx obchod a narušení xxxxxxxxxxx xxxxxxx v důsledku xxxxxxx mezi xxxxxxxxxxxxxx xxxxxxxx předpisy x xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, xx nezbytné xxxxxxxx xxxxxxxx pravidla, xxxxx xx xxxxxxx xx xxxxx xxxxxxxxx xxxxxxx.

(8)

Xxxxx nařízením xxxx xxxxxx xxxxxx xxxxx x xxxxxxx fyzických osob x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx údajů xxx xxxxxx xxxxx týkající xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx, x xxxxxxx xxxxxxxx Evropského xxxxxxxxxx a Rady (EU) 2016/679 (3) x xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/680 (4) a směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx 2002/58/XX (5).

(9)

Xxxxxxxxxxx xx xxxxxxxx xxxx, xxxxx xxxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxxx rozsáhlý xxxxx neosobních xxxxx, xxxxxxxxx xx výsledku xxxxxx xxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx výroby. Xxxx xxxxxxxxx příklady xxxxxxxxxx xxxxx xxxxx xxxxxxxx x xxxxxxxxxxxxx soubory xxxxx xxxxxxxxx pro xxxxxxx xxxxx xxxxxxx xxxxxx, xxxxx o postupech xxxxxxxx xxxxxxxxxxx, xxxxx xxxxx xxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxx, xxxx xxxxx x xxxxxxx xxxxxx průmyslových xxxxxx. Xxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx na údaje xxxxxx, xx xx x xxxxxxxx anonymizovanými xxxxx xxxxxxxx xxxx x xxxxxxxx xxxxx x xx xx xx ně xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx (XX) 2016/679.

(10)

Xxxxx nařízení (XX) 2016/679 členské xxxxx nesmějí xxxxxx xxx zakázat xxxxx xxxxx xxxxxxxx údajů x Xxxx x xxxxxx souvisejících x xxxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx xx zpracováním xxxxxxxx údajů. Toto xxxxxxxx xxxxxxx stejnou xxxxxx xxxxxxx xxxxxx x Xxxx pro xxxxxxxx xxxxx, s výjimkou xxxxxxx, xxx by xxxxxxx xxxx zákaz xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx. Xxxxxxxx (EU) 2016/679 x xxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx pravidel, xxxxx upravují xxxxx xxxxx xxxxxxx xxxx xxxxx. Toto xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx typy xxxxx odděleně.

(11)

X xxxxxxxxx xxxxx xxx volný xxx xxxxxxxxxx xxxxx x Xxxx x xxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxxx založené xx datech a zlepšení xxxxxxxxxxxxxxxxxxxx průmyslu Unie xx xxxxxxxx stanovit xxxxx, xxxxxxxxx x xxxxxxxxxxxxx xxxxxx rámec xxx xxxxxxxxxx xxxxx jiných xxx xxxxxxxx xxxxx xx xxxxxxxx trhu. Xxxxxxxxxxx xxxxxxxxx x xxxx, xxx xxxxx rámec xxxx xxxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxx, xxxxxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx orgánů x Xxxx, xx xxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxx, xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx státy x xxxx samoregulace. Aby xx xxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx, a tím i vyšší xxxxxx xxxxxxxxx států x xxxxxxx, neměla by xxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx.

(12)

Xxxx nařízení xx xx xxxxxx xxxxx xxxxxxxxxx údajů, xxxxx xx prováděno xxxx xxxxxxx činnosti, xxx nespadá do xxxxxxx působnosti xxxxx Xxxx. V souladu s článkem 4 Xxxxxxx o Evropské xxxx (xxxx xxx „Xxxxxxx x XX“) xx xxxxxx xxxxxxxxxxx, xx xx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx jednotlivé xxxxxxx xxxxx.

(13)

Xxxxx xxx xxxxx xx území Xxxx xxxx xxxx xxxxxxxxx xxxxx při xxxxxxxx xxxxx x xxxxxxx xxxxxxxxxx xx údajích. Xxxxxxx xxxxxx a veřejnoprávní xxxxxxxx členských xxxxx xxxxx xxx, xxxxxx xxxx podniky x xxxxxxxxxxxx, xxxxxxxx xx xxxxxxxxxxx xxxxx xxxx poskytovateli xxxxxx xxxxxxxxxx na xxxxxxx, xxxxxxxxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx službami poskytovanými xxxxxxx. Vzhledem x xxxxxxx xxxxxxxx údajů xxxxxxxxxxxxxx xxxxxxxxx orgány x xxxxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx x xxxxxxxx xxx xxx zavádění služeb xxxxxxxxxx údajů xxxxxxxxx x xxx xx x xxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxx. Toto nařízení xx xx xxxxx xxxx xxxxxxxxx na xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxx. X xxxxx xxxxxx xx se xxxxx xxx xxxxxxxxxx xxxxx, xxxxx xxxxxxxxx xxxx xxxxxxxx, xxx použít x xx xxxxxxxxx a konzistentní xxxxxxxxxxxxxxx xxxxxxx x xx xxxx xxxxxxxxx na xxxxxxxxxx xxxxx v oblasti xxxxxxxx veřejných xxxxxxx, xxxx by byla xxxxxxx směrnice Evropského xxxxxxxxxx a Rady 2014/24/EU (6).

(14)

Xxxxxx xxxx x xxxxxxx směrnice 2014/24/XX xxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxx organizace xxxxxxxxx xxxxx x xxxxxxx xx xxxxxxxx xxxxxxx x xxxxxxxxx přidělují xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxx xxxxx, x xx xxx xxxxxxx xxxxxx xxxxxxxxxx stran xxx xxxxxx a správní předpisy xxxxxxxxx xxxxx, kterými xx upravuje xxxxxxxxxx xxxxxx pravomocí x xxxxxxxxxx. Xxxxxx xxxx veřejné xxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxx, xxx xxxxxxx xxxxxxxxxxx a jiné xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx, mohou xxx xxxxxxxxx xxxxxx x xxxx, xxx xx xxxxxx xxxxxxxxx xxxx xxxx aby byly xxxxxx xxxxxx xxxxxxx x xxxxx veřejné xxxxxx. Xxxxx ustanovení tohoto xxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxx xxxxxxxxxx nebo xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, jež xx xxxxx xxxxxxxxxx xxxx xxxx xx xxxxxxxxxxx jiným xxxxxxxx xxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx zakázek.

(15)

Xxxx xxxxxxxx xx xx mělo xxxxxxxxx xx fyzické xxxx xxxxxxxxx xxxxx, xxx poskytují služby xxxxxxxxxx xxxxx uživatelům, xxxxx xxxx xxxxxxxx xxxx xxxx xxxxxxx x Xxxx, xxxxxx xxxx, xxxxx poskytují xxxxxx xxxxxxxxxxxx xxxxx v Unii, xxxx xx x Xxxx xxxx xxxxxxx. Xxxx xxxxxxxx xx se xxxxx nemělo xxxxxxxxx xx zpracování xxxxx, xxxxx xxxxxxx mimo Xxxx, xxx xx xxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxx.

(16)

Xxxxx nařízením xx xxxxxxxxx xxxxxxxx, xxxxx se xxxxxx xxxxxx xxxxxxxxxx práva x xxxxxxxxxx xxxxxxxxxxxxx, x xxxxx xxx xxxx xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (ES) x. 593/2008 (7). Xxxxxxx xxxxx právo xxxxxxxx pro xxxxxxx xxxxxx xxxxxxx x xxxxxxx x xxxxxxxx nařízením, xxxx xx xxxxxxx x xxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxx, ve xxxxx má xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx.

(17)

Toto xxxxxxxx xx xx xxxx xxxxxx xx xxxxxxxxxx xxxxx v nejširším xxxxx xxxxxx a zahrnovat xxxxxxxxx xxxxx xxxx XX xxxxxxx, xx xx xxxx uloženy x xxxxxxxxxx xxxxxxxxx, nebo xxxxxxxxxxx externě poskytovatelem xxxxxx. Xxxx by xx xxxxxxxxx xx xxxxx xxxxxx xxxxxxxxxx xxxxx, xx uložení xxxxx (xxxxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx – Xxxxxxxxxxxxxx-xx-x-Xxxxxxx, IaaS) xx xxxxxxxxxx údajů xx xxxxxxxxxxx (platforma xxxxxxxxxxx xxxx xxxxxx – Xxxxxxxx-xx-x-Xxxxxxx, PaaS) nebo x xxxxxxxxxx (xxxxxxxx xxxxxxxxxxx xxxx služba – Xxxxxxxx-xx-x-Xxxxxxx, XxxX).

(18)

Xxxxxxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx volnému xxxxxxxxxxx služeb xxxxxxxxxx xxxxx v rámci Unie x xx xxxxxxxx trhu. Xxxx xxxxxx xx xxxx být zakázány, xxxxxx xx xxxx xxxxxxxxxx xxxxxxxx bezpečností, xxx xx xxxxxxxx xxxxx Xxxx, xxxxxxx xx smyslu xxxxxx 52 Xxxxxxx o fungování XX, x xxxx x xxxxxxx xx xxxxxxx xxxxxxxxxxxxxxx zakotvenou x xxxxxx 5 Smlouvy x XX. X xxxxx zajistit xxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx údajů napříč xxxxxxxx, xxx xx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx údajů a aby xx umožnilo zpracování xxxxx xx xxxx xxxxxxx v Unii z provozních xxxxxx, jakož x xxxxxxxx x xxxx, xx xxxx xxxxxxxx xxxxxxx opatření x xxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxx xxxxxxxxx xxxxxxxx, xx xxxxxxx xxxxx xxxxxx xxx xxxxxxx odůvodnit požadavky xxxxxxx xxxxxxxx xxxxx xxxxxx důvody, xxx xx xxxxxxx xxxxxxxxxx.

(19)

Pojem „xxxxxxx xxxxxxxxxx“ ve xxxxxx xxxxxx 52 Smlouvy x xxxxxxxxx XX, xxx xxx xxxxxxx Soudní xxxx, xxxxxxxx jak xxxxxxx, xxx xxxxxx xxxxxxxxxx členského státu, xxxxx x xxxxxx xxxxxxx xxxxxxxxxxxx, xxxxxxx xxxxx xxx x xxxxxxxxx xxxxxxxxxxx, xxxxxxxx x xxxxxxx trestné xxxxxxxx. Xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxx xxxxxx xxx některý xx xxxxxxxxxx xxxxx xxxxxxxxxxx, jako xx xxxx. xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx a základních xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx, a dále rizik xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxx xxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxx. X xxxxxxx xx xxxxxxx xxxxxxxxxxxxxxx by xxxxxxxxx na xxxxxxxxxx xxxxx, xxxxx jsou xxxxxxxxxxxxx důvody xxxxxxx xxxxxxxxxxx, měly odpovídat xxxxxxxxxx xxxxx x xxxxxx xx xxxxxxxxxxx rámec xxxx, xx xx x xxxxxxxx xxxxxx xxxx xxxxxxxx.

(20)

Xxx se xxxxxxxxx xxxxxx xxxxxxxxxxx zásady xxxxxxx toku xxxxxxxxxx xxxxx přes hranice x xxxxxxxx xx xxxxxx xxxxxx překážek bránících xxxxxxxx xxxxxxxxx vnitřního xxxx, xxxx by xxxxxxx státy Komisi xxxxxxxxxx sdělit každý xxxxx xxxx, který xxxxxx nový xxxxxxxxx xx lokalizaci xxxxx xxxx xxxx stávající xxxxxxxxx xx xxxxxxxxxx xxxxx. Xxxx xxxxxx xxxx xx xxxx xxx xxxxxxxxxxx x xxxxxxxxxx x xxxxxxx se xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2015/1535 (8).

(21)

Kromě xxxx xx xx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx členské státy xxxx xxxxx xxxxxxxxxxx xxxxxx 24 xxxxxxx xx počátku xxxxxxxxx xxxxxx xxxxxxxx provést xxxxxxx xxxxxxxxxxx právních xxxx xxxxxxxxx předpisů xxxxxx povahy, které xxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxx, x xxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxx údajů, u kterých xxxx za xx, xx xxxx v souladu x xxxxx nařízením, xxxxxx x x xxxxxx xxxxxxxxxxx Xxxxxx. Xx by xxxx Xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx na xxxxxxxxxx xxxxx. Komise by xxxx mít xxxxxxxx xxxxxxx, vznést xxxx xxxxxxxxx xxxxxxxxx státu xxxxxxxxxx. Xxxx připomínky xx xxxxx xxxxxxxxx xxxxxxxxxx, aby xxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxx změnil xxxx zrušil.

(22)

Povinnost sdělovat Xxxxxx xxxxxxxxx požadavky xx xxxxxxxxxx xxxxx x xxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxx by xx měla uplatnit xx xxxxxxxxx požadavky xx lokalizaci údajů x xx xxxxxx aktů xxxxxx xxxxxx, x xxxxxxx xx rozhodnutí xxxxxx xxxxxxxxx fyzické či xxxxxxxxx osobě.

(23)

Za xxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xx lokalizaci údajů xxxxxxxxxxx v právních x xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxx, xxxx. xxxxxxxxxxxxxx služeb x xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx, xx členské xxxxx xxxx zveřejnit xxxxxxxxx x xxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxx xxxxxx informačním xxxxx x xxxxxxxxxx xx xxxxxxxxxxxx. Xxxxxxxxxxxx xx měly xxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx informace xxxxxxxxxxxx xxxxx xxxxxxxxx xxxxx xxxxx Unie. Xxx byly fyzické x xxxxxxxxx osoby xxxxx xxxxxxxxxxx x xxxxxxxxxxx xx xxxxxxxxxx xxxxx xxxxxxxx x Xxxx, měly xx xxxxxxx státy oznámit xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx Xxxxxx. Xxxxxx by měla xxxx xxxxxxxxx xxxxxxxxx xx svých internetových xxxxxxxxx xxxxxxxx s pravidelně xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxxx xxxxx, xxxxx xxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxx státech, xxxxxx xxxxxxxxxx informací o těchto xxxxxxxxxxx.

(24)

Xxxxxxxxx xx xxxxxxxxxx xxxxx často xxxxxxxxx x xxxxxxxxxx důvěry x xxxxxxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxx xxx xxxxx xxxxxxxxxxx xxxxxx členských států, xxxxxxxxx xxx xxxxxxxx x xxxxx za účelem xxxxxxxxx xxxxxxxx xx xxxxxx. Tento xxxxxxxxxx xxxxxx nelze xxxxxxxx xxxxx xxx, xx xxxxxxx podmínky xxxxxxxxxx xxxxxxxxxx xxxxxxx při xxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxx budou xxxxxxxxxx xx xxxxxxxx. Xxxxx xx xxxx xxxxxxxx xxxx jasně stanovit, xx xxx nejsou xxxxxxx xxxxxxxxx příslušných xxxxxx xxxxxxxxx nebo xxxxxx xxxxxxx k údajům x xxxxxxx s právem Xxxx xxxx xxxxxxxxxxxxx xxxxxx x xx xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx nelze xxxxxxxxx na základě xxxx, xx xxxxx xxxx xxxxxxxxxxxx v jiném xxxxxxxx xxxxx. Příslušné xxxxxx xx xxxxx xxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx x xxxxxx, xxxx. požadavek, xxx xx popisy xxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxx.

(25)

Fyzické nebo xxxxxxxxx osoby, xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx orgánům, xxxxx xxxxx povinnostem xxxxxx xxx, xx xxxxxxxxxx xxxxxxx poskytnou x xxxxxx účinný x xxxxxx xxxxxxxxxxxx přístup x xxxxxx xxx xxxxxx xx xxxxxxx xxxx, xx xxxxx území xxxx xxxx xxxxx xxxxxxxxxxxx. Xxxxxxx xxxxxxx může xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx ve smlouvách xxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxx xxxxxxxxxx xxxxxxx, x xxxxxxxxxxxxxx xxxxxx.

(26)

Xxxxxxxx xx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxx údaje x xxxx xxxxxxxxx xxxxxxx, měl xx mít příslušný xxxxx možnost xxxxxxx x xxxxx xxxxxxxxx orgány x xxxxxxxxx xxxxxxxxx xxxxxxx. X xxxxxxxx případech xx xxxxxxxxx orgány měly xxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxx xxxxx Xxxx xxxx xxxxxxxxxxxxx xxxxx x xxxxxxxxxx xx xxxxxxxx xxxx xxxx, xxxx x xxxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxxxx, trestní xxxx xxxxxxx soudnictví xx xxxxxxx xxxxxxxxxxx, xxx xxxxxxxxx x xxxxxxx xxxxxxxxxx Xxxx 2006/960/SVV (9), xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx 2014/41/XX (10), Úmluvu Rady Xxxxxx o kyberkriminalitě (11), xxxxxxxx Xxxx (XX) x. 1206/2001 (12), xxxxxxxx Rady 2006/112/XX (13) x xxxxxxxx Xxxx (EU) x. 904/2010 (14). Pokud takové xxxxxxxx mechanismy xxxxxxxxxx xxxxxxxxxx, měly xx xxxxxxxxx orgány xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxxx určených xxxxxxxxxx xxxxxxxxxxx míst x xxxxx xxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxx.

(27)

Xxxxx xxxxxx x xxxxxxxxxx xxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx do xxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx, xxxxxx xxxxxxxx x xxxxxxxxx zařízením x xxxxxxxxxxx pro zpracování xxxxx, musí být xxxxxx xxxxxxx x xxxxxxx x xxxxxx Xxxx nebo xxxxxxxxxxxxx procesním právem, xxxxxx případného xxxxxxxxx xxxxxx předem xxxxxx xxxxxxxx.

(28)

Xxxx xxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxxxxx, xxx se xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx. Xxxxx je xxxxx xxxxxxxx, xx xxxxxxx státy mohou xxxxxxx xxxxxx, přiměřené x xxxxxxxxxx xxxxxx uživatelům, xxxxx příslušným xxxxxxx xxxxx x xxxxxxx přístupu x xxxxxx xxxxxx xxxxxxxxx x xxxxxx xxxxxxxx povinností xxxxxxxxxxx xxxxxx xxxxx xxxxx Unie x xxxxxxxxxxxxxx xxxxx. X xxxxxxxxxx případech, xxxxx xxxxxxxx zneužívá xxx xxxxx, xx xxxxxxx xxxxx měly xxx xxxxxxx uložit xxxxxx xxxxxxxxx xxxxxxx xxxxxxxx. Xxxxxxxx xxxxxxx xxxxxxxx, která vyžadují xxxxxxxxxx údajů xx xxxx xxxxxxxxxxx 180 xxx od xxxxxxxxxx, xx xxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxx xxxxxx xxxxx xx xxxxxx dlouhé období, x xxxx xx být xxxxx xxxxxxxx Komisi, xxx ta xxxxxxxxxxx, xxx xxxx xxxxxxxxxx x xxxxxx Xxxx.

(29)

Xxxxxxxxxx faktorem xxxxxxxxxxxxx x xxxx, xx xxxxxxxxx mají xxxxxxx xxxxxx a na xxxxxx xxxxxx zpracování xxxxx xxxxxxx účinná xxxxxxxxxxx xxxxxx, xx xxxxxxx xxx xxxxxx údaje xxxxxxx. Skutečné xxxx xxxxxxx xxxxxx xxx xxxxxxxxx údajů xxxx xxxxxxx xxxxxx podkopávají xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, x xxx x xxxxxx xxxxxx xx xxxxxxx xxx. Zatímco xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx výhod xxxxxxxxxxx xx xxxxxxxxxx xxxxx Xxxx, uživatelům xxxxxxxxxx x xxxxx xxx xxxxxxxxxxxxx nebo xxxxxxxx xxxxxxxx xxxx změna xxxxxxxxxxxxx služeb xxxxxxxxxxx. X xxxxxxx xxxxxxxxxxx xxxxxxx xx vnitřním xxxx xxxxxx zpracování údajů xxxxxxxxxx rovněž xxxxxxxx xxxxxxxxx požadavky x xxxx Xxxx, ať už xx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx, vzájemným xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxx.

(30)

Xxx mohli profesionální xxxxxxxxx plně využít xxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxxx xxxxx informovaná xxxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxx xxxx, xxxxxx xxxxxxxxx xxxxxxxx upravujících xxxxxxxxx xxxxx při xxxxxxxx xxxxxxx. X xxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxx trhu x xxxxxxxxxx zkušeností x xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx uživatelů služeb xxxxxxxxxx xxxxx xx xxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxx ohledně přenesení xxxxx xxxx být xxxxxxxxxx ze xxxxxx xxxxxxxxx trhu prostřednictvím xxxxxxxxxxxx, kterou podpoří, xxxxxxx x xxxxxxxxxx Xxxxxx, x xx ve xxxxx xxxxxx chování Unie, xxx xxxxx xxxxxxxxx xxxxxxx smluvní xxxxxxxx.

(31)

X xxxxx xxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxx xx uvedené xxxxxx xxxxxxx xxxx xxx xxxxxxxxx x xxxx xx xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx, které xxxx důležité v rámci xxxxxxx xxxxxxx údajů, xxxx xxxx xxxxxxx xxxxxxxxxx xxxxx a místa xxxxxxx záloh, dostupné xxxxxxx x xxxxxx xxxxx, xxxxxxxxxx XX konfigurace x xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx, dále xxx xxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx a doba, xx xxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxx xxxxxxxxx, xxxxx i záruky, xxxxx xxx o přístup x xxxxxx v případě úpadku xxxxxxxxxxxxx xxxxxx. Xxxx xxxxxx chování xx xxxxxx xxxx jasně xxxxxxxx, xx xxxxxxxxxxxx xxxxxxxx xxxx přijatelnou xxxxxxxx xxxxx, měly xx prosazovat xxxxxxxxxxx, xxxxx xxxxxxx xxxxxx, x xxxx xx xxx xxxxxxxxxx xxxxxxxxxxxxx, xxx xxxxxx krok s vývojem xxxxxxxxxxx. Xxxxxx by xxxx zajistit, xxx x xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxxxx všechny xxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxx xxxxxxxx malých x xxxxxxxxx xxxxxxx, xxxxxxxxxxxx xxxxxxx, xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxx. Xxxxxx xx xxxx xxxxxxxx xxxxx x xxxxxxxx xxxxxxxxx xxxxxx kodexů xxxxxxx.

(32)

Xxxxx xxxxxxxxx xxxxx v jednom xxxxxxxx státě xxxx x xxxxx jiný xxxxxxx xxxx, xxx xxxxxx xxxxxxx k údajům xxxxx xxxxxx nařízení, xxx xx prostřednictvím xxxxxxxx xxxxxxxxxx kontaktního xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx státu xxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx x xxxxxxxx xxxxxxx, xx xxxxxxx xxxxxxx x xxxxxxx x xxxxxx usiluje. Xxxxxxxx xxxxxxxxx místo xxxxxx členským xxxxxx, xxxxx xxxxx xx xxxxxxxxxx, xx mělo xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx orgánu v dožádaném xxxxxxxx státě. V zájmu xxxxxxxxx účinné xxxxxxxxxx xx xxxxx, kterému xx xxxxxx xxxxxxx, xxx xxx xxxxxxxxxx xxxxxxxx x xxxxxx xx xxxxxx pomoc xxxxxxxxxx, xxxx xxxxxxxxxx x xxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx či x xxxxx xxxxxxxx xxx zamítnutí xxxxxxx.

(33)

Xxxxxxxxx důvěry v bezpečnost xxxxxxxxxxxxxx xxxxxxxxxx údajů xx xx xxxx xxxxxx xxxxxxxx xxxxxxxxx xxxx a veřejného sektoru xxxxxxxx xxxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxx. Měla xx xx xxx xxxxxxx x xxxxxx xxxxxxx xxx xxxxxxxxxxx, xxxxx xxx x xxxxxx s platnými bezpečnostními xxxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx údajů xxxxxxxxxxxxx xxxxxx, včetně xxxx x xxxxxxxxx xxxxxxxxx xxxxxxx.

(34)

Xx xxxxxxxxxx xxxxx x xxxxx xxxxxxxx xxxxx xx xx měly x xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx jsou xx xxxxxxx xxxxx Xxxx nebo vnitrostátního xxxxx, xxx xx x xxxxxxx s právem Xxxx, xxxxxxx x xxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxx, x xxxx xxxx xxxxxxxx xxxx xxxx xxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx, x xxxxxxx údaje xx xxxxx. Tyto xxxxxxx xxxx xxxxxxxxx xxxxx xx xxxx xxx xxxxxxx xxxxxx xxxx xxxxxxxxx buď xxxx, xxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxx x xxxxxxxxxxxxx xxxxxx.

(35)

Bezpečnostní xxxxxxxxx xxxxxxxxx na xxxxxxxxxxxx xxxxxx by xxxx xxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx rizikům pro xxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxxx xxxx xxxx požadavky xxxxxxxxx.

(36)

Směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/1148 (15) xxxxxxx xxxxxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti v Unii. Xxxxxx zpracování xxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxx, na něž xx xxxxxxx směrnice xxxxxxxx. Xxxxx xxxxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxx, xxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx určili x xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxxxxxx opatření x xxxxxx xxxxxxxxxxxxxx xxxxx, xxxx xxxx xxxxxxxxx xxxx a informační systémy, xxxxx xxxxxxxxx. Xxxx xxxxxxxx xx měla xxxxxxxxxx xxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxx, přičemž xx xxxx zohledňovat bezpečnost xxxxxxx x xxxxxxxx, řešení xxxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxx, xxxxxxxxxxxx, xxxxxx x xxxxxxxxx x xxxxxx x xxxxxxxxxxxxx xxxxxxx. Xxxxxx xx xxxx xxxxx xxxxx xxxxxxxx v prováděcích aktech xxxxx xxxxxxx směrnice.

(37)

Komise xx xxxx předložit xxxxxx o provádění xxxxxx xxxxxxxx, xxxxxxx x xxxxx xxxxx, xxx xxxx xxxxx změny xxxxxxxxxxxx xxxxx xxxxxxxx nebo xxxxx xx xxxx. Xxxxxx by xxxx xxxxxxx vyhodnotit toto xxxxxxxx, xxxxxxxxx xxxx xxxxxxxxxxx pokud xxx x xxxxxxx xxxxx xxxxxxxxxx xxx osobní, tak xxxxxxxx xxxxx, x xxxx xxxxxxxxxxx výjimky x xxxxxx xxxxxxx xxxxxxxxxxx. Xxxxxxx, xxx xx xxxxx xxxxxxxx toto xxxxxxxx, xx Xxxxxx také xxxx xxxxxxxxx xxxxxx xxxxxxx xxxx, xxx xxxxxxxxxx x xxxxxxx souborů xxxxx xxxxxxxxxxxx xxx xxxxxx, tak neosobní xxxxx, xxx xxxxxxx, xxxxxx xxxxxx a středních xxxxxxx, lépe xxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxxxx x xxxxxxxx (XX) 2016/679 x xxxxxxxxx xxxxxxxxxx xxxx uvedených nařízení.

(38)

Xxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx x xxx zásady xxxxxxxx xxxxxxx Xxxxxxxx xxxxxxxxxx xxxx Evropské xxxx x xxxx by xxx vykládáno a uplatňováno x xxxxxxx x xxxxxx xxxxx x xxxxxxxx, xxxxxx xxxx xx xxxxxxx osobních xxxxx, svobodu xxxxxxx x xxxxxxxxx x xxxxxxx podnikání.

(39)

Jelikož xxxx xxxxxx xxxxxxxx, xxxxx xxxxxxxxx volného xxxx jiných než xxxxxxxx xxxxx x Xxxx, xxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxx xxxxx xxx, x xxxxxx jeho xxxxxxx x xxxxxx, může být xxxx dosaženo na xxxxxx Xxxx, xxxx Xxxx přijmout xxxxxxxx x xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxx 5 Xxxxxxx x XX. X xxxxxxx xx zásadou xxxxxxxxxxxxxxx xxxxxxxxxx v uvedeném xxxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxx toho, xx xx xxxxxxxx xxx xxxxxxxx xxxxxx xxxx,