Plné znění - 32023D0729

PŘÍLOHA

Část 1

1.   Cíle

Tato xxxx xxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx Xxxxxxxx agentury xxx xxxxxxxxxx x&xxxx;xxxxxxxx stráž („xxxxxxxx“) Falešné a pravé xxxxxxx online („systém XXXX FADO“) a jeho xxxxxx.

Xxxxxxxxx architektura xxxxxx xxxxxxx XXXX XXXX xxxx postupně vyvíjena x&xxxx;xxxxxxxxxx na xxxxxxxx xxxxx tohoto xxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxx architektury xxxxxxx XXXX FADO

Technická xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxx úrovně přístupu x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx. Xxxxxxxx xxxx vkládat xxxxxxx xxxxxxxxx xx xxxxxxx XXXX XXXX xxxx a efektivně xxx, xxx byla xxxxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx.

Xxxxxx XXXX XXXX xxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx úrovně xxxxxxxx, xxx bude xxxxxxxxxx xxxxxxxx xxxxxxxxxx místo xxxxxxxxxx, xxxxx xxxxxx x&xxxx;xxxxx systému spravovat xxxxxxxxx xxxx xxxxxxxxxx xxxxx.

Xxxxxxxxx xxxxxxxxxxxx xxxxxxx XXXX XXXX bude xxxxxxx hostovat:

a)	veřejnou doménu xxxxxxxxxx podmnožinu xxxxxxxxxx xxxxxxxxx o vzorech xxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx;

x)

xxxxxx xxx citlivé xxxxxxxxxxx xxxxxxxxx EU, která xxxx xxxxxxxx kontrole xxxxxxxx x&xxxx;xxxxxx: — xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxx definovaných xxxxxxxxxxxx xxxx, — xxxxxxxxx počtu xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx neutajované xxxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx (odběratelům xxxxxxxxx xxxxxxxxxxxxx informací XX), — xxxxxxx xx archivu xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx pro xxxxxxxxxxx x&xxxx;xxxxxxxxxx účely, xxxxxxx xxxxxxx xxxx získání xxxxxx xxxxxxxxx;

x)

xxxxxx xxx xxxxxxxxx xxxxxxxxx EU (xxxxxx xxxxxxx XXXXXXXXX&xxxx;XX/XX XXXXXXXXXX), xxxxx xxxx xxxxxxxx xxxxxxxx přístupu xxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx: — xxxxxxxxxx utajované informace, — vybranému xxxxx uživatelů poskytovat x&xxxx;xxxxxxxxxx xxxxxxxxx informace xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx koncovým xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xx xxxxxxxxx sítě (xxxxxxxxxxx xxxxxxxxxxx informací).

Technická xxxxxxxxxxxx xxxxxxx xxxx xxxx xxxxxxx:

x)	xxxxxxxx vysokou xxxxxx xxxxxxxxxxxx bezpečnosti;

b)	podporovat xxxxxx xxxxxxxxxx xxxxxxxxxxx a podávání xxxxx a využívat xxxxxxxxxxx xxxxxxxxxxxx služeb, xxxxxx xxxxx inteligence;

c)

být xxxxxxxxxxx x&xxxx;xxxxxxxxx subjekty x&xxxx;xxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxx xxxxxxxxxxxxxxx automatizovaných xxxxxxxx, xxxx. xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx Xxxxxxx x&xxxx;Xxxxxxxxx (XXXXXX), x&xxxx;xxxxxxxxxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx (XXXXX) xxx.;

x)	xxxxxxxx xx xxxxxxxx xxxxxxxxxxxxxx v případě domén xxx xxxxxxxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx XX, xxxxx bude xxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xx xxxxxxx xxxxxxxx údajů;

e)	zavádět xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx, xxxxxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxx nových xxxxxx, xxxxxxxx x&xxxx;xxxx, x&xxxx;xxxxxxxxx xxxxxxxxx, aby xx xxxxxxxxx architektura systému xxxxxxxx přizpůsobit velkému xxxxx xxxxxxxxx;

x)	xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxx-xxxx nebo x&xxxx;xxxxxxxxx omezeného xxxxxxxxx x&xxxx;xxxxxxxxx zařízení.

Část 2

1.&xxxx;&xxxx;&xxxx;Xxxx

Xxxx xxxxx xxxx přílohy xxxxxxxx xxxxx technických xxxxxxxxxxx pro vkládání xxxxxxxxx xx systému Xxxxxxxx xxxxxxxx xxx xxxxxxxxxx a pobřežní xxxxx („xxxxxxxx“) Xxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxx („systém XXXX XXXX“) x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx.

Xxxxxx XXXX XXXX xxxx rovněž xxxxxxxxx x&xxxx;xxxx xxxxx xxxxxxxxxx zneužívání totožnosti xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, včetně xxxxxx xxxxxxxxxx.

X&xxxx;xxxxxx technických xxxxxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx údajů. Vkládání xxxxxxxxx xx systému x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxx xxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx zpracování.

2.   Popis xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxx XXXX FADO x&xxxx;xxxxxx xxxxxxxxxx

Xxxxxxxxx budou xxxxxxxxxxx xxxxxxxxxxx uživateli xx xxxxxxxxx modulu xxxxxxx EBCG FADO, xxx xxxxx xxx xxxxxxxxx před xxx, xxx budou xxxxxxxxxxxx xxxxxxxx uživatelům.

Všechny informace xxxxxxx xx xxxxxxx XXXX XXXX xxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxx xxxx projít xxxxxxxx xxxxxxxxx.

Xxxxxx potvrzení xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xx xxxxxxxxxx s poskytovatelem xxxxxxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxx agentura xxxxxxxxxx, xx xx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx na xxxxxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxx ochranu xxxxx.

Xx xxxxxxxxx xxxxx informace xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxx XXXX XXXX.

3.&xxxx;&xxxx;&xxxx;Xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx XXXX FADO

V systému XXXX XXXX xxxxx údaje x&xxxx;xxxxxxxxx (xxxx xxx „xxxxxxxxx“) ověřovány a zpracovávány xxx xxxxxxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx, a to x&xxxx;xxxxxxxxxx xx xxxxxxx, v němž xxxx xxxxxxxxx xxxxxxx xxxxxxxx. V systému XXXX XXXX xx xxxxxxxxxxxxxx xxxxxxxxxx osobní údaje xx xxxxxx xx.&xxxx;3 xxxx 2 xxxxxxxx Xxxxxxxxxx parlamentu a Rady (XX)&xxxx;2018/1725&xxxx;(1).

Xxxxxxxxx jsou xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx ke vkládání x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx XXXX FADO. Uživatelům xxxx xxxxxxxxxxxxxx xxxxx xxxxx xxxxxxxxx zveřejněné xxxxxxxxx.

Xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx XXXX XXXX xxxx xxxxxxxx xxxxxxxxxxxxx, aby xxxx zajištěna průběžná xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx a odstraňovány xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx.

Xxxxxxxx xxxxxxx:

x)	xxxxxxxxx xxxxxxxx xxxxx, xxxxxxx osobní xxxxx jsou x&xxxx;xxxxxxx xxxxxxxxxxxx;

x)	xxxxxxxxx zpracovávaných xxxxxxxx xxxxx;

x)	xxxxxxx xxxx xxxxxxxxx xxxxxxx, xxxxxx společných xxxxxxxxxxxx;

x)	xxxxxxxx osobních xxxxx;

x)	xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxx nebo protiprávnímu xxxxxxxx x&xxxx;xxx xx xxxxxx xxxxxxxxxxxxx předání;

f)	dobu xxxxxxxxxx související xx xxxxxxxxxxxxx xxxxxxxx údajů xxx xxxxx provozování xxxxxxx XXXX XXXX x&xxxx;xxxxxxxxx administrativních xxxxx;

x)	xxxxxxxx xxxxx xxxxx, včetně xxxx, xxx xxxxxxxxx x&xxxx;xxxxxxxxx států xxxx xxxxxxx xxxx;

x)	xxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxxxxx xxxxx xxx xxxxx vkládání xxxxxxxxx xx xxxxxxx XXXX FADO a jejich xxxxxxxxxx x&xxxx;xxx

Xxxxxxxx xxxx xxxxx procesu xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx EBCG XXXX x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxx provádět xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxxxx x:

x)	xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxx – xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx – před xxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxx;

x)	xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx záruk xx xxxxxxx xxxx xxxxxxxx xxxxx xxxxx procesu xxxxxxxxx, xxx budou xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx;

x)	xxxxxxx xxxxxxxx k modulu, x&xxxx;xxxx xx provádí xxxxxx xxxxxxxxx, xx xxxxxxxxx počet uživatelů;

d)	zpřístupnění xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx známému xxxxx uživatelů xx xxxxxxx xxxxxxx xxxx.

Xxxx 3

1.&xxxx;&xxxx;&xxxx;Xxxx

Xxxxx xxxx xxxxxxx xxxxxxxx popis xxxxxxx xxx xxxxxxxx a ověřování xxxxxxxxx v systému Evropské xxxxxxxx pro pohraniční x&xxxx;xxxxxxxx xxxxx („xxxxxxxx“) Xxxxxxx a pravé xxxxxxx xxxxxx („xxxxxx XXXX XXXX“).

Xxxxxxxxxx osobních xxxxx xxxx xxxxxxxx xx xxxxxxx pro xxxxxxxx x&xxxx;xxxxxxxxx informací x&xxxx;xxxxxxx XXXX XXXX.

Xxxxxx dohlíží xxxx xxxx xx xxxxxxxxx opatření xxxxxxxxxx x&xxxx;xxxxx rozhodnutí. Komisi xx xxxxxxxxx výbor xxxxxxx xxxxxxx&xxxx;6 nařízení Xxxx (ES) č. 1683/95 (2). Xxxxxxxx xx xxxxxxx xxxxxxxx xxxxxx podle xxxxxx&xxxx;6 bez rozhodovacích xxxxxxxxx.

Xxxxxxxx xxxx xxx xxxxxxxx a ověřování informací xxxxxxxxxx v systému XXXX XXXX xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxx a kontrola xxxxxxx

X&xxxx;xxxxxxx s částí 2 xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx Komise, kterým xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxx vkládání xxxxxxxxx xx xxxxxxx XXXX XXXX&xxxx;(3) x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxx, xxxxxxx xxxxxxxx xxxxxxx:

x)	x&xxxx;xxxxxxxxx xxxxxxx: — xxxx xxxxxxxx informací do xxxxxxx XXXX pro xxxxx potvrzení, — během xxxxxxx xxxxxxxxx;

x)	xx xxxxxxxx xxxxxxx: — xx xxxxxxxxxx informací, xxxxxxx xxxxx xxxxxxxxxxxx veřejnosti x&xxxx;xxxxxxxx koncovým xxxxxxxxxx (xxxxxxxxxxx).

3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxx

x.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxx

Xxxxxx xxxxxx xxxxxxxx do xxxxxxx XXXX je:

a)	poskytovat xxxxxxx xx xxxxxxx XXXX na xxxxxxx xxxxxxx xxxx;

x)	xxxxxxxx přístupová xxxxx.

Xxxxxxxx zavede xxxxxxx xxx xxxxxx xxxxxxxx xx systému XXXX, xxxxxxx xxxx xxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx:

x)	xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx osobních xxxxx;

x)	xxxxxxxxx spravují své xxxxxxxxxxx xxxx x&xxxx;xxxxxxx XXXX;

x)	xxxxxx údaje xxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxx nebo xxxxxx xxxxxxxxx místa;

d)	oprávnění xx xxxxxx xxxxxxxx xx x&xxxx;xxxxxxxx omezený xxxxx xxxxxxxxx, xxxxx odpovídají xx organizaci xxxxxxx XXXX.

xx.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxx XXXX

Xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx.

Xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx pouze xxxxxxx xxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xx xxxxxxx.

Xxx xxxxxx xxxxxxxx xxxxxxxxx do xxxxxxx, xxxxx tito xxxxxxxxx:

x)	xxxxxxxxx xx xxxxxxxx informací xx xxxxxxx;

x)	xxxxxxxx poradenským xxxxxxxxxx xxxx xxxxxxx xx xxxxxxxx xxxxxxxxx xx xxxxxxx;

x)	xxxxxxxxxxx o podnikových xxxxxxxxx xxxxxxxxxx agenturou xxx xxxxx potvrzování.

Agentura xxxxxxx xxxxxxxx xxxxx xxxxxxx XXXX XXXX xxxxxxxxxx xxxxxxxxx xxxx xxx, než budou xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx uživatelům. Během xxxxxxx xxxxxxxxx musí xxxxx modul umožňovat:

a)	vybranému xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx do systému XXXX XXXX nebo xx opravovat;

b)	omezenému xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx v systému, xxx xxxx zahrnovat xxxxxx xxxxxxxxxx xxxxxxxxxx s jinými xxxxxxxxx uživateli xxx xxxx, kteří informace xxxxxxxx xxxx xxxxxxxx;

x)	x&xxxx;xxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxx překlad;

d)	omezenému xxxxx xxxxxxxxx schvalovat x&xxxx;xxxxxxxxxxx xxxxxxxxx.

xxx.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxxxxxx

Xx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxxx kvality

Agentura vypracuje xxxxx xxxx xxxxxxxx xxxxxxx systému XXXX XXXX.

Xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx odpovídajícího xxxxxxxx xxxxxxxxx, přičemž xx xxxx xxxx xxxxx:

x)	xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx XXXX XXXX;

x)	xxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx XXXX XXXX;

x)	xxxxxxxxxx xxxxxxxx xxx správu xxxxxxx XXXX XXXX, xxxxxx xxxxxxxxx na xxxxxxx xxxxxxxx xxxxx.

Xxxxxxxx auditů xxxxx xxxxxxx Komisi, xxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxx agentury xxx xxxxxxx údajů.

5.   Příspěvek xxxxxxxxx xx xxxxxxx

Xxxxxxxxx mohou xxx zapojeni xx xxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx obsažených x&xxxx;xxxxxxx XXXX XXXX.

---

(1)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2018/1725 ze dne 23.&xxxx;xxxxx&xxxx;2018 x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx se xxxxxxxxxxx osobních údajů xxxxxx, xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx Xxxx a o volném xxxxxx xxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (XX) x.&xxxx;45/2001 x&xxxx;xxxxxxxxxx x.&xxxx;1247/2002/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;295, 21.11.2018, x.&xxxx;39).

(2)&xxxx;&xxxx;Xxxxxxxx Xxxx (XX) x.&xxxx;1683/95 xx xxx 29. května 1995, xxxxxx se xxxxxxx xxxxxxxx xxxx xxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;164, 14.7.1995, x.&xxxx;1).

(3)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxx Komise, xxxxxx xx xxxxxxx technická xxxxxxxxxxxx xxxxxxx Xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx (XXXX) XXXX v souladu x&xxxx;xx.&xxxx;6 xxxx.&xxxx;1 xxxx. x) xxxxxxxx (XX)&xxxx;2020/493.