XXXXXXXXX XXXXXXXX XXXXXX (XX) 2019/1799
xx dne 22. října 2019,
xxxxxx xx stanoví xxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxxx x podpoře xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2019/788 x xxxxxxxx xxxxxxxx xxxxxxxxxx
XXXXXXXX XXXXXX,
x xxxxxxx xx Xxxxxxx x fungování Xxxxxxxx unie,
s xxxxxxx xx xxxxxxxx Evropského xxxxxxxxxx a Xxxx (XX) 2019/788 xx xxx 17. xxxxx 2019 x xxxxxxxx xxxxxxxx xxxxxxxxxx (1), x zejména na xx. 11 xxxx. 5 xxxxxxxxx xxxxxxxx,
xxxxxxxx x xxxxx xxxxxxx:
(1) Xxxxxxxx (EU) 2019/788 xxxxxxx xxxxxxxxxx pravidla xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 211/2011 (2).
(2) Xxxxxxxx (XX) 2019/788 xxxxxxx, xx x xxxxxx xxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx iniciativ musí xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxx a xxxxxxxxxxxxx Xxxxxx. X usnadnění xxxxxxxx xx xxxx xxxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxx zaregistrovaných xx xxxxx roku 2022 xxxxx xxxxxxxx (XX) 2019/788 xxxxxx xxxxxxx individuální online xxxxxx sběru.
(3) Xxxxx xxxxxxxx (XX) 2019/788 xx měl xxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxx online xxxx xxxxxxxxxx o xxxxxxx xxxxxxxxxxxx technické x xxxxxxxxxxxx prvky, xxx xx xxxxxxxxx, xx xxxxx xxxx xxxxx xxxxxx xxxxx xxxxxxxxxxxxx, xxxxxxxx a xxxxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxx xx společně x xxxxxxxxx státy xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx.
(4) Xxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx v xxxxxxxxxx xxxxxxxx Xxxxxx (XX) x. 1179/2011 (3), xxxxx xx xxxxx xxxxxx xxxxxxxxxxx.
(5) Xxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxx mají xxx xxxxxxxx, xx xxxx xxx zabránění xxxxxxxxxx neoprávněnému zpracovávání xxxxxxxx údajů a xxxxxx xxxxxxx xxxx xxxxxxxx nebo nezákonným xxxxxxxx xxxx xxxxxxxx xxxxxxx, změnou, neoprávněným xxxxxxxxxxx nebo přístupem x xxx, x xx xxx x xxxx navrhování xxxxxxx, xxx xx xxxx xxxxxx xxxxx.
(6) Xxxxxxxxxxxx xx xx xxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxx s xxxxx xxxxx rizika xxx xxx xxxxxxx x xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxx, xxx xxxx rizika xxxxxxx xx xxxxxxxxxxx xxxxxx. Xxxxxxxxxxxx xx xxxx xxxxx zdokumentovat zjištěná xxxxxxxxxxxx xxxxxx, rizika xxxxxxx s ochranou xxxxx x xxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxx rizik, x xx x xxxxxxx xx bezpečnostní xxxxxxxx x požadavky xxxxxxxxxxx xxxxxxx xxxxxxxxxx soulad xxxxxxx. Bezpečnostní pravidla x xxxxxxxxx xx xxxx xxx x xxxxxxx s xxxxxxxxx (XX) 2019/788 a xx xxxxxxxx by xx měl orgán xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(7) Xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx stanovených x xxxxx nařízení xx xxxxxx být xxxxxxx xxxxxxxxx xxxxxxxxxxxx dodržovat xxxxxxxxx na ochranu xxxxx vyplývající x xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2016/679 (4), včetně xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxx xxxxx.
(8) V xxxxxxxxxxx xx xxxxxxxxxxx osobních xxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xx xxxxx nařízení (XX) 2016/679 považuje xx xxxxxxx údajů xxxxxxxx skupiny xxxxxxxxxxxx, xxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxx v xx. 5 xxxx. 7 xxxxxxxxx nařízení.
(9) Xxxxxxxxxxxx, xxxxx xxxxxxx xxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxx systému xxxxx xxxx, co xxx xxxxxx soulad xxxxxxx, by o xxx xxxx xxx xxxxxxxxxx odkladu xxxxxxxx xxxxxxxxx xxxxx ověřující xxxxxx xxxxxxx, xxxxx xx xxxxx xxxxx xxxxxxxx posouzení, xxxxx xx xxxxxxxxx xxx xxxxxxx xxxxxxx xxxxxxx. Xxxxxxx si xxxxxxxxxxxx xxxxx vyžádat xxxxxxxxx xx xxxxxx ověřujícího xxxxxx xxxxxxx, xxx xx xxxxxxx, xxx xxxx xxxxx xxxxxx xxxxx xxx, a xxxx by se xxxxx xxxxxxx.
(10) V xxxxxxx x článkem 42 nařízení Evropského xxxxxxxxxx x Xxxx (XX) 2018/1725 (5) xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxx, xxxxx xx k xxxx xxxxxxxx xxx 16. xxxx 2019. Xxxx vedeny xxxxxxxxxx x Xxxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxx x xxxxxxxxx, xxxxx xxxxxx xxxxxxxxxx xxx 18. xxxxxxxx 2019.
(11) Opatření stanovená xxxxx nařízením xxxx x souladu xx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx článku 22 xxxxxxxx (EU) 2019/788,
XXXXXXX XXXX XXXXXXXX:
Xxxxxx 1
Xxxxxxxxx xxxxxxxxxxx xxxxxxx x xx. 11 odst. 5 xxxxxxxx (XX) 2019/788 xxxx xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxx.
Xxxxxx 2
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx zajistí, xxx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxxxx xxx xx xxxx xxxxxx xxxxx x xxxxxxx s xxxxxxxxxxx xxxxxxxxxxxxx stanovenými v xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxx zbytečného xxxxxxxx xxxxxx příslušnému xxxxxx členského xxxxx xxxxxxxxx v xx. 11 xxxx. 3 xxxxxxxx (EU) 2019/788 xxxxx, které xxxx xx xxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxxx opatření xxxxxxxx poté, xx xxxxxxx orgán xxxxxx xxxxxx xxxxxxx, pokud xxxx xxxxx xxxxx xxx xxxxx xx xxxxxxxxx, xxxxx je xxxxxxxxx xxx ověření xxxxxxx. Xxxxxxx xx xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxx, xxx xxxx xxxxx xxxxxx xxxxx xxx.
Xxxxxx 3
Xxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx dnem xx xxxxxxxxx x Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.
Xxxxxxx xx ode dne 1. ledna 2020.
Xxxx xxxxxxxx xx závazné x xxxxx xxxxxxx x přímo xxxxxxxxxx xx všech xxxxxxxxx xxxxxxx.
X Xxxxxxx xxx 22. xxxxx 2019.
Xx Xxxxxx
xxxxxxxx
Xxxx-Xxxxxx XXXXXXX
(1)&xxxx;&xxxx;Xx. xxxx. X 130, 17.5.2019, s. 55.
(2) Nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) x. 211/2011 xx dne 16. února 2011 x občanské xxxxxxxxxx (Xx. xxxx. X 65, 11.3.2011, s. 1).
(3)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxx Komise (XX) č. 1179/2011 xx dne 17. xxxxxxxxx 2011, kterým xx stanoví technické xxxxxxxxxxx xxx online xxxxxxx xxxxx podle xxxxxxxx Xxxxxxxxxx parlamentu x Rady (XX) x. 211/2011 x xxxxxxxx xxxxxxxxxx (Xx. xxxx. L 301, 18.11.2011, x. 3).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2016/679 xx xxx 27. xxxxx 2016 x xxxxxxx fyzických xxxx x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx údajů x o xxxxxx xxxxxx xxxxxx xxxxx x x xxxxxxx xxxxxxxx 95/46/ES (xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx údajů) (Úř. xxxx. X 119, 4.5.2016, s. 1).
(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2018/1725 xx xxx 23. xxxxx 2018 o xxxxxxx xxxxxxxxx osob x souvislosti xx xxxxxxxxxxx osobních údajů xxxxxx, xxxxxxxxxxx a xxxxxx subjekty Xxxx x o xxxxxx xxxxxx xxxxxx xxxxx x x xxxxxxx xxxxxxxx (XX) x. 45/2001 x xxxxxxxxxx x. 1247/2002/XX (Xx. xxxx. X 295, 21.11.2018, s. 39).
XXXXXXX
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, jejichž xxxxxx xx provádění xx. 11 xxxx. 4 xxxx. X) xxxxxxxx (EU) 2019/788
Xxxxxx xxxxxx technická xxxxxxxx xxxxxxxxxxx, xxx xxxxxxxxxx x xxxxxxx xxxxx xxxxxxx xxxxx xxxxxxx xxxxx. Xxxxxxxxx opatření xxxxxxxxxx, aby xxxx xxxxxxxxxxxxx x uchováváno xxxx xxxxxxxx údajů, xxx xx xxxxxxx x příloze III xxxxxxxx (XX) 2019/788.
2. Technické xxxxxxxxxxx, xxxxxxx xxxxxx xx provádění xx. 11 odst. 4 xxxx. X) xxxxxxxx (XX) 2019/788
Xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx a informačních xxxxxxx, xxxxx xxx xxxxx xxxxxxxxx xxxxxxxxx, xxx se xxxxxxxxx, xx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx x xxxxxx systému sběru x xxxxxxxxxx online xxxxxxxxxx informacím x xxxxxxxxxx xxxxxxxxxxx x xxxxxxxx uvedeném x xx. 6 odst. 5 nařízení (XX) 2019/788.
Xxxxxxxxxxxx xxxxxxx, xxx:
|
x) |
xxxxxxxxx xxxxxxxxxx x iniciativě x online systému xxxxx odpovídaly xxxxxxxxxx xxxxxxxxxxx x registru; |
|
b) |
systém xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx v xxxxxxxx xxxxx, xxx xxxxx předloží prohlášení x xxxxxxx; |
|
x) |
xxxx xxxxxxxx xxxxxxxxxxxx opatření xxxxxxxxxxx, xx pole pro xxxxxxxx xxxxx v xxxxxxxxxxxx x xxxxxxx xx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx, xxx xx xxxxxxxxx xxxxxx, xx xxxxxxxxxx o xxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx k xxxx xxxxxxxxxx; |
|
x) |
xxxxxx xxxxxxxxxx, xx xx xxxxxxxxxx xxxxxxxxxx budou údaje x prohlášeních x xxxxxxx xxxxxxx xxxxx x xxxxxxxxxxx x xxxxxxxxxx; |
|
x) |
xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx zamezí xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx o iniciativě x online xxxxxxx xxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, jejichž xxxxxx je xxxxxxxxx xx. 11 xxxx. 4 xxxx. X) xxxxxxxx (EU) 2019/788
Xxxxxx xxxxxxx, xxx xxxxxxxxxx x xxxxxxx xxxx xxxxxxxxxxx x xxxxxxx x datovými poli xxxxxxxxx v příloze XXX xxxxxxxx (XX) 2019/788.
Xxxxxx zajistí, aby xxxxx mohla xxxxxxxxx xxxxxxxxxx o xxxxxxx xxxxx xxxx, xx xxxxxxx, xx si xxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx uvedené x xxxxxxx III xxxxxxxx (XX) 2019/788.
4. Technické xxxxxxxxxxx, xxxxxxx xxxxxx xx provádění xx. 11 xxxx. 4 xxxx. D) xxxxxxxx (XX) 2019/788
4.1. Správa
|
4.1.1. |
Skupina organizátorů xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxx x bezpečné xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx. Xxxxxxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxxxx x xx technická x xxxxxxxxxxx bezpečnostní opatření x xxxxxxxxx bezpečného xxxxx, uchovávání a xxxxxxxxx údajů xxxxxxxxxxxxx xxxxxxxxxxx osobami. |
|
4.1.2. |
Organizátoři xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxx x xx. 11 xxxx. 3 nařízení (EU) 2019/788, xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx na xxxxxxxxx souladu individuálních xxxxxx xxxxxxx sběru. Xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxx xx xxxxxxx měsíce xx xxxxxxxx žádosti. Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxx xxx x xxxxxxx se xxxxxxxxxxx xxxxxxxxxxx vnitrostátními xxxx mezinárodními bezpečnostními xxxxxxx. |
|
4.1.3. |
Xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xx ověřování xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx x xxxxxx 4.2 x xxxxxxxxxx xxxxxxxxxxx x xxxxxx 4.3. |
4.2. Zabezpečení xxxxxxxxx
|
4.2.1. |
Xxxxxxxxxxxx xxxxxxxxx postupy řízení xxxxx x identifikaci xxxxx xxxxxxxxx x xxxxxxxxxx svých systémů, x pokud xxx x práva x xxxxxxx xxxxxxxxxxx xxxx, x xx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx k předcházení x xxxxxxxx dopadu xxxxxxxx xxxxxxxxxxxxx bezpečnost xxxx x informačních xxxxxxx, které xxxxxxxxx xxx xxxxx xxxxxxxxx.
Xxxxxx xxxxxx xxxxx xx xxxxxx xxxxxxx na xxxxxx spojená s xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx x xxxxxxx. Xxxx xxxxxx xxxxx xxxxxxxx x hrozeb, xxxx které xxxxx:
|
|
4.2.2. |
Xxxxxxxxxxxx předloží xxxxxxxxxxx xxxxxxxxxxx, xx:
|
|
4.2.3. |
Xxxxxxxx x xxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxx xxxxxx xxxxxxx:
Xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxx omezovat xxx xx xxxxx xxxxxxxxxx, které xxxxxxxxx x xxxxxx xxxxxxxx xxxxx. Například bezpečnost xxxxxxxx xxxxxx se xxxx xxxxxxxx xx xxxxxxxxxx, kteří xxxx xxxxxxx xxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxx xxxxx, a xxxxxxx/xxxxxxxxxxxxxxx xxxxxxxxxx xx xxxx omezovat xx xxxxxx, v xxxxx xx xxxxxx xxxxxxx. |
|
4.2.4. |
Xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx xxxxx xxxx xxxxxxxx xxxxxx systémů xxxxx nebo xxxxxx xxxxx, xxxxxxxxx xxxxxxxxxxx, xx xxxxxx základě xx xxxxx ověřující xxxxxx xxxxxx x xxx, xx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx. |
4.3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxx
Xxxxxx xxxxxxxxx xxxx šifrování xxxxx:
|
x) |
xxxxxx xxxxx x elektronickém xxxxxxx xx xxxxxxx xxx ukládání xxxx xxxxxxxxx xxxxxxxxxx orgánům xxxxxxxxx států v xxxxxxx s nařízením (XX) 2019/788, xxxxxxx xxxxx xx xxxxxxxx x zálohují xxxxxxxx; |
|
x) |
x xxxxxxx s xxxxxxxxxxxxx xxxxxxx (xxxx. norma XXXX) xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxx. Zavádí xx xxxxxx klíčů; |
|
c) |
všechny xxxxx x xxxxx xxxx xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx. |