Plné znění - 32023D0729

PŘÍLOHA

Část 1

1.&xxxx;&xxxx;&xxxx;Xxxx

Xxxx část xxxxxxx obsahuje xxxxx xxxxxxxxx xxxxxxxxxxxx systému Xxxxxxxx xxxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxx stráž („xxxxxxxx“) Falešné x&xxxx;xxxxx xxxxxxx xxxxxx („systém XXXX XXXX“) x&xxxx;xxxx xxxxxx.

Xxxxxxxxx architektura xxxxxx xxxxxxx EBCG FADO xxxx postupně vyvíjena x&xxxx;xxxxxxxxxx na vydávání xxxxx xxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxx budoucí xxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxx architektury xxxxxxx XXXX XXXX

Xxxxxxxxx architektura xxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx. Xxxxxxxx xxxx xxxxxxx xxxxxxx informace xx xxxxxxx XXXX XXXX xxxx a efektivně xxx, xxx xxxx xxxxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx.

Xxxxxx XXXX XXXX xxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxx xxxxxxxx, xxx xxxx poskytovat xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx, xxxxx xxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxx.

Xxxxxxxxx xxxxxxxxxxxx xxxxxxx XXXX XXXX xxxx xxxxxxx xxxxxxxx:

x)	xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx o vzorech pravých xxxxxxx a pravých xxxxxxxxx;

x)

xxxxxx xxx xxxxxxx neutajované xxxxxxxxx XX, xxxxx xxxx xxxxxxxx kontrole xxxxxxxx a umožní: — různým kategoriím xxxxxxxxx xxxxxxxxxx informace xx základě definovaných xxxxxxxxxxxx práv, — vybranému xxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx neutajované xxxxxxxxx xxxx jejich xxxxxxxxxxxxx xxxxxxxx uživatelům (xxxxxxxxxxx xxxxxxxxx neutajovaných informací XX), — xxxxxxx xx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx pro xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx, xxxxxxx xxxxxxx xxxx získání xxxxxx xxxxxxxxx;

x)

xxxxxx xxx xxxxxxxxx informace XX (xxxxxx xxxxxxx XXXXXXXXX&xxxx;XX/XX XXXXXXXXXX), xxxxx bude xxxxxxxx xxxxxxxx přístupu xxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx: — xxxxxxxxxx xxxxxxxxx informace, — vybranému xxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx utajované informace xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx uživatelům xxxxxxxxxx x&xxxx;xxxxxxxx do xxxxxxxxx sítě (xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx).

Xxxxxxxxx xxxxxxxxxxxx xxxxxxx bude dále xxxxxxx:

x)	xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti;

b)	podporovat funkce xxxxxxxxxx vyhledávání x&xxxx;xxxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxx xxxxx xxxxxxxxxxx;

x)

xxx integrována x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxx výměnu údajů xxxxxxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx, xxxx. xxxxxxxxxxxxxx systému xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx Xxxxxxx x&xxxx;Xxxxxxxxx (XXXXXX), x&xxxx;xxxxxxxxxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx (XXXXX) xxx.;

x)	xxxxxxxx na cloudové xxxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxx xxx xxxxxxxxxxx, citlivé x&xxxx;xxxxxxx xxxxxxxxx XX, xxxxx xxxx zajištěn xxxxxx x&xxxx;xxxxxxxxx xx xxxxxxx xxxxxxxx údajů;

e)	zavádět xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx, xxxxxxxxxxxxx, flexibility x&xxxx;xxxxxxxx xxxxxx funkcí, xxxxxxxx x&xxxx;xxxx, a umožňovat xxxxxxxxx, xxx xx xxxxxxxxx architektura systému xxxxxxxx xxxxxxxxxxx velkému xxxxx xxxxxxxxx;

x)	xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx a podporovat xxxxxxx x&xxxx;xxxxxxx off-line xxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx.

Xxxx 2

1.   Cíle

Tato xxxxx xxxx xxxxxxx xxxxxxxx xxxxx technických xxxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xx xxxxxxx Xxxxxxxx xxxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx („xxxxxxxx“) Xxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxx („xxxxxx XXXX XXXX“) x&xxxx;xxxxxx xxxxxxxxxx v něm x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx.

Xxxxxx EBCG XXXX xxxx xxxxxx xxxxxxxxx x&xxxx;xxxx proti xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx s dalšími xxxxxxxx, včetně široké xxxxxxxxxx.

X&xxxx;xxxxxx technických xxxxxxxxxxxxx xx zahrnuto x&xxxx;xxxxxxxxxxxx xxxxxxxx xxxxx. Xxxxxxxx xxxxxxxxx xx systému x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxx xxxx probíhat x&xxxx;xxxxxxx x&xxxx;xxxxxx zpracování.

2.   Popis xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxx XXXX FADO x&xxxx;xxxxxx xxxxxxxxxx

Xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxx XXXX FADO, xxx mohly xxx xxxxxxxxx před tím, xxx xxxxx zpřístupněny xxxxxxxx xxxxxxxxxx.

Xxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxx XXXX XXXX xxxx xxxxxxxxx x&xxxx;xxxxx systému xxxx xxxxxx procesem xxxxxxxxx.

Xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx a prováděn xx xxxxxxxxxx s poskytovatelem informací. X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxx agentura xxxxxxxxxx, že xx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xx dokumenty xxxx x&xxxx;xxxxxxxxxx agentury xxx ochranu údajů.

Po xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxx EGCG FADO.

3.   Kontrola x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx XXXX XXXX

X&xxxx;xxxxxxx XXXX XXXX xxxxx xxxxx x&xxxx;xxxxxxxxx (xxxx xxx „xxxxxxxxx“) ověřovány x&xxxx;xxxxxxxxxxxx xxx administrativní účely xxxxx elektronickými a fyzickými xxxxxxxxxx, x&xxxx;xx v závislosti xx formátu, x&xxxx;xxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxx. X&xxxx;xxxxxxx XXXX XXXX xx nezpracovávají xxxxxxxxxx xxxxxx xxxxx xx smyslu xx.&xxxx;3 xxxx 2 xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX)&xxxx;2018/1725&xxxx;(1).

Xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx v systému XXXX FADO. Xxxxxxxxxx xxxx zpřístupňovány pouze xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx.

Xxxxxxxxxxxx informací x&xxxx;xxxxxxx XXXX FADO xxxx xxxxxxxx xxxxxxxxxxxxx, aby xxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx a organizačních xxxxxxxx a jejich xxxxxxxxxx xxxxxxxxxxxxxxx vývoji a odstraňovány xxxxxxxxxx v základních xxxxxxxxxxx xxxxxxxxx.

Xxxxxxxx xxxxxxx:

x)	xxxxxxxxx xxxxxxxx xxxxx, jejichž osobní xxxxx xxxx v systému xxxxxxxxxxxx;

x)	xxxxxxxxx xxxxxxxxxxxxxx osobních xxxxx;

x)	xxxxxxx xxxx kategorie xxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxxx;

x)	xxxxxxxx xxxxxxxx xxxxx;

x)	xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxx xx xxxxxx xxxxxxxxxxxxx xxxxxxx;

x)	xxxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxx xxxxx xxx účely xxxxxxxxxxx xxxxxxx EGCG XXXX x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxxxx úkolů;

g)	metodiku xxxxx údajů, xxxxxx xxxx, zda pocházejí x&xxxx;xxxxxxxxx států nebo xxxxxxx zemí;

h)	šíření xxxxxxxx xxxxx x&xxxx;xxxxxxxx osobních xxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx osobních xxxxx xxx účely xxxxxxxx xxxxxxxxx xx xxxxxxx XXXX XXXX x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxx

Xxxxxxxx bude xxxxx xxxxxxx vkládání xxxxxxxxx v systému XXXX XXXX a jejich xxxxxxxxxx x&xxxx;xxx xxxxxxxx xxxxxxxx xxxxxxxxxxx a technická xxxxxxxx xxxxxxxxxxx v:

a)	poskytování xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx osobních xxxxx – minimalizace x&xxxx;xxxxxxxxxxxxxx – před předáním xxxxxxxxx agentuře a během xxxxxxx potvrzení;

b)	zavedení vhodných xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxx na xxxxxxx xxxx xxxxxxxx xxxxx xxxxx xxxxxxx xxxxxxxxx, než xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx;

x)	xxxxxxx přístupu k modulu, x&xxxx;xxxx xx provádí xxxxxx xxxxxxxxx, na xxxxxxxxx xxxxx xxxxxxxxx;

x)	xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx informace xxxxxxx xxxxx xxxxxxxxx xx xxxxxxx potřeby znát.

Část 3

1.&xxxx;&xxxx;&xxxx;Xxxx

Xxxxx xxxx xxxxxxx xxxxxxxx xxxxx xxxxxxx xxx xxxxxxxx a ověřování xxxxxxxxx v systému Xxxxxxxx xxxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx („agentura“) Xxxxxxx a pravé xxxxxxx xxxxxx („xxxxxx XXXX XXXX“).

Xxxxxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx xx xxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx v systému XXXX XXXX.

Xxxxxx xxxxxxx xxxx jiné xx xxxxxxxxx opatření xxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxx. Xxxxxx xx nápomocen xxxxx xxxxxxx článkem 6 nařízení Xxxx (XX) x.&xxxx;1683/95&xxxx;(2). Xxxxxxxx se xxxxxxx xxxxxxxx xxxxxx podle xxxxxx&xxxx;6 xxx xxxxxxxxxxxxx xxxxxxxxx.

Xxxxxxxx xxxx xxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx XXXX XXXX xxxxxxxx techniky xxxxxxxxx kvality x&xxxx;xxxxxxxx xxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx

X&xxxx;xxxxxxx x&xxxx;xxxxx 2 xxxxxxx tohoto xxxxxxxxxxx xxxxxxxxxx Xxxxxx, xxxxxx xx stanoví xxxxxxxxx xxxxxxxxxxx pro vkládání xxxxxxxxx xx xxxxxxx XXXX FADO (3) x&xxxx;xxxxxx xxxxxxxxxx v něm, stanoví xxxxxxxx xxxxxxx:

x)	x&xxxx;xxxxxxxxx kvality: — před xxxxxxxx xxxxxxxxx xx xxxxxxx FADO pro xxxxx xxxxxxxxx, — xxxxx procesu xxxxxxxxx;

x)	xx xxxxxxxx xxxxxxx: — xx xxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxxxx (xxxxxxxxxxx).

3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxx

x.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxx

Xxxxxx xxxxxx xxxxxxxx do xxxxxxx FADO xx:

x)	xxxxxxxxxx xxxxxxx xx xxxxxxx XXXX na základě xxxxxxx xxxx;

x)	xxxxxxxx xxxxxxxxxx xxxxx.

Xxxxxxxx xxxxxx postupy xxx xxxxxx xxxxxxxx xx xxxxxxx FADO, xxxxxxx xxxx být xxxxxxxx tyto xxxxxxxxx xxxxxxxxx:

x)	xxxxxxxxx xxxxxx informace x&xxxx;xxxxxxxxxx xxxxx xxxxxxxx xxxxx;

x)	xxxxxxxxx xxxxxxxx své xxxxxxxxxxx xxxx x&xxxx;xxxxxxx XXXX;

x)	xxxxxx xxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxx xxxx xxxxxx xxxxxxxxx místa;

d)	oprávnění xx xxxxxx přístupu má x&xxxx;xxxxxxxx xxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxx XXXX.

xx.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx informací xxxxxxxxx xx systému XXXX

Xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxx nedostatků x&xxxx;xxxxxxx x&xxxx;xxxxxxxx jednotnost x&xxxx;xxxxxxx xxxxxxxxx.

Xxxxxxxxx v systému xxxxxxxxx a potvrzuje pouze xxxxxxx počet autorizovaných x&xxxx;xxxxxxxxxxx xxxxxxxxx xx xxxxxxx.

Xxx xxxxxx xxxxxxxx xxxxxxxxx xx systému, xxxxx xxxx xxxxxxxxx:

x)	xxxxxxxxx xx vkládání xxxxxxxxx xx xxxxxxx;

x)	xxxxxxxx xxxxxxxxxxx xxxxxxxxxx nebo xxxxxxx xx vkládání xxxxxxxxx xx systému;

c)	informováni x&xxxx;xxxxxxxxxxx xxxxxxxxx zavedených xxxxxxxxx xxx xxxxx potvrzování.

Agentura xxxxxxx xxxxxxxx modul xxxxxxx XXXX XXXX xxxxxxxxxx xxxxxxxxx xxxx xxx, xxx budou xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx uživatelům. Xxxxx xxxxxxx xxxxxxxxx musí xxxxx xxxxx xxxxxxxxx:

x)	xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx XXXX FADO xxxx xx xxxxxxxxx;

x)	xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx, xxx xxxx xxxxxxxxx rovněž xxxxxxxxxx xxxxxxxxxx s jinými xxxxxxxxx xxxxxxxxx xxx xxxx, kteří informace xxxxxxxx xxxx xxxxxxxx;

x)	x&xxxx;xxxxxxx xxxxxxx xxxxxxxxx počtu xxxxxxxxx dodat xxxxxxx;

x)	xxxxxxxxx xxxxx xxxxxxxxx schvalovat x&xxxx;xxxxxxxxxxx xxxxxxxxx.

xxx.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxxxxxx

Xx xxxxxxxxx budou xxxxxxxxx xxxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxxx kvality

Agentura vypracuje xxxxx xxxx kontroly xxxxxxx xxxxxxx XXXX XXXX.

Xxxx zajistí každoroční xxxxxxxxxx kontroly xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xx xxxx xxxx xxxxx:

x)	xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx XXXX FADO;

b)	kvalita xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx XXXX XXXX;

x)	xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxx XXXX FADO, xxxxxx xxxxxxxxx na xxxxxxx xxxxxxxx xxxxx.

Xxxxxxxx xxxxxx xxxxx předány Xxxxxx, xxxxxxx xxxx agentury x&xxxx;xxxxxxxxx xxxxxxxx pro xxxxxxx údajů.

5.   Příspěvek xxxxxxxxx xx kvalitě

Uživatelé xxxxx xxx xxxxxxxx xx xxxxxxx pro xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx EBCG XXXX.

---

(1)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2018/1725 ze xxx 23.&xxxx;xxxxx&xxxx;2018 o ochraně xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx Xxxx x&xxxx;x&xxxx;xxxxxx xxxxxx xxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (ES) x.&xxxx;45/2001 x&xxxx;xxxxxxxxxx x.&xxxx;1247/2002/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;295, 21.11.2018, s. 39).

(2)  Nařízení Xxxx (ES) x.&xxxx;1683/95 xx dne 29.&xxxx;xxxxxx&xxxx;1995, xxxxxx xx stanoví xxxxxxxx xxxx xxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;164, 14.7.1995, x.&xxxx;1).

(3)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxx Xxxxxx, xxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx Evropské xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx (XXXX) XXXX v souladu x&xxxx;xx.&xxxx;6 odst. 1 písm. x) xxxxxxxx (XX)&xxxx;2020/493.