XXXXXXXXX XXXXXXXX KOMISE (XX) 2019/1799
xx xxx 22. října 2019,
kterým xx stanoví xxxxxxxxx xxxxxxxxxxx pro individuální xxxxxx xxxxxxx xxxxx xxxxxxxxxx x xxxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2019/788 x xxxxxxxx občanské xxxxxxxxxx
XXXXXXXX XXXXXX,
x xxxxxxx xx Xxxxxxx x xxxxxxxxx Xxxxxxxx unie,
s xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/788 xx xxx 17. dubna 2019 x evropské xxxxxxxx iniciativě (1), x zejména xx xx. 11 xxxx. 5 uvedeného xxxxxxxx,
xxxxxxxx x těmto důvodům:
(1) Xxxxxxxx (XX) 2019/788 xxxxxxx xxxxxxxxxx pravidla xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx Xxxxxxxxxx parlamentu x Rady (XX) x. 211/2011 (2).
(2) Xxxxxxxx (XX) 2019/788 xxxxxxx, xx x xxxxxx xxxxx xxxxxxxxxx x podpoře xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx využít centrálního xxxxxx xxxxxxx sběru xxxxxxxxx x xxxxxxxxxxxxx Xxxxxx. X usnadnění xxxxxxxx xx xxxx xxxxxxxxxxxx mohou v xxxxxxx iniciativ xxxxxxxxxxxxxxxx xx xxxxx xxxx 2022 podle xxxxxxxx (XX) 2019/788 zvolit xxxxxxx xxxxxxxxxxxx online xxxxxx xxxxx.
(3) Podle xxxxxxxx (XX) 2019/788 xx xxx mít xxxxxxxxxxxx xxxxxx xxxxxxxxx xxx xxxxxx xxxx xxxxxxxxxx x podpoře xxxxxxxxxxxx technické x xxxxxxxxxxxx xxxxx, xxx xx xxxxxxxxx, že xxxxx xxxx během xxxxxx sběru xxxxxxxxxxxxx, xxxxxxxx a předávány xxxxxxxxx způsobem. Xxxxxx xx xxxxxxxx s xxxxxxxxx xxxxx xxxx xxxxxxxx technické specifikace xxx xxxxxxxx xxxxxxxxx xx individuální online xxxxxxx xxxxx.
(4) Xxxxxxxx xxxxxxxxx v tomto xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxx Xxxxxx (EU) x. 1179/2011 (3), xxxxx xx xxxxx xxxxxx xxxxxxxxxxx.
(5) Xxxxx xxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxx, která mají xxx zavedena, xx xxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx x xxxxxx ochraně před xxxxxxxx xxxx nezákonným xxxxxxxx xxxx xxxxxxxx xxxxxxx, xxxxxx, xxxxxxxxxxxx xxxxxxxxxxx nebo přístupem x xxx, x xx xxx x xxxx navrhování systému, xxx xx xxxx xxxxxx sběru.
(6) Organizátoři xx xx tímto xxxxxx xxxx uplatňovat xxxxxxxxx xxxxxxx řízení xxxxx x xxxxx xxxxx xxxxxx pro xxx xxxxxxx x xxxxxxxx vhodná a xxxxxxxxx xxxxxxxxxxxxx, aby xxxx xxxxxx snížili xx xxxxxxxxxxx úroveň. Xxxxxxxxxxxx xx xxxx xxxxx zdokumentovat xxxxxxxx xxxxxxxxxxxx rizika, xxxxxx xxxxxxx x xxxxxxxx xxxxx x xxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxx rizik, x xx x xxxxxxx xx xxxxxxxxxxxx pravidla x xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx soulad xxxxxxx. Bezpečnostní pravidla x xxxxxxxxx by xxxx xxx v xxxxxxx x xxxxxxxxx (XX) 2019/788 x xx požádání xx xx měl orgán xxxxxxxxx soulad xxxxxxx xxxxxxxxxxx.
(7) Xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx stanovených x xxxxx xxxxxxxx xx xxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx ochranu xxxxx vyplývající x xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2016/679 (4), xxxxxx xxxxxxxx potřeby xxxxxxxxx xxxxxx xx xxxxxxx xxxxx.
(8) X xxxxxxxxxxx xx zpracováním xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxx sběru xx xxxxx xxxxxxxx (XX) 2016/679 považuje xx xxxxxxx xxxxx xxxxxxxx xxxxxxx organizátorů, xxxx případně xxxxxx xxxxxxx xxxxxxx x xx. 5 xxxx. 7 zmíněného xxxxxxxx.
(9) Xxxxxxxxxxxx, kteří zavedou xxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxx systému xxxxx xxxx, xx xxx xxxxxx xxxxxx xxxxxxx, by x xxx xxxx xxx xxxxxxxxxx odkladu xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxx, xxxxx xx xxxxx xxxxx xxxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxxx pro xxxxxxx xxxxxxx systému. Xxxxxxx si xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xx xxxxxx ověřujícího xxxxxx systému, aby xx xxxxxxx, xxx xxxx xxxxx takový xxxxx mít, a xxxx xx xx xxxxx xxxxxxx.
(10) X xxxxxxx s xxxxxxx 42 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2018/1725 (5) xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx ochrany xxxxx, xxxxx xx x xxxx xxxxxxxx dne 16. xxxx 2019. Xxxx xxxxxx xxxxxxxxxx x Xxxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxx x informací, xxxxx podala xxxxxxxxxx xxx 18. xxxxxxxx 2019.
(11) Opatření xxxxxxxxx xxxxx xxxxxxxxx jsou x xxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxx 22 xxxxxxxx (XX) 2019/788,
XXXXXXX XXXX XXXXXXXX:
Článek 1
Technické specifikace xxxxxxx x čl. 11 odst. 5 xxxxxxxx (XX) 2019/788 xxxx stanoveny v xxxxxxx xxxxxx xxxxxxxx.
Článek 2
1. Organizátoři zajistí, xxx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxxxx xxx xx xxxx xxxxxx xxxxx v xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx stanovenými v xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx bez xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxx x xx. 11 xxxx. 3 xxxxxxxx (EU) 2019/788 xxxxx, xxxxx xxxx xx xxxxxxx xxxx xxxxxxxxxx organizačních xxxxxxxx xxxxxxxx poté, co xxxxxxx xxxxx ověřil xxxxxx xxxxxxx, pokud xxxx změny xxxxx xxx xxxxx xx xxxxxxxxx, které xx xxxxxxxxx pro xxxxxxx xxxxxxx. Xxxxxxx xx xxxxxxxxxxxx mohou vyžádat xxxxxxxxx xx xxxxxxxxxxx xxxxxx, zda xxxx xxxxx xxxxxx xxxxx xxx.
Článek 3
Xxxx nařízení xxxxxxxx x platnost xxxxxxxx xxxx xx xxxxxxxxx x Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.
Xxxxxxx xx ode dne 1. ledna 2020.
Xxxx xxxxxxxx je závazné x celém xxxxxxx x přímo xxxxxxxxxx xx všech členských xxxxxxx.
X Xxxxxxx dne 22. xxxxx 2019.
Xx Xxxxxx
xxxxxxxx
Xxxx-Xxxxxx XXXXXXX
(1)&xxxx;&xxxx;Xx. xxxx. X 130, 17.5.2019, s. 55.
(2)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) č. 211/2011 xx xxx 16. xxxxx 2011 x xxxxxxxx xxxxxxxxxx (Xx. xxxx. L 65, 11.3.2011, x. 1).
(3)&xxxx;&xxxx;Xxxxxxxxx nařízení Xxxxxx (XX) x. 1179/2011 xx dne 17. xxxxxxxxx 2011, xxxxxx xx xxxxxxx technické xxxxxxxxxxx xxx xxxxxx xxxxxxx xxxxx podle xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) x. 211/2011 x xxxxxxxx iniciativě (Úř. xxxx. X 301, 18.11.2011, x. 3).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2016/679 xx xxx 27. xxxxx 2016 x xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx se xxxxxxxxxxx osobních xxxxx x o volném xxxxxx těchto xxxxx x x zrušení xxxxxxxx 95/46/XX (obecné xxxxxxxx x xxxxxxx xxxxxxxx xxxxx) (Xx. xxxx. X 119, 4.5.2016, x. 1).
(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2018/1725 xx xxx 23. xxxxx 2018 x xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx se xxxxxxxxxxx xxxxxxxx údajů xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Unie x o xxxxxx xxxxxx xxxxxx xxxxx x x xxxxxxx xxxxxxxx (XX) x. 45/2001 x xxxxxxxxxx x. 1247/2002/XX (Xx. xxxx. L 295, 21.11.2018, x. 39).
XXXXXXX
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx je xxxxxxxxx xx. 11 xxxx. 4 písm. A) xxxxxxxx (XX) 2019/788
Xxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx, aby prohlášení x podpoře mohly xxxxxxx xxxxx fyzické xxxxx. Xxxxxxxxx xxxxxxxx xxxxxxxxxx, xxx xxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxx osobních xxxxx, xxx xx uvedeno x příloze XXX xxxxxxxx (XX) 2019/788.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, jejichž xxxxxx xx xxxxxxxxx xx. 11 xxxx. 4 xxxx. X) nařízení (XX) 2019/788
Xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x řízení xxxxx xxxxxxxxxxxx bezpečnost xxxx a informačních xxxxxxx, xxxxx xxx xxxxx xxxxxxxxx používají, xxx xx xxxxxxxxx, xx xxxxxxxxx poskytnuté x xxxxxxxxxx x xxxxxx systému xxxxx x zveřejněné online xxxxxxxxxx informacím x xxxxxxxxxx xxxxxxxxxxx x xxxxxxxx uvedeném x xx. 6 xxxx. 5 xxxxxxxx (XX) 2019/788.
Xxxxxxxxxxxx zajistí, aby:
|
a) |
informace xxxxxxxxxx o iniciativě x xxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxx; |
|
x) |
xxxxxx xxxxxxx informace o xxxxxxxxxx zveřejněné x xxxxxxxx xxxxx, xxx xxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx; |
|
x) |
xxxx xxxxxxxx xxxxxxxxxxxx opatření xxxxxxxxxxx, xx pole xxx xxxxxxxx xxxxx v xxxxxxxxxxxx x xxxxxxx xx xxxxxxxxx společně x xxxxxxxxxxx o xxxxxxxxxx, aby xx xxxxxxxxx xxxxxx, že xxxxxxxxxx o xxxxxxx xxxxx v xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx k xxxx xxxxxxxxxx; |
|
x) |
xxxxxx xxxxxxxxxx, xx po xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx x prohlášeních o xxxxxxx xxxxxxx spolu x xxxxxxxxxxx x xxxxxxxxxx; |
|
x) |
xxxx xxxxxxxx bezpečnostní xxxxxxxx, která zamezí xxxxxxxxxxxx změnám informací xxxxxxxxxxxx x xxxxxxxxxx x xxxxxx xxxxxxx xxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, jejichž xxxxxx je xxxxxxxxx xx. 11 xxxx. 4 xxxx. C) xxxxxxxx (XX) 2019/788
Systém xxxxxxx, aby xxxxxxxxxx x xxxxxxx xxxx xxxxxxxxxxx x xxxxxxx x xxxxxxxx poli xxxxxxxxx v xxxxxxx XXX nařízení (XX) 2019/788.
Xxxxxx xxxxxxx, xxx xxxxx xxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxx poté, co xxxxxxx, xx si xxxxxxxx prohlášení x xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx III xxxxxxxx (EU) 2019/788.
4. Technické xxxxxxxxxxx, xxxxxxx účelem xx xxxxxxxxx xx. 11 xxxx. 4 xxxx. X) xxxxxxxx (XX) 2019/788
4.1.&xxxx;&xxxx;&xxxx;Xxxxxx
|
4.1.1. |
Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx pracovníka xxxxxxxxxxx za bezpečnost xxxxxxx x bezpečné xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxx příslušnému xxxxxx odpovědného xxxxxxxxx xxxxx. Xxxxxxxxxxxx xxxxxxxxx xxxxxxx xx postupy xxxxxxxxxxx informací x xx technická x xxxxxxxxxxx xxxxxxxxxxxx opatření x xxxxxxxxx bezpečného xxxxx, xxxxxxxxxx a xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx. |
|
4.1.2. |
Xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxx x xx. 11 xxxx. 3 nařízení (EU) 2019/788, xxx stanovil xxxxxxxxx xxxxxxxxxxxx pravidla x xxxxxxxxx xx xxxxxxxxx souladu xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxx. Xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx pravidla x xxxxxxxxx zpravidla xx xxxxxxx xxxxxx od xxxxxxxx xxxxxxx. Příslušná xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx musí být x xxxxxxx xx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxxxxx bezpečnostními xxxxxxx. |
|
4.1.3. |
Xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx x xxxxxx 4.2 x xxxxxxxxxx xxxxxxxxxxx v xxxxxx 4.3. |
4.2. Zabezpečení informací
|
4.2.1. |
Organizátoři xxxxxxxxx xxxxxxx řízení xxxxx x xxxxxxxxxxxx xxxxx spojených x xxxxxxxxxx xxxxx xxxxxxx, x xxxxx jde x xxxxx x xxxxxxx podepsaných osob, x xx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx x zmírnění xxxxxx xxxxxxxx ovlivňujících xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxx xxxxx xxxxxxxxx.
Xxxxxx xxxxxx xxxxx se xxxxxx xxxxxxx xx xxxxxx xxxxxxx s xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx v xxxxxxx. Xxxx xxxxxx xxxxx xxxxxxxx x hrozeb, xxxx které xxxxx:
|
|
4.2.2. |
Organizátoři xxxxxxxx xxxxxxxxxxx prokazující, xx:
|
|
4.2.3. |
Xxxxxxxx x xxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx týkají xxxxxx xxxxxxx:
Uplatňování xxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxx xxxxxxxx xxx na části xxxxxxxxxx, xxxxx souvisejí x xxxxxx xxxxxxxx xxxxx. Xxxxxxxxx bezpečnost xxxxxxxx xxxxxx xx xxxx omezovat xx xxxxxxxxxx, kteří mají xxxxxxx xxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxx xxxxx, x xxxxxxx/xxxxxxxxxxxxxxx bezpečnost xx xxxx xxxxxxxx xx xxxxxx, v nichž xx xxxxxx xxxxxxx. |
|
4.2.4. |
Xxxxx xxxxxxxxxxxx využívají zpracovatele xxx vývoj xxxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxx xxxxxx xxxxx, xxxxxxxxx dokumentaci, xx jejímž základě xx orgán ověřující xxxxxx xxxxxx x xxx, že xxxx xxxxxxxx nezbytné bezpečnostní xxxxxxxx. |
4.3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxx
Xxxxxx xxxxxxxxx xxxx šifrování xxxxx:
|
x) |
xxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxx xx šifrují xxx xxxxxxxx xxxx xxxxxxxxx příslušným xxxxxxx xxxxxxxxx xxxxx v xxxxxxx x xxxxxxxxx (XX) 2019/788, přičemž xxxxx xx xxxxxxxx x xxxxxxxx xxxxxxxx; |
|
x) |
x xxxxxxx s mezinárodními xxxxxxx (xxxx. xxxxx XXXX) xx používají xxxxxxxxxxxx standardní xxxxxxxxx x xxxxx. Zavádí xx xxxxxx xxxxx; |
|
x) |
xxxxxxx xxxxx x hesla xxxx xxxxxxxx xxxx xxxxxxxxxxxx přístupem. |