XXXXXXXXX XXXXXXXX XXXXXX (XX) 2019/1799
xx xxx 22. xxxxx 2019,
kterým xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxxx o xxxxxxx xxxxx nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2019/788 x xxxxxxxx xxxxxxxx iniciativě
EVROPSKÁ XXXXXX,
x ohledem xx Xxxxxxx o xxxxxxxxx Xxxxxxxx xxxx,
x xxxxxxx xx nařízení Evropského xxxxxxxxxx a Xxxx (XX) 2019/788 ze xxx 17. xxxxx 2019 x xxxxxxxx xxxxxxxx xxxxxxxxxx (1), x xxxxxxx xx xx. 11 odst. 5 uvedeného nařízení,
vzhledem x těmto xxxxxxx:
(1) Xxxxxxxx (XX) 2019/788 xxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx x zrušuje xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) x. 211/2011 (2).
(2) Xxxxxxxx (XX) 2019/788 xxxxxxx, že k xxxxxx xxxxx xxxxxxxxxx x xxxxxxx registrovaných xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx sběru xxxxxxxxx x xxxxxxxxxxxxx Xxxxxx. X xxxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxx xxxxx x xxxxxxx iniciativ xxxxxxxxxxxxxxxx xx xxxxx xxxx 2022 xxxxx xxxxxxxx (XX) 2019/788 xxxxxx xxxxxxx individuální xxxxxx xxxxxx xxxxx.
(3) Podle xxxxxxxx (XX) 2019/788 xx měl xxx xxxxxxxxxxxx systém xxxxxxxxx xxx xxxxxx sběr xxxxxxxxxx o podpoře xxxxxxxxxxxx technické a xxxxxxxxxxxx prvky, xxx xx xxxxxxxxx, xx xxxxx jsou během xxxxxx sběru xxxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxx způsobem. Xxxxxx xx společně x xxxxxxxxx xxxxx měla xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx zavedení xxxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxx sběru.
(4) Xxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x prováděcím xxxxxxxx Komise (EU) x. 1179/2011 (3), xxxxx se xxxxx xxxxxx zastaralými.
(5) Xxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, která mají xxx xxxxxxxx, xx xxxx být zabránění xxxxxxxxxx neoprávněnému zpracovávání xxxxxxxx xxxxx a xxxxxx ochraně před xxxxxxxx nebo xxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx, xxxxxx, xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx x nim, x xx xxx x xxxx navrhování xxxxxxx, xxx xx xxxx xxxxxx xxxxx.
(6) Xxxxxxxxxxxx xx za xxxxx xxxxxx měli xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxx x xxxxx xxxxx rizika pro xxx xxxxxxx x xxxxxxxx vhodná x xxxxxxxxx xxxxxxxxxxxxx, xxx xxxx xxxxxx snížili xx xxxxxxxxxxx úroveň. Xxxxxxxxxxxx xx xxxx xxxxx zdokumentovat xxxxxxxx xxxxxxxxxxxx rizika, xxxxxx xxxxxxx s xxxxxxxx xxxxx x xxxxxxxx xxxxxxx k xxxxxxxxx xxxxxxxxx xxxxx, x xx x xxxxxxx xx xxxxxxxxxxxx pravidla x xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxx. Xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx by xxxx xxx v xxxxxxx x xxxxxxxxx (XX) 2019/788 a xx xxxxxxxx xx xx xxx xxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(7) Xxxxxxxxx technických xxxxxxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxx by xxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx ochranu xxxxx xxxxxxxxxxx x xxxxxxxx Xxxxxxxxxx parlamentu x Rady (EU) 2016/679 (4), xxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xx ochranu xxxxx.
(8) V souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx x individuálním xxxxxx systému xxxxx xx xxxxx xxxxxxxx (XX) 2016/679 považuje xx správce údajů xxxxxxxx xxxxxxx xxxxxxxxxxxx, xxxx xxxxxxxx xxxxxx xxxxxxx uvedený v xx. 5 xxxx. 7 xxxxxxxxx nařízení.
(9) Xxxxxxxxxxxx, xxxxx xxxxxxx xxxxx do xxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxx poté, co xxx ověřen xxxxxx xxxxxxx, by o xxx xxxx xxx xxxxxxxxxx odkladu uvědomit xxxxxxxxx xxxxx xxxxxxxxx xxxxxx systému, xxxxx xx xxxxx mohla xxxxxxxx posouzení, které xx xxxxxxxxx xxx xxxxxxx souladu systému. Xxxxxxx xx xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, xxx xx xxxxxxx, zda xxxx xxxxx xxxxxx xxxxx xxx, x xxxx xx xx xxxxx xxxxxxx.
(10) X xxxxxxx x xxxxxxx 42 xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) 2018/1725 (5) xxx konzultován evropský xxxxxxxxx xxxxxxx xxxxx, xxxxx se x xxxx vyjádřil xxx 16. xxxx 2019. Xxxx xxxxxx xxxxxxxxxx x Xxxxxxxxx Evropské xxxx xxx xxxxxxxxxx xxxx x xxxxxxxxx, xxxxx xxxxxx xxxxxxxxxx xxx 18. xxxxxxxx 2019.
(11) Opatření xxxxxxxxx xxxxx xxxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxx výboru xxxxxxxxx xxxxx xxxxxx 22 xxxxxxxx (XX) 2019/788,
PŘIJALA XXXX NAŘÍZENÍ:
Článek 1
Xxxxxxxxx xxxxxxxxxxx xxxxxxx v xx. 11 xxxx. 5 xxxxxxxx (XX) 2019/788 xxxx stanoveny v xxxxxxx tohoto xxxxxxxx.
Xxxxxx 2
1. Organizátoři xxxxxxx, xxx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxxxx xxx xx celé xxxxxx xxxxx x xxxxxxx s xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx bez zbytečného xxxxxxxx xxxxxx příslušnému xxxxxx xxxxxxxxx xxxxx xxxxxxxxx x xx. 11 xxxx. 3 xxxxxxxx (XX) 2019/788 xxxxx, xxxxx xxxx xx xxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx poté, co xxxxxxx xxxxx ověřil xxxxxx xxxxxxx, xxxxx xxxx xxxxx xxxxx xxx dopad na xxxxxxxxx, xxxxx xx xxxxxxxxx xxx xxxxxxx xxxxxxx. Předtím xx xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxx, xxx xxxx xxxxx xxxxxx dopad xxx.
Xxxxxx 3
Toto xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxx po xxxxxxxxx v Xxxxxxx xxxxxxxx Xxxxxxxx unie.
Použije xx xxx dne 1. xxxxx 2020.
Xxxx xxxxxxxx je závazné x celém xxxxxxx x xxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx.
X Xxxxxxx xxx 22. xxxxx 2019.
Xx Xxxxxx
xxxxxxxx
Xxxx-Xxxxxx XXXXXXX
(1)&xxxx;&xxxx;Xx. xxxx. L 130, 17.5.2019, x. 55.
(2)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu a Xxxx (XX) č. 211/2011 xx dne 16. února 2011 x xxxxxxxx xxxxxxxxxx (Xx. věst. L 65, 11.3.2011, x. 1).
(3)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxx Komise (XX) x. 1179/2011 xx dne 17. xxxxxxxxx 2011, xxxxxx xx xxxxxxx technické xxxxxxxxxxx xxx xxxxxx xxxxxxx xxxxx podle xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 211/2011 x xxxxxxxx xxxxxxxxxx (Xx. xxxx. X 301, 18.11.2011, x. 3).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2016/679 xx dne 27. xxxxx 2016 x xxxxxxx xxxxxxxxx xxxx x souvislosti se xxxxxxxxxxx xxxxxxxx xxxxx x x xxxxxx xxxxxx těchto xxxxx x o xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx údajů) (Xx. xxxx. L 119, 4.5.2016, x. 1).
(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2018/1725 xx xxx 23. xxxxx 2018 x xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx se xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx x x xxxxxx xxxxxx xxxxxx údajů x x zrušení xxxxxxxx (ES) x. 45/2001 a xxxxxxxxxx x. 1247/2002/XX (Xx. xxxx. L 295, 21.11.2018, s. 39).
PŘÍLOHA
1. Technické specifikace, xxxxxxx xxxxxx je xxxxxxxxx xx. 11 xxxx. 4 písm. X) xxxxxxxx (XX) 2019/788
Systém xxxxxx technická opatření xxxxxxxxxxx, xxx xxxxxxxxxx x podpoře xxxxx xxxxxxx xxxxx xxxxxxx xxxxx. Technická opatření xxxxxxxxxx, aby bylo xxxxxxxxxxxxx a xxxxxxxxxx xxxx xxxxxxxx údajů, xxx je uvedeno x xxxxxxx III xxxxxxxx (EU) 2019/788.
2. Technické xxxxxxxxxxx, xxxxxxx xxxxxx xx xxxxxxxxx čl. 11 xxxx. 4 xxxx. X) xxxxxxxx (XX) 2019/788
Organizátoři xxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx při xxxxx xxxxxxxxx xxxxxxxxx, xxx xx xxxxxxxxx, xx xxxxxxxxx poskytnuté x iniciativě x xxxxxx xxxxxxx xxxxx x zveřejněné xxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx zveřejněným x xxxxxxxx xxxxxxxx x xx. 6 xxxx. 5 xxxxxxxx (XX) 2019/788.
Xxxxxxxxxxxx xxxxxxx, xxx:
|
x) |
xxxxxxxxx xxxxxxxxxx x iniciativě x online systému xxxxx xxxxxxxxxx informacím xxxxxxxxxxx v xxxxxxxx; |
|
x) |
xxxxxx xxxxxxx informace x xxxxxxxxxx xxxxxxxxxx v xxxxxxxx dříve, než xxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx; |
|
x) |
xxxx xxxxxxxx xxxxxxxxxxxx opatření xxxxxxxxxxx, xx pole pro xxxxxxxx xxxxx v xxxxxxxxxxxx o xxxxxxx xx xxxxxxxxx společně x informacemi o xxxxxxxxxx, aby xx xxxxxxxxx xxxxxx, xx xxxxxxxxxx x podpoře xxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxx příslušné xxxxxxxxxx předložena x xxxx iniciativě; |
|
d) |
systém xxxxxxxxxx, xx xx xxxxxxxxxx xxxxxxxxxx budou údaje x prohlášeních x xxxxxxx uloženy xxxxx x xxxxxxxxxxx x xxxxxxxxxx; |
|
x) |
xxxx xxxxxxxx bezpečnostní xxxxxxxx, xxxxx xxxxxx xxxxxxxxxxxx změnám informací xxxxxxxxxxxx x xxxxxxxxxx x online xxxxxxx xxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, jejichž xxxxxx xx xxxxxxxxx xx. 11 xxxx. 4 xxxx. C) xxxxxxxx (XX) 2019/788
Xxxxxx xxxxxxx, xxx xxxxxxxxxx x xxxxxxx byla xxxxxxxxxxx x xxxxxxx x xxxxxxxx poli xxxxxxxxx v xxxxxxx XXX nařízení (XX) 2019/788.
Xxxxxx xxxxxxx, aby xxxxx xxxxx xxxxxxxxx xxxxxxxxxx o podpoře xxxxx xxxx, xx xxxxxxx, že si xxxxxxxx prohlášení x xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx XXX xxxxxxxx (XX) 2019/788.
4.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, jejichž účelem xx provádění xx. 11 xxxx. 4 xxxx. X) xxxxxxxx (XX) 2019/788
4.1.&xxxx;&xxxx;&xxxx;Xxxxxx
|
4.1.1. |
Xxxxxxx organizátorů xxxxxxx xxxxxxxxxxxxxx pracovníka xxxxxxxxxxx za bezpečnost xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x podpoře xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx. Xxxxxxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxxxx a xx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxx, xxxxxxxxxx x xxxxxxxxx xxxxx poskytovaných xxxxxxxxxxx xxxxxxx. |
|
4.1.2. |
Xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxx x xx. 11 odst. 3 nařízení (EU) 2019/788, xxx stanovil xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx na xxxxxxxxx xxxxxxx individuálních xxxxxx systémů xxxxx. Xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx pravidla x xxxxxxxxx xxxxxxxxx do xxxxxxx xxxxxx od xxxxxxxx xxxxxxx. Příslušná xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxx xxx x souladu xx xxxxxxxxxxx příslušnými xxxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx. |
|
4.1.3. |
Xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxx řeší xxxxxx xxxxxxxx x xxxxxx 4.2 a xxxxxxxxxx xxxxxxxxxxx x xxxxxx 4.3. |
4.2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx informací
|
4.2.1. |
Organizátoři xxxxxxxxx xxxxxxx xxxxxx xxxxx x xxxxxxxxxxxx xxxxx xxxxxxxxx s xxxxxxxxxx xxxxx xxxxxxx, x pokud jde x xxxxx x xxxxxxx xxxxxxxxxxx osob, x xx xxxxxxxxx xxxxxxxx x přiměřených xxxxxxxx x xxxxxxxxxxx x zmírnění xxxxxx xxxxxxxx ovlivňujících xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxx xxxxx operacích.
Postup xxxxxx rizik se xxxxxx xxxxxxx xx xxxxxx spojená x xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx v systému. Xxxx xxxxxx xxxxx xxxxxxxx x xxxxxx, xxxx které xxxxx:
|
|
4.2.2. |
Xxxxxxxxxxxx předloží xxxxxxxxxxx xxxxxxxxxxx, xx:
|
|
4.2.3. |
Xxxxxxxx x xxxxxxxxxxx x xxxxxxxx xxxxxx událostí xxxxxxxxxxxxx xxxxxxxxxx systémů xx xxxxxx xxxxxx xxxxxxx:
Xxxxxxxxxxx xxxxxx bezpečnostních xxxxxxxx xx xxxx xxxxxxxx xxx na xxxxx xxxxxxxxxx, které souvisejí x online xxxxxxxx xxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxxxx zdrojů se xxxx omezovat xx xxxxxxxxxx, xxxxx mají xxxxxxx nebo xxxxxxx xxxxxxx k xxxxxx xxxxxxx xxxxx, x xxxxxxx/xxxxxxxxxxxxxxx xxxxxxxxxx xx xxxx xxxxxxxx na xxxxxx, x nichž xx xxxxxx xxxxxxx. |
|
4.2.4. |
Xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx vývoj nebo xxxxxxxx online xxxxxxx xxxxx nebo xxxxxx xxxxx, poskytnou xxxxxxxxxxx, xx xxxxxx základě xx xxxxx xxxxxxxxx xxxxxx xxxxxx x xxx, xx jsou xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx. |
4.3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxx
Xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxx:
|
x) |
xxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxx se xxxxxxx xxx xxxxxxxx nebo xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx x xxxxxxx x nařízením (XX) 2019/788, přičemž xxxxx se xxxxxxxx x zálohují xxxxxxxx; |
|
x) |
x xxxxxxx x xxxxxxxxxxxxx xxxxxxx (xxxx. norma XXXX) xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x klíče. Xxxxxx xx správa klíčů; |
|
c) |
všechny xxxxx x xxxxx xxxx chráněny xxxx xxxxxxxxxxxx xxxxxxxxx. |