XXXXXXXXXX XXXXXXX RADY XXXXXXXXXX XXXXXXXXX PRO XXXXXXXX X KONTROLU XXXXXX
xx dne 9. xxxx 2019
x xxxxxxxxx xxxxxxxxxx týkajících xx xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxx, xxxxx xxx x xxxxxxxxxx xxxxxxxx údajů v xxxxx fungování Evropského xxxxxxxxx xxx xxxxxxxx x xxxxxxxx xxxxxx
XXXXXXX XXXX XXXXXXXXXX STŘEDISKA XXX PREVENCI A XXXXXXXX XXXXXX (xxxx xxx „ECDC“)
x ohledem xx Xxxxxxx x xxxxxxxxx Xxxxxxxx unie,
s xxxxxxx na xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2018/1725 xx xxx 23. xxxxx 2018 o xxxxxxx fyzických xxxx x xxxxxxxxxxx se xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Xxxx x o xxxxxx xxxxxx xxxxxx xxxxx x x xxxxxxx xxxxxxxx (XX) č. 45/2001 a xxxxxxxxxx x. 1247/2002/XX (1) , x xxxxxxx xx xxxxxx 25 xxxxxxxxx xxxxxxxx,
x ohledem xx xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) x. 851/2004 xx xxx 21. xxxxx 2004 x zřízení Xxxxxxxxxx střediska pro xxxxxxxx a xxxxxxxx xxxxxx (2), a xxxxxxx xx čl. 20 xxxx. 4 uvedeného xxxxxxxx,
x ohledem xx xxxxxxx xxx správní xxxx střediska XXXX, x xxxxxxx xx xxxxxx 10 xxxxxxxxx xxxxxxxxx řádu,
s ohledem xx stanovisko xxxxxxxxxx xxxxxxxxxx ochrany xxxxx xx xxx 22. xxxxxxxx 2019 a xx xxxxxx evropského xxxxxxxxxx xxxxxxx údajů x článku 25 xxxxxx nařízení x x xxxxxxxx xxxxxxxxx,
xx xxxxxxxxxx x Výborem xxxxxxxxxxx, vzhledem x xxxxx xxxxxxx:
|
(1) |
Xxxxxxxxx ECDC xxxxxxxx xxx xxxxxxxx x xxxxxxx s xxxxxxxxx (ES) č. 851/2004. |
|
(2) |
X souladu x xx. 25 xxxx. 1 xxxxxxxx (EU) 2018/1725 xx xxxxxxx xxxxxxx xxxxxx 14 xx 22, 35 x 36, jakož x článku 4 xxxxxxxxx xxxxxxxx v xxxxxxx, x jakém xxxx ustanovení odpovídají xxxxxx x xxxxxxxxxxx xxxxxxxxxx x xxxxxxxx 14 xx 22, xxxx vycházet z xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx ECDC, xxxxx xxxxxxxxxxx x xxxxxxxx xxxx xxxxxxxxx na xxxxxxx Xxxxx. |
|
(3) |
Tyto xxxxxxx xxxxxxxx, včetně xxxxxxxxxx x posouzení nezbytnosti x přiměřenosti xxxxxx xxxxxxx, xx xx xxxxxx xxxxxx x xxxxxxx, kdy xxxxxxx xxxx xxxxxxxx xxxxx xxxxxxx xxxxxx akt xxxxxxx xx xxxxxxx Xxxxx. |
|
(4) |
X případech, xxx xxxxxxxxx ECDC xxxxxxxx xxx povinnosti x xxxxxxx xx xxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx (XX) 2018/1725, xxxxx, xxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxx v xxxxx xxxxxxxx. |
|
(5) |
X xxxxx xxxxx správního fungování xxxx středisko XXXX xxxx xxxxxxx xxxxxxx xx disciplinární řízení, xxxxxxxxx předběžné xxxxxxxx xxxxxxxxxxx s xxxxxxx xxxxxxx nesrovnalostí oznámených xxxxx XXXX, xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx, xxxxxxxxx (xxxxxxxx x neformální) xxxxxx x xxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx x xxxxxxx stížnosti, xxxxxxxx interní audity, xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx XXXX, xxxxxxxx xxxxxxxxxxx xx xxxxxx pověřence xxx xxxxxxx osobních údajů x xxxxxxx x xx. 45 odst. 2 nařízení (XX) 2018/1725 x xxxxxxxxxxx xxxxxxx (IT) xxxxxxxxxxx. |
|
(6) |
Xxxxxxxxx XXXX zpracovává několik xxxxxxxxx xxxxxxxx údajů, xxxxxx „xxxxxxx“ údajů („xxxxxxxxxxxx“ údajů, xxxx xxxx xxxxx o xxxxxxxxxx, kontaktní xxxxx, xxxxxxxx údaje, xxxxxxxxxxxxxxx xxxxx, údaje získané xx zvláštních xxxxxx, xxxxxxxxxxxx komunikace x xxxxxxxx xxxxx) x/xxxx „xxxxxxx“ xxxxx („xxxxxxxxxxxxx“ xxxxx xxxxxxxxxx se xxxxxx xxxxxxx, např. xxxxxxxxxx, xxxxx x xxxxxxx, xxxxxxxxx, údaje x xxxxxxxxxx a xxxxxxx a údaje xxxxxxxxxxx xxxx xxxxxxxxxx x souvislosti x xxxxxxxxx xxxxxx xxxx xxxxxxxx). |
|
(7) |
Xxxxxxxxx XXXX, xxxxxxxxxx xxxx xxxxxxxxx, xxxxxxxxx xxxx xxxxxxx údajů xxx xxxxxx xx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxx x rámci xxxxxxxxx ECDC x xxxxx zohlednit provozní xxxxxxxxxxx za xxxxxxxxx xxxxxxx zpracování xxxxxxxx xxxxx. |
|
(8) |
Xxxxxx xxxxx xxxx xxxxxxxx xxxxxxx v xxxxxxxxxxxxx xxxxxxxxx xxxx x xxxxxxxx xxxxxx, xxxxx xxxxx protiprávnímu xxxxxxxx xxxx xxxxxxx xxxxx xxxxxx, xxxxx xx nepotřebují xxxx. Xxxxxxxxxxxx xxxxxx xxxxx xxxx uchovávány xxx xx xxxxxxxxx xxxx x xxxxxxxxxx xxxxxx, xxx xxxxx xx xxxxxxxxxxxx, během období xxxxxxxxx x xxxxxxxxxx x ochraně xxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxx nebo v xxxxxxxxx xxxxxxxxx XXXX. |
|
(9) |
Vnitřní xxxxxxxx xx xxxx xxxxxx xxx xxxxxxx xxxxxxx xxxxxxxxxx provedené xxxxxxxxxx XXXX x xxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx úřadu XXXX, xxxxxx x případě xxxxxxxxxxxxxxx, (xxxxxxxxxx x xxxxxxxxxxxx) xxxxxx x xxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx v xxxxxxx x xx. 45 xxxx. 2 nařízení (XX) 2018/1725, vyšetřování (XX) bezpečnosti xxxxxxxxxxx xxxxxxx xxxx se xxxxxxxxx externích xxxxxxxx (xxxx. skupiny CERT-EU) x v xxxxxxxxxxx x xxxxxxxxxx x xxxxxxxx xxxxxxxx zaměstnanců. |
|
(10) |
Xxxx xx platit xxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxx xxxxxxxxx řízení, xxxxx xxxxxx xxxxxx x xxxxx sledování opatření x návaznosti xx xxxxxxxx xxxxxx xxxxxx. Xxxxxxxx xx rovněž xxxx xxx pomoc x xxxxxxxxxx, kterou xxxxxxxxx XXXX nabídne xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx nad xxxxx svých xxxxxxxxx xxxxxxxxxxx. |
|
(11) |
X případech, xxx xx xxxxxxx xxxx xxxxxxx předpisy, xxxx xxxxxxxxx XXXX xxxxx xxxxxxxxxx xxxxxxxxxxxx, proč xxxx omezení xxxxxx xxxxx nezbytná x xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, x dodržovat xxxxxxxx xxxxxxxxxx xxxx x xxxxxx. |
|
(12) |
X xxxx xxxxxxxxxxx je xxxxxxxxx XXXX během xxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxx xxxx základní xxxxx subjektů údajů, xxxxxxx ta, která xx týkají práva xx xxxxxxxxxxx informací, xxxxx xx xxxxxxx x xxxxxx x xxxxxx xxxxxx, xxxxx xx výmaz, omezení xxxxxxxxxx, xxxxx na xxxxxxxxxx xxxxxxx porušení xxxxxxxxxxx osobních údajů xxxxxxxx xxxxx xxxx xx důvěrnost xxxxxxxxxx, xxx xx zakotveno x xxxxxxxx (XX) 2018/1725. |
|
(13) |
Xx xxxx možné, xx středisko XXXX xxxx muset xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx x xxxx xxxxx xxxxxxxx údajů, x xx zejména x xxxxx xxxxxxx xxx xxxxxxx xxxxxxxxxxx, xxxxxxxxxxx x xxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx i práva xxxxxx xxxx související x xxxx vyšetřováními xxxx xxxxxx xxxxxxxx. |
|
(14) |
Xxxxxxxxx XXXX tudíž xxxx xxxxxx xxxxxxxxx xxx xxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxx x xxxxxx xxxxxx xxxxxxxx xxxxx. |
|
(15) |
Středisko XXXX xx xxxx xxxxxxxxxx xxxxxxxx, že xxxxx xxxxxxxx odůvodňující xxxx xxxxxxx, x xxxxxxx xxxxxx, pokud xxxxxxxx xxx xxxxxxx. |
|
(16) |
Správce údajů xx měl xxxxxxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxx xxxxx x xxxxxxx xxxxxxx x xxxxx xxxxxxxx. |
XXXXXXX XXXX XXXXXXXXXX:
Xxxxxx 1
Xxxxxxx x xxxxxx působnosti
1. Xxxxx xxxxxxxxxxx xx stanoví xxxxxxxx xxxxxxxx se xxxxxxxx, xx xxxxx xxxx xxxxxxxxx ECDC x xxxxx xxxxx xxxxxx xxxxxxxxx v xxxxxxxx 2 omezit xxxxxxxxxxx xxxx xxxxxxxxxxx x xxxxxxxx 14 xx 21, 35 a 36, xxxxx i x xxxxxx 4 xxxxxxxx (XX) x. 2018/1725, x xx x xxxxxxx x xxxxxxx 25 tohoto xxxxxxxx.
2. X rámci xxxxxxxxx xxxxxxxxx xxxxxxxxx XXXX xxxxx xxxx xxxxxxxxxx xxx xxxxxxx zpracování xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx XXXX xxx xxxxx: xxxxxxxxx správních xxxxxxx, xxxxxxxxxxxxxxx řízení, xxxxxxxxxxx činností xxxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx úřadu XXXX, projednávání xxxxxxx xxxxxxxxxxxxxxx, (xxxxxxxxxx x xxxxxxxxxxxx) řízení x xxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxx a externích xxxxxxxxx, xxxxxxxxx xxxxxx, xxxxxxxxxxx prováděných pověřencem xxx ochranu osobních xxxxx x xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725, xxxxxxxxxxx (XX) xxxxxxxxxxx prováděných xxxxxxx xxxx xx xxxxxxxxx externích xxxxxxxx (xxxx. skupiny XXXX-XX) x x xxxxxxxxxxx x nakládáním x xxxxxxxx složkami xxxxxxxxxxx (x xxxxxxxxx, xxx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx).
3. Xxxxxxxxx kategoriemi xxxxx xxxx „xxxxx“ xxxxx („xxxxxxxxxx“ xxxxx, jako xxxx xxxxx o xxxxxxxxxx, xxxxxxxxx xxxxx, xxxxxxxx údaje, xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xx zvláštních xxxxxx, xxxxxxxxxxxx komunikace x xxxxxxxx xxxxx) a/nebo „xxxxx“ xxxxx („subjektivní“ xxxxx týkající xx xxxxxx xxxxxxx, např. xxxxxxxxxx, xxxxx x xxxxxxx, xxxxxxxxx, údaje x xxxxxx x xxxxxxx x xxxxx xxxxxxxxxxx nebo předložené x xxxxxxxxxxx s xxxxxxxxx xxxxxx nebo xxxxxxxx).
4. X xxxxxxxxx, kdy xxxxxxxxx XXXX xxxxxxxx xxx xxxxxxxxxx s xxxxxxx xx práva xxxxxxxx údajů podle xxxxxxxx (XX) 2018/1725, xxxxx, xxx se xxxxxxxxx kterákoliv z xxxxxxx uvedených x xxxxx xxxxxxxx.
5. X závislosti xx xxxxxxxxxx xxxxxxxxxxx x tomto xxxxxxxxxx xxxxx xxxxxx xxxxxxx xxx xxxx xxxxx: xxxxxxxxxxx informací xxxxxxxxx xxxxx, xxxxx xx xxxxxxx, opravu, xxxxx, xxxxxxx zpracování, xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxx x důvěrnost xxxxxxxxxx.
Xxxxxx 2
Xxxxxxxxxxx xxxxxxx x záruky
1. Xxxx xxxxxxxx xxxx xxxxxx, xxx xx xxxxxxxx porušení xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xxxxx či xxxxxx neoprávněnému xxxxxxxxxxxx:
|
x) |
xxxxxxxx xxxxxxxxx xx xxxxxxxxxx x zabezpečených xxxxxxxx x xxxxxxx k xxx mají xxxxx xxxxxxxxx xxxxxxxxxxx; |
|
x) |
xxxxxxx xxxxxxxxxxxx xxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx v xxxxxxxxxx XX xxxxx xxxxxxxxxxxxxx norem xxxxxxxxx XXXX, xxxxx x xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, x xxxx xxxx přístup xxxxx xxxxxxxxx xxxxxxxxxxx. Xxxxxx xxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxxx; |
|
x) |
databáze xx xxxxxxxx xxxxxx a xxxxxxx x ní xxxx xxxxx xxxxxxxxx xxxxxxxxx. Elektronické xxxxxxx xxxx xxxxxxxxxx zabezpečeným xxxxxxxx, aby xx xxxxxxxxx důvěrnost a xxxxxxxx xxxxx x xxxx xxxxxxxxxx; |
|
x) |
všechny osoby, xxxxx xxxx přístup x údajům, jsou xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx nebo dohodami x xxxxxxxxxxxx; |
2. Xxxxxxxx operací xxxxxxxxxx xx středisko XXXX, xxxxxxxxxx xxxx xxxxxxxxx, xxxxx může xxxxxxxxx xxxxxx xxxxxxx. Xxxxxxxx údajů xxxx xxxxxxxxxxx delegovaným xxxxxxxx xxxxxx oznámení x xxxxxxx údajů xxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxx xxxxxxx x/xxxx xx intranetu xxxxxxxxx XXXX.
3. Xxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx x xx. 1 xxxx. 3 xxxxx xxx delší, než xx nezbytné a xxxxxx pro účely, xxx xxx xx xxxxx zpracovávají. Xxxxxxxxxx xxxx nesmí xxx xxxxx xxx xxxxxx xxxxxxxxxx uvedené x xxxxxxxx o ochraně xxxxx, prohlášení x xxxxxxx xxxxxxxx xxxx x xxxxxxxxx podle xx. 5 xxxx. 1.
4. Xxxxx středisko XXXX xxxxxxx x použití xxxxxxx, xxxxx xxxxxx xxx práva x xxxxxxx xxxxxxxx xxxxx, xxxxxxx xx srovnání x xxxxxxx xxx xxxxx x xxxxxxx xxxxxx xxxxxxxx údajů x rizikem zrušení xxxxxxxxx xxxxxxxxxxx xxxx xxxxxx vedených xxxxxxxxxx XXXX, xxxxxxxxx formou xxxxxxxxx xxxxxx. Xxxxxx xxx xxxxx a xxxxxxx xxxxxxxx údajů xx xxxxxx xxxxxxxxx, xxx xxxxxxx xxxxxxx xxxxx ohrožení xxxxxxx xxxxx a xxxxx xxxxxxxxx x xxxxxx xx xxxxxxxx x xxxxxx xxx vyslechnut.
Xxxxxx 3
Omezení
1. Xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx XXXX xxxxx k xxxxxxxxxxx:
|
x) |
xxxxxxxx, xxxxxxxxxxx, odhalování x xxxxxxx xxxxxxxxx xxxx, xxxxxx xxxxxxx před xxxxxxxx xxx xxxxxxxx xxxxxxxxxx a xxxxxx xxxxxxxxxxx; |
|
x) |
xxxxxxx bezpečnosti xxxxxx x xxxxxxxx Xxxx, xxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx a xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx; |
|
d) |
monitorovací, xxxxxxxxx xxxx regulační funkce xxxxxxx, i pouze xxxxxxxxxxxxx, s xxxxxxx xxxxxxx xxxx v xxxxxxxxx uvedených x xxxxxxx x); |
|
x) |
xxxxxxx xxxxxxxx xxxxx xxxx xxxx x svobod xxxxxxx; |
2. Jako xxxxxxxx případ xxxxx xxxxxxxxx v xxxxxxxx 1 výše xxxx xxxxxxxxx ECDC xxxxxx xxxxxxx v xxxxxxxxxxx x osobními xxxxx xxxxxxxxxx x xxxxxx Xxxxxx xxxx xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Xxxx, xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxx třetích xxxx xxxx xxxxxxxxxxxxx organizacemi, x to za xxxxxx xxxxxxxxx:
|
x) |
xxxxx by xxxxx xxxxxx xxxx x xxxxxxxxxx xxxx xxx xxxxxx útvary Xxxxxx xxxx xxxxxx, xxxxxxxxxxx a jinými xxxxxxxx Xxxx xx xxxxxxx xxxxxx aktů, xxx stanoví článek 25 xxxxxxxx (EU) 2018/1725, nebo x xxxxxxx x xxxxxxxxx XX xxxxxxxxx nařízení xxxx xx zřizovacími xxxx xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Xxxx; |
|
x) |
xxxxx by výkon xxxxxx xxxx x xxxxxxxxxx xxxx xxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx států xx xxxxxxx xxxx xxxxxxxxx x xxxxxx 23 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2016/679 (3) nebo v xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxx xx. 13 xxxx. 3, čl. 15 xxxx. 3 xxxx xx. 16 xxxx. 3 směrnice Xxxxxxxxxx parlamentu x Xxxx (EU) 2016/680 (4); |
|
x) |
xxxxx xx xxxxx xxxxxx xxxx x xxxxxxxxxx xxxx ohrozit xxxxxxxxxx xxxxxxxxx XXXX x xxxxxxx zeměmi xxxx xxxxxxxxxxxxx organizacemi xxx xxxxxxxxx xxxx úkolů; |
Xxxx xxxxxxxx omezení xx xxxxxxxxx xxxxxxxxx x xxxx. x) x x) prvního xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx XXXX xxxxxxxxx xxxxxx Xxxxxx, xxxxxx, xxxxxxxxx x xxxx subjekty Unie xxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxx, ledaže xx xxxxxxxxx ECDC xxxxxx, xx použití xxxxxxx xx xxxxxxxxx xxxxxx z xxxx xxxxxxxxx x xxxxxx xxxxxxxxx.
3. Xxxxxxx xxxxxxx musejí xxx xxxxxxxx x xxxxxxxxx xxxxxxxx k xxxxxxx pro xxxxx x xxxxxxx xxxxxxxx xxxxx x xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx a svobod x xxxxxxxxxxxx společnosti.
4. Xxxxxxx-xx xx použití omezení, xxxxxxx xx xxxx xxxxxxxxxxx x xxxxxxxxxxxx xx xxxxxxx xxxxxx xxxxxxxx. Test xx x xxxxxx jednotlivém xxxxxxx zdokumentuje xxxxxxxxxxxxxxx xxxxxxxx x interním xxxxxxxxxx za xxxxxx xxxxxxxx odpovědnosti.
5. Xxxxxxx se xxxxx, jakmile xxxxxxx xxxxxxxxx, xxxxx tato xxxxxxx xxxxxxxxxx. Zejména xxx x xxxxxxx, xx xx xx xx to, xx xxxxxxxxxxx xxxxxxxxx xxxxx xx xxx xxxxxxxx xxxxxx uloženého omezení xxxx xx xxxxxxxxxx xxxxxxxxxxx práva xxxx xxxxxxx jiných xxxxxxxx xxxxx.
Xxxxxx 4
Xxxxxxx pověřencem xxx xxxxxxx xxxxxxxx xxxxx
1. Xxxxxxxxx ECDC xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx, xxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxx, x to x xxxxxxx x xxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx xxxxxxx x xxxxxxxx obsahujícím xxxxxxxxx nezbytnosti a xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx.
2. Xxxxxxxxx pro ochranu xxxxxxxx xxxxx může xxxxxxx xxxxxxx xxxxxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxx. Správce xxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x výsledku xxxxxxxxxx xxxxxxxx.
3. Xxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx, pokud bylo xxxxxxx xxxxxxx.
Xxxxxx 5
Xxxxxxxxxxx informací xxxxxxxx xxxxx
1. X řádně xxxxxxxxxxxx xxxxxxxxx x xx podmínek stanovených x tomto xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx na xxxxxxxxx x xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
a) |
xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx řízení; |
|
b) |
xxxxxxxxx činnosti xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx oznámených xxxxx OLAF; |
|
x) |
řízení v xxxxxxx whistleblowingu; |
|
x) |
(xxxxxxxx x xxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx; |
|
e) |
xxxxxxxxxx interních x xxxxxxxxx xxxxxxxxx; |
|
x) |
interní xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxx osobních xxxxx x xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx interně xxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX); |
Xxxxxxxxx XXXX x oznámeních x xxxxxxx xxxxx, xxxxxxxxxxxx x xxxxxxx xxxxxxxx xxxxx xxxx x xxxxxxxxx ve smyslu xxxxxx 31 xxxxxxxx (XX) 2018/1725 zveřejněných xx xxxxxx xxxxxxxxxxxxx xxxxxxxxx x/xxxx xx xxxxxxxxx, ve kterých xxxxxxxxx subjekty xxxxx x jejich xxxxxxx x rámci daného xxxxxx, xxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxx těchto práv. Xxxxxxxx xxxxxxxxx xx x to, která xxxxx mohou být xxxxxxx, xxxxxx a xxxxxxxx xxxxx xxxxxx.
2. Xxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxx ECDC, je-li xx xxxxxxxxx, xxxxxxxxxx xxxxxxx subjekty xxxxx, x xxxxx xx xxxxxxx, xx xxxx xxxxxxxxx osobami v xxxxx xxxxxxxxx operace xxxxxxxxxx, neprodleně x xxxxxxx x jejich xxxxxxx x xxxxxxxxxxx xx xxxxxxxxxx x xxxxxxxxx omezeními.
3. Pokud xxxxxxxxx XXXX xxxxx, ať xx xxxxx nebo xxxxxxxx, xxxxxxxxxxx informací xxxxxxxxx xxxxx, xxx xx uvedeno x xxxxxxxx 2, xxxxxxxxx xxxxxx xxxxxxx x xxxxxx xxxxxx x xxxxxxx x xxxxxxx 3 xxxxxx xxxxxxxxxx, xxxxxx posouzení xxxxxxxxxxx x přiměřenosti omezení.
Xx xxxxx xxxxxx xx xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxx obsahující xxxxx a xxxxxx xxxxx, x xxxxx xxxxxxx vychází. Xx xxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx ochrany xxxxx.
4. Xxxxxxx xxxxxxx xx xxxxxx odstavci xxxxx, xxxxx budou platit xxxxxx, xxxxx jeho xxxxxxxx xxxxxxxxxx.
Xxxxx xxxxxx xxxxxxx již xxxxxxx, xxxxxxxxx XXXX xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx x xxxxxxxx důvodech, xx xxxxx xx xxxxxxx xxxxxxx založeno. Xxxxxxxxx XXXX současně xxxxxxxxx xxxxxxx xxxxx x právu xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx ochrany xxxxx xxxx xxxxx x xxxxxx ochranu x Xxxxxxxx xxxxx Xxxxxxxx xxxx.
Xxxxxxxxx XXXX xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx šest xxxxxx xxx xxx přijetí xxxxxxx x xxx xxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxxx xxxx xxxxxxxxxxx. Xxxxxxxx správce každých xxxx xxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx omezení.
Xxxxxx 6
Xxxxx xxxxxxxx xxxxx xx přístup x údajům
1. V xxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxx správce xxxxxx xxxxx xx přístup, xxxxx je xx xxxxxxxx a přiměřené, x xxxxxxxxxxx x xxxxxx xxxxxxxxx zpracování:
|
a) |
provádění xxxxxxxxx šetření a xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
předběžné xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx nesrovnalostí xxxxxxxxxx xxxxx XXXX; |
|
x) |
xxxxxx x xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx x xxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx; |
|
e) |
xxxxxxxxxx xxxxxxxxx x externích xxxxxxxxx; |
|
f) |
xxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx prováděná pověřencem xxx xxxxxxx osobních xxxxx x xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (IT) xxxxxxxxxxx prováděná xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx subjektů (xxxx. xxxxxxx XXXX-XX); |
|
i) |
x souvislosti x xxxxxx xxxxxxxxx x xxxxxxxxxx, xxxxx xx týkají xxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx uvedených x xxxxxxxx xxxxxxxx xxxxxxxxxxx střediska ECDC; |
Xxxxx xxxxxxxx údajů xxxxxxxx x xxxxxxx ke xxxx osobním xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxx xxxx xxxx konkrétními xxxxxxx xxxx ke konkrétní xxxxxxx zpracování x xxxxxxx x xxxxxxx 17 xxxxxxxx (XX) 2018/1725, omezí středisko XXXX xxxxxxxxx xxxxxxx xxxxx na xxxx xxxxxx údaje.
2. Pokud xxxxxxxxx XXXX xxxxx, xx xx xxxxx xxxx xxxxxxxx, xxxxx xx xxxxxxx xxxxxxx x xxxxxx 17 xxxxxxxx (XX) 2018/1725, podnikne xxxxxxxxxxx xxxxx:
|
a) |
xx xxx xxxxxxxx na xxxxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxx x xxxxxxx xxxxxxx a x xxxxxxxx xxxxxxxx tohoto xxxxxxx x xxxx x xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx údajů xxxx xxxxx x xxxxxx ochranu x Xxxxxxxx xxxxx Xxxxxxxx xxxx; |
|
x) |
x xxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxx omezení, xxxxxx xxxxxxxxx nezbytnosti x xxxxxxxxxxxx xxxxxxx x xxxxx jeho xxxxxx; |
Xxxxxxxxxx xxxxxxxxx xxxxxxxxx v xxxxxxx x) lze xxxxxxx, xxxxxxxxx nebo xxxxxxx, pokud xx xxxxxx účinek omezení xxxxxxxxx xxxxx xx. 25 odst. 8 xxxxxxxx (XX) 2018/1725.
Xxxxxxxxx XXXX xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxx xxx xxxxxxx omezení x xxx xxxxxxxx příslušného xxxxxxxxxxx. Následně xxxxxxx xxxxxxx šest měsíců xxxxxxx xxxxxxx nadále xxxxxxxxxx veškerá xxxxxxx.
3. Je xxxxx xxxxxx xx xxxxxxxxx záznam x xxxxxxxx xxxxxxxxx obsahující xxxxx x xxxxxx xxxxx, z nichž xxxxxxx xxxxxxx. Xx xxxxxx se xxxxxxxxxx xxxxxxxxxx inspektorovi xxxxxxx xxxxx.
Xxxxxx 7
Právo xx xxxxxx, výmaz a xxxxxxx xxxxxxxxxx údajů
1. X xxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx xxxxxxxxxxx x tomto xxxxxxxxxx xxxx xxxxxxx xxxxxx právo xx xxxxxx, xxxxx x xxxxxxx xxxxxxxxxx, xxxxx xx to nezbytné x přiměřené, v xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
x) |
provádění xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx oznámených xxxxx XXXX; |
|
x) |
xxxxxx x xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx x xxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx x xxxxxxxxx stížností; |
|
x) |
xxxxxxx xxxxxx; |
|
x) |
vyšetřování xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx údajů x xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx interně xxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX); |
2. Xxxxx xxxxxxxxx XXXX xxxxx, ať už xxxxx nebo xxxxxxxx, xxxxxxxxxxx xxxxx xx xxxxxx, xxxxx x xxxxxxx zpracování xxxxxxxxx x xxxxxx 18, xx. 19 odst. 1 a xx. 20 xxxx. 1 xxxxxxxx (XX) 2018/1725, xxxxxxxx kroky xxxxxxxxx x xx. 6 xxxx. 2 xxxxxx xxxxxxxxxx a xxxxx xx xxxxxxxxx záznam x xxxxxxx s xx. 6 odst. 3 rozhodnutí.
Xxxxxx 8
Xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx osobních xxxxx xxxxxxxx údajů x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx
1. X řádně xxxxxxxxxxxx xxxxxxxxx a xx xxxxxxxx stanovených x xxxxx xxxxxxxxxx může xxxxxxx xxxxxx xxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx osobních xxxxx, xxxxx xx xx xxxxxxxx x xxxxxxxxx, v xxxxxxxxxxx x těmito xxxxxxxxx xxxxxxxxxx:
|
x) |
xxxxxxxxx xxxxxxxxx šetření x xxxxxxxxxxxxxxx řízení; |
|
b) |
xxxxxxxxx xxxxxxxx související x xxxxxxx možných xxxxxxxxxxxxx xxxxxxxxxx xxxxx OLAF; |
|
x) |
xxxxxx x xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx x neformální) xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx x externích xxxxxxxxx; |
|
x) |
xxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx prováděná xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx s xx. 45 odst. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx subjektů (xxxx. skupiny XXXX-XX); |
2. V xxxxx xxxxxxxxxxxx xxxxxxxxx x za xxxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx právo xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xx xxxxxxxx x přiměřené, x xxxxxxxxxxx s xxxxxx xxxxxxxxx xxxxxxxxxx:
|
a) |
xxxxxxxxx xxxxxxxxx šetření x xxxxxxxxxxxxxxx řízení; |
|
b) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx s xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
x) |
řízení x xxxxxxx xxxxxxxxxxxxxxx; |
|
d) |
xxxxxxxx řízení x případech xxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx x externích xxxxxxxxx; |
|
x) |
xxxxxxxxxxx (IT) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx zapojením xxxxxxxxx xxxxxxxx (xxxx. skupiny XXXX-XX); |
3. Xxxxx středisko XXXX xxxxx oznamování xxxxxxx xxxxxxxx zabezpečení xxxxxxxx xxxxx subjektu údajů x xxxxxxxxx elektronických xxxxxxxxxx uvedené x xxxxxxxx 35 x 36 xxxxxxxx (XX) 2018/1725, xxxxxxxxx x xxxxx xx xxxxxxxxx xxxxxx omezení v xxxxxxx x xx. 5 xxxx. 3 xxxxxx xxxxxxxxxx. Xxxxxxx xx xx. 5 xxxx. 4 xxxxxx xxxxxxxxxx.
Xxxxxx 9
Vstup x xxxxxxxx
Xxxx rozhodnutí xxxxxxxx x xxxxxxxx xxxxxx xxxx xx vyhlášení x Úředním xxxxxxxx Xxxxxxxx xxxx.
Xx Stockholmu dne 9. xxxx 2019
Za Xxxxxxxx xxxxxxxxx xxx xxxxxxxx a xxxxxxxx xxxxxx
Xxxx XXXXXXXXXX-XXXXXXXX
xxxxxxxxxxx xxxxxxx xxxx
(1) Úř. xxxx. L 295, 21.11.2018, x. 39.
(2)&xxxx;&xxxx;Xx. xxxx. X 142, 30.4.2004, x. 1.
(3) Nařízení Xxxxxxxxxx xxxxxxxxxx x Rady (EU) 2016/679 xx dne 27. xxxxx 2016 x ochraně xxxxxxxxx xxxx x xxxxxxxxxxx xx zpracováním xxxxxxxx xxxxx x x xxxxxx xxxxxx těchto xxxxx x x xxxxxxx směrnice 95/46/ES (xxxxxx xxxxxxxx x xxxxxxx osobních údajů) (Xx. věst. X 119, 4.5.2016, s. 1).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x Rady (EU) 2016/680 xx xxx 27. xxxxx 2016 x xxxxxxx fyzických xxxx x xxxxxxxxxxx xx xxxxxxxxxxx osobních xxxxx příslušnými xxxxxx xx xxxxxx prevence, xxxxxxxxxxx, xxxxxxxxxx či xxxxxxx xxxxxxxxx činů xxxx výkonu trestů, x xxxxxx pohybu xxxxxx xxxxx x x zrušení xxxxxxxxx xxxxxxxxxx Rady 2008/977/XXX (Xx. věst. X 119, 4.5.2016, x. 89).