XXXXXXXXX ROZHODNUTÍ KOMISE (XX) 2021/915
xx dne 4.&xxxx;xxxxxx 2021
x&xxxx;xxxxxxxxxxxx smluvních xxxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxx xx.&xxxx;28 xxxx.&xxxx;7 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2016/679 x&xxxx;xx.&xxxx;29 xxxx.&xxxx;7 xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/1725
(Xxxx x&xxxx;xxxxxxxx xxx EHP)
EVROPSKÁ XXXXXX,
x&xxxx;xxxxxxx xx Xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxx unie,
S ohledem xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2016/679 ze dne 27.&xxxx;xxxxx&xxxx;2016 x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxx xxxxxx xxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx směrnice 95/46/XX&xxxx;(1), x&xxxx;xxxxxxx na xx.&xxxx;28 xxxx.&xxxx;7 xxxxxxxxx xxxxxxxx,
x&xxxx;xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/1725 xx xxx 23.&xxxx;xxxxx 2018 x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx xx zpracováním xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx Xxxx x&xxxx;x&xxxx;xxxxxx xxxxxx xxxxxx xxxxx a o zrušení xxxxxxxx (XX) x.&xxxx;45/2001 x&xxxx;xxxxxxxxxx x.&xxxx;1247/2002/XX&xxxx;(2), x&xxxx;xxxxxxx xx xx.&xxxx;29 xxxx.&xxxx;7 xxxxxx xxxxxxxx,
xxxxxxxx x&xxxx;xxxxx xxxxxxx:
(1) |
Xxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxx xxxxxxxx xxxxx xxx xxxxxxxxxxx nařízení (XX) 2016/679 a nařízení (XX) 2018/1725. Xxxxxxx xx xxxxxxx xxxx xxxxxxxxx xxxxx, orgán xxxxxxx xxxx, xxxxxxxx xxxx xxxx xxxxxxx, xxxxx xxx nebo xxxxxxxx x&xxxx;xxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx. Xxx xxxxx nařízení (EU) 2018/1725 se xxxxxxxx xxxxxx xxxxx nebo xxxxxxxxx Xxxx xxxx xxxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxx organizační xxxxxxx, xxxxx xxx xxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxx určuje xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx. X&xxxx;xxxxxxx, xxx xxxxx a prostředky xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxx Unie, může Xxxx xxxxxxxx xxxxxxx xxxx xxxxxxxxxx kritéria xxx xxxx xxxxxx. Xxxxxxxxxxx xx xxxxxxx xxxx právnická xxxxx, xxxxx xxxxxxx xxxx, xxxxxxxx xxxx xxxx xxxxxxx, xxxxx xxxxxxxxxx xxxxxx xxxxx jménem xxxxxxx. |
(2) |
Xxxxx xxxx xxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxx, xx xxx xx xxxxxxxx nařízení (XX) 2016/679, a těmi, na xxx se xxxxxxxx xxxxxxxx (XX) 2018/1725, xx se měl xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxx. Xx xxxx xxx xxxxx, že x&xxxx;xxxxx xxxxxxxxxx přístupu x&xxxx;xxxxxxx xxxxxxxx údajů v celé Xxxx x&xxxx;xxxxxxx pohybu xxxxxxxx xxxxx x&xxxx;xxxxx Xxxx xxxx pravidla xxxxxxx xxxxxxxx údajů xxxxxx xxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx osobních xxxxx pro orgány, xxxxxxxxx a jiné xxxxxxxx Xxxx xxxxxxxxx xxxxxxxxx (XX) 2016/679 a nařízením (XX) 2018/1725 xx xxxxxxx xxxxxxx. |
(3) |
Xxx byl x&xxxx;xxxxxxx zpracování xxxxxxxxxxx xxxxxxxxxxxxx za správce xxxxxxxx xxxxxx s požadavky xxxxxxxx (EU) 2016/679 x&xxxx;xxxxxxxx (XX) 2018/1725, xxx by xxxxxxx xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxx, xxxxx poskytují xxxxxxxxxx záruky, zejména xxxxx jde x&xxxx;xxxxxxx xxxxxxxx, xxxxxxxxxxxx a zdroje, xx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx opatření, xxxxx xxxxx xxxxxxxx požadavky xxxxxxxx (XX) 2016/679 x&xxxx;xxxxxxxx (XX) 2018/1725, xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx. |
(4) |
Xxxxxxxxxx zpracovatelem xx xxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxx xxxxx práva Xxxx xxxx členského xxxxx, xxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx x&xxxx;xxxxx xxxxxxx xxxxx xxxxxxx x&xxxx;xx.&xxxx;28 odst. 3 x&xxxx;4 nařízení (XX) 2016/679 xxxx x&xxxx;xx.&xxxx;29 xxxx.&xxxx;3 x&xxxx;4 nařízení (XX) 2018/1725. Xxxxxxx xxxxxxx xxxx xxx xxxx mít písemnou xxxxx, případně xxxxxx xxxxxxxxxxxx xxxxxx. |
(5) |
X&xxxx;xxxxxxx x&xxxx;xx.&xxxx;28 xxxx.&xxxx;6 nařízení (XX) 2016/679 x&xxxx;xx.&xxxx;29 xxxx.&xxxx;6 xxxxxxxx (EU) 2018/1725 xx správce x&xxxx;xxxxxxxxxxx xxxxx xxxxxxxxxx, xxx xxxxx xxxxxxxx individuální xxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx v čl. 28 xxxx.&xxxx;3 x&xxxx;4 nařízení (XX) 2016/679 xxxx x&xxxx;xx.&xxxx;29 odst. 3 a 4 xxxxxxxx (XX) 2018/1725, xxxx xxx zcela xxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxx doložky xxxxxxx Xxxxxx xxxxx xx.&xxxx;28 xxxx.&xxxx;7 nařízení (XX) 2016/679 x&xxxx;xx.&xxxx;29 xxxx.&xxxx;7 nařízení (XX) 2018/1725. |
(6) |
Xxxxxxx x&xxxx;xxxxxxxxxxx xx xxxx xxx xxxxxxx xxxxxxxx standardní xxxxxxx xxxxxxx stanovené x&xxxx;xxxxx xxxxxxxxxx do xxxxx xxxxxxx a doplnit xxxxx xxxxxxx nebo xxxxx xxxxxx, xxxxx xxxx xxxxxx x&xxxx;xxxxxx xxxx xxxxxxxx&xxxx;xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxx základní xxxxx xxxx xxxxxxx xxxxxxxx xxxxx. Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxx xxx ohledu xx jakékoli smluvní xxxxxxx xxxxxxx a zpracovatele xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx x&xxxx;xxxxxx. |
(7) |
Xxxxxxxxxx xxxxxxx xxxxxxx xx měly xxxxxxxx xxx hmotněprávní, xxx x&xxxx;xxxxxxxx xxxxxxxx. X&xxxx;xxxxxxx s ustanoveními xx.&xxxx;28 xxxx.&xxxx;3 nařízení (XX) 2016/679 x&xxxx;xx.&xxxx;29 xxxx.&xxxx;3 xxxxxxxx (EU) 2018/1725 xx xxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxx xxxxxxxxx, aby xxxxxxx x&xxxx;xxxxxxxxxxx stanovili xxxxxxx x&xxxx;xxxx xxxxxx xxxxxxxxxx, xxxx xxxxxx x&xxxx;xxxx, xxxx xxxxxxxxx xxxxxxxx xxxxx,&xxxx;xxxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxx xxxxxxx. |
(8) |
Xxxxx xxxxxxxxxx čl. 28 odst. 3 xxxxxxxx (XX) 2016/679 x&xxxx;xx.&xxxx;29 xxxx.&xxxx;3 nařízení (XX) 2018/1725 xxxx xxxxxxxxxxx neprodleně xxxxxxxxxx xxxxxxx, xxxxx podle xxxx xxxxxx xxxxx xxxxxxx porušuje nařízení (XX) 2016/679 xxxx xxxxxxxx (EU) 2018/1725 xxxx jiná xxxxxxxxxx Xxxx či xxxxxxxxx xxxxx o ochraně xxxxx. |
(9) |
Xxxxx xxxxxxxxxxx xxxxxx do xxxxxxxxx konkrétních činností xxxxxx xxxxxxxxxxxx, xxxx xx xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xx.&xxxx;28 odst. 2 a 4 xxxxxxxx (XX) 2016/679 xxxx x&xxxx;xx.&xxxx;29 xxxx.&xxxx;2 x&xxxx;4 xxxxxxxx (XX) 2018/1725. Xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxx xxxxxxxx. Xxx ohledu xx xx, xxx xx xxxx xxxxxxxxx xxxxxxxx konkrétní xxxx xxxxxx, musí xxxxx xxxxxxxxxxx xxxxxxxx aktualizovaný xxxxxx dalších xxxxxxxxxxxx. |
(10) |
Xx xxxxxxx xxxxxxxxx xx.&xxxx;46 xxxx.&xxxx;1 xxxxxxxx (EU) 2016/679 xxxxxxx Xxxxxx xxxxxxxxxx xxxxxxx doložky xxxxx čl. 46 xxxx.&xxxx;2 xxxx. x) xxxxxxxx (XX) 2016/679. Xxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xx.&xxxx;28 odst. 3 x&xxxx;4 nařízení (EU) 2016/679 xx xxxxxxxxx xxxxx xx xxxxxxx, xx xxx se xxxxxxxx xxxxxxxx (EU) 2016/679, xxxxxxxxxxxxx xxxx xxxxxx xxxxxxxxx uvedeného xxxxxxxx xxxx xx xxxxxxxxxxxx, xx xxx xx xxxxxxxx nařízení (XX) 2016/679, xxxxxx xxxxxxxxxxxxx xxxx územní xxxxxxxxx xxxxxxxxx xxxxxxxx. Xxxx xxxxxxxxxx smluvní xxxxxxx xxxxx použít xxxx standardní xxxxxxx xxxxxxx xxx účely xxxxxxxx V nařízení (XX) 2016/679. |
(11) |
Xxxxx xxxxxx xx xxxx xxx xxxxxxx xxxx se stranou xxxxxxxxxxxx xxxxxxxxx xxxxxxx xx xxxxx dobu xxxxxx xxxxxxx. |
(12) |
Xxxxxxxxx standardních xxxxxxxxx doložek by xxxx být hodnoceno xxxx xxxxx xxxx xxxxxxxxxxxx hodnocení nařízení (XX) 2016/679 xxxxxxxxxxx x&xxxx;xxxxxx&xxxx;97 xxxxxxxxx xxxxxxxx. |
(13) |
Xxxxxxxx xxxxxxxxx xxxxxxx xxxxx x&xxxx;Xxxxxxxx sbor pro xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;42 xxxx.&xxxx;1 x&xxxx;2 xxxxxxxx (XX) 2018/1725 x&xxxx;xxx 14.&xxxx;xxxxx 2021&xxxx;(3) xxxxxx společné xxxxxxxxxx, xxxxx bylo xxxxxxxxxx xxx přípravě xxxxxx xxxxxxxxxx. |
(14) |
Xxxxxxxx stanovená x&xxxx;xxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxx xx stanoviskem Xxxxxx xxxxxxxx xxxxx xx.&xxxx;93 xxxxxxxx (XX) 2016/679 x&xxxx;xx.&xxxx;96 xxxx.&xxxx;2 xxxxxxxx (XX) 2018/1725, |
XXXXXXX TOTO XXXXXXXXXX:
Článek 1
Standardní smluvní doložky xxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxx xxxxxxx a zpracovateli xxxxx xx.&xxxx;28 xxxx.&xxxx;3 x&xxxx;4 xxxxxxxx (EU) 2016/679 x&xxxx;xx.&xxxx;29 xxxx.&xxxx;3 x&xxxx;4 nařízení (EU) 2018/1725.
Článek 2
Standardní xxxxxxx doložky xxxxxxx x&xxxx;xxxxxxx xxxxx xxx použity xx xxxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxx, xxxxx jménem xxxxxx správce zpracovává xxxxxx xxxxx.
Xxxxxx&xxxx;3
Xxxxxx na xxxxxxx xxxxx xxxxxxxxxx informací xxxxxxxxx praktické xxxxxxxxxxx xxxxxxxxxxxx smluvních xxxxxxx xxxxxxxxx v příloze x&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx&xxxx;97 xxxxxxxx (XX) 2016/679.
Článek 4
Toto rozhodnutí xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxx xx vyhlášení x&xxxx;Xxxxxxx xxxxxxxx Xxxxxxxx unie.
V Bruselu xxx 4. června 2021.
Xx Komisi
předsedkyně
Ursula XXX XXX XXXXX
(1)&xxxx;&xxxx;Xx. věst. X&xxxx;119, 4.5.2016, x. 1.
(2)&xxxx;&xxxx;Xx. xxxx. X&xxxx;295, 21.11.2018, x. 39.
(3) Společné xxxxxxxxxx EDPB a EIOÚ 1/2021 x&xxxx;xxxxxxxxxxx rozhodnutí Xxxxxxxx xxxxxx o standardních xxxxxxxxx doložkách xxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxxx v čl. 28 xxxx.&xxxx;7 xxxxxxxx (XX) 2016/679 x&xxxx;xx.&xxxx;29 xxxx.&xxxx;7 xxxxxxxx (XX) 2018/1725
XXXXXXX
XXXXXXXXXX XXXXXXX DOLOŽKY
ODDÍL X
Xxxxxxx 1
Xxxx x&xxxx;xxxxxx xxxxxxxxxx
x) |
Xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxx (xxxx xxx „xxxxxxx“) xx zajistit soulad x&xxxx;[xxxxxxx xxxxxxxxxx možnost: XXXXXXX 1: xxxxxxxxxxxx xx.&xxxx;28 odst. 3 x&xxxx;4 xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (EU) 2016/679 xx xxx 27.&xxxx;xxxxx 2016 x&xxxx;xxxxxxx fyzických xxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx osobních údajů x&xxxx;x&xxxx;xxxxxx xxxxxx těchto xxxxx x&xxxx;x&xxxx;xxxxxxx směrnice 95/46/XX (xxxxxx nařízení x&xxxx;xxxxxxx xxxxxxxx xxxxx)] / [XXXXXXX 2: xxxxxxxxxxxx xx.&xxxx;29 xxxx.&xxxx;3 x&xxxx;4 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (ES) 2018/1725 ze dne 23.&xxxx;xxxxx 2018 x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx xx zpracováním xxxxxxxx xxxxx orgány, xxxxxxxxxxx x&xxxx;xxxxxx subjekty Xxxx x&xxxx;x&xxxx;xxxxxx xxxxxx xxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx nařízení (XX) č. 45/2001 x&xxxx;xxxxxxxxxx x.&xxxx;1247/2002/XX]. |
x) |
Xxxxxxx x&xxxx;xxxxxxxxxxxx uvedení x&xxxx;xxxxxxx X&xxxx;xxxxxxxxx xxxx xxxxxxx, aby xxxxxxxxx xxxxxx x&xxxx;xx.&xxxx;28 xxxx.&xxxx;3 x&xxxx;4 xxxxxxxx (XX) 2016/679 x/xxxx&xxxx;xx.&xxxx;29 xxxx.&xxxx;3 x&xxxx;4 xxxxxxxx (XX) 2018/1725. |
x) |
Xxxx doložky xx xxxxxxxxx xx zpracování xxxxxxxx xxxxx, jak xx upřesněno v příloze XX. |
x) |
Xxxxxxx X&xxxx;xx XX xxxx xxxxxxxx součástí xxxxxx xxxxxxx. |
x) |
Xxxxxx xxxxxxxxx xxxxxx dotčeny xxxxxxxxxx, xxxxx xxxxxxx xxxx xxxxx xx xxxxxxx xxxxxxxx (EU) 2016/679 x/xxxx xxxxxxxx (EU) 2018/1725. |
x) |
Xxxx doložky xxxx x&xxxx;xxxx nezajišťují xxxxxx x&xxxx;xxxxxxxxxxx týkajícími se xxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx X&xxxx;xxxxxxxx (XX) 2016/679 a/nebo xxxxxxxx (XX) 2018/1725. |
Xxxxxxx 2
Neměnnost xxxxxxx
a) |
Smluvní strany xx zavazují, že xxxxxxx xxxxxxx měnit, x&xxxx;xxxxxxxx xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx. |
x) |
Xx xxxxxxx nebrání x&xxxx;xxxxxxxx xxxxxxxx xxxx standardní xxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxx rozhodnutí do xxxxx xxxxxxx xxxx x&xxxx;xxx xxxxxxx xxxxx xxxxxxx xxxx xxxxx xxxxxx, xxxxx xxxx xxxxxx xx xxxxxxxxxxxx xxxxxxxxx doložkami x&xxxx;xxxxxx xxxx xxxxxxxx&xxxx;xxxxxxx nebo xxxxx xxxxxxxxx základní xxxxx xxxx xxxxxxx xxxxxxxx údajů. |
Doložka 3
Xxxxxx
x) |
X&xxxx;xxxxxxxxx, kdy xxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxx (EU) 2016/679 xxxx xxxxxxxx (XX) 2018/1725, xxxx xxxx xxxxx xxxxxx xxxxxx jako x&xxxx;xxxxxxxx xxxxxxxx. |
x) |
Xxxx xxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx (XX) 2016/679 xxxx xxxxxxxx (XX) 2018/1725. |
x) |
Xxxx doložky xxxxx xxx xxxxxxxxx xxxxxxxx, xxxxx by xxx x&xxxx;xxxxxxx s právy x&xxxx;xxxxxxxxxxx xxxxxxxxxxx v nařízení (XX) 2016/679 / xxxxxxxx (EU) 2018/1725, xxxx xxxxx xx xxxxxxxx xxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxx xxxxx. |
Xxxxxxx 4
Xxxxxxxxxx
X&xxxx;xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxx xxxxx existujících mezi xxxxxxxx x&xxxx;xxxx, xxx xxxx xxxx xxxxxxx xxxxxxxx, nebo xxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxx tyto xxxxxxx.
Xxxxxxx 5 – Nepovinná
Doložka x&xxxx;xxxxxxxxxxx
x) |
Xxxxx xxxxxxx, xxxxx xxxx xxxxxxx xxxxxxx xxxxxx xxxxxxx, xxxx se xxxxxxxxx xxxxx stran x&xxxx;xxxxx xxxxxxxx kdykoli xxxxxxxxxx xxx jako správce, xxxx jako zpracovatel, x&xxxx;xx tím, že xxxxxx přílohy a podepíše xxxxxxx X. |
x) |
Xx xxxxxxxx x&xxxx;xxxxxxx xxxxxx uvedených x&xxxx;xxxx. x) xx xxxxxxxxxxxx xxxxxxx xxxxxxxxx xx smluvní xxxxxx xxxxxx xxxxxxx x&xxxx;xx xxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx v souladu x&xxxx;xxxx xxxxxxx v příloze X. |
x) |
Xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxx xxx povinnosti xxx&xxxx;xxxxxx před xxx, xxx xx stal xxxxxxx stranou. |
ODDÍL XX
XXXXXXXXXX XXXXX
Xxxxxxx 6
Popis xxxxxxxxxx
Xxxxxxxxxxx xxxxxxxx xx xxxxxxx zpracování, xxxxxxx xxxxxxxxx osobních xxxxx x&xxxx;xxxxx xxxxxxxxxx, pro xxx jsou xxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxxxx, jsou xxxxxxx x&xxxx;xxxxxxx XX.
Xxxxxxx 7
Xxxxxxxxxx xxxxx
7.1 Pokyny
a) |
Zpracovatel xxxxxxxxxx xxxxxx údaje pouze xx xxxxxxx písemně xxxxxxxxxx xxxxxx správce, xxxxx mu xxxxxx xxxxxxxxxx xxxxxxxx právo Xxxx nebo xxxxxxxxx xxxxx, xxxxx xx xx xxxxxxx xxxxxxxx. X&xxxx;xxxxx xxxxxxx zpracovatel xxxxxxx informuje o uvedeném xxxxxxx xxxxxxxxx před xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx. Xx celou xxxx zpracování osobních xxxxx může xxxxxxx xxxxxx vydávat další xxxxxx. Xxxx xxxxxx xxxx xxx xxxx xxxxxxx xxxxxxxx. |
x) |
Xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx v případě, xx xxx xxxx xxxxxx pokyny xxxxxxx xxxxxxxx xxxxxxxx (EU) 2016/679 / xxxxxxxx (XX) 2018/1725 xxxx xxxxxxxxx xxxxxxxxxx Xxxx xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxx. |
7.2&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx
Xxxxxxxxxxx xxxxxxxxxx osobní údaje xxxxx xxx konkrétní xxxx xxxx účely xxxxxxxxxx, jak je xxxxxxxxx x&xxxx;xxxxxxx XX, xxxxx xx xxxxxxx xxxxxxxx další xxxxxx.
7.3&xxxx;&xxxx;&xxxx;Xxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxx
Xxxxxxxxxx zpracovatelem xxxxxxx xxxxx xx xxxx xxxxxxxxxx x&xxxx;xxxxxxx II.
7.4 Zabezpečení xxxxxxxxxx
x) |
Xx účelem xxxxxxxxx xxxxxxxxxxx osobních údajů xxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx technická x&xxxx;xxxxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxx XXX. Xxxxxxxx těchto xxxxxxxx xxxx xxx xxxxxxx údajů před xxxxxxxxx bezpečnosti, xxxxx xx vedlo x&xxxx;xxxxxx xxxxxxxxx xxxx protiprávnímu xxxxxxx, xxxxxx, xxxxx, xxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxx x&xxxx;xxx (xxxxxxxx xxxxxxxxxxx xxxxxxxx údajů). Xxx posuzování xxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxx xxxx techniky, xxxxxxx xx xxxxxxxxx, povahu, xxxxxx, xxxxxxx x&xxxx;xxxxx xxxxxxxxxx x&xxxx;xxxxxx xxx xxxxxxxx údajů. |
b) |
Zpracovatel poskytne xxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx&xxxx;xxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxxx, xxxxxx x&xxxx;xxxxxxxx xxxxxxx. Xxxxxxxxxxx zajistí, xxx xx xxxxx xxxxxxxxx xxxxxxxxxxx obdržené osobní xxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxx aby xx xx xx xxxxxxxxxx xxxxxxx povinnost xxxxxxxxxxxx. |
7.5&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx
Xxxxx xxxxxxxxxx zahrnuje xxxxxx xxxxx xxxxxxxxxxxx x&xxxx;xxxxxxx xxxx xxxxxxxx xxxxxx, politických názorech, xxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx v odborech, xxxxxxxxx xxxx biometrické xxxxx xx xxxxxx jedinečné xxxxxxxxxxxx xxxxxxx xxxxx, xxxxx x&xxxx;xxxxxxxxxx xxxxx xxxx x&xxxx;xxxxxxxxx xxxxxx xx sexuální orientaci xxxx osoby nebo xxxxx týkající xx xxxxxxxxx x&xxxx;xxxxxxxxx věcech x&xxxx;xxxxxxxxx xxxx (dále xxx „xxxxxxx xxxxx“), xxxxxxx xxxxxxxxxxx zvláštní xxxxxxx xxxx další xxxxxx.
7.6.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx x&xxxx;xxxxxx
x) |
Xxxxxx xxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxx&xxxx;xxxxxx xxxxxxx. |
x) |
Xxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx způsobem xxxxxx xxxxxx správce, xxxxx xx xxxxxx xxxxxxxxxxxx xxxxx xxxxxx xxxxxxx. |
x) |
Xxxxxxxxxxx xxxxxxxx xxxxxxx veškeré xxxxxxxxx potřebné x&xxxx;xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx doložkách, xxxxx xxxxxxxxx přímo z nařízení (XX) 2016/679 x/xxxx xxxxxxxx (XX) 2018/1725. Xxxxxxxxxxx xxx xx xxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxx, xx něž xx xxxx doložky vztahují, x&xxxx;x&xxxx;xxxxx auditům xxxxxxxx, x&xxxx;xx v přiměřených xxxxxxxxxxx xxxx xxxxx xxxxxxxx xxxxxx nesouladu. Xxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx. |
x) |
Xxxxxxx xx xxxx xxxxxxxxxx, xxx xxxxx xxxxxxx xxx, xxxx jím xxxxxx xxxxxxxxxxx auditora. Audity xxxxx xxxxxx zahrnovat xxxxxxxx v objektech a prostorách xxxxxxxx zpracovatele a případně xxxx xxxxxx xxxx xxxxxxxx. |
x) |
Xxxxxx xx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxx xxxxxxx, xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxxxxxx příslušným dozorovým xxxxxx. |
7.7&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxx
x) |
XXXXXXX 1: XXXXXXXXX XXXXXXXXX XXXXXXXX: Bez xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx správce xxxxx xxxxxxxxxxx xxxxx dílčímu xxxxxxxxxxxx žádnou ze xxxxx&xxxx;xxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxx, které xxxx xxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx s těmito xxxxxxxxx. Xxxxxxxxxxx předloží xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxx [UPŘESNĚTE ČASOVÝ XXXX] xxxx zapojením xxxxxxxxx xxxxxxx xxxxxxxxxxxx, x&xxxx;xx společně x&xxxx;xxxxxxxxxxx, xxx xxxx nezbytné x&xxxx;xxxx, xxx xxxxxxx xxxx o povolení xxxxxxxxxx. Xxxxxx xxxxxxx zpracovatelů, xxxxx xxxxxxx xxxxxxxx, xx xxxxxx x&xxxx;xxxxxxx XX. Xxxxxxx xxxxxx xxxxxxx XX průběžně xxxxxxxxxxx. XXXXXXX 2: OBECNÉ XXXXXXX XXXXXXXX: Zpracovatel xx xxxxxx povolení xxxxxxx k zapojení dílčích xxxxxxxxxxxx xx schváleného xxxxxxx. Xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxx xxxxxxxxxxx změnách xxxxxxxxx xxxxxxx přijetím xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx [UPŘESNĚTE XXXXXX XXXX] xxxxxx, xxxx xxxxxxxx xxxxxxx xxxxxxxx času xx xx, xxx xxxx xxxxxx xxxxxxx proti xxxxxxx xxxxxx před xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx / xxxxxxxxx xxxxxxx zpracovatelů. Xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx k tomu, aby xxxxxxx xxxx xxxxxxxx xxx xxxxx xxxxxx xxxxxxx. |
x) |
Xxxxx xxxxxxxxxxx zapojí xxxxxxx xxxxxxxxxxxx xx xxxxxxxxx konkrétních xxxxxxxx xxxxxxxxxx (jménem xxxxxxx), xxxxx tak xxxxxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxx údajů, xxxx xxxx v souladu s těmito xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxx. Xxxxxxxxxxx xxxxxxx, xxx xxxxx xxxxxxxxxxx xxxxx povinnosti, xxxxx xx xx zpracovatele xxxxxxxx xxxxx xxxxxx xxxxxxx a nařízení (EU) 2016/679 x/xxxx nařízení (XX) 2018/1725. |
x) |
Xxxxxxxxxxx poskytne xxxxxxx xx jeho xxxxxx xxxx xxxxxx x&xxxx;xxxxxx zpracovatelem x&xxxx;xxxxxxx xxxxxxxx xxxxx dohody. X&xxxx;xxxxxxx xxxxxx k ochraně xxxxxxxxxx tajemství nebo xxxxxx xxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxx xxxxx, xxxx xxxxxxxxxxx xxxx xxxxxxxxxxx opisu xxxx xxxxxx upravit. |
d) |
Zpracovatel xxxx xxxx správci plnou xxxxxxxxxxx xx xx, xxx dílčí zpracovatel xxxxx povinností vyplývající x&xxxx;xxxx smlouvy xx xxxxxxxxxxxxx. Xxxxxxxxxxx xxxxxxx xxxxxxx, xxxxx dílčí xxxxxxxxxxx xxxxxx své xxxxxxxxxx vyplývající x&xxxx;xxxxxxx xxxxxxx. |
x) |
Xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxx xx xxxxxxxx xxxxx xxxxxx, xxxxx níž x&xxxx;xxxxxxx, xx xxxxxxxxxxx xxxxxxxx xxxxx, x&xxxx;xxxxxxxx hlediska xxxxxxx, nebo xx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx, xx správce xxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxxx, xxx osobní xxxxx vymazal nebo xxxxxx. |
7.8&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxxxxxx údajů
a) |
Jakékoli xxxxxxx xxxxx xxxxxxxxxxxxx xx xxxxx země xxxx xxxxxxxxxxx xxxxxxxxxx xx provádí pouze xx xxxxxxx písemně xxxxxxxxxx pokynů xxxxxxx xxxx za xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx právních xxxxxxxx Xxxx nebo členského xxxxx, xxxxx xx xx zpracovatele xxxxxxxx, x&xxxx;xx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx X&xxxx;xxxxxxxx (EU) 2016/679 xxxx nařízení (XX) 2018/1725. |
x) |
Xxxxxxx xxxxxxxx x&xxxx;xxx, xx xxxxx xxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx 7.7 xxxxxx xxxxxxx xxxxxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx (xxxxxx xxxxxxx) x&xxxx;xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx osobních xxxxx ve smyslu xxxxxxxx V nařízení (XX) 2016/679, mohou zpracovatel x&xxxx;xxxxx zpracovatel xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx X&xxxx;xxxxxxxx (EU) 2016/679 xxxxxxxx standardních xxxxxxxxx xxxxxxx přijatých Komisí x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;46 odst. 2 xxxxxxxx (XX) 2016/679, xxxxx jsou xxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxx těchto xxxxxxxxx xxxxxxx. |
Xxxxxxx 8
Pomoc poskytovaná xxxxxxx
x) |
Xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx o každé xxxxxxx, xxxxxx obdržel xx xxxxxxxx xxxxx. Xx tuto xxxxxx xxxxxxxxxx sám, pokud x&xxxx;xxxx není správcem xxxxxxx. |
x) |
Xxxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx xx xxxxxxx subjektů xxxxx x&xxxx;xxxxx xxxxxx xxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx. Xxx plnění xxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx x) a b) xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxx. |
x) |
Xxxxx toho, xx xx xxxxxxxxxxx xxxxxxxxx pomáhat xxxxxxx xxxxx xxxxxxx 8 xxxx. b), xxxxxxxxxxx xxxxxxx xxxx xxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx povinností, x&xxxx;xx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxx zpracování xxxxx x&xxxx;xxxxxxxxxx, xxxxx xx xxxxxxxxxxx k dispozici:
|
d) |
V příloze XXX xxxxxx stanoví vhodná xxxxxxxxx a organizační xxxxxxxx, xxxxx xx xxxxxxxxxxx xxxxxxx správci pomáhat xxx xxxxxxxxxxx této xxxxxxx, jakož x&xxxx;xxxxxx xxxxxxxxxx a rozsah požadované xxxxxx. |
Xxxxxxx 9
Xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx
V případě porušení xxxxxxxxxxx xxxxxxxx údajů xxxxxxxxxxx xxxxxxxxxxxx se xxxxxxxx x&xxxx;xxxxxx xx xxx xxxxxx jeho xxxxxxxxxx xxxxx článků 33 x&xxxx;34 nařízení (XX) 2016/679 nebo xxxxxxxx xxxxx xxxxxx 34 x&xxxx;35 nařízení (XX) 2018/1725, přičemž xxxxxxxx xxxxxx zpracování x&xxxx;xxxxxxxxx, xxxxx xx xxxxxxxxxxx k dispozici.
9.1 Porušení xxxxxxxxxxx xxxxx xxxxxxxxxxxxxx správcem
V případě xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx napomáhá xxxxxxx:
x) |
xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx osobních údajů xxxxxxxxxxx dozorovému xxxxx, xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx, x&xxxx;xx xxx xxxxxxxxxx xxxxxxx poté, xx se o něm xxxxxxx xxxxxxxx, xx-xx xx xxxxxxxxxx / (xxxxx xx nepravděpodobné, xx by porušení xxxxxxxxxxx xxxxxxxx údajů xxxxx k ohrožení xxxx x&xxxx;xxxxxx xxxxxxxxx xxxx); |
x) |
xxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxx musí xxx xxxxx [MOŽNOST 1] xx.&xxxx;33 xxxx.&xxxx;3 xxxxxxxx (XX) 2016/679 / [XXXXXXX 2] xx.&xxxx;34 xxxx.&xxxx;3 xxxxxxxx (XX) 2018/1725 xxxxxxx v oznámení xxxxxxx, x&xxxx;xx xxxx xxxxxxxxxxxx xxxxxxxxx:
|
Xxxxx xxxx možné xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxx, musí původní xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxx x&xxxx;xxxx xxxx x&xxxx;xxxxxxxxx, x&xxxx;xxxxx xxxxxxxxx xxxx xxxx xxxxxxxxxx bez xxxxxxxxxx xxxxxxx, xxxxxxx xxxx xxxxxxxx.
x) |
xxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx s [MOŽNOST 1] xxxxxxx 34 xxxxxxxx (XX) 2016/679 / [XXXXXXX 2] článkem 35 xxxxxxxx (XX) 2018/1725 xxxxxxx xxx xxxxxxxxxx xxxxxxx subjektu xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx údajů, xxxxx xx pravděpodobné, xx xxxx porušení xxxxxxxxxxx xxxxxxxx xxxxx bude xxx za xxxxxxxx xxxxxx xxxxxx pro xxxxx x&xxxx;xxxxxxx fyzických xxxx. |
9.2&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxx
X&xxxx;xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx údajů xxxxxxxxxxxxxx xxxxxxxxxxxxx o tom xxxxxxxxxxx xxxxxxxxx správce xxx zbytečného xxxxxxx xxxx, xx xx x&xxxx;xxxxx porušení xxxxxxxx. Xxxxxx xxxxxxxx obsahuje xxxxxxx:
x) |
xxxxx povahy xxxxxx xxxxxxx xxxxxxxx (xxxxxx, xxxxx je xx xxxxx, kategorií a přibližného xxxxx xxxxxxxxx subjektů xxxxx a záznamů xxxxx); |
x) |
xxxxx x&xxxx;xxxxxxxxxx místě, xxx xxx xxxxxx více xxxxxxxxx o daném xxxxxxxx xxxxxxxxxxx xxxxxxxx údajů; |
c) |
pravděpodobné xxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx, x&xxxx;xx včetně opatření xx xxxxxxxx možných xxxxxxxxxxxx xxxxxx. |
Xxxxx není xxxxx poskytnout všechny xxxx informace xxxxxxxx, xxxx xxxxxxx oznámení xxxxxxxxx informace, xxxxx xxxx x&xxxx;xxxx xxxx x&xxxx;xxxxxxxxx, x&xxxx;xxxxx informace xxxx poté xxxxxxxxxx xxx zbytečného odkladu, xxxxxxx jsou xxxxxxxx.
Xxxxxx xxxxxxx x&xxxx;xxxxxxx III xxxxxxx xxxxx informace, xxxxx xx xxxxxxxxxxx xxxxxxxxxx, xxxx správci xxxxxxxxx pomoc při xxxxxx povinností xxxxxxx xxxxx [XXXXXXX 1] xxxxxx 33 x&xxxx;34 xxxxxxxx (XX) 2016/679 / [XXXXXXX 2] xxxxxx 34 a 35 xxxxxxxx (XX) 2018/1725.
XXXXX XXX
XXXXXXXXX XXXXXXXXXX
Xxxxxxx 10
Porušení xxxxxxx x&xxxx;xxxxxxxx xxxxxxx
x) |
Xxxx jsou dotčena xxxxxxxx ustanovení xxxxxxxx (XX) 2016/679 x/xxxx xxxxxxxx (XX) 2018/1725, xxxxx zpracovatel poruší xxx xxxxxxxxxx podle xxxxxx xxxxxxx, xxxx xx xxxxxxx xxxxxxx, xxx pozastavil zpracovávání xxxxxxxx xxxxx, xxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx, nebo xxxxx xxxxxx xxxxxxx vypovězena. Xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx, že x&xxxx;xxxxxxxxxx xxxxxx xxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx. |
x) |
Xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx, x&xxxx;xxxx se xxxx xxxxxxxxxx osobních xxxxx v souladu s těmito xxxxxxxxx, xxxxx:
|
x) |
Xxxxxxxxxxx je oprávněn xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx, x&xxxx;xxxx se xxxx xxxxxxxxxx osobních xxxxx xxxxx těchto doložek, xxxxx xxxx, co xxxxxxxxxx xxxxxxx o tom, xx pokyny xxxxxxx xxxxxxxx platné právní xxxxxxxxx podle xxxxxxx 7.1 písm. x),&xxxx;xxxxxxx xx xxxxxxx těchto xxxxxx xxxx. |
x) |
Xx ukončení xxxxxxx xxxxxxxxxxx xxxxx xxxxx správce xxxxxx xxxxxxx osobní xxxxx xxxxxxxxxxxx xxxxxx správce x&xxxx;xxxxxxx xxxxxxx, xx xxx xxxxxx, xxxx xxxxx xxxxxxx xxxxxx xxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx, xxxxx xxxxx Unie xxxx xxxxxxxxx státu nepožaduje xxxxxxxxxx xxxxxxxx xxxxx. Xxxxx nejsou xxxxxx xxxxx vymazány nebo xxxxxxx, xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx souladu x&xxxx;xxxxxx xxxxxxxxx. |
PŘÍLOHA I
SEZNAM XXXXX
Xxxxxxx/xxxxxxx: [Xxxxx x&xxxx;xxxxxxxxx údaje xxxxxxx/xxxxxxx x&xxxx;xxxxxxxx xxxx/xxxxxx xxxxxxxxx xxx ochranu xxxxxxxx xxxxx]
1. |
Xxxxx/xxxxx: … |
Xxxxxx: … |
Xxxxx, funkce x&xxxx;xxxxxxxxx xxxxx xxxxxxxxx xxxxx: … |
Xxxxxx a datum xxxxxxxxxxx x&xxxx;xxxxxxxx: … |
2. |
…
Xxxxxxxxxxx/xxxxxxxxxxxx: [Jméno x&xxxx;xxxxxxxxx údaje xxxxxxxxxxxx/xxxxxxxxxxxx x&xxxx;xxxxxxxx jeho/jejich pověřence xxx ochranu osobních xxxxx]
1. |
Xxxxx/xxxxx: … |
Xxxxxx: … |
Jméno, xxxxxx a kontaktní xxxxx xxxxxxxxx xxxxx: … |
Xxxxxx x&xxxx;xxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx: … |
2. |
…
PŘÍLOHA XX
XXXXX ZPRACOVÁNÍ
Kategorie xxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxx xxxx xxxxxxxxxxxx
…
Xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx
…
Xxxxxxxxxxxx xxxxxxx údaje (x&xxxx;xxxxxxxxxxxx xxxxxxxxx) x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxx, xxxxx xxxx zohledňují xxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxxx rizika, jako xx například xxxxxx xxxxxxx xxxxx, omezení xxxxxxxx (xxxxxx xxxxxxxx xxxxx pro xxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx přípravu), xxxxxx xxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxx, xxxxxxx xxxxxxx xxxxxxxxx xxxx další opatření x&xxxx;xxxxxxxxx xxxxxxxxxxx.
…
Xxxxxx xxxxxxxxxx
…
Xxxx/xxxxx, xxx který/které xxxx xxxxxx xxxxx zpracovávány xxxxxx xxxxxxx
…
Xxxx trvání xxxxxxxxxx
…
…
X&xxxx;xxxxxxxxxx (xxxxxx) xxxxxxxxxxxxx xxxxxx upřesněte předmět, xxxxxx a dobu xxxxxx xxxxxxxxxx.
XXXXXXX III
TECHNICKÁ A ORGANIZAČNÍ XXXXXXXX VČETNĚ XXXXXXXXXXX X&xxxx;XXXXXXXXXXXXX OPATŘENÍ K ZAJIŠTĚNÍ XXXXXXXXXXX ÚDAJŮ
VYSVĚTLIVKY:
Technická x&xxxx;xxxxxxxxxxx xxxxxxxx xxxx být xxxxxxx xxxxxxxxx, x&xxxx;xxxxxx xxxxxx.
Xxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx (zpracovateli) (včetně xxxxxxxxxxx xxxxxxxxx) x&xxxx;xxxxxxxxx xxxxxxxxxxxx úrovně xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxx, rozsahu, xxxxxxxx x&xxxx;xxxxx xxxxxxxxxx, xxxxx x&xxxx;x&xxxx;xxxxxxx xxx xxxxx x&xxxx;xxxxxxx fyzických xxxx. Xxxxxxxx možných xxxxxxxx:
xxxxxxxx xxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxx, |
xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx a služeb xxxxxxxxxx, |
xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxxxx osobních xxxxx x&xxxx;xxxxxxx k nim x&xxxx;xxxxxxx fyzických xx xxxxxxxxxxx incidentů, |
procesy pravidelného xxxxxxxxx, xxxxxxxxxx a hodnocení xxxxxxxxx zavedených xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx opatření k zajištění xxxxxxxxxxx zpracování, |
opatření xxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, |
xxxxxxxx xx xxxxxxx xxxxx xxxxx xxxxxx xxxxxxx, |
xxxxxxxx na xxxxxxx údajů během xxxxxx xxxxxxxxxx, |
xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx, xxx xxxx zpracovávány xxxxxx údaje, |
opatření zajišťující xxxxxxxxxxxxx událostí, |
opatření zajišťující xxxxxxxxxxx xxxxxxx, včetně xxxxxxx xxxxxxxxxxx, |
xxxxxxxx xxx xxxxxxx správu a řízení XX x&xxxx;xxxxxxxxxxx IT, |
opatření xxx certifikaci / xxxxxxxxxxx procesů x&xxxx;xxxxxxxx, |
xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx, |
xxxxxxxx xxxxxxxxxxx xxxxxxx údajů, |
opatření xxxxxxxxxxx xxxxxxx uchovávání xxxxx, |
xxxxxxxx xxxxxxxxxxx odpovědnost, |
opatření xxxxxxxxxx xxxxxxxxxxxxxx údajů x&xxxx;xxxxxxxxx výmazu. |
U předání (dílčímu) xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx a organizační xxxxxxxx, xxxxx má (xxxxx) zpracovatel xxxxxxxx, xxx xxxx správci xxxxxxxxxx xxxxx.
Xxxxx xxxxxxxxxxx xxxxxxxxxxx a organizačních xxxxxxxx, xxxxx má xxxxxxxxxxx xxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxxx xxxxx.
XXXXXXX XX
XXXXXX DÍLČÍCH XXXXXXXXXXXX
XXXXXXXXXXX:
Xxxx xxxxxxx xx xxxxx vyplnit x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx (doložka 7.7 xxxx. x), xxxxxxx 1).
Xxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxx zpracovatelů:
1. |
Jméno/název: … |
Xxxxxx: … |
Jméno, xxxxxx x&xxxx;xxxxxxxxx údaje kontaktní xxxxx: … |
Xxxxx xxxxxxxxxx (xxxxxx jasného vymezení xxxxxxxxxxxx v případě, xx xx xxxxxxxx více xxxxxxx xxxxxxxxxxxx): … |
2. |
… |