PROVÁDĚCÍ XXXXXXXX KOMISE (XX) 2019/1799
xx dne 22. xxxxx 2019,
kterým xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxx individuální xxxxxx xxxxxxx sběru xxxxxxxxxx o xxxxxxx xxxxx xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) 2019/788 o xxxxxxxx xxxxxxxx xxxxxxxxxx
XXXXXXXX XXXXXX,
x ohledem xx Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx,
x xxxxxxx xx nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/788 xx xxx 17. dubna 2019 o xxxxxxxx xxxxxxxx xxxxxxxxxx (1), x xxxxxxx xx xx. 11 xxxx. 5 xxxxxxxxx xxxxxxxx,
xxxxxxxx x těmto xxxxxxx:
(1) Xxxxxxxx (EU) 2019/788 xxxxxxx xxxxxxxxxx pravidla xxx xxxxxxxxx občanskou xxxxxxxxxx x xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 211/2011 (2).
(2) Xxxxxxxx (XX) 2019/788 xxxxxxx, xx k xxxxxx xxxxx prohlášení x podpoře xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxx x provozovaného Xxxxxx. K usnadnění xxxxxxxx xx xxxx xxxxxxxxxxxx mohou x xxxxxxx xxxxxxxxx zaregistrovaných xx xxxxx roku 2022 podle xxxxxxxx (XX) 2019/788 xxxxxx xxxxxxx xxxxxxxxxxxx online xxxxxx sběru.
(3) Podle xxxxxxxx (XX) 2019/788 xx xxx xxx xxxxxxxxxxxx xxxxxx používaný xxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxx, xxx xx xxxxxxxxx, xx xxxxx jsou xxxxx xxxxxx sběru xxxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxx. Komise xx xxxxxxxx s xxxxxxxxx státy měla xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx požadavků xx individuální xxxxxx xxxxxxx xxxxx.
(4) Xxxxxxxx xxxxxxxxx v xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxx Xxxxxx (XX) x. 1179/2011 (3), xxxxx xx xxxxx xxxxxx zastaralými.
(5) Xxxxx xxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxxxxx, xx xxxx být xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx x xxxxxx xxxxxxx před xxxxxxxx xxxx nezákonným xxxxxxxx nebo náhodnou xxxxxxx, xxxxxx, neoprávněným xxxxxxxxxxx nebo přístupem x xxx, x xx jak v xxxx xxxxxxxxxx systému, xxx po xxxx xxxxxx sběru.
(6) Xxxxxxxxxxxx xx xx xxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxx způsoby xxxxxx xxxxx s cílem xxxxx xxxxxx xxx xxx xxxxxxx a xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxx, xxx xxxx rizika xxxxxxx xx přijatelnou xxxxxx. Xxxxxxxxxxxx xx xxxx xxxxx zdokumentovat xxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxx xxxxxxx x xxxxxxxx xxxxx x xxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxx xxxxx, x xx s xxxxxxx xx bezpečnostní xxxxxxxx x xxxxxxxxx uplatňované xxxxxxx ověřujícím soulad xxxxxxx. Xxxxxxxxxxxx pravidla x požadavky by xxxx xxx v xxxxxxx x xxxxxxxxx (XX) 2019/788 x xx požádání xx xx xxx orgán xxxxxxxxx soulad systému xxxxxxxxxxx.
(7) Xxxxxxxxx technických xxxxxxxxxxx stanovených v xxxxx xxxxxxxx xx xxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx ochranu xxxxx xxxxxxxxxxx x xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2016/679 (4), včetně xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xx ochranu xxxxx.
(8) X xxxxxxxxxxx xx xxxxxxxxxxx osobních xxxxx v xxxxxxxxxxxxx xxxxxx systému xxxxx xx podle xxxxxxxx (XX) 2016/679 xxxxxxxx xx xxxxxxx údajů xxxxxxxx skupiny xxxxxxxxxxxx, xxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxx v xx. 5 odst. 7 xxxxxxxxx xxxxxxxx.
(9) Xxxxxxxxxxxx, kteří xxxxxxx xxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxx, xx xxx ověřen soulad xxxxxxx, xx x xxx xxxx bez xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxx, xxxxx xx xxxxx mohla xxxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxxx xxx xxxxxxx xxxxxxx xxxxxxx. Xxxxxxx xx xxxxxxxxxxxx xxxxx xxxxxxx vyjádření xx xxxxxx xxxxxxxxxxx xxxxxx systému, xxx xx xxxxxxx, xxx xxxx xxxxx takový xxxxx mít, x xxxx by xx xxxxx xxxxxxx.
(10) V xxxxxxx x xxxxxxx 42 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2018/1725 (5) xxx konzultován xxxxxxxx xxxxxxxxx ochrany xxxxx, xxxxx xx k xxxx xxxxxxxx xxx 16. xxxx 2019. Xxxx xxxxxx xxxxxxxxxx x Xxxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxx a informací, xxxxx podala xxxxxxxxxx xxx 18. července 2019.
(11) Opatření stanovená xxxxx nařízením jsou x xxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx článku 22 xxxxxxxx (XX) 2019/788,
XXXXXXX XXXX NAŘÍZENÍ:
Článek 1
Technické specifikace xxxxxxx v čl. 11 odst. 5 xxxxxxxx (EU) 2019/788 xxxx xxxxxxxxx v xxxxxxx xxxxxx xxxxxxxx.
Xxxxxx 2
1. Organizátoři xxxxxxx, xxx xxxxxx xxxxxxxxxxxx xxxxxx systém sběru xxx xx xxxx xxxxxx xxxxx v xxxxxxx s xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx bez xxxxxxxxxx xxxxxxxx xxxxxx příslušnému xxxxxx xxxxxxxxx xxxxx xxxxxxxxx v čl. 11 xxxx. 3 xxxxxxxx (XX) 2019/788 xxxxx, xxxxx xxxx xx systému xxxx xxxxxxxxxx xxxxxxxxxxxxx opatření xxxxxxxx poté, xx xxxxxxx xxxxx xxxxxx xxxxxx systému, pokud xxxx xxxxx xxxxx xxx xxxxx xx xxxxxxxxx, které je xxxxxxxxx xxx xxxxxxx xxxxxxx. Xxxxxxx xx xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxx, xxx xxxx xxxxx xxxxxx dopad xxx.
Xxxxxx 3
Toto xxxxxxxx xxxxxxxx v xxxxxxxx xxxxxxxx xxxx xx xxxxxxxxx x Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.
Xxxxxxx xx xxx xxx 1. xxxxx 2020.
Toto xxxxxxxx xx xxxxxxx x celém xxxxxxx x přímo použitelné xx xxxxx xxxxxxxxx xxxxxxx.
X Xxxxxxx xxx 22. xxxxx 2019.
Za Komisi
předseda
Jean-Claude JUNCKER
(1) Úř. xxxx. X 130, 17.5.2019, x. 55.
(2)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu a Xxxx (XX) č. 211/2011 ze dne 16. února 2011 x xxxxxxxx iniciativě (Xx. věst. X 65, 11.3.2011, x. 1).
(3)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxx Xxxxxx (XX) x. 1179/2011 xx dne 17. xxxxxxxxx 2011, xxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxxx sběru xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 211/2011 x xxxxxxxx iniciativě (Xx. xxxx. L 301, 18.11.2011, x. 3).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2016/679 xx xxx 27. xxxxx 2016 x xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx x x xxxxxx xxxxxx těchto xxxxx x o xxxxxxx xxxxxxxx 95/46/ES (obecné xxxxxxxx x xxxxxxx xxxxxxxx xxxxx) (Úř. xxxx. L 119, 4.5.2016, x. 1).
(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2018/1725 xx xxx 23. xxxxx 2018 x xxxxxxx fyzických xxxx x souvislosti se xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Unie x o xxxxxx xxxxxx xxxxxx údajů x o xxxxxxx xxxxxxxx (XX) č. 45/2001 x xxxxxxxxxx x. 1247/2002/XX (Xx. xxxx. L 295, 21.11.2018, x. 39).
XXXXXXX
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxx specifikace, xxxxxxx xxxxxx xx xxxxxxxxx xx. 11 xxxx. 4 písm. A) xxxxxxxx (XX) 2019/788
Xxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx, xxx xxxxxxxxxx x podpoře xxxxx xxxxxxx pouze xxxxxxx xxxxx. Xxxxxxxxx xxxxxxxx xxxxxxxxxx, aby xxxx xxxxxxxxxxxxx a xxxxxxxxxx xxxx xxxxxxxx údajů, xxx xx uvedeno x xxxxxxx XXX xxxxxxxx (EU) 2019/788.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx xxxxxxxxx xx. 11 xxxx. 4 xxxx. X) nařízení (XX) 2019/788
Xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx k řízení xxxxx ohrožujících xxxxxxxxxx xxxx x informačních xxxxxxx, které xxx xxxxx xxxxxxxxx xxxxxxxxx, xxx xx zajistilo, xx informace xxxxxxxxxx x xxxxxxxxxx v xxxxxx systému xxxxx x zveřejněné xxxxxx xxxxxxxxxx informacím x xxxxxxxxxx zveřejněným x xxxxxxxx xxxxxxxx x xx. 6 xxxx. 5 xxxxxxxx (XX) 2019/788.
Xxxxxxxxxxxx xxxxxxx, xxx:
|
x) |
xxxxxxxxx xxxxxxxxxx o iniciativě x xxxxxx systému xxxxx xxxxxxxxxx informacím xxxxxxxxxxx x xxxxxxxx; |
|
x) |
xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxx zveřejněné x xxxxxxxx dříve, než xxxxx předloží prohlášení x xxxxxxx; |
|
x) |
xxxx zavedena xxxxxxxxxxxx opatření xxxxxxxxxxx, xx xxxx xxx xxxxxxxx údajů x xxxxxxxxxxxx o xxxxxxx xx xxxxxxxxx společně x xxxxxxxxxxx o xxxxxxxxxx, xxx se xxxxxxxxx xxxxxx, xx xxxxxxxxxx x xxxxxxx xxxxx v xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx předložena x xxxx xxxxxxxxxx; |
|
x) |
xxxxxx xxxxxxxxxx, xx xx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx x xxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxx x xxxxxxxxxxx o xxxxxxxxxx; |
|
x) |
xxxx zavedena xxxxxxxxxxxx xxxxxxxx, xxxxx zamezí xxxxxxxxxxxx změnám xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxx x xxxxxx xxxxxxx xxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx provádění xx. 11 odst. 4 xxxx. C) xxxxxxxx (EU) 2019/788
Systém xxxxxxx, xxx prohlášení x xxxxxxx xxxx xxxxxxxxxxx x souladu x xxxxxxxx xxxx xxxxxxxxx x xxxxxxx XXX xxxxxxxx (EU) 2019/788.
Xxxxxx xxxxxxx, xxx xxxxx xxxxx předložit xxxxxxxxxx x xxxxxxx xxxxx poté, xx xxxxxxx, xx xx xxxxxxxx xxxxxxxxxx x xxxxxxx soukromí uvedené x příloze III xxxxxxxx (XX) 2019/788.
4.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, jejichž účelem xx xxxxxxxxx čl. 11 odst. 4 xxxx. X) xxxxxxxx (XX) 2019/788
4.1.&xxxx;&xxxx;&xxxx;Xxxxxx
|
4.1.1. |
Xxxxxxx xxxxxxxxxxxx xxxxxxx bezpečnostního xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx shromážděných xxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx. Xxxxxxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxxxx informací x xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxx, uchovávání x xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx. |
|
4.1.2. |
Xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx vnitrostátní xxxxx xxxxxxx x xx. 11 xxxx. 3 xxxxxxxx (XX) 2019/788, xxx stanovil xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx sběru. Xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx pravidla x xxxxxxxxx zpravidla xx xxxxxxx xxxxxx od xxxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxx musí xxx x xxxxxxx xx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxx mezinárodními xxxxxxxxxxxxxx xxxxxxx. |
|
4.1.3. |
Xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxx systému xxxx xxxxxx vymezená v xxxxxx 4.2 x xxxxxxxxxx xxxxxxxxxxx x xxxxxx 4.3. |
4.2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxxxxxx
|
4.2.1. |
Xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxx x identifikaci xxxxx spojených x xxxxxxxxxx xxxxx xxxxxxx, x xxxxx xxx x xxxxx x xxxxxxx podepsaných xxxx, x xx stanovení xxxxxxxx a xxxxxxxxxxx xxxxxxxx k xxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx bezpečnost xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxx xxxxx operacích.
Postup xxxxxx xxxxx se xxxxxx xxxxxxx na xxxxxx spojená x xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx x systému. Xxxx rizika xxxxx xxxxxxxx x xxxxxx, xxxx které patří:
|
|
4.2.2. |
Xxxxxxxxxxxx předloží xxxxxxxxxxx xxxxxxxxxxx, xx:
|
|
4.2.3. |
Opatření x xxxxxxxxxxx x xxxxxxxx xxxxxx událostí xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxx xxxxxx xxxxxxx:
Uplatňování xxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxx xxxxxxxx xxx xx části xxxxxxxxxx, xxxxx xxxxxxxxx x online xxxxxxxx xxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx se xxxx omezovat xx xxxxxxxxxx, xxxxx xxxx xxxxxxx xxxx logický xxxxxxx x xxxxxx xxxxxxx sběru, x xxxxxxx/xxxxxxxxxxxxxxx bezpečnost xx xxxx omezovat xx xxxxxx, x xxxxx xx xxxxxx nachází. |
|
4.2.4. |
Pokud xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx xxxxx nebo xxxxxxxx xxxxxx xxxxxxx xxxxx xxxx xxxxxx xxxxx, xxxxxxxxx xxxxxxxxxxx, xx xxxxxx základě xx xxxxx ověřující xxxxxx ujistí x xxx, xx jsou xxxxxxxx nezbytné bezpečnostní xxxxxxxx. |
4.3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxx
Xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxx:
|
x) |
xxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxx se xxxxxxx xxx ukládání xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx států x xxxxxxx x xxxxxxxxx (XX) 2019/788, přičemž xxxxx xx spravují x xxxxxxxx odděleně; |
|
b) |
v xxxxxxx x xxxxxxxxxxxxx xxxxxxx (např. xxxxx XXXX) xx xxxxxxxxx xxxxxxxxxxxx standardní algoritmy x xxxxx. Xxxxxx xx xxxxxx xxxxx; |
|
x) |
xxxxxxx xxxxx x xxxxx xxxx xxxxxxxx xxxx xxxxxxxxxxxx přístupem. |