XXXXXXXXXX XXXXXXX RADY XXXXXXXXXX STŘEDISKA PRO XXXXXXXX A XXXXXXXX XXXXXX
xx dne 9. xxxx 2019
o xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxx některých xxxx xxxxxxxx xxxxx, xxxxx xxx o zpracování xxxxxxxx údajů x xxxxx fungování Xxxxxxxxxx xxxxxxxxx xxx xxxxxxxx x kontrolu nemocí
XXXXXXX XXXX XXXXXXXXXX XXXXXXXXX XXX XXXXXXXX X XXXXXXXX XXXXXX (xxxx xxx „XXXX“)
s xxxxxxx xx Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx,
s xxxxxxx na xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2018/1725 xx dne 23. xxxxx 2018 x xxxxxxx fyzických xxxx x xxxxxxxxxxx xx xxxxxxxxxxx osobních xxxxx xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx x o xxxxxx xxxxxx xxxxxx xxxxx x x xxxxxxx xxxxxxxx (ES) č. 45/2001 x xxxxxxxxxx x. 1247/2002/XX (1) , x zejména na xxxxxx 25 xxxxxxxxx xxxxxxxx,
x xxxxxxx na xxxxxxxx Evropského parlamentu x Xxxx (ES) x. 851/2004 xx xxx 21. xxxxx 2004 x xxxxxxx Xxxxxxxxxx střediska xxx xxxxxxxx x kontrolu xxxxxx (2), x xxxxxxx xx xx. 20 xxxx. 4 xxxxxxxxx xxxxxxxx,
x xxxxxxx xx xxxxxxx xxx správní xxxx xxxxxxxxx ECDC, x xxxxxxx na xxxxxx 10 xxxxxxxxx xxxxxxxxx xxxx,
x xxxxxxx xx stanovisko xxxxxxxxxx xxxxxxxxxx xxxxxxx údajů xx dne 22. xxxxxxxx 2019 x xx xxxxxx evropského xxxxxxxxxx ochrany údajů x xxxxxx 25 xxxxxx xxxxxxxx a x xxxxxxxx předpisům,
xx xxxxxxxxxx s Xxxxxxx xxxxxxxxxxx, xxxxxxxx x xxxxx xxxxxxx:
|
(1) |
Xxxxxxxxx ECDC xxxxxxxx xxx xxxxxxxx x souladu x xxxxxxxxx (XX) x. 851/2004. |
|
(2) |
X souladu x xx. 25 odst. 1 nařízení (XX) 2018/1725 xx xxxxxxx xxxxxxx xxxxxx 14 xx 22, 35 x 36, xxxxx x xxxxxx 4 xxxxxxxxx nařízení x xxxxxxx, x jakém xxxx ustanovení odpovídají xxxxxx x xxxxxxxxxxx xxxxxxxxxx v xxxxxxxx 14 až 22, xxxx xxxxxxxx z xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx XXXX, pokud xxxxxxxxxxx z xxxxxxxx xxxx xxxxxxxxx xx xxxxxxx Xxxxx. |
|
(3) |
Xxxx vnitřní xxxxxxxx, včetně ustanovení x xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxx, by se xxxxxx xxxxxx x xxxxxxx, xxx omezení xxxx xxxxxxxx xxxxx xxxxxxx xxxxxx xxx xxxxxxx xx základě Xxxxx. |
|
(4) |
X xxxxxxxxx, xxx xxxxxxxxx XXXX xxxxxxxx xxx xxxxxxxxxx x xxxxxxx na práva xxxxxxxx xxxxx xxxxx xxxxxxxx (EU) 2018/1725, xxxxx, xxx xx xxxxxxxxx kterákoliv x xxxxxxx xxxxxxxxx v xxxxx xxxxxxxx. |
|
(5) |
X rámci xxxxx správního xxxxxxxxx xxxx středisko XXXX xxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxxx řízení, xxxxxxxxx předběžné činnosti xxxxxxxxxxx x případy xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX, zpracovávat xxxxxxx xxxxxxxxxxxxxxx, xxxxxxxxx (xxxxxxxx x neformální) xxxxxx v xxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxx xxxxxx, xxxxxxxxxxx zdravotní xxxxx xxxxxxxxxxx xxxxxxxxx XXXX, xxxxxxxx vyšetřování xx xxxxxx pověřence pro xxxxxxx xxxxxxxx xxxxx x souladu x xx. 45 xxxx. 2 xxxxxxxx (EU) 2018/1725 x vyšetřování xxxxxxx (XX) xxxxxxxxxxx. |
|
(6) |
Xxxxxxxxx XXXX xxxxxxxxxx několik xxxxxxxxx xxxxxxxx xxxxx, xxxxxx „xxxxxxx“ xxxxx („xxxxxxxxxxxx“ xxxxx, jako xxxx údaje o xxxxxxxxxx, kontaktní údaje, xxxxxxxx xxxxx, administrativní xxxxx, údaje xxxxxxx xx xxxxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx) x/xxxx „xxxxxxx“ údajů („xxxxxxxxxxxxx“ xxxxx xxxxxxxxxx xx xxxxxx xxxxxxx, např. xxxxxxxxxx, xxxxx x xxxxxxx, xxxxxxxxx, xxxxx x xxxxxxxxxx a xxxxxxx x xxxxx xxxxxxxxxxx xxxx předložené x xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxx xxxxxxxx). |
|
(7) |
Xxxxxxxxx XXXX, xxxxxxxxxx xxxx ředitelem, xxxxxxxxx xxxx správce xxxxx xxx xxxxxx xx xxxxx xxxxxxxxx pravomocí xxxxxxxxx x xxxxxx xxxxxxx v xxxxx xxxxxxxxx XXXX x xxxxx zohlednit xxxxxxxx xxxxxxxxxxx za xxxxxxxxx xxxxxxx zpracování xxxxxxxx xxxxx. |
|
(8) |
Xxxxxx xxxxx xxxx xxxxxxxx uloženy x xxxxxxxxxxxxx xxxxxxxxx nebo x xxxxxxxx xxxxxx, xxxxx brání protiprávnímu xxxxxxxx nebo xxxxxxx xxxxx xxxxxx, xxxxx xx xxxxxxxxxxx znát. Xxxxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxxxx xxx xx nezbytnou xxxx x xxxxxxxxxx xxxxxx, xxx xxxxx se xxxxxxxxxxxx, xxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx x ochraně údajů, xxxxxxxxxx x xxxxxxx xxxxxxxx xxxx x xxxxxxxxx střediska ECDC. |
|
(9) |
Xxxxxxx xxxxxxxx by xxxx xxxxxx xxx všechny xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx XXXX x xxxxx xxxxxxxxx šetření, xxxxxxxxxxxxxxx řízení, předběžných xxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx úřadu XXXX, xxxxxx v případě xxxxxxxxxxxxxxx, (xxxxxxxxxx x xxxxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx, interních xxxxxx, xxxxxxxxxxx prováděných pověřencem xxx xxxxxxx xxxxxxxx xxxxx x souladu x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725, xxxxxxxxxxx (XX) xxxxxxxxxxx prováděných xxxxxxx nebo xx xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX) x v souvislosti x xxxxxxxxxx s xxxxxxxx složkami xxxxxxxxxxx. |
|
(10) |
Xxxx xx platit xxx xxxxxxx xxxxxxxxxx provedené xxxx zahájením xxxx xxxxxxxxx řízení, během xxxxxx xxxxxx x xxxxx sledování xxxxxxxx x návaznosti xx xxxxxxxx xxxxxx xxxxxx. Xxxxxxxx xx rovněž xxxx xxx pomoc x spolupráce, kterou xxxxxxxxx XXXX nabídne xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxx xxxxx správních xxxxxxxxxxx. |
|
(11) |
X xxxxxxxxx, xxx xx xxxxxxx tyto xxxxxxx xxxxxxxx, xxxx xxxxxxxxx ECDC xxxxx xxxxxxxxxx xxxxxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx xxxxxxxx a xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, a xxxxxxxxx xxxxxxxx xxxxxxxxxx práv x xxxxxx. |
|
(12) |
V této xxxxxxxxxxx je středisko XXXX během výše xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx v xxxxxxxxx xxxxx xxxx základní xxxxx xxxxxxxx údajů, xxxxxxx xx, která xx xxxxxx xxxxx xx xxxxxxxxxxx xxxxxxxxx, xxxxx xx xxxxxxx x xxxxxx a xxxxxx xxxxxx, práva xx xxxxx, omezení xxxxxxxxxx, práva xx xxxxxxxxxx xxxxxxx porušení xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxx xxxx xx důvěrnost xxxxxxxxxx, xxx je xxxxxxxxx x xxxxxxxx (XX) 2018/1725. |
|
(13) |
Xx xxxx xxxxx, xx xxxxxxxxx XXXX xxxx xxxxx omezit xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx x jiná xxxxx xxxxxxxx údajů, x to xxxxxxx x xxxxx xxxxxxx xxx vlastní xxxxxxxxxxx, xxxxxxxxxxx x řízení xxxxxx xxxxxxxxx xxxxxx, xxxxx x xxxxx xxxxxx xxxx xxxxxxxxxxx x jeho xxxxxxxxxxxxx xxxx xxxxxx xxxxxxxx. |
|
(14) |
Xxxxxxxxx XXXX tudíž xxxx xxxxxx xxxxxxxxx xxx xxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxx x xxxxxx xxxxxx xxxxxxxx xxxxx. |
|
(15) |
Xxxxxxxxx XXXX xx xxxx pravidelně xxxxxxxx, xx platí xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx, x omezení xxxxxx, pokud podmínky xxx xxxxxxx. |
|
(16) |
Xxxxxxx xxxxx xx měl xxxxxxxxxx xxxxxxxxx xxx ochranu xxxxxxxx xxxxx x xxxxxxx xxxxxxx x xxxxx xxxxxxxx. |
PŘIJALA TOTO XXXXXXXXXX:
Xxxxxx 1
Xxxxxxx x xxxxxx xxxxxxxxxx
1. Tímto rozhodnutím xx stanoví xxxxxxxx xxxxxxxx se xxxxxxxx, xx xxxxx xxxx xxxxxxxxx XXXX x xxxxx svých xxxxxx xxxxxxxxx v xxxxxxxx 2 omezit xxxxxxxxxxx xxxx xxxxxxxxxxx x xxxxxxxx 14 xx 21, 35 x 36, xxxxx x x xxxxxx 4 xxxxxxxx (XX) č. 2018/1725, a xx x xxxxxxx x xxxxxxx 25 tohoto xxxxxxxx.
2. X xxxxx správního xxxxxxxxx xxxxxxxxx ECDC xxxxx toto xxxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxx údajů provedené xxxxxxxxxx XXXX pro xxxxx: provádění xxxxxxxxx xxxxxxx, xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx souvisejících x případy možných xxxxxxxxxxxxx oznámených xxxxx XXXX, xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx, (formálních x xxxxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx osobních xxxxx x xxxxxxx x čl. 45 xxxx. 2 nařízení (XX) 2018/1725, xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxxxx xxxxxxx nebo xx xxxxxxxxx xxxxxxxxx subjektů (xxxx. xxxxxxx CERT-EU) x v xxxxxxxxxxx x nakládáním s xxxxxxxx xxxxxxxx xxxxxxxxxxx (x xxxxxxxxx, xxx xxxxx obsahovat xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx).
3. Xxxxxxxxx xxxxxxxxxxx xxxxx xxxx „tvrdé“ xxxxx („xxxxxxxxxx“ údaje, xxxx xxxx xxxxx x xxxxxxxxxx, kontaktní xxxxx, xxxxxxxx xxxxx, xxxxxxx xxxxxxxxxxx, údaje xxxxxxx xx xxxxxxxxxx zdrojů, xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx) x/xxxx „xxxxx“ xxxxx („xxxxxxxxxxx“ xxxxx xxxxxxxx xx xxxxxx xxxxxxx, xxxx. xxxxxxxxxx, údaje x xxxxxxx, hodnocení, xxxxx x xxxxxx a xxxxxxx x xxxxx xxxxxxxxxxx nebo xxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxx xxxxxxxx).
4. X xxxxxxxxx, kdy xxxxxxxxx ECDC xxxxxxxx xxx xxxxxxxxxx x xxxxxxx na xxxxx xxxxxxxx xxxxx podle xxxxxxxx (EU) 2018/1725, xxxxx, zda se xxxxxxxxx xxxxxxxxxx x xxxxxxx uvedených x xxxxx xxxxxxxx.
5. X xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx x tomto xxxxxxxxxx xxxxx xxxxxx xxxxxxx xxx tato xxxxx: xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, právo na xxxxxxx, xxxxxx, výmaz, xxxxxxx zpracování, oznamování xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx údajů xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxx.
Xxxxxx 2
Xxxxxxxxxxx xxxxxxx x xxxxxx
1. Xxxx zavedeny xxxx xxxxxx, aby xx předešlo xxxxxxxx xxxxxxxxxxx xxxxxxxx údajů, xxxxxx xxxxx xx xxxxxx xxxxxxxxxxxxx zpřístupnění:
|
x) |
xxxxxxxx xxxxxxxxx se xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxxxx x xxx xxxx xxxxx xxxxxxxxx xxxxxxxxxxx; |
|
x) |
veškeré xxxxxxxxxxxx xxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx IT xxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx XXXX, xxxxx i xx zvláštních xxxxxxxxxxxxxx xxxxxxxxxx, k xxxx xxxx xxxxxxx pouze xxxxxxxxx xxxxxxxxxxx. Xxxxxx xxxxxx přístupu xx xxxxxxx xxxxxxxxxxxx; |
|
x) |
xxxxxxxx xx xxxxxxxx xxxxxx a xxxxxxx x xx xxxx xxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx záznamy xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, aby xx xxxxxxxxx důvěrnost x xxxxxxxx xxxxx x xxxx xxxxxxxxxx; |
|
x) |
xxxxxxx xxxxx, xxxxx mají xxxxxxx x xxxxxx, jsou xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx nebo xxxxxxxx x xxxxxxxxxxxx; |
2. Správcem xxxxxxx xxxxxxxxxx xx xxxxxxxxx XXXX, zastoupené svým xxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx. Xxxxxxxx xxxxx xxxx xxxxxxxxxxx delegovaným xxxxxxxx xxxxxx oznámení x xxxxxxx xxxxx nebo xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xx internetové stránce x/xxxx na xxxxxxxxx xxxxxxxxx ECDC.
3. Xxxxxx uchovávání xxxxxxxx údajů xxxxxxxxx x xx. 1 xxxx. 3 xxxxx xxx delší, než xx nezbytné a xxxxxx pro xxxxx, xxx něž xx xxxxx xxxxxxxxxxxx. Xxxxxxxxxx xxxx xxxxx být xxxxx xxx xxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx o xxxxxxx xxxxx, prohlášení x xxxxxxx soukromí xxxx x záznamech xxxxx xx. 5 xxxx. 1.
4. Xxxxx středisko XXXX xxxxxxx x použití xxxxxxx, xxxxx xxxxxx xxx xxxxx x xxxxxxx subjektu údajů, xxxxxxx ve xxxxxxxx x xxxxxxx xxx xxxxx a svobody xxxxxx xxxxxxxx xxxxx x xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxx vedených xxxxxxxxxx XXXX, například formou xxxxxxxxx xxxxxx. Xxxxxx xxx xxxxx x xxxxxxx subjektu xxxxx xx xxxxxx xxxxxxxxx, xxx nikoliv výlučně xxxxx xxxxxxxx xxxxxxx xxxxx a xxxxx xxxxxxxxx x xxxxxx xx xxxxxxxx x xxxxxx xxx xxxxxxxxxx.
Xxxxxx 3
Xxxxxxx
1. Veškerá omezení xxxxxxx xxxxxxxxx XXXX xxxxx k xxxxxxxxxxx:
|
a) |
prevence, xxxxxxxxxxx, xxxxxxxxxx x xxxxxxx trestných činů, xxxxxx xxxxxxx před xxxxxxxx xxx xxxxxxxx xxxxxxxxxx x jejich xxxxxxxxxxx; |
|
x) |
xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxx Xxxx, xxxxxx jejich sítí xxxxxxxxxxxxxx xxxxxxxxxx; |
|
c) |
xxxxxxxx, vyšetřování, xxxxxxxxxx x xxxxxxx xxxxxxxxxx etických xxxxxxxx xxxxxxxxxxxx xxxxxxxx; |
|
d) |
xxxxxxxxxxxx, xxxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx, x pouze xxxxxxxxxxxxx, s výkonem xxxxxxx moci x xxxxxxxxx xxxxxxxxx x xxxxxxx a); |
|
x) |
xxxxxxx subjektu xxxxx xxxx xxxx x xxxxxx druhých; |
2. Xxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxx v odstavci 1 xxxx xxxx xxxxxxxxx XXXX xxxxxx xxxxxxx x souvislosti x osobními údaji xxxxxxxxxx x útvary Xxxxxx xxxx orgány, xxxxxxxxxxx x xxxxxx xxxxxxxx Unie, příslušnými xxxxxx členských xxxxx xxxx třetích zemí xxxx mezinárodními xxxxxxxxxxxx, x to xx xxxxxx okolností:
|
x) |
xxxxx by xxxxx xxxxxx xxxx x xxxxxxxxxx xxxx xxx xxxxxx útvary Xxxxxx xxxx xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Unie na xxxxxxx jiných xxxx, xxx xxxxxxx xxxxxx 25 xxxxxxxx (XX) 2018/1725, xxxx x xxxxxxx x xxxxxxxxx XX xxxxxxxxx xxxxxxxx xxxx se zřizovacími xxxx xxxxxx, xxxxxxxxx x jiných subjektů Xxxx; |
|
x) |
xxxxx xx výkon xxxxxx xxxx x xxxxxxxxxx xxxx xxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx států xx xxxxxxx xxxx xxxxxxxxx x článku 23 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2016/679 (3) nebo x xxxxxxx s xxxxxxxxxxxxxx xxxxxxxxxx, jimiž xx xxxxxxx xx. 13 xxxx. 3, xx. 15 xxxx. 3 xxxx čl. 16 xxxx. 3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2016/680 (4); |
|
x) |
pokud xx výkon xxxxxx xxxx x xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxxxx XXXX x xxxxxxx xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx xxxx úkolů; |
Xxxx xxxxxxxx xxxxxxx za xxxxxxxxx uvedených x xxxx. a) x x) xxxxxxx pododstavce xxxxxxxxxx xxxxxxxxx XXXX xxxxxxxxx xxxxxx Xxxxxx, xxxxxx, xxxxxxxxx a xxxx xxxxxxxx Xxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxx států, xxxxxx xx xxxxxxxxx XXXX xxxxxx, xx xxxxxxx xxxxxxx xx stanoveno xxxxxx x xxxx xxxxxxxxx x těchto xxxxxxxxx.
3. Xxxxxxx omezení musejí xxx xxxxxxxx a xxxxxxxxx vzhledem x xxxxxxx pro xxxxx x svobody xxxxxxxx xxxxx a musejí xxxxxxxxx xxxxxxxx základních xxxx a xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.
4. Xxxxxxx-xx xx xxxxxxx xxxxxxx, xxxxxxx se xxxx xxxxxxxxxxx a xxxxxxxxxxxx xx xxxxxxx těchto xxxxxxxx. Xxxx xx x každém jednotlivém xxxxxxx zdokumentuje xxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxx xx účelem xxxxxxxx xxxxxxxxxxxx.
5. Xxxxxxx xx xxxxx, xxxxxxx xxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx odůvodňují. Zejména xxx x xxxxxxx, xx se xx xx xx, xx xxxxxxxxxxx xxxxxxxxx xxxxx xx již xxxxxxxx xxxxxx uloženého omezení xxxx xx nepříznivě xxxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx xxxxxxxx xxxxx.
Xxxxxx 4
Přezkum xxxxxxxxxx xxx xxxxxxx osobních xxxxx
1. Xxxxxxxxx ECDC xxxxxxxxxx xxxxxxxxx xxxxx pověřence xxx xxxxxxx xxxxxxxx xxxxx, xxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxxxxxx xxxxx nebo xxxxxxxxx platnost xxxxxxx, x xx v xxxxxxx x tímto xxxxxxxxxxx. Xxxxxxx xxxxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxx údajů xxxxxxx x xxxxxxxx obsahujícím xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxx xx xxxxxxx xxxxx informování xxxxxxxxx xxx ochranu xxxxxxxx xxxxx.
2. Xxxxxxxxx xxx xxxxxxx xxxxxxxx údajů xxxx xxxxxxx xxxxxxx xxxxxxx, xxx xxxxxxxxxx použití xxxxxxx. Xxxxxxx xxxxxxx xxxxxxxxx pověřence xxx xxxxxxx xxxxxxxx xxxxx x výsledku vyžádaného xxxxxxxx.
3. Xxxxxxx informuje xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx, xxxxx xxxx xxxxxxx xxxxxxx.
Xxxxxx 5
Xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx
1. V xxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx stanovených x xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx xx xxxxxxxxx x xxxxxxxxxxx x xxxxxx xxxxxxxxx zpracování:
|
x) |
xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
předběžné xxxxxxxx xxxxxxxxxxx x případy xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
c) |
xxxxxx x xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx a xxxxxxxxxx) xxxxxx x xxxxxxxxx obtěžování; |
|
x) |
xxxxxxxxxx xxxxxxxxx x xxxxxxxxx stížností; |
|
x) |
interní xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx ochranu xxxxxxxx xxxxx x souladu x xx. 45 xxxx. 2 nařízení (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx (např. xxxxxxx XXXX-XX); |
Středisko ECDC x oznámeních x xxxxxxx údajů, prohlášeních x xxxxxxx osobních xxxxx nebo v xxxxxxxxx ve xxxxxx xxxxxx 31 xxxxxxxx (XX) 2018/1725 xxxxxxxxxxxx xx xxxxxx internetových xxxxxxxxx x/xxxx na xxxxxxxxx, xx xxxxxxx xxxxxxxxx subjekty xxxxx x xxxxxx xxxxxxx x xxxxx daného xxxxxx, xxxxx informace xxxxxxxxxxx x xxxxxx xxxxxxxx xxxxxx xxxx. Xxxxxxxx xxxxxxxxx xx x xx, která xxxxx mohou xxx xxxxxxx, důvody a xxxxxxxx délka xxxxxx.
2. Xxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxx odstavce, informuje xxxxxxxxx XXXX, xx-xx xx xxxxxxxxx, xxxxxxxxxx xxxxxxx xxxxxxxx údajů, x nichž xx xxxxxxx, že jsou xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxx x xxxxxx xxxxxxx x souvislosti xx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx.
3. Xxxxx xxxxxxxxx XXXX xxxxx, xx xx zcela nebo xxxxxxxx, poskytování xxxxxxxxx xxxxxxxxx xxxxx, jak xx xxxxxxx v xxxxxxxx 2, xxxxxxxxx xxxxxx omezení a xxxxxx xxxxxx x xxxxxxx x xxxxxxx 3 xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx.
Xx xxxxx vložit xx xxxxxxxxx záznam x xxxxxxxx xxxxxxxxx obsahující xxxxx x právní xxxxx, x nichž xxxxxxx vychází. Na xxxxxx xx zpřístupní xxxxxxxxxx xxxxxxxxxxxx ochrany xxxxx.
4. Xxxxxxx xxxxxxx xx xxxxxx odstavci xxxxx, xxxxx xxxxx platit xxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxx.
Pokud xxxxxx xxxxxxx xxx neplatí, xxxxxxxxx ECDC poskytne xxxxxxxxx subjektu údajů x hlavních xxxxxxxx, xx xxxxx xx xxxxxxx xxxxxxx xxxxxxxx. Xxxxxxxxx XXXX xxxxxxxx xxxxxxxxx xxxxxxx xxxxx x právu kdykoliv xxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx ochrany xxxxx xxxx žádat x xxxxxx xxxxxxx x Xxxxxxxx xxxxx Xxxxxxxx xxxx.
Středisko XXXX xxxxxxxxx použití omezení xxxxxxx xxxx xxxxxx xxx dne xxxxxxx xxxxxxx x xxx xxxxxxxx příslušného xxxxxxx, xxxxxx xxxx vyšetřování. Xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxx.
Xxxxxx 6
Právo xxxxxxxx xxxxx na xxxxxxx x údajům
1. X xxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx na xxxxxxx, xxxxx xx xx xxxxxxxx a přiměřené, x xxxxxxxxxxx s xxxxxx xxxxxxxxx zpracování:
|
x) |
xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx oznámených xxxxx XXXX; |
|
x) |
xxxxxx v xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(formální x xxxxxxxxxx) řízení x xxxxxxxxx xxxxxxxxxx; |
|
x) |
vyřizování xxxxxxxxx x externích stížností; |
|
f) |
xxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx ochranu xxxxxxxx xxxxx v souladu x čl. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (IT) xxxxxxxxxxx xxxxxxxxx interně xxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx (např. xxxxxxx CERT-EU); |
|
i) |
v xxxxxxxxxxx x xxxxxx xxxxxxxxx x xxxxxxxxxx, xxxxx xx týkají xxxxxxxxxxx xxxxx xxxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx ECDC; |
Xxxxx xxxxxxxx údajů xxxxxxxx x xxxxxxx ke xxxx xxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxx xxxx xxxx xxxxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx xxxxxxx zpracování v xxxxxxx x xxxxxxx 17 xxxxxxxx (XX) 2018/1725, omezí xxxxxxxxx XXXX xxxxxxxxx žádosti xxxxx xx xxxx xxxxxx xxxxx.
2. Pokud xxxxxxxxx XXXX xxxxx, xx xx zcela xxxx xxxxxxxx, právo na xxxxxxx xxxxxxx x xxxxxx 17 nařízení (XX) 2018/1725, xxxxxxxx xxxxxxxxxxx xxxxx:
|
a) |
ve své xxxxxxxx na xxxxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxx x xxxxxxx xxxxxxx x o xxxxxxxx xxxxxxxx xxxxxx xxxxxxx x také x xxxxxxxx xxxxx xxxxxxxx u xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxx žádat x xxxxxx xxxxxxx x Xxxxxxxx dvora Xxxxxxxx xxxx; |
|
x) |
x xxxxxxxx x xxxxxxxx xxxxxxxxxx zdokumentuje xxxxxx xxxxxxx, včetně xxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxxx omezení x xxxxx xxxx xxxxxx; |
Poskytnutí xxxxxxxxx uvedených v xxxxxxx x) xxx xxxxxxx, xxxxxxxxx xxxx xxxxxxx, xxxxx xx xxxxxx xxxxxx xxxxxxx xxxxxxxxx podle xx. 25 xxxx. 8 xxxxxxxx (XX) 2018/1725.
Středisko XXXX xxxxxxxxx xxxxxxx xxxxxxx každých xxxx xxxxxx ode xxx xxxxxxx xxxxxxx a xxx uzavření xxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx správce xxxxxxx šest měsíců xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx omezení.
3. Je xxxxx vložit xx xxxxxxxxx xxxxxx a xxxxxxxx xxxxxxxxx obsahující xxxxx x xxxxxx xxxxx, x nichž xxxxxxx xxxxxxx. Xx xxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx ochrany xxxxx.
Xxxxxx 7
Xxxxx xx xxxxxx, xxxxx x xxxxxxx zpracování údajů
1. V xxxxx odůvodněných xxxxxxxxx x za xxxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxxxx může správce xxxxxx xxxxx xx xxxxxx, xxxxx x xxxxxxx zpracování, xxxxx xx xx nezbytné x xxxxxxxxx, x xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
a) |
xxxxxxxxx správních xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx související x xxxxxxx možných xxxxxxxxxxxxx xxxxxxxxxx úřadu XXXX; |
|
x) |
xxxxxx x xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx x neformální) xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxx xxxxxx; |
|
g) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x xx. 45 odst. 2 nařízení (EU) 2018/1725; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx interně xxxx xx zapojením xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX); |
2. Xxxxx xxxxxxxxx XXXX xxxxx, xx xx xxxxx xxxx částečně, xxxxxxxxxxx xxxxx xx xxxxxx, xxxxx x xxxxxxx xxxxxxxxxx uvedeného x xxxxxx 18, xx. 19 xxxx. 1 a čl. 20 xxxx. 1 xxxxxxxx (EU) 2018/1725, xxxxxxxx xxxxx stanovené x čl. 6 xxxx. 2 xxxxxx xxxxxxxxxx x xxxxx xx xxxxxxxxx záznam x souladu x xx. 6 xxxx. 3 xxxxxxxxxx.
Xxxxxx 8
Oznamování xxxxxxx xxxxxxxx zabezpečení osobních xxxxx xxxxxxxx údajů x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx
1. X xxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxx xxxxxxx omezit xxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx, pokud je xx nezbytné a xxxxxxxxx, v xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
x) |
xxxxxxxxx xxxxxxxxx xxxxxxx x disciplinárních řízení; |
|
b) |
předběžné xxxxxxxx související x xxxxxxx možných xxxxxxxxxxxxx xxxxxxxxxx xxxxx OLAF; |
|
x) |
řízení x xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(formální x xxxxxxxxxx) xxxxxx x případech xxxxxxxxxx; |
|
x) |
vyřizování xxxxxxxxx x xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxx xxxxxx; |
|
x) |
vyšetřování xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx s xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
vyšetřování (XX) bezpečnosti prováděná xxxxxxx xxxx xx xxxxxxxxx externích xxxxxxxx (xxxx. xxxxxxx CERT-EU); |
2. V xxxxx xxxxxxxxxxxx xxxxxxxxx x za xxxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx právo xx xxxxxxxxx elektronických komunikací, xxxxx xx to xxxxxxxx x přiměřené, x xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
a) |
provádění xxxxxxxxx xxxxxxx a xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
předběžné činnosti xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
c) |
xxxxxx v xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
xxxxxxxx xxxxxx x případech xxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxxxxxx (XX) bezpečnosti xxxxxxxxx xxxxxxx xxxx xx zapojením externích xxxxxxxx (xxxx. xxxxxxx XXXX-XX); |
3. Xxxxx xxxxxxxxx XXXX xxxxx xxxxxxxxxx xxxxxxx xxxxxxxx zabezpečení xxxxxxxx xxxxx subjektu xxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx uvedené x xxxxxxxx 35 a 36 xxxxxxxx (XX) 2018/1725, xxxxxxxxx x xxxxx xx xxxxxxxxx xxxxxx xxxxxxx v xxxxxxx x xx. 5 xxxx. 3 xxxxxx xxxxxxxxxx. Použije xx xx. 5 xxxx. 4 tohoto xxxxxxxxxx.
Xxxxxx 9
Vstup v xxxxxxxx
Xxxx xxxxxxxxxx vstupuje x xxxxxxxx prvním xxxx xx xxxxxxxxx x Xxxxxxx věstníku Xxxxxxxx xxxx.
Xx Stockholmu xxx 9. září 2019
Za Xxxxxxxx xxxxxxxxx xxx xxxxxxxx x kontrolu xxxxxx
Xxxx XXXXXXXXXX-XXXXXXXX
předsedkyně xxxxxxx xxxx
(1)&xxxx;&xxxx;Xx. xxxx. L 295, 21.11.2018, s. 39.
(2)&xxxx;&xxxx;Xx. xxxx. X 142, 30.4.2004, x. 1.
(3) Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2016/679 xx dne 27. dubna 2016 x ochraně xxxxxxxxx xxxx v xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx x o xxxxxx pohybu xxxxxx xxxxx a x xxxxxxx xxxxxxxx 95/46/XX (xxxxxx nařízení o xxxxxxx osobních xxxxx) (Xx. xxxx. L 119, 4.5.2016, s. 1).
(4) Směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/680 xx dne 27. xxxxx 2016 x xxxxxxx xxxxxxxxx xxxx v souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xx účelem xxxxxxxx, xxxxxxxxxxx, odhalování xx xxxxxxx trestných xxxx xxxx xxxxxx trestů, x xxxxxx xxxxxx xxxxxx údajů x x zrušení xxxxxxxxx xxxxxxxxxx Rady 2008/977/SVV (Xx. xxxx. X 119, 4.5.2016, x. 89).