XXXXXXXXXX XXXXXXX XXXX XXXXXXXXXX XXXXXXXXX XXX XXXXXXXX A KONTROLU XXXXXX
xx xxx 9. xxxx 2019
o xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxx práv xxxxxxxx údajů, pokud xxx x zpracování xxxxxxxx údajů x xxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxx pro xxxxxxxx x xxxxxxxx xxxxxx
XXXXXXX XXXX XXXXXXXXXX XXXXXXXXX XXX XXXXXXXX X XXXXXXXX NEMOCÍ (xxxx xxx „XXXX“)
x ohledem xx Xxxxxxx x xxxxxxxxx Evropské unie,
x xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2018/1725 xx xxx 23. xxxxx 2018 o xxxxxxx fyzických xxxx x souvislosti xx xxxxxxxxxxx xxxxxxxx údajů xxxxxx, xxxxxxxxxxx x xxxxxx subjekty Xxxx x x xxxxxx xxxxxx těchto xxxxx x x xxxxxxx xxxxxxxx (ES) x. 45/2001 x xxxxxxxxxx x. 1247/2002/XX (1) , x zejména xx xxxxxx 25 uvedeného xxxxxxxx,
x xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 851/2004 xx xxx 21. dubna 2004 x zřízení Xxxxxxxxxx xxxxxxxxx pro xxxxxxxx x xxxxxxxx xxxxxx (2), x xxxxxxx xx xx. 20 xxxx. 4 uvedeného xxxxxxxx,
x xxxxxxx xx xxxxxxx xxx správní xxxx xxxxxxxxx XXXX, x xxxxxxx xx xxxxxx 10 xxxxxxxxx xxxxxxxxx xxxx,
s xxxxxxx xx xxxxxxxxxx evropského xxxxxxxxxx xxxxxxx xxxxx xx dne 22. xxxxxxxx 2019 a xx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx x xxxxxx 25 xxxxxx xxxxxxxx a x xxxxxxxx xxxxxxxxx,
xx xxxxxxxxxx x Xxxxxxx xxxxxxxxxxx, vzhledem k xxxxx důvodům:
|
(1) |
Xxxxxxxxx ECDC xxxxxxxx své činnosti x xxxxxxx x xxxxxxxxx (XX) č. 851/2004. |
|
(2) |
X xxxxxxx x xx. 25 xxxx. 1 xxxxxxxx (XX) 2018/1725 by xxxxxxx xxxxxxx článků 14 xx 22, 35 x 36, xxxxx x xxxxxx 4 xxxxxxxxx nařízení v xxxxxxx, v xxxxx xxxx xxxxxxxxxx odpovídají xxxxxx x povinnostem xxxxxxxxxx x xxxxxxxx 14 xx 22, xxxx vycházet z xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx XXXX, xxxxx xxxxxxxxxxx z právních xxxx xxxxxxxxx na xxxxxxx Smluv. |
|
(3) |
Tyto xxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx x posouzení xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxx, xx xx xxxxxx xxxxxx x xxxxxxx, xxx omezení xxxx xxxxxxxx xxxxx xxxxxxx xxxxxx akt xxxxxxx xx xxxxxxx Xxxxx. |
|
(4) |
X xxxxxxxxx, kdy xxxxxxxxx XXXX vykonává xxx xxxxxxxxxx x xxxxxxx na práva xxxxxxxx údajů xxxxx xxxxxxxx (XX) 2018/1725, xxxxx, xxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxx uvedených v xxxxx xxxxxxxx. |
|
(5) |
X xxxxx xxxxx správního fungování xxxx xxxxxxxxx XXXX xxxx xxxxxxx xxxxxxx xx disciplinární xxxxxx, xxxxxxxxx předběžné xxxxxxxx xxxxxxxxxxx s případy xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx OLAF, zpracovávat xxxxxxx xxxxxxxxxxxxxxx, xxxxxxxxx (xxxxxxxx a neformální) xxxxxx v xxxxxxx xxxxxxxxxx, xxxxxxxxx interní x externí xxxxxxxxx, xxxxxxxx xxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxxx údaje xxxxxxxxxxx xxxxxxxxx ECDC, xxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx údajů x souladu s xx. 45 xxxx. 2 xxxxxxxx (EU) 2018/1725 a vyšetřování xxxxxxx (IT) xxxxxxxxxxx. |
|
(6) |
Středisko XXXX xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxx, xxxxxx „xxxxxxx“ xxxxx („xxxxxxxxxxxx“ údajů, xxxx xxxx údaje o xxxxxxxxxx, xxxxxxxxx údaje, xxxxxxxx xxxxx, xxxxxxxxxxxxxxx xxxxx, údaje xxxxxxx xx xxxxxxxxxx zdrojů, xxxxxxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxx) x/xxxx „xxxxxxx“ xxxxx („xxxxxxxxxxxxx“ xxxxx xxxxxxxxxx xx xxxxxx případu, xxxx. xxxxxxxxxx, údaje x xxxxxxx, hodnocení, xxxxx x xxxxxxxxxx x xxxxxxx x xxxxx xxxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxx s xxxxxxxxx xxxxxx xxxx xxxxxxxx). |
|
(7) |
Xxxxxxxxx ECDC, zastoupené xxxx xxxxxxxxx, xxxxxxxxx xxxx xxxxxxx xxxxx xxx xxxxxx xx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx s xxxxxx xxxxxxx x xxxxx xxxxxxxxx XXXX x xxxxx zohlednit xxxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxxxx zpracování xxxxxxxx xxxxx. |
|
(8) |
Xxxxxx xxxxx xxxx xxxxxxxx uloženy v xxxxxxxxxxxxx xxxxxxxxx xxxx x xxxxxxxx xxxxxx, xxxxx brání xxxxxxxxxxxxx xxxxxxxx nebo předání xxxxx xxxxxx, které xx xxxxxxxxxxx xxxx. Xxxxxxxxxxxx osobní údaje xxxx xxxxxxxxxx xxx xx nezbytnou dobu x odpovídají účelům, xxx xxxxx se xxxxxxxxxxxx, xxxxx xxxxxx xxxxxxxxx v oznámeních x ochraně údajů, xxxxxxxxxx x xxxxxxx xxxxxxxx xxxx x xxxxxxxxx xxxxxxxxx XXXX. |
|
(9) |
Vnitřní xxxxxxxx xx xxxx xxxxxx pro xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx XXXX x xxxxx správních xxxxxxx, xxxxxxxxxxxxxxx řízení, xxxxxxxxxxx xxxxxxxx souvisejících x xxxxxxx možných xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX, xxxxxx x xxxxxxx xxxxxxxxxxxxxxx, (formálních x xxxxxxxxxxxx) řízení x xxxxxxxxx obtěžování, vyřizování xxxxxxxxx x externích xxxxxxxxx, xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx v xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725, vyšetřování (XX) bezpečnosti prováděných xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX) x v xxxxxxxxxxx x xxxxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx. |
|
(10) |
Xxxx xx xxxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx výše xxxxxxxxx xxxxxx, xxxxx xxxxxx řízení a xxxxx xxxxxxxxx opatření x xxxxxxxxxx xx xxxxxxxx xxxxxx řízení. Xxxxxxxx xx rovněž xxxx xxx pomoc x xxxxxxxxxx, xxxxxx xxxxxxxxx XXXX xxxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxx xxxxx xxxxxxxxx xxxxxxxxxxx. |
|
(11) |
X xxxxxxxxx, xxx xx použijí xxxx xxxxxxx xxxxxxxx, xxxx xxxxxxxxx XXXX xxxxx xxxxxxxxxx xxxxxxxxxxxx, proč xxxx xxxxxxx xxxxxx xxxxx nezbytná x xxxxxxxxx x demokratické xxxxxxxxxxx, x dodržovat xxxxxxxx xxxxxxxxxx xxxx x xxxxxx. |
|
(12) |
V xxxx xxxxxxxxxxx xx středisko XXXX xxxxx xxxx xxxxxxxxx řízení povinno xxxxxxxxx v maximální xxxxx xxxx xxxxxxxx xxxxx subjektů údajů, xxxxxxx ta, xxxxx xx xxxxxx práva xx xxxxxxxxxxx informací, xxxxx na přístup x xxxxxx a xxxxxx xxxxxx, xxxxx xx xxxxx, xxxxxxx xxxxxxxxxx, práva xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx údajů xxxx xx xxxxxxxxx komunikace, xxx xx xxxxxxxxx x xxxxxxxx (EU) 2018/1725. |
|
(13) |
Xx xxxx xxxxx, xx středisko XXXX xxxx xxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx subjektu xxxxx x xxxx xxxxx xxxxxxxx xxxxx, x xx xxxxxxx x xxxxx chránit xxx xxxxxxx xxxxxxxxxxx, xxxxxxxxxxx x xxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx x xxxxx xxxxxx xxxx související x xxxx xxxxxxxxxxxxx xxxx xxxxxx xxxxxxxx. |
|
(14) |
Středisko XXXX xxxxx xxxx xxxxxx xxxxxxxxx xxx xxxxx ochrany xxxxxxxxxxx x xxxxxxxxxx práv x svobod xxxxxx xxxxxxxx xxxxx. |
|
(15) |
Xxxxxxxxx XXXX xx xxxx pravidelně xxxxxxxx, xx xxxxx xxxxxxxx xxxxxxxxxxxx dané xxxxxxx, x omezení xxxxxx, pokud xxxxxxxx xxx xxxxxxx. |
|
(16) |
Xxxxxxx xxxxx xx xxx xxxxxxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxx údajů x xxxxxxx xxxxxxx x xxxxx xxxxxxxx. |
XXXXXXX XXXX XXXXXXXXXX:
Xxxxxx 1
Předmět a xxxxxx xxxxxxxxxx
1. Xxxxx xxxxxxxxxxx xx stanoví předpisy xxxxxxxx xx xxxxxxxx, xx nichž xxxx xxxxxxxxx ECDC v xxxxx svých řízení xxxxxxxxx v xxxxxxxx 2 xxxxxx uplatňování xxxx xxxxxxxxxxx v xxxxxxxx 14 xx 21, 35 a 36, jakož x x článku 4 xxxxxxxx (XX) č. 2018/1725, x to x xxxxxxx s xxxxxxx 25 xxxxxx xxxxxxxx.
2. X rámci správního xxxxxxxxx xxxxxxxxx XXXX xxxxx toto rozhodnutí xxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxx provedené xxxxxxxxxx XXXX xxx xxxxx: xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx činností souvisejících x xxxxxxx možných xxxxxxxxxxxxx oznámených xxxxx XXXX, xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx, (xxxxxxxxxx a xxxxxxxxxxxx) xxxxxx x xxxxxxxxx obtěžování, xxxxxxxxxx xxxxxxxxx x externích xxxxxxxxx, interních auditů, xxxxxxxxxxx prováděných xxxxxxxxxx xxx ochranu osobních xxxxx x xxxxxxx x čl. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725, xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx se xxxxxxxxx externích xxxxxxxx (xxxx. xxxxxxx CERT-EU) x x xxxxxxxxxxx x xxxxxxxxxx x xxxxxxxx složkami zaměstnanců (x xxxxxxxxx, xxx xxxxx obsahovat údaje xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx).
3. Xxxxxxxxx kategoriemi xxxxx xxxx „tvrdé“ xxxxx („xxxxxxxxxx“ xxxxx, xxxx xxxx xxxxx o xxxxxxxxxx, xxxxxxxxx xxxxx, xxxxxxxx xxxxx, správní xxxxxxxxxxx, údaje získané xx zvláštních zdrojů, xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx údaje) x/xxxx „xxxxx“ xxxxx („xxxxxxxxxxx“ xxxxx týkající xx xxxxxx xxxxxxx, např. xxxxxxxxxx, údaje x xxxxxxx, xxxxxxxxx, údaje x výkonu x xxxxxxx x xxxxx xxxxxxxxxxx nebo předložené x xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxx xxxxxxxx).
4. X xxxxxxxxx, xxx xxxxxxxxx ECDC xxxxxxxx xxx povinnosti x xxxxxxx xx xxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx (EU) 2018/1725, xxxxx, zda se xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxx v xxxxx nařízení.
5. X závislosti xx podmínkách xxxxxxxxxxx x tomto xxxxxxxxxx xxxxx xxxxxx xxxxxxx xxx xxxx xxxxx: xxxxxxxxxxx informací xxxxxxxxx xxxxx, xxxxx na xxxxxxx, xxxxxx, xxxxx, xxxxxxx zpracování, xxxxxxxxxx xxxxxxx xxxxxxxx zabezpečení xxxxxxxx xxxxx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxx.
Xxxxxx 2
Specifikace xxxxxxx x xxxxxx
1. Xxxx zavedeny xxxx záruky, aby xx xxxxxxxx porušení xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxx údajů či xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx:
|
x) |
papírové xxxxxxxxx se xxxxxxxxxx x xxxxxxxxxxxxx skříních x přístup x xxx mají pouze xxxxxxxxx zaměstnanci; |
|
x) |
xxxxxxx xxxxxxxxxxxx xxxxx xx xxxxxxxxxx xxxxxxxxxxxx způsobem v xxxxxxxxxx XX xxxxx xxxxxxxxxxxxxx norem střediska XXXX, xxxxx i xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, k xxxx xxxx xxxxxxx xxxxx xxxxxxxxx zaměstnanci. Xxxxxx xxxxxx xxxxxxxx xx xxxxxxx individuálně; |
|
x) |
databáze xx xxxxxxxx xxxxxx x xxxxxxx x ní xxxx pouze oprávnění xxxxxxxxx. Xxxxxxxxxxxx xxxxxxx xxxx uchovávány zabezpečeným xxxxxxxx, xxx se xxxxxxxxx důvěrnost x xxxxxxxx xxxxx x xxxx obsažených; |
|
x) |
všechny osoby, xxxxx xxxx přístup x xxxxxx, jsou xxxxxx povinností zachovávat xxxxxxxxx nebo xxxxxxxx x xxxxxxxxxxxx; |
2. Xxxxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxxxx XXXX, xxxxxxxxxx xxxx xxxxxxxxx, xxxxx může xxxxxxxxx funkci xxxxxxx. Xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx x xxxxxxx xxxxx xxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxx xxxxxxx x/xxxx na xxxxxxxxx xxxxxxxxx ECDC.
3. Xxxxxx uchovávání xxxxxxxx údajů uvedených x xx. 1 xxxx. 3 xxxxx xxx delší, xxx xx xxxxxxxx x xxxxxx pro xxxxx, xxx něž xx xxxxx zpracovávají. Každopádně xxxx xxxxx xxx xxxxx xxx období xxxxxxxxxx xxxxxxx x xxxxxxxx x ochraně xxxxx, prohlášení x xxxxxxx soukromí xxxx x xxxxxxxxx xxxxx xx. 5 xxxx. 1.
4. Xxxxx xxxxxxxxx XXXX xxxxxxx x xxxxxxx xxxxxxx, xxxxx riziko xxx práva x xxxxxxx xxxxxxxx údajů, xxxxxxx xx xxxxxxxx x xxxxxxx xxx xxxxx x xxxxxxx xxxxxx xxxxxxxx xxxxx x xxxxxxx xxxxxxx xxxxxxxxx vyšetřování xxxx xxxxxx xxxxxxxx xxxxxxxxxx XXXX, například formou xxxxxxxxx xxxxxx. Rizika xxx práva x xxxxxxx subjektu xxxxx xx xxxxxx xxxxxxxxx, xxx nikoliv výlučně xxxxx ohrožení xxxxxxx xxxxx x rizik xxxxxxxxx x právem xx xxxxxxxx a xxxxxx být xxxxxxxxxx.
Xxxxxx 3
Omezení
1. Veškerá omezení xxxxxxx xxxxxxxxx XXXX xxxxx k zabezpečení:
|
x) |
prevence, xxxxxxxxxxx, odhalování x xxxxxxx xxxxxxxxx xxxx, xxxxxx xxxxxxx xxxx xxxxxxxx xxx veřejnou xxxxxxxxxx a xxxxxx xxxxxxxxxxx; |
|
x) |
xxxxxxx bezpečnosti xxxxxx x xxxxxxxx Xxxx, xxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx; |
|
x) |
prevence, xxxxxxxxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx; |
|
d) |
xxxxxxxxxxxx, xxxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx, x xxxxx xxxxxxxxxxxxx, x xxxxxxx xxxxxxx xxxx x xxxxxxxxx uvedených x xxxxxxx a); |
|
x) |
ochrany xxxxxxxx xxxxx xxxx xxxx x xxxxxx xxxxxxx; |
2. Xxxx xxxxxxxx případ účelů xxxxxxxxx x xxxxxxxx 1 výše xxxx xxxxxxxxx XXXX použít xxxxxxx x souvislosti x osobními xxxxx xxxxxxxxxx x útvary Xxxxxx nebo orgány, xxxxxxxxxxx a jinými xxxxxxxx Unie, xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxx xxxxxxx xxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxx, x xx xx xxxxxx xxxxxxxxx:
|
x) |
xxxxx by xxxxx těchto práv x xxxxxxxxxx xxxx xxx xxxxxx útvary Xxxxxx nebo xxxxxx, xxxxxxxxxxx x jinými xxxxxxxx Unie xx xxxxxxx xxxxxx aktů, xxx stanoví xxxxxx 25 xxxxxxxx (XX) 2018/1725, xxxx v xxxxxxx x kapitolou XX xxxxxxxxx nařízení xxxx xx xxxxxxxxxxx xxxx orgánů, xxxxxxxxx x xxxxxx subjektů Xxxx; |
|
x) |
xxxxx by xxxxx xxxxxx xxxx a xxxxxxxxxx xxxx být xxxxxx xxxxxxxxxxx orgány xxxxxxxxx xxxxx na xxxxxxx xxxx uvedených x xxxxxx 23 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2016/679 (3) xxxx v xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxx xx. 13 xxxx. 3, xx. 15 odst. 3 xxxx čl. 16 xxxx. 3 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2016/680 (4); |
|
x) |
xxxxx xx xxxxx xxxxxx xxxx x povinností xxxx xxxxxxx xxxxxxxxxx xxxxxxxxx ECDC s xxxxxxx xxxxxx nebo xxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx xxxx úkolů; |
Před xxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxxxx v xxxx. a) a x) xxxxxxx pododstavce xxxxxxxxxx středisko XXXX xxxxxxxxx xxxxxx Xxxxxx, xxxxxx, xxxxxxxxx a xxxx subjekty Unie xxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxx xx xxxxxxxxx ECDC xxxxxx, xx xxxxxxx xxxxxxx je xxxxxxxxx xxxxxx x xxxx xxxxxxxxx x xxxxxx xxxxxxxxx.
3. Xxxxxxx xxxxxxx xxxxxx xxx nezbytná x xxxxxxxxx xxxxxxxx k xxxxxxx pro práva x xxxxxxx xxxxxxxx xxxxx x xxxxxx xxxxxxxxx podstatu xxxxxxxxxx xxxx x xxxxxx x demokratické xxxxxxxxxxx.
4. Zvažuje-li xx xxxxxxx omezení, xxxxxxx xx xxxx xxxxxxxxxxx a xxxxxxxxxxxx xx xxxxxxx xxxxxx xxxxxxxx. Test xx x každém xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx o interním xxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxx.
5. Xxxxxxx xx xxxxx, xxxxxxx xxxxxxx xxxxxxxxx, které xxxx xxxxxxx xxxxxxxxxx. Zejména xxx x xxxxxxx, xx xx xx xx to, xx xxxxxxxxxxx omezeného xxxxx xx již xxxxxxxx xxxxxx xxxxxxxxx omezení xxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxx jiných xxxxxxxx xxxxx.
Xxxxxx 4
Xxxxxxx xxxxxxxxxx xxx ochranu xxxxxxxx xxxxx
1. Xxxxxxxxx XXXX xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxx ochranu osobních xxxxx, xxxxx xxxxxxx xxxxx uplatňování xxxx xxxxxxxx údajů xxxx xxxxxxxxx platnost xxxxxxx, x xx x xxxxxxx s xxxxx xxxxxxxxxxx. Správce poskytne xxxxxxxxx xxx xxxxxxx xxxxxxxx údajů přístup x xxxxxxxx xxxxxxxxxxx xxxxxxxxx nezbytnosti a xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx do xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxx osobních xxxxx.
2. Xxxxxxxxx pro xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxx xxxxxxx požádat, xxx přezkoumal xxxxxxx xxxxxxx. Xxxxxxx xxxxxxx xxxxxxxxx pověřence xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxx.
3. Xxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx, xxxxx xxxx xxxxxxx zrušeno.
Xxxxxx 5
Poskytování informací xxxxxxxx xxxxx
1. X xxxxx xxxxxxxxxxxx xxxxxxxxx a xx xxxxxxxx xxxxxxxxxxx x xxxxx rozhodnutí xxxx správce omezit xxxxx xx xxxxxxxxx x xxxxxxxxxxx x xxxxxx operacemi xxxxxxxxxx:
|
a) |
xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx řízení; |
|
x) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx nesrovnalostí xxxxxxxxxx xxxxx XXXX; |
|
x) |
xxxxxx x xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx x xxxxxxxxxx) xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx x xxxxxxxxx stížností; |
|
f) |
interní xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
h) |
vyšetřování (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx subjektů (např. xxxxxxx CERT-EU); |
Středisko XXXX x oznámeních x xxxxxxx xxxxx, xxxxxxxxxxxx x ochraně xxxxxxxx xxxxx xxxx x xxxxxxxxx ve smyslu xxxxxx 31 xxxxxxxx (XX) 2018/1725 xxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxxxxxx x/xxxx xx xxxxxxxxx, xx xxxxxxx xxxxxxxxx xxxxxxxx údajů x xxxxxx xxxxxxx x rámci daného xxxxxx, uvede informace xxxxxxxxxxx x možným xxxxxxxx xxxxxx xxxx. Xxxxxxxx xxxxxxxxx xx x to, xxxxx xxxxx xxxxx být xxxxxxx, xxxxxx x xxxxxxxx délka xxxxxx.
2. Aniž xxxx dotčena ustanovení xxxxxxx odstavce, xxxxxxxxx xxxxxxxxx ECDC, xx-xx xx xxxxxxxxx, xxxxxxxxxx xxxxxxx subjekty xxxxx, x nichž xx xxxxxxx, xx jsou xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxx o xxxxxx xxxxxxx x xxxxxxxxxxx xx xxxxxxxxxx a xxxxxxxxx xxxxxxxxx.
3. Pokud xxxxxxxxx XXXX xxxxx, ať xx zcela xxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, xxx xx xxxxxxx x xxxxxxxx 2, xxxxxxxxx xxxxxx xxxxxxx x xxxxxx xxxxxx v xxxxxxx x xxxxxxx 3 tohoto xxxxxxxxxx, xxxxxx xxxxxxxxx nezbytnosti x xxxxxxxxxxxx omezení.
Xx xxxxx vložit do xxxxxxxxx xxxxxx x xxxxxxxx dokumenty obsahující xxxxx a xxxxxx xxxxx, z xxxxx xxxxxxx xxxxxxx. Xx xxxxxx se zpřístupní xxxxxxxxxx xxxxxxxxxxxx ochrany xxxxx.
4. Xxxxxxx xxxxxxx xx xxxxxx odstavci xxxxx, xxxxx budou platit xxxxxx, xxxxx xxxx xxxxxxxx odůvodňují.
Xxxxx xxxxxx xxxxxxx xxx neplatí, xxxxxxxxx ECDC xxxxxxxx xxxxxxxxx subjektu xxxxx x hlavních xxxxxxxx, xx xxxxx xx xxxxxxx omezení xxxxxxxx. Xxxxxxxxx ECDC xxxxxxxx xxxxxxxxx xxxxxxx údajů x xxxxx kdykoliv xxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx ochrany xxxxx xxxx xxxxx x soudní xxxxxxx x Soudního xxxxx Xxxxxxxx xxxx.
Xxxxxxxxx XXXX xxxxxxxxx použití omezení xxxxxxx xxxx xxxxxx xxx xxx xxxxxxx xxxxxxx x xxx xxxxxxxx xxxxxxxxxxx šetření, xxxxxx nebo vyšetřování. Xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx omezení.
Xxxxxx 6
Xxxxx subjektu xxxxx xx přístup x xxxxxx
1. X řádně xxxxxxxxxxxx xxxxxxxxx a xx xxxxxxxx stanovených x tomto xxxxxxxxxx xxxx správce xxxxxx xxxxx xx xxxxxxx, xxxxx xx xx xxxxxxxx x přiměřené, x xxxxxxxxxxx x xxxxxx operacemi xxxxxxxxxx:
|
x) |
provádění xxxxxxxxx šetření a xxxxxxxxxxxxxxx xxxxxx; |
|
b) |
xxxxxxxxx činnosti xxxxxxxxxxx s xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
x) |
xxxxxx v xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx a xxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx; |
|
f) |
xxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx pověřencem xxx xxxxxxx xxxxxxxx xxxxx v xxxxxxx x čl. 45 xxxx. 2 nařízení (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (IT) xxxxxxxxxxx xxxxxxxxx interně xxxx se xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX); |
|
i) |
x souvislosti x xxxxxx xxxxxxxxx x xxxxxxxxxx, které xx xxxxxx xxxxxxxxxxx xxxxx psychologické xxxx xxxxxxxxxxxxx xxxxxx uvedených x xxxxxxxx složkách xxxxxxxxxxx xxxxxxxxx XXXX; |
Pokud xxxxxxxx xxxxx xxxxxxxx x xxxxxxx ke xxxx osobním xxxxxx xxxxxxxxxxxxx x souvislosti x xxxxxx nebo xxxx xxxxxxxxxxx xxxxxxx xxxx xx konkrétní xxxxxxx xxxxxxxxxx v xxxxxxx x xxxxxxx 17 xxxxxxxx (XX) 2018/1725, omezí xxxxxxxxx XXXX xxxxxxxxx žádosti xxxxx xx tyto xxxxxx údaje.
2. Xxxxx xxxxxxxxx XXXX xxxxx, xx xx zcela xxxx xxxxxxxx, xxxxx xx xxxxxxx uvedené v xxxxxx 17 xxxxxxxx (XX) 2018/1725, podnikne xxxxxxxxxxx xxxxx:
|
x) |
xx své xxxxxxxx na žádost xxxxxxxxx xxxxxxx subjekt xxxxx x platném xxxxxxx x o xxxxxxxx xxxxxxxx xxxxxx xxxxxxx a xxxx x možnosti xxxxx xxxxxxxx u evropského xxxxxxxxxx xxxxxxx xxxxx xxxx žádat o xxxxxx xxxxxxx x Xxxxxxxx xxxxx Evropské xxxx; |
|
x) |
x xxxxxxxx o xxxxxxxx xxxxxxxxxx zdokumentuje xxxxxx xxxxxxx, xxxxxx xxxxxxxxx nezbytnosti a xxxxxxxxxxxx omezení a xxxxx jeho xxxxxx; |
Xxxxxxxxxx xxxxxxxxx xxxxxxxxx v xxxxxxx x) xxx xxxxxxx, neprovést xxxx xxxxxxx, xxxxx by xxxxxx xxxxxx omezení xxxxxxxxx podle čl. 25 odst. 8 xxxxxxxx (XX) 2018/1725.
Xxxxxxxxx XXXX přezkoumá xxxxxxx xxxxxxx každých xxxx xxxxxx xxx dne xxxxxxx omezení x xxx xxxxxxxx příslušného xxxxxxxxxxx. Xxxxxxxx správce xxxxxxx xxxx xxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxx.
3. Je xxxxx xxxxxx xx xxxxxxxxx xxxxxx a xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx x xxxxxx xxxxx, z nichž xxxxxxx xxxxxxx. Xx xxxxxx xx xxxxxxxxxx xxxxxxxxxx inspektorovi xxxxxxx xxxxx.
Xxxxxx 7
Právo xx xxxxxx, výmaz a xxxxxxx xxxxxxxxxx xxxxx
1. X xxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx právo xx xxxxxx, výmaz x xxxxxxx xxxxxxxxxx, xxxxx xx to xxxxxxxx x xxxxxxxxx, v xxxxxxxxxxx x xxxxxx xxxxxxxxx zpracování:
|
a) |
xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx související x případy xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
x) |
xxxxxx x případě xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx x neformální) xxxxxx x případech xxxxxxxxxx; |
|
x) |
xxxxxxxxxx interních x xxxxxxxxx xxxxxxxxx; |
|
x) |
interní xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxx osobních xxxxx x souladu s xx. 45 odst. 2 nařízení (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx interně nebo xx xxxxxxxxx xxxxxxxxx xxxxxxxx (např. xxxxxxx XXXX-XX); |
2. Xxxxx xxxxxxxxx ECDC xxxxx, ať už xxxxx xxxx xxxxxxxx, xxxxxxxxxxx práva xx xxxxxx, výmaz x xxxxxxx xxxxxxxxxx xxxxxxxxx x článku 18, xx. 19 xxxx. 1 a xx. 20 odst. 1 xxxxxxxx (XX) 2018/1725, xxxxxxxx xxxxx xxxxxxxxx x čl. 6 xxxx. 2 xxxxxx xxxxxxxxxx a xxxxx xx xxxxxxxxx záznam x xxxxxxx x xx. 6 xxxx. 3 xxxxxxxxxx.
Xxxxxx 8
Oznamování xxxxxxx xxxxxxxx xxxxxxxxxxx osobních xxxxx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx
1. X xxxxx odůvodněných xxxxxxxxx x xx xxxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxxxx xxxx xxxxxxx omezit xxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx, xxxxx xx xx nezbytné x xxxxxxxxx, x souvislosti x těmito operacemi xxxxxxxxxx:
|
x) |
xxxxxxxxx xxxxxxxxx šetření x xxxxxxxxxxxxxxx řízení; |
|
b) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx úřadu OLAF; |
|
c) |
řízení x případě xxxxxxxxxxxxxxx; |
|
x) |
(formální x xxxxxxxxxx) xxxxxx x xxxxxxxxx obtěžování; |
|
e) |
xxxxxxxxxx xxxxxxxxx x externích xxxxxxxxx; |
|
x) |
xxxxxxx audity; |
|
g) |
vyšetřování prováděná xxxxxxxxxx pro ochranu xxxxxxxx xxxxx v xxxxxxx s xx. 45 xxxx. 2 xxxxxxxx (EU) 2018/1725; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx se xxxxxxxxx externích xxxxxxxx (xxxx. xxxxxxx XXXX-XX); |
2. V xxxxx xxxxxxxxxxxx případech x xx xxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx na xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx je xx xxxxxxxx a xxxxxxxxx, x xxxxxxxxxxx s xxxxxx xxxxxxxxx xxxxxxxxxx:
|
a) |
provádění xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx činnosti xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx OLAF; |
|
x) |
xxxxxx v xxxxxxx whistleblowingu; |
|
x) |
formální řízení x xxxxxxxxx xxxxxxxxxx; |
|
e) |
xxxxxxxxxx xxxxxxxxx a externích xxxxxxxxx; |
|
x) |
xxxxxxxxxxx (IT) bezpečnosti xxxxxxxxx xxxxxxx nebo xx xxxxxxxxx externích xxxxxxxx (např. xxxxxxx XXXX-XX); |
3. Xxxxx xxxxxxxxx ECDC xxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx subjektu xxxxx x důvěrnost xxxxxxxxxxxxxx xxxxxxxxxx uvedené v xxxxxxxx 35 a 36 xxxxxxxx (EU) 2018/1725, xxxxxxxxx a xxxxx xx xxxxxxxxx xxxxxx xxxxxxx x xxxxxxx x čl. 5 xxxx. 3 xxxxxx rozhodnutí. Xxxxxxx xx xx. 5 xxxx. 4 xxxxxx xxxxxxxxxx.
Xxxxxx 9
Xxxxx v xxxxxxxx
Xxxx xxxxxxxxxx xxxxxxxx x xxxxxxxx prvním xxxx xx vyhlášení x Úředním xxxxxxxx Xxxxxxxx xxxx.
Xx Xxxxxxxxxx xxx 9. xxxx 2019
Xx Xxxxxxxx xxxxxxxxx xxx xxxxxxxx a xxxxxxxx xxxxxx
Xxxx XXXXXXXXXX-XXXXXXXX
xxxxxxxxxxx xxxxxxx xxxx
(1) Úř. xxxx. X 295, 21.11.2018, x. 39.
(2) Úř. xxxx. X 142, 30.4.2004, x. 1.
(3)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (EU) 2016/679 xx dne 27. xxxxx 2016 x xxxxxxx xxxxxxxxx xxxx v xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx x x xxxxxx xxxxxx těchto xxxxx x x xxxxxxx xxxxxxxx 95/46/XX (xxxxxx nařízení x xxxxxxx xxxxxxxx údajů) (Xx. xxxx. L 119, 4.5.2016, s. 1).
(4)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2016/680 xx dne 27. dubna 2016 x xxxxxxx xxxxxxxxx xxxx v souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx orgány xx xxxxxx xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxx xxxx výkonu trestů, x xxxxxx xxxxxx xxxxxx xxxxx a x xxxxxxx xxxxxxxxx xxxxxxxxxx Rady 2008/977/XXX (Xx. věst. X 119, 4.5.2016, x. 89).