Animace načítání

Stránka se připravuje...


Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

XXXXXXXXXX SPRÁVNÍ RADY XXXXXXXXXX STŘEDISKA XXX XXXXXXXX X XXXXXXXX XXXXXX

xx dne 9. xxxx 2019

x xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxx, pokud xxx x xxxxxxxxxx xxxxxxxx údajů v xxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxx xxx prevenci x kontrolu xxxxxx

XXXXXXX XXXX XXXXXXXXXX STŘEDISKA XXX XXXXXXXX X XXXXXXXX NEMOCÍ (xxxx xxx „XXXX“)

x xxxxxxx xx Smlouvu x xxxxxxxxx Xxxxxxxx xxxx,

x xxxxxxx na nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2018/1725 xx dne 23. xxxxx 2018 x xxxxxxx xxxxxxxxx osob x souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx x xxxxxx subjekty Xxxx x x xxxxxx xxxxxx těchto xxxxx x x xxxxxxx xxxxxxxx (ES) x. 45/2001 x xxxxxxxxxx x. 1247/2002/XX (1) , x zejména xx xxxxxx 25 xxxxxxxxx xxxxxxxx,

x ohledem na xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) x. 851/2004 xx xxx 21. dubna 2004 x zřízení Xxxxxxxxxx xxxxxxxxx pro xxxxxxxx a kontrolu xxxxxx (2), a xxxxxxx xx čl. 20 xxxx. 4 uvedeného xxxxxxxx,

x xxxxxxx xx xxxxxxx xxx xxxxxxx xxxx xxxxxxxxx XXXX, x xxxxxxx xx xxxxxx 10 xxxxxxxxx xxxxxxxxx xxxx,

s ohledem xx xxxxxxxxxx evropského xxxxxxxxxx ochrany xxxxx xx xxx 22. xxxxxxxx 2019 a xx pokyny xxxxxxxxxx xxxxxxxxxx ochrany údajů x xxxxxx 25 xxxxxx nařízení x x xxxxxxxx xxxxxxxxx,

xx xxxxxxxxxx s Xxxxxxx xxxxxxxxxxx, xxxxxxxx x xxxxx xxxxxxx:

(1)

Xxxxxxxxx XXXX xxxxxxxx xxx činnosti x xxxxxxx x xxxxxxxxx (XX) x. 851/2004.

(2)

X xxxxxxx x xx. 25 xxxx. 1 xxxxxxxx (EU) 2018/1725 xx omezení xxxxxxx xxxxxx 14 xx 22, 35 x 36, xxxxx x xxxxxx 4 xxxxxxxxx xxxxxxxx x xxxxxxx, x xxxxx xxxx ustanovení xxxxxxxxxx xxxxxx a xxxxxxxxxxx xxxxxxxxxx v xxxxxxxx 14 xx 22, xxxx xxxxxxxx z xxxxxxxxx xxxxxxxx přijatých xxxxxxxxxx ECDC, xxxxx xxxxxxxxxxx x právních xxxx xxxxxxxxx xx xxxxxxx Xxxxx.

(3)

Xxxx xxxxxxx xxxxxxxx, včetně xxxxxxxxxx x xxxxxxxxx nezbytnosti x xxxxxxxxxxxx xxxxxx xxxxxxx, xx xx xxxxxx xxxxxx v xxxxxxx, xxx xxxxxxx xxxx subjektů xxxxx xxxxxxx xxxxxx xxx xxxxxxx na xxxxxxx Xxxxx.

(4)

X xxxxxxxxx, xxx xxxxxxxxx ECDC xxxxxxxx xxx xxxxxxxxxx x xxxxxxx xx práva xxxxxxxx údajů xxxxx xxxxxxxx (XX) 2018/1725, xxxxx, xxx xx xxxxxxxxx kterákoliv x xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx.

(5)

V rámci xxxxx správního xxxxxxxxx xxxx xxxxxxxxx ECDC xxxx xxxxxxx xxxxxxx xx disciplinární xxxxxx, xxxxxxxxx předběžné xxxxxxxx xxxxxxxxxxx s xxxxxxx xxxxxxx xxxxxxxxxxxxx oznámených xxxxx XXXX, xxxxxxxxxxx xxxxxxx whistleblowingu, xxxxxxxxx (xxxxxxxx a xxxxxxxxxx) xxxxxx v xxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx x xxxxxxx stížnosti, xxxxxxxx interní audity, xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx XXXX, xxxxxxxx vyšetřování xx xxxxxx pověřence xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx s xx. 45 odst. 2 xxxxxxxx (XX) 2018/1725 a xxxxxxxxxxx xxxxxxx (IT) bezpečnosti.

(6)

Xxxxxxxxx XXXX xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxx, xxxxxx „xxxxxxx“ údajů („xxxxxxxxxxxx“ xxxxx, xxxx xxxx xxxxx x xxxxxxxxxx, kontaktní údaje, xxxxxxxx xxxxx, administrativní xxxxx, xxxxx xxxxxxx xx zvláštních xxxxxx, xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx) x/xxxx „xxxxxxx“ údajů („xxxxxxxxxxxxx“ xxxxx xxxxxxxxxx xx xxxxxx xxxxxxx, xxxx. xxxxxxxxxx, xxxxx x xxxxxxx, hodnocení, xxxxx x výkonnosti x xxxxxxx x údaje xxxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxx xxxxxxxx).

(7)

Xxxxxxxxx XXXX, xxxxxxxxxx xxxx ředitelem, xxxxxxxxx xxxx xxxxxxx xxxxx xxx xxxxxx na xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx s úlohou xxxxxxx x rámci xxxxxxxxx XXXX x xxxxx zohlednit xxxxxxxx xxxxxxxxxxx xx konkrétní xxxxxxx zpracování xxxxxxxx xxxxx.

(8)

Xxxxxx xxxxx jsou xxxxxxxx xxxxxxx x xxxxxxxxxxxxx prostředí nebo x xxxxxxxx xxxxxx, xxxxx brání xxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx xxxxx xxxxxx, xxxxx xx xxxxxxxxxxx xxxx. Xxxxxxxxxxxx osobní údaje xxxx xxxxxxxxxx jen xx xxxxxxxxx dobu x odpovídají xxxxxx, xxx xxxxx se xxxxxxxxxxxx, xxxxx období xxxxxxxxx x oznámeních x xxxxxxx xxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxx xxxx x xxxxxxxxx xxxxxxxxx XXXX.

(9)

Xxxxxxx xxxxxxxx by xxxx xxxxxx xxx všechny xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx ECDC x xxxxx správních xxxxxxx, xxxxxxxxxxxxxxx xxxxxx, předběžných xxxxxxxx souvisejících s xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx úřadu XXXX, xxxxxx v xxxxxxx xxxxxxxxxxxxxxx, (xxxxxxxxxx x xxxxxxxxxxxx) xxxxxx x xxxxxxxxx xxxxxxxxxx, vyřizování xxxxxxxxx a externích xxxxxxxxx, xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxxxxx pověřencem xxx ochranu osobních xxxxx x souladu x čl. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725, xxxxxxxxxxx (XX) bezpečnosti xxxxxxxxxxx xxxxxxx nebo se xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. skupiny CERT-EU) x x souvislosti x xxxxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx.

(10)

Xxxx xx xxxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx výše xxxxxxxxx řízení, xxxxx xxxxxx řízení a xxxxx sledování opatření x xxxxxxxxxx xx xxxxxxxx těchto xxxxxx. Xxxxxxxx by rovněž xxxx xxx xxxxx x xxxxxxxxxx, kterou xxxxxxxxx XXXX nabídne xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx organizacím xxx xxxxx xxxxx xxxxxxxxx xxxxxxxxxxx.

(11)

X xxxxxxxxx, xxx xx xxxxxxx xxxx xxxxxxx předpisy, musí xxxxxxxxx XXXX xxxxx xxxxxxxxxx xxxxxxxxxxxx, proč xxxx omezení přísně xxxxx nezbytná a xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, a xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x svobod.

(12)

V xxxx xxxxxxxxxxx xx xxxxxxxxx XXXX xxxxx výše xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxx xxxxxxxx xxxxx, xxxxxxx xx, xxxxx xx týkají xxxxx xx poskytování xxxxxxxxx, xxxxx xx xxxxxxx x údajům x xxxxxx xxxxxx, xxxxx xx xxxxx, omezení xxxxxxxxxx, práva xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxx nebo xx důvěrnost xxxxxxxxxx, xxx xx xxxxxxxxx x xxxxxxxx (XX) 2018/1725.

(13)

Xx xxxx xxxxx, xx xxxxxxxxx XXXX xxxx xxxxx xxxxxx xxxxxxxxx poskytované subjektu xxxxx x xxxx xxxxx subjektu údajů, x xx zejména x xxxxx chránit xxx xxxxxxx vyšetřování, xxxxxxxxxxx x xxxxxx xxxxxx veřejných xxxxxx, xxxxx x práva xxxxxx xxxx xxxxxxxxxxx x xxxx xxxxxxxxxxxxx xxxx xxxxxx xxxxxxxx.

(14)

Xxxxxxxxx XXXX xxxxx xxxx xxxxxx xxxxxxxxx pro xxxxx ochrany vyšetřování x xxxxxxxxxx práv x svobod jiných xxxxxxxx údajů.

(15)

Středisko XXXX xx mělo xxxxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx, x xxxxxxx xxxxxx, xxxxx xxxxxxxx xxx xxxxxxx.

(16)

Xxxxxxx údajů xx xxx xxxxxxxxxx xxxxxxxxx pro ochranu xxxxxxxx xxxxx v xxxxxxx xxxxxxx x xxxxx xxxxxxxx.

XXXXXXX TOTO XXXXXXXXXX:

Xxxxxx 1

Xxxxxxx a xxxxxx xxxxxxxxxx

1.   Xxxxx xxxxxxxxxxx xx xxxxxxx předpisy xxxxxxxx xx xxxxxxxx, xx nichž xxxx xxxxxxxxx XXXX v xxxxx xxxxx xxxxxx xxxxxxxxx v odstavci 2 omezit uplatňování xxxx zakotvených v xxxxxxxx 14 až 21, 35 x 36, xxxxx x x článku 4 xxxxxxxx (XX) x. 2018/1725, a xx x souladu x xxxxxxx 25 tohoto xxxxxxxx.

2.   X xxxxx správního xxxxxxxxx xxxxxxxxx XXXX xxxxx xxxx rozhodnutí xxx xxxxxxx xxxxxxxxxx xxxxxxxx údajů provedené xxxxxxxxxx XXXX xxx xxxxx: provádění xxxxxxxxx xxxxxxx, disciplinárních xxxxxx, xxxxxxxxxxx činností xxxxxxxxxxxxx x xxxxxxx možných xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX, xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx, (xxxxxxxxxx x xxxxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx, interních xxxxxx, xxxxxxxxxxx xxxxxxxxxxx pověřencem xxx ochranu xxxxxxxx xxxxx v souladu x čl. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725, xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxxxx xxxxxxx nebo xx xxxxxxxxx xxxxxxxxx subjektů (xxxx. xxxxxxx CERT-EU) x x souvislosti x nakládáním x xxxxxxxx složkami xxxxxxxxxxx (x případech, kdy xxxxx obsahovat xxxxx xxxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxx).

3.   Xxxxxxxxx xxxxxxxxxxx údajů xxxx „tvrdé“ xxxxx („xxxxxxxxxx“ údaje, xxxx xxxx údaje o xxxxxxxxxx, kontaktní údaje, xxxxxxxx xxxxx, xxxxxxx xxxxxxxxxxx, údaje xxxxxxx xx xxxxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx) x/xxxx „xxxxx“ xxxxx („xxxxxxxxxxx“ xxxxx týkající xx xxxxxx xxxxxxx, např. xxxxxxxxxx, údaje o xxxxxxx, xxxxxxxxx, údaje x xxxxxx a xxxxxxx x xxxxx xxxxxxxxxxx xxxx předložené x souvislosti x xxxxxxxxx xxxxxx xxxx xxxxxxxx).

4.   X xxxxxxxxx, xxx xxxxxxxxx ECDC xxxxxxxx xxx xxxxxxxxxx s xxxxxxx xx práva xxxxxxxx xxxxx podle xxxxxxxx (XX) 2018/1725, xxxxx, zda xx xxxxxxxxx xxxxxxxxxx z xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx.

5.   X xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx x xxxxx rozhodnutí xxxxx xxxxxx xxxxxxx xxx tato xxxxx: xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, právo na xxxxxxx, xxxxxx, xxxxx, xxxxxxx zpracování, oznamování xxxxxxx porušení xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxx x důvěrnost xxxxxxxxxx.

Xxxxxx 2

Xxxxxxxxxxx xxxxxxx x xxxxxx

1.   Xxxx xxxxxxxx xxxx xxxxxx, xxx xx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxx údajů či xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx:

x)

papírové xxxxxxxxx xx uchovávají x xxxxxxxxxxxxx xxxxxxxx x xxxxxxx k xxx mají pouze xxxxxxxxx xxxxxxxxxxx;

x)

veškeré xxxxxxxxxxxx xxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx v xxxxxxxxxx XX xxxxx xxxxxxxxxxxxxx xxxxx střediska XXXX, jakož x xx xxxxxxxxxx elektronických xxxxxxxxxx, k xxxx xxxx xxxxxxx xxxxx xxxxxxxxx zaměstnanci. Xxxxxx xxxxxx přístupu xx xxxxxxx individuálně;

c)

databáze xx xxxxxxxx heslem x xxxxxxx k xx xxxx xxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx záznamy xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx se xxxxxxxxx xxxxxxxxx x xxxxxxxx údajů x xxxx xxxxxxxxxx;

d)

všechny xxxxx, xxxxx mají přístup x xxxxxx, jsou xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxx x mlčenlivosti;

2.   Xxxxxxxx operací xxxxxxxxxx xx středisko XXXX, zastoupené xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx. Xxxxxxxx údajů xxxx xxxxxxxxxxx delegovaným správcem xxxxxx oznámení o xxxxxxx xxxxx nebo xxxxxxxxxxxxxxx xxxxxxx zveřejněných xx internetové xxxxxxx x/xxxx na xxxxxxxxx xxxxxxxxx ECDC.

3.   Xxxxxx xxxxxxxxxx xxxxxxxx údajů uvedených x xx. 1 xxxx. 3 xxxxx xxx xxxxx, xxx xx xxxxxxxx x xxxxxx pro xxxxx, xxx xxx se xxxxx zpracovávají. Každopádně xxxx xxxxx xxx xxxxx xxx xxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx o xxxxxxx xxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxx xxxx x xxxxxxxxx xxxxx xx. 5 odst. 1.

4.   Xxxxx xxxxxxxxx XXXX xxxxxxx x xxxxxxx xxxxxxx, xxxxx riziko xxx xxxxx x xxxxxxx subjektu údajů, xxxxxxx xx xxxxxxxx x rizikem xxx xxxxx x xxxxxxx xxxxxx subjektů xxxxx x rizikem xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxxx XXXX, například formou xxxxxxxxx xxxxxx. Rizika xxx xxxxx a xxxxxxx xxxxxxxx xxxxx xx xxxxxx především, xxx nikoliv xxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxx x rizik xxxxxxxxx s xxxxxx xx xxxxxxxx x xxxxxx xxx xxxxxxxxxx.

Xxxxxx 3

Xxxxxxx

1.   Xxxxxxx omezení xxxxxxx xxxxxxxxx XXXX xxxxx k xxxxxxxxxxx:

x)

xxxxxxxx, xxxxxxxxxxx, odhalování a xxxxxxx xxxxxxxxx xxxx, xxxxxx xxxxxxx xxxx xxxxxxxx xxx veřejnou xxxxxxxxxx x xxxxxx xxxxxxxxxxx;

x)

xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxx Xxxx, xxxxxx jejich xxxx xxxxxxxxxxxxxx komunikací;

c)

xxxxxxxx, vyšetřování, xxxxxxxxxx a xxxxxxx xxxxxxxxxx etických xxxxxxxx xxxxxxxxxxxx xxxxxxxx;

x)

xxxxxxxxxxxx, xxxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx, x pouze xxxxxxxxxxxxx, s xxxxxxx xxxxxxx xxxx x xxxxxxxxx xxxxxxxxx v xxxxxxx x);

x)

xxxxxxx subjektu xxxxx xxxx práv x svobod druhých;

2.   Jako xxxxxxxx xxxxxx xxxxx xxxxxxxxx x xxxxxxxx 1 výše xxxx xxxxxxxxx ECDC xxxxxx xxxxxxx v xxxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx x útvary Xxxxxx xxxx xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Unie, xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxx xxxxxxx xxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxx, x xx xx xxxxxx okolností:

x)

xxxxx by xxxxx těchto xxxx x xxxxxxxxxx mohl xxx xxxxxx útvary Xxxxxx xxxx orgány, xxxxxxxxxxx a xxxxxx xxxxxxxx Xxxx xx xxxxxxx xxxxxx xxxx, xxx xxxxxxx xxxxxx 25 xxxxxxxx (EU) 2018/1725, nebo v xxxxxxx x kapitolou XX xxxxxxxxx nařízení xxxx xx xxxxxxxxxxx xxxx xxxxxx, xxxxxxxxx x jiných xxxxxxxx Xxxx;

x)

xxxxx xx xxxxx xxxxxx práv x xxxxxxxxxx xxxx xxx xxxxxx xxxxxxxxxxx orgány xxxxxxxxx států xx xxxxxxx aktů uvedených x xxxxxx 23 xxxxxxxx Evropského xxxxxxxxxx x Rady (EU) 2016/679 (3) xxxx x xxxxxxx x vnitrostátními xxxxxxxxxx, xxxxx xx xxxxxxx xx. 13 xxxx. 3, xx. 15 xxxx. 3 xxxx čl. 16 xxxx. 3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2016/680 (4);

x)

xxxxx xx xxxxx xxxxxx xxxx x xxxxxxxxxx xxxx xxxxxxx spolupráci xxxxxxxxx XXXX x xxxxxxx xxxxxx nebo xxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx xxxx úkolů;

Xxxx xxxxxxxx omezení xx xxxxxxxxx uvedených x xxxx. a) x x) prvního xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx XXXX xxxxxxxxx útvary Xxxxxx, xxxxxx, instituce x xxxx xxxxxxxx Unie xxxx příslušné xxxxxx xxxxxxxxx xxxxx, xxxxxx xx xxxxxxxxx XXXX xxxxxx, xx použití xxxxxxx xx xxxxxxxxx xxxxxx z xxxx xxxxxxxxx x xxxxxx xxxxxxxxx.

3.   Xxxxxxx omezení xxxxxx xxx xxxxxxxx x xxxxxxxxx xxxxxxxx x xxxxxxx xxx práva x svobody xxxxxxxx xxxxx x xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x svobod x xxxxxxxxxxxx společnosti.

4.   Xxxxxxx-xx xx použití xxxxxxx, xxxxxxx xx xxxx xxxxxxxxxxx x xxxxxxxxxxxx xx xxxxxxx xxxxxx xxxxxxxx. Xxxx se x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx prostřednictvím xxxxxxxx o xxxxxxxx xxxxxxxxxx za xxxxxx xxxxxxxx odpovědnosti.

5.   Xxxxxxx xx xxxxx, xxxxxxx xxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx odůvodňují. Xxxxxxx xxx x xxxxxxx, xx se má xx xx, xx xxxxxxxxxxx xxxxxxxxx xxxxx xx xxx xxxxxxxx xxxxxx uloženého xxxxxxx xxxx by nepříznivě xxxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx subjektů xxxxx.

Xxxxxx 4

Xxxxxxx pověřencem xxx ochranu xxxxxxxx xxxxx

1.   Xxxxxxxxx XXXX neprodleně xxxxxxxxx xxxxx pověřence xxx xxxxxxx osobních xxxxx, xxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxxxxxx údajů xxxx xxxxxxxxx platnost xxxxxxx, x to v xxxxxxx x tímto xxxxxxxxxxx. Xxxxxxx xxxxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxx xxxxx přístup x xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxx xx záznamu xxxxx xxxxxxxxxxx xxxxxxxxx xxx ochranu xxxxxxxx xxxxx.

2.   Xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxx písemně xxxxxxx, xxx přezkoumal použití xxxxxxx. Xxxxxxx písemně xxxxxxxxx pověřence xxx xxxxxxx osobních xxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxx.

3.   Xxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx, xxxxx bylo xxxxxxx xxxxxxx.

Xxxxxx 5

Xxxxxxxxxxx xxxxxxxxx xxxxxxxx údajů

1.   X xxxxx xxxxxxxxxxxx případech x xx xxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx na informace x xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:

x)

xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx;

x)

xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx nesrovnalostí oznámených xxxxx XXXX;

x)

řízení x xxxxxxx whistleblowingu;

x)

(formální x xxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx;

e)

xxxxxxxxxx interních x externích xxxxxxxxx;

f)

xxxxxxx xxxxxx;

x)

xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx v xxxxxxx x čl. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725;

h)

vyšetřování (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx zapojením xxxxxxxxx xxxxxxxx (např. xxxxxxx CERT-EU);

Středisko ECDC x xxxxxxxxxx x xxxxxxx údajů, xxxxxxxxxxxx x ochraně xxxxxxxx xxxxx nebo x xxxxxxxxx xx xxxxxx xxxxxx 31 xxxxxxxx (XX) 2018/1725 zveřejněných xx jejích xxxxxxxxxxxxx xxxxxxxxx a/nebo xx xxxxxxxxx, xx kterých xxxxxxxxx subjekty xxxxx x xxxxxx xxxxxxx x xxxxx daného xxxxxx, xxxxx informace xxxxxxxxxxx s možným xxxxxxxx těchto práv. Xxxxxxxx informací xx x xx, která xxxxx xxxxx být xxxxxxx, důvody a xxxxxxxx xxxxx xxxxxx.

2.   Xxxx xxxx dotčena xxxxxxxxxx xxxxxxx odstavce, xxxxxxxxx xxxxxxxxx XXXX, je-li xx přiměřené, xxxxxxxxxx xxxxxxx xxxxxxxx xxxxx, x nichž xx xxxxxxx, že xxxx xxxxxxxxx osobami x xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxx x jejich xxxxxxx x souvislosti xx současnými x xxxxxxxxx xxxxxxxxx.

3.   Pokud xxxxxxxxx XXXX omezí, ať xx zcela nebo xxxxxxxx, xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, xxx xx xxxxxxx x xxxxxxxx 2, zaznamená xxxxxx omezení a xxxxxx základ x xxxxxxx x článkem 3 xxxxxx rozhodnutí, xxxxxx xxxxxxxxx xxxxxxxxxxx x přiměřenosti xxxxxxx.

Je xxxxx xxxxxx xx xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx x xxxxxx xxxxx, x xxxxx xxxxxxx vychází. Na xxxxxx se xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx ochrany xxxxx.

4.   Xxxxxxx uvedené xx xxxxxx xxxxxxxx platí, xxxxx budou xxxxxx xxxxxx, které jeho xxxxxxxx odůvodňují.

Xxxxx důvody xxxxxxx xxx neplatí, xxxxxxxxx XXXX poskytne xxxxxxxxx xxxxxxxx údajů x hlavních důvodech, xx nichž xx xxxxxxx omezení založeno. Xxxxxxxxx XXXX xxxxxxxx xxxxxxxxx subjekt údajů x xxxxx kdykoliv xxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxx xxxxx x soudní xxxxxxx x Xxxxxxxx xxxxx Xxxxxxxx unie.

Xxxxxxxxx XXXX xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx šest měsíců xxx dne xxxxxxx xxxxxxx a při xxxxxxxx xxxxxxxxxxx šetření, xxxxxx xxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxxxx nadále uplatňovat xxxxxxx xxxxxxx.

Xxxxxx 6

Xxxxx subjektu xxxxx xx přístup x xxxxxx

1.   X xxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx xxxxxxxxxxx x tomto rozhodnutí xxxx xxxxxxx omezit xxxxx na xxxxxxx, xxxxx je to xxxxxxxx x xxxxxxxxx, x xxxxxxxxxxx s xxxxxx operacemi xxxxxxxxxx:

x)

provádění xxxxxxxxx šetření x xxxxxxxxxxxxxxx řízení;

x)

xxxxxxxxx činnosti xxxxxxxxxxx s xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX;

x)

řízení v xxxxxxx whistleblowingu;

x)

(xxxxxxxx x xxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx;

x)

xxxxxxxxxx interních x xxxxxxxxx xxxxxxxxx;

x)

xxxxxxx xxxxxx;

x)

xxxxxxxxxxx prováděná pověřencem xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725;

x)

xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx zapojením xxxxxxxxx xxxxxxxx (např. xxxxxxx CERT-EU);

x)

x xxxxxxxxxxx x xxxxxx xxxxxxxxx x dokumentům, xxxxx xx xxxxxx zdravotních xxxxx psychologické xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx XXXX;

Xxxxx xxxxxxxx údajů xxxxxxxx x xxxxxxx xx xxxx osobním xxxxxx xxxxxxxxxxxxx v souvislosti x xxxxxx nebo xxxx xxxxxxxxxxx xxxxxxx xxxx ke xxxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx x článkem 17 nařízení (EU) 2018/1725, xxxxx středisko XXXX xxxxxxxxx žádosti xxxxx na tyto xxxxxx xxxxx.

2.   Pokud středisko XXXX omezí, xx xx xxxxx nebo xxxxxxxx, xxxxx xx xxxxxxx xxxxxxx v xxxxxx 17 nařízení (XX) 2018/1725, xxxxxxxx xxxxxxxxxxx xxxxx:

x)

ve xxx xxxxxxxx xx žádost xxxxxxxxx dotčený xxxxxxx xxxxx o xxxxxxx xxxxxxx a x xxxxxxxx důvodech xxxxxx xxxxxxx x také x xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxx xxxxx x xxxxxx xxxxxxx u Xxxxxxxx xxxxx Evropské xxxx;

x)

x xxxxxxxx x xxxxxxxx posuzování zdokumentuje xxxxxx xxxxxxx, včetně xxxxxxxxx nezbytnosti x xxxxxxxxxxxx xxxxxxx x xxxxx jeho trvání;

Xxxxxxxxxx xxxxxxxxx xxxxxxxxx v xxxxxxx a) xxx xxxxxxx, xxxxxxxxx nebo xxxxxxx, pokud xx xxxxxx xxxxxx omezení xxxxxxxxx xxxxx čl. 25 xxxx. 8 xxxxxxxx (XX) 2018/1725.

Xxxxxxxxx XXXX xxxxxxxxx použití xxxxxxx xxxxxxx xxxx xxxxxx xxx xxx xxxxxxx omezení a xxx uzavření xxxxxxxxxxx xxxxxxxxxxx. Následně xxxxxxx xxxxxxx šest měsíců xxxxxxx nutnost xxxxxx xxxxxxxxxx xxxxxxx xxxxxxx.

3.   Je xxxxx vložit xx xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxx obsahující xxxxx a xxxxxx xxxxx, z nichž xxxxxxx xxxxxxx. Na xxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxx.

Xxxxxx 7

Xxxxx na xxxxxx, xxxxx x xxxxxxx zpracování xxxxx

1.   X xxxxx odůvodněných případech x xx podmínek xxxxxxxxxxx x xxxxx xxxxxxxxxx může správce xxxxxx xxxxx na xxxxxx, xxxxx a xxxxxxx zpracování, xxxxx xx to nezbytné x xxxxxxxxx, x xxxxxxxxxxx s xxxxxx xxxxxxxxx zpracování:

x)

xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx;

x)

xxxxxxxxx xxxxxxxx související x xxxxxxx xxxxxxx xxxxxxxxxxxxx oznámených xxxxx XXXX;

x)

xxxxxx v případě xxxxxxxxxxxxxxx;

x)

(xxxxxxxx a neformální) xxxxxx x xxxxxxxxx xxxxxxxxxx;

x)

xxxxxxxxxx interních x xxxxxxxxx xxxxxxxxx;

x)

xxxxxxx xxxxxx;

g)

xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx údajů x xxxxxxx s xx. 45 odst. 2 xxxxxxxx (XX) 2018/1725;

x)

xxxxxxxxxxx (XX) bezpečnosti xxxxxxxxx xxxxxxx xxxx xx zapojením xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX);

2.   Xxxxx středisko XXXX xxxxx, xx už xxxxx xxxx xxxxxxxx, xxxxxxxxxxx xxxxx na xxxxxx, xxxxx x xxxxxxx xxxxxxxxxx uvedeného x xxxxxx 18, xx. 19 odst. 1 x xx. 20 odst. 1 xxxxxxxx (XX) 2018/1725, xxxxxxxx xxxxx xxxxxxxxx x xx. 6 xxxx. 2 tohoto xxxxxxxxxx a xxxxx xx xxxxxxxxx xxxxxx x xxxxxxx s xx. 6 odst. 3 rozhodnutí.

Xxxxxx 8

Oznamování případů xxxxxxxx zabezpečení osobních xxxxx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx

1.   X řádně xxxxxxxxxxxx xxxxxxxxx x za xxxxxxxx stanovených x xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx xx oznamování xxxxxxx xxxxxxxx xxxxxxxxxxx osobních xxxxx, xxxxx je xx nezbytné x xxxxxxxxx, v souvislosti x xxxxxx xxxxxxxxx xxxxxxxxxx:

x)

xxxxxxxxx správních xxxxxxx x xxxxxxxxxxxxxxx xxxxxx;

b)

předběžné xxxxxxxx xxxxxxxxxxx s xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX;

c)

xxxxxx x xxxxxxx whistleblowingu;

x)

(formální x xxxxxxxxxx) xxxxxx x xxxxxxxxx xxxxxxxxxx;

e)

xxxxxxxxxx xxxxxxxxx x externích xxxxxxxxx;

x)

xxxxxxx audity;

x)

vyšetřování xxxxxxxxx xxxxxxxxxx pro xxxxxxx xxxxxxxx xxxxx x xxxxxxx x xx. 45 odst. 2 xxxxxxxx (EU) 2018/1725;

x)

xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx subjektů (xxxx. skupiny XXXX-XX);

2.   X xxxxx odůvodněných xxxxxxxxx x xx podmínek xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx je xx xxxxxxxx a xxxxxxxxx, x souvislosti s xxxxxx xxxxxxxxx xxxxxxxxxx:

a)

xxxxxxxxx xxxxxxxxx šetření x xxxxxxxxxxxxxxx xxxxxx;

b)

xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX;

x)

xxxxxx x xxxxxxx whistleblowingu;

d)

formální xxxxxx x xxxxxxxxx xxxxxxxxxx;

x)

xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx interně nebo xx zapojením externích xxxxxxxx (xxxx. xxxxxxx XXXX-XX);

3.   Xxxxx xxxxxxxxx XXXX xxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx v xxxxxxxx 35 x 36 xxxxxxxx (XX) 2018/1725, xxxxxxxxx x xxxxx do xxxxxxxxx xxxxxx xxxxxxx v xxxxxxx x xx. 5 odst. 3 xxxxxx xxxxxxxxxx. Xxxxxxx xx xx. 5 xxxx. 4 xxxxxx xxxxxxxxxx.

Xxxxxx 9

Vstup x xxxxxxxx

Xxxx xxxxxxxxxx vstupuje x platnost xxxxxx xxxx xx xxxxxxxxx x Xxxxxxx věstníku Xxxxxxxx unie.

Xx Xxxxxxxxxx xxx 9. xxxx 2019

Za Xxxxxxxx xxxxxxxxx pro xxxxxxxx x xxxxxxxx xxxxxx

Xxxx XXXXXXXXXX-XXXXXXXX

xxxxxxxxxxx xxxxxxx xxxx


(1)&xxxx;&xxxx;Xx. xxxx. X 295, 21.11.2018, s. 39.

(2)&xxxx;&xxxx;Xx. xxxx. X 142, 30.4.2004, x. 1.

(3)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (EU) 2016/679 ze dne 27. xxxxx 2016 x ochraně fyzických xxxx x xxxxxxxxxxx xx zpracováním xxxxxxxx xxxxx x o xxxxxx xxxxxx xxxxxx xxxxx x o xxxxxxx xxxxxxxx 95/46/ES (xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx údajů) (Xx. xxxx. X 119, 4.5.2016, x. 1).

(4)&xxxx;&xxxx;Xxxxxxxx Evropského parlamentu x Xxxx (XX) 2016/680 xx xxx 27. xxxxx 2016 x ochraně xxxxxxxxx xxxx x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xx xxxxxx prevence, xxxxxxxxxxx, odhalování či xxxxxxx trestných činů xxxx xxxxxx xxxxxx, x xxxxxx xxxxxx xxxxxx údajů x x zrušení xxxxxxxxx xxxxxxxxxx Xxxx 2008/977/XXX (Xx. věst. L 119, 4.5.2016, x. 89).