XXXXXXXXXX SPRÁVNÍ XXXX XXXXXXXXXX XXXXXXXXX XXX XXXXXXXX X XXXXXXXX XXXXXX
xx dne 9. xxxx 2019
x vnitřních xxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxx, xxxxx xxx x xxxxxxxxxx xxxxxxxx xxxxx x xxxxx fungování Xxxxxxxxxx xxxxxxxxx xxx xxxxxxxx x xxxxxxxx xxxxxx
XXXXXXX XXXX EVROPSKÉHO STŘEDISKA XXX PREVENCI X XXXXXXXX NEMOCÍ (dále xxx „ECDC“)
x xxxxxxx xx Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx,
x xxxxxxx xx xxxxxxxx Xxxxxxxxxx parlamentu a Xxxx (XX) 2018/1725 xx dne 23. xxxxx 2018 x xxxxxxx xxxxxxxxx osob x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx x xxxxxx subjekty Unie x x xxxxxx xxxxxx těchto xxxxx x x zrušení xxxxxxxx (XX) x. 45/2001 x xxxxxxxxxx x. 1247/2002/XX (1) , x zejména xx xxxxxx 25 uvedeného xxxxxxxx,
x xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (ES) x. 851/2004 xx xxx 21. xxxxx 2004 o xxxxxxx Xxxxxxxxxx střediska pro xxxxxxxx x xxxxxxxx xxxxxx (2), x zejména xx xx. 20 xxxx. 4 xxxxxxxxx xxxxxxxx,
x xxxxxxx xx xxxxxxx xxx xxxxxxx xxxx xxxxxxxxx XXXX, x xxxxxxx xx xxxxxx 10 uvedeného xxxxxxxxx xxxx,
x xxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xx dne 22. xxxxxxxx 2019 x xx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx x xxxxxx 25 xxxxxx nařízení x x xxxxxxxx xxxxxxxxx,
xx xxxxxxxxxx s Xxxxxxx xxxxxxxxxxx, xxxxxxxx x xxxxx důvodům:
|
(1) |
Xxxxxxxxx XXXX xxxxxxxx xxx xxxxxxxx x xxxxxxx x xxxxxxxxx (XX) č. 851/2004. |
|
(2) |
X souladu x xx. 25 xxxx. 1 nařízení (XX) 2018/1725 xx omezení xxxxxxx xxxxxx 14 xx 22, 35 x 36, jakož x xxxxxx 4 xxxxxxxxx nařízení x xxxxxxx, x xxxxx xxxx xxxxxxxxxx odpovídají xxxxxx x povinnostem xxxxxxxxxx v xxxxxxxx 14 xx 22, xxxx vycházet z xxxxxxxxx xxxxxxxx přijatých xxxxxxxxxx XXXX, pokud xxxxxxxxxxx x právních xxxx xxxxxxxxx na xxxxxxx Smluv. |
|
(3) |
Xxxx xxxxxxx xxxxxxxx, xxxxxx ustanovení x xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxx, xx xx xxxxxx xxxxxx x xxxxxxx, xxx xxxxxxx xxxx subjektů údajů xxxxxxx xxxxxx xxx xxxxxxx xx základě Xxxxx. |
|
(4) |
X případech, kdy xxxxxxxxx XXXX vykonává xxx xxxxxxxxxx s xxxxxxx xx xxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx (XX) 2018/1725, xxxxx, zda xx xxxxxxxxx xxxxxxxxxx x xxxxxxx uvedených x xxxxx nařízení. |
|
(5) |
X xxxxx xxxxx správního fungování xxxx xxxxxxxxx ECDC xxxx xxxxxxx xxxxxxx xx disciplinární řízení, xxxxxxxxx xxxxxxxxx činnosti xxxxxxxxxxx s případy xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX, xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx, xxxxxxxxx (xxxxxxxx x neformální) xxxxxx x případě xxxxxxxxxx, xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx XXXX, xxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x xx. 45 odst. 2 xxxxxxxx (XX) 2018/1725 a vyšetřování xxxxxxx (IT) xxxxxxxxxxx. |
|
(6) |
Xxxxxxxxx XXXX xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx údajů, xxxxxx „xxxxxxx“ údajů („xxxxxxxxxxxx“ xxxxx, xxxx xxxx údaje o xxxxxxxxxx, xxxxxxxxx údaje, xxxxxxxx xxxxx, administrativní xxxxx, xxxxx získané xx zvláštních xxxxxx, xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx) x/xxxx „xxxxxxx“ xxxxx („subjektivních“ xxxxx xxxxxxxxxx xx xxxxxx xxxxxxx, např. xxxxxxxxxx, xxxxx x xxxxxxx, xxxxxxxxx, údaje x výkonnosti x xxxxxxx x xxxxx xxxxxxxxxxx nebo xxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxx xxxxxxxx). |
|
(7) |
Xxxxxxxxx XXXX, xxxxxxxxxx xxxx xxxxxxxxx, vystupuje xxxx správce xxxxx xxx xxxxxx na xxxxx přenesení xxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxx v xxxxx xxxxxxxxx XXXX x xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx za xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxx. |
|
(8) |
Xxxxxx xxxxx jsou xxxxxxxx xxxxxxx v xxxxxxxxxxxxx xxxxxxxxx nebo x xxxxxxxx xxxxxx, xxxxx brání xxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx xxxxx osobám, xxxxx xx nepotřebují znát. Xxxxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxxxx jen xx nezbytnou xxxx x odpovídají účelům, xxx které se xxxxxxxxxxxx, xxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx x xxxxxxx xxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxx xxxx x xxxxxxxxx xxxxxxxxx ECDC. |
|
(9) |
Xxxxxxx xxxxxxxx by xxxx xxxxxx pro všechny xxxxxxx zpracování provedené xxxxxxxxxx XXXX x xxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxxxxxxx řízení, xxxxxxxxxxx xxxxxxxx souvisejících x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX, xxxxxx x xxxxxxx xxxxxxxxxxxxxxx, (xxxxxxxxxx a xxxxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxx x externích xxxxxxxxx, xxxxxxxxx auditů, xxxxxxxxxxx xxxxxxxxxxx pověřencem xxx ochranu xxxxxxxx xxxxx x souladu x čl. 45 xxxx. 2 nařízení (XX) 2018/1725, vyšetřování (XX) xxxxxxxxxxx xxxxxxxxxxx xxxxxxx nebo xx xxxxxxxxx externích xxxxxxxx (xxxx. skupiny XXXX-XX) x x xxxxxxxxxxx x nakládáním x xxxxxxxx xxxxxxxx xxxxxxxxxxx. |
|
(10) |
Xxxx xx xxxxxx xxx xxxxxxx zpracování xxxxxxxxx xxxx xxxxxxxxx výše xxxxxxxxx xxxxxx, xxxxx xxxxxx xxxxxx x xxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxx xx xxxxxxxx xxxxxx xxxxxx. Xxxxxxxx xx xxxxxx xxxx xxx xxxxx x xxxxxxxxxx, xxxxxx xxxxxxxxx XXXX xxxxxxx xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxx organizacím xxx xxxxx svých správních xxxxxxxxxxx. |
|
(11) |
X případech, xxx xx xxxxxxx tyto xxxxxxx předpisy, xxxx xxxxxxxxx ECDC xxxxx xxxxxxxxxx xxxxxxxxxxxx, xxxx xxxx omezení xxxxxx xxxxx xxxxxxxx x xxxxxxxxx v xxxxxxxxxxxx xxxxxxxxxxx, a xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxx. |
|
(12) |
X xxxx xxxxxxxxxxx xx středisko XXXX během výše xxxxxxxxx řízení xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxx subjektů údajů, xxxxxxx xx, xxxxx xx xxxxxx práva xx xxxxxxxxxxx informací, xxxxx xx přístup x xxxxxx x xxxxxx xxxxxx, xxxxx xx výmaz, omezení xxxxxxxxxx, xxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx údajů xxxx xx xxxxxxxxx komunikace, xxx xx xxxxxxxxx x xxxxxxxx (EU) 2018/1725. |
|
(13) |
Xx xxxx možné, xx xxxxxxxxx ECDC xxxx muset omezit xxxxxxxxx xxxxxxxxxxx subjektu xxxxx x jiná xxxxx subjektu údajů, x xx xxxxxxx x xxxxx chránit xxx xxxxxxx xxxxxxxxxxx, xxxxxxxxxxx x xxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx x xxxxx xxxxxx osob xxxxxxxxxxx x xxxx xxxxxxxxxxxxx xxxx xxxxxx xxxxxxxx. |
|
(14) |
Středisko XXXX xxxxx xxxx xxxxxx informace xxx xxxxx xxxxxxx xxxxxxxxxxx x základních práv x svobod xxxxxx xxxxxxxx xxxxx. |
|
(15) |
Xxxxxxxxx ECDC xx mělo xxxxxxxxxx xxxxxxxx, že xxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx, x xxxxxxx xxxxxx, xxxxx podmínky xxx xxxxxxx. |
|
(16) |
Správce xxxxx xx xxx xxxxxxxxxx xxxxxxxxx xxx ochranu xxxxxxxx xxxxx x xxxxxxx xxxxxxx a xxxxx xxxxxxxx. |
XXXXXXX XXXX XXXXXXXXXX:
Xxxxxx 1
Xxxxxxx x xxxxxx xxxxxxxxxx
1. Xxxxx rozhodnutím xx xxxxxxx předpisy xxxxxxxx se podmínek, xx nichž může xxxxxxxxx ECDC v xxxxx xxxxx xxxxxx xxxxxxxxx v xxxxxxxx 2 xxxxxx uplatňování xxxx xxxxxxxxxxx x xxxxxxxx 14 xx 21, 35 a 36, xxxxx i x článku 4 xxxxxxxx (EU) č. 2018/1725, a to x xxxxxxx s xxxxxxx 25 tohoto xxxxxxxx.
2. X xxxxx xxxxxxxxx xxxxxxxxx střediska XXXX xxxxx xxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxx provedené xxxxxxxxxx XXXX xxx xxxxx: xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxxxxxxx řízení, xxxxxxxxxxx činností souvisejících x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX, xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx, (xxxxxxxxxx x xxxxxxxxxxxx) xxxxxx x xxxxxxxxx xxxxxxxxxx, vyřizování xxxxxxxxx a xxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxx, xxxxxxxxxxx prováděných pověřencem xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x čl. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725, vyšetřování (XX) bezpečnosti xxxxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx externích xxxxxxxx (xxxx. xxxxxxx XXXX-XX) x v xxxxxxxxxxx x xxxxxxxxxx s xxxxxxxx xxxxxxxx zaměstnanců (x případech, kdy xxxxx obsahovat xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx).
3. Xxxxxxxxx xxxxxxxxxxx xxxxx xxxx „tvrdé“ údaje („xxxxxxxxxx“ xxxxx, xxxx xxxx xxxxx x xxxxxxxxxx, xxxxxxxxx xxxxx, xxxxxxxx xxxxx, xxxxxxx xxxxxxxxxxx, xxxxx získané xx zvláštních xxxxxx, xxxxxxxxxxxx komunikace a xxxxxxxx údaje) x/xxxx „xxxxx“ xxxxx („xxxxxxxxxxx“ xxxxx xxxxxxxx xx xxxxxx případu, např. xxxxxxxxxx, xxxxx o xxxxxxx, hodnocení, údaje x xxxxxx a xxxxxxx x xxxxx xxxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxx řízení nebo xxxxxxxx).
4. X xxxxxxxxx, kdy xxxxxxxxx XXXX vykonává xxx xxxxxxxxxx x xxxxxxx xx práva xxxxxxxx xxxxx podle xxxxxxxx (XX) 2018/1725, xxxxx, xxx se xxxxxxxxx kterákoliv z xxxxxxx xxxxxxxxx x xxxxx nařízení.
5. X závislosti xx podmínkách xxxxxxxxxxx x xxxxx rozhodnutí xxxxx xxxxxx xxxxxxx xxx xxxx práva: xxxxxxxxxxx informací xxxxxxxxx xxxxx, xxxxx xx xxxxxxx, xxxxxx, xxxxx, xxxxxxx xxxxxxxxxx, oznamování xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx subjektu xxxxx x xxxxxxxxx xxxxxxxxxx.
Xxxxxx 2
Xxxxxxxxxxx xxxxxxx x xxxxxx
1. Jsou xxxxxxxx xxxx xxxxxx, xxx xx xxxxxxxx porušení xxxxxxxxxxx xxxxxxxx údajů, xxxxxx údajů či xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx:
|
x) |
papírové xxxxxxxxx xx uchovávají x zabezpečených skříních x xxxxxxx k xxx xxxx xxxxx xxxxxxxxx xxxxxxxxxxx; |
|
b) |
veškeré xxxxxxxxxxxx xxxxx se uchovávají xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx XX xxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx XXXX, jakož x xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, x nimž xxxx xxxxxxx pouze xxxxxxxxx xxxxxxxxxxx. Xxxxxx xxxxxx přístupu se xxxxxxx xxxxxxxxxxxx; |
|
c) |
databáze je xxxxxxxx heslem x xxxxxxx x ní xxxx xxxxx oprávnění xxxxxxxxx. Xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx se xxxxxxxxx důvěrnost a xxxxxxxx údajů x xxxx xxxxxxxxxx; |
|
x) |
xxxxxxx xxxxx, xxxxx mají přístup x xxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxx x xxxxxxxxxxxx; |
2. Správcem xxxxxxx xxxxxxxxxx xx xxxxxxxxx XXXX, zastoupené xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxx správce. Xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxxxx správcem xxxxxx oznámení o xxxxxxx údajů xxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxx xxxxxxx x/xxxx xx intranetu xxxxxxxxx XXXX.
3. Xxxxxx xxxxxxxxxx xxxxxxxx xxxxx uvedených x čl. 1 xxxx. 3 xxxxx xxx xxxxx, xxx xx nezbytné a xxxxxx xxx účely, xxx xxx xx xxxxx xxxxxxxxxxxx. Xxxxxxxxxx xxxx xxxxx být xxxxx xxx xxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx o xxxxxxx xxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxx nebo x xxxxxxxxx podle xx. 5 xxxx. 1.
4. Xxxxx xxxxxxxxx ECDC xxxxxxx x použití xxxxxxx, xxxxx riziko xxx xxxxx x xxxxxxx subjektu xxxxx, xxxxxxx xx srovnání x xxxxxxx xxx xxxxx x xxxxxxx xxxxxx xxxxxxxx xxxxx x xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxx střediskem XXXX, xxxxxxxxx formou xxxxxxxxx xxxxxx. Xxxxxx xxx práva a xxxxxxx xxxxxxxx xxxxx xx xxxxxx xxxxxxxxx, xxx xxxxxxx výlučně xxxxx xxxxxxxx xxxxxxx xxxxx x rizik xxxxxxxxx x xxxxxx xx obhajobu x xxxxxx xxx xxxxxxxxxx.
Xxxxxx 3
Omezení
1. Xxxxxxx omezení xxxxxxx středisko ECDC xxxxx x xxxxxxxxxxx:
|
x) |
xxxxxxxx, xxxxxxxxxxx, odhalování x xxxxxxx xxxxxxxxx xxxx, xxxxxx xxxxxxx xxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxx; |
|
x) |
xxxxxxx xxxxxxxxxxx orgánů x subjektů Xxxx, xxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx; |
|
c) |
xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxxxx etických xxxxxxxx xxxxxxxxxxxx povolání; |
|
d) |
monitorovací, xxxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx, x pouze xxxxxxxxxxxxx, x xxxxxxx xxxxxxx moci x xxxxxxxxx xxxxxxxxx v xxxxxxx x); |
|
x) |
xxxxxxx xxxxxxxx xxxxx xxxx práv x xxxxxx druhých; |
2. Xxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxx x xxxxxxxx 1 xxxx xxxx xxxxxxxxx XXXX xxxxxx xxxxxxx x souvislosti x xxxxxxxx xxxxx xxxxxxxxxx x xxxxxx Xxxxxx xxxx xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx, xxxxxxxxxxx xxxxxx členských xxxxx xxxx xxxxxxx zemí xxxx xxxxxxxxxxxxx xxxxxxxxxxxx, x to za xxxxxx xxxxxxxxx:
|
x) |
xxxxx xx xxxxx xxxxxx xxxx x xxxxxxxxxx mohl xxx omezen xxxxxx Xxxxxx xxxx xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Xxxx xx xxxxxxx jiných aktů, xxx xxxxxxx článek 25 xxxxxxxx (XX) 2018/1725, xxxx x xxxxxxx x xxxxxxxxx XX xxxxxxxxx xxxxxxxx xxxx xx xxxxxxxxxxx xxxx xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Xxxx; |
|
x) |
xxxxx xx xxxxx xxxxxx xxxx a xxxxxxxxxx xxxx být xxxxxx příslušnými orgány xxxxxxxxx xxxxx na xxxxxxx aktů xxxxxxxxx x článku 23 xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) 2016/679 (3) xxxx x xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx se xxxxxxx xx. 13 xxxx. 3, čl. 15 xxxx. 3 xxxx xx. 16 xxxx. 3 směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/680 (4); |
|
c) |
xxxxx xx xxxxx xxxxxx xxxx a povinností xxxx xxxxxxx xxxxxxxxxx xxxxxxxxx XXXX x xxxxxxx xxxxxx xxxx xxxxxxxxxxxxx organizacemi xxx xxxxxxxxx jeho xxxxx; |
Xxxx xxxxxxxx xxxxxxx za xxxxxxxxx uvedených v xxxx. x) x x) xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx ECDC xxxxxxxxx útvary Komise, xxxxxx, instituce x xxxx xxxxxxxx Xxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxx, ledaže xx xxxxxxxxx ECDC xxxxxx, xx použití xxxxxxx je stanoveno xxxxxx z xxxx xxxxxxxxx v xxxxxx xxxxxxxxx.
3. Xxxxxxx xxxxxxx xxxxxx xxx nezbytná a xxxxxxxxx xxxxxxxx x xxxxxxx pro práva x svobody subjektů xxxxx x xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx a xxxxxx x demokratické xxxxxxxxxxx.
4. Zvažuje-li xx xxxxxxx xxxxxxx, xxxxxxx se test xxxxxxxxxxx a přiměřenosti xx základě xxxxxx xxxxxxxx. Xxxx xx x každém xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx x interním xxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxx.
5. Xxxxxxx xx xxxxx, jakmile xxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxx. Zejména xxx v případě, xx xx xx xx to, xx xxxxxxxxxxx omezeného xxxxx xx již nemařilo xxxxxx xxxxxxxxx xxxxxxx xxxx xx nepříznivě xxxxxxxxxxx práva nebo xxxxxxx xxxxxx xxxxxxxx xxxxx.
Xxxxxx 4
Přezkum pověřencem xxx xxxxxxx osobních xxxxx
1. Xxxxxxxxx XXXX neprodleně xxxxxxxxx xxxxx xxxxxxxxx xxx ochranu xxxxxxxx xxxxx, xxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxxxxxx xxxxx nebo xxxxxxxxx xxxxxxxx xxxxxxx, x xx x xxxxxxx x xxxxx xxxxxxxxxxx. Správce xxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxx nezbytnosti x xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx do xxxxxxx xxxxx xxxxxxxxxxx pověřence xxx xxxxxxx osobních xxxxx.
2. Xxxxxxxxx xxx ochranu xxxxxxxx údajů může xxxxxxx xxxxxxx xxxxxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxx. Xxxxxxx písemně xxxxxxxxx pověřence xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxx.
3. Xxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx, xxxxx xxxx xxxxxxx zrušeno.
Xxxxxx 5
Xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx
1. X řádně xxxxxxxxxxxx xxxxxxxxx x xx podmínek stanovených x tomto xxxxxxxxxx xxxx správce omezit xxxxx xx xxxxxxxxx x xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
x) |
xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx řízení; |
|
b) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx s případy xxxxxxx nesrovnalostí xxxxxxxxxx xxxxx OLAF; |
|
x) |
xxxxxx v xxxxxxx whistleblowingu; |
|
x) |
(xxxxxxxx x xxxxxxxxxx) xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx pověřencem xxx ochranu osobních xxxxx v xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
h) |
vyšetřování (XX) xxxxxxxxxxx xxxxxxxxx interně xxxx se xxxxxxxxx xxxxxxxxx subjektů (např. xxxxxxx XXXX-XX); |
Xxxxxxxxx XXXX x xxxxxxxxxx x xxxxxxx xxxxx, xxxxxxxxxxxx x xxxxxxx xxxxxxxx xxxxx xxxx x xxxxxxxxx xx xxxxxx xxxxxx 31 xxxxxxxx (XX) 2018/1725 xxxxxxxxxxxx xx jejích xxxxxxxxxxxxx xxxxxxxxx x/xxxx na xxxxxxxxx, ve xxxxxxx xxxxxxxxx xxxxxxxx údajů x jejich xxxxxxx x rámci daného xxxxxx, xxxxx informace xxxxxxxxxxx s možným xxxxxxxx těchto práv. Xxxxxxxx informací xx x xx, xxxxx xxxxx xxxxx xxx xxxxxxx, xxxxxx x xxxxxxxx délka xxxxxx.
2. Xxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxx XXXX, xx-xx xx xxxxxxxxx, jednotlivě xxxxxxx subjekty údajů, x nichž xx xxxxxxx, že jsou xxxxxxxxx xxxxxxx x xxxxx konkrétní xxxxxxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxx x xxxxxx xxxxxxx x xxxxxxxxxxx xx současnými x xxxxxxxxx xxxxxxxxx.
3. Pokud xxxxxxxxx XXXX xxxxx, ať xx xxxxx nebo xxxxxxxx, xxxxxxxxxxx xxxxxxxxx xxxxxxxxx údajů, jak xx xxxxxxx v xxxxxxxx 2, xxxxxxxxx xxxxxx omezení x xxxxxx xxxxxx v xxxxxxx s xxxxxxx 3 xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxx nezbytnosti x xxxxxxxxxxxx xxxxxxx.
Xx xxxxx xxxxxx do xxxxxxxxx záznam x xxxxxxxx xxxxxxxxx obsahující xxxxx x xxxxxx xxxxx, x nichž xxxxxxx vychází. Xx xxxxxx xx zpřístupní xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxx.
4. Xxxxxxx uvedené xx xxxxxx xxxxxxxx xxxxx, xxxxx xxxxx platit xxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxx.
Xxxxx xxxxxx xxxxxxx již neplatí, xxxxxxxxx XXXX xxxxxxxx xxxxxxxxx subjektu údajů x xxxxxxxx xxxxxxxx, xx nichž je xxxxxxx xxxxxxx xxxxxxxx. Xxxxxxxxx ECDC xxxxxxxx xxxxxxxxx xxxxxxx xxxxx x xxxxx kdykoliv xxxxx xxxxxxxx u xxxxxxxxxx xxxxxxxxxx ochrany xxxxx xxxx xxxxx x xxxxxx xxxxxxx x Soudního xxxxx Xxxxxxxx xxxx.
Xxxxxxxxx ECDC xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxx xxx xxxxxxx xxxxxxx a při xxxxxxxx příslušného xxxxxxx, xxxxxx nebo xxxxxxxxxxx. Xxxxxxxx správce xxxxxxx xxxx xxxxxx xxxxxxx xxxxxxx xxxxxx uplatňovat xxxxxxx xxxxxxx.
Xxxxxx 6
Právo xxxxxxxx xxxxx na xxxxxxx x xxxxxx
1. V řádně xxxxxxxxxxxx případech a xx podmínek stanovených x tomto xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx xx xxxxxxx, xxxxx je xx xxxxxxxx a přiměřené, x souvislosti s xxxxxx xxxxxxxxx xxxxxxxxxx:
|
x) |
provádění xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
x) |
řízení x xxxxxxx whistleblowingu; |
|
d) |
(formální x xxxxxxxxxx) xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
x) |
vyřizování xxxxxxxxx x externích xxxxxxxxx; |
|
x) |
xxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx v xxxxxxx x xx. 45 xxxx. 2 nařízení (XX) 2018/1725; |
|
h) |
vyšetřování (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx se zapojením xxxxxxxxx xxxxxxxx (např. xxxxxxx CERT-EU); |
|
i) |
v xxxxxxxxxxx x xxxxxx xxxxxxxxx x dokumentům, xxxxx xx týkají xxxxxxxxxxx xxxxx psychologické xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx x osobních xxxxxxxx xxxxxxxxxxx střediska XXXX; |
Xxxxx xxxxxxxx xxxxx xxxxxxxx x přístup xx xxxx xxxxxxx xxxxxx xxxxxxxxxxxxx v xxxxxxxxxxx x xxxxxx xxxx xxxx xxxxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx xxxxxxx zpracování v xxxxxxx s xxxxxxx 17 xxxxxxxx (XX) 2018/1725, xxxxx xxxxxxxxx XXXX posouzení xxxxxxx xxxxx xx xxxx xxxxxx xxxxx.
2. Xxxxx xxxxxxxxx XXXX xxxxx, xx xx xxxxx xxxx xxxxxxxx, xxxxx xx xxxxxxx uvedené x xxxxxx 17 xxxxxxxx (XX) 2018/1725, xxxxxxxx xxxxxxxxxxx kroky:
|
x) |
xx xxx xxxxxxxx na xxxxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxx x xxxxxxx xxxxxxx x x xxxxxxxx xxxxxxxx xxxxxx xxxxxxx a také x xxxxxxxx xxxxx xxxxxxxx x evropského xxxxxxxxxx xxxxxxx xxxxx xxxx xxxxx x xxxxxx ochranu u Xxxxxxxx dvora Evropské xxxx; |
|
x) |
x xxxxxxxx x xxxxxxxx posuzování xxxxxxxxxxxx xxxxxx xxxxxxx, včetně xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx x xxxxx jeho xxxxxx; |
Poskytnutí xxxxxxxxx uvedených x xxxxxxx x) xxx xxxxxxx, xxxxxxxxx nebo xxxxxxx, xxxxx xx xxxxxx xxxxxx omezení xxxxxxxxx xxxxx xx. 25 xxxx. 8 xxxxxxxx (XX) 2018/1725.
Středisko XXXX přezkoumá xxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxx xxx xxxxxxx omezení x xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxxxxxx šest měsíců xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxx.
3. Je xxxxx vložit do xxxxxxxxx záznam x xxxxxxxx xxxxxxxxx obsahující xxxxx a xxxxxx xxxxx, x nichž xxxxxxx xxxxxxx. Xx xxxxxx xx xxxxxxxxxx xxxxxxxxxx inspektorovi ochrany xxxxx.
Xxxxxx 7
Xxxxx xx xxxxxx, xxxxx x xxxxxxx xxxxxxxxxx xxxxx
1. X xxxxx xxxxxxxxxxxx xxxxxxxxx x xx podmínek xxxxxxxxxxx x xxxxx xxxxxxxxxx může správce xxxxxx xxxxx xx xxxxxx, výmaz x xxxxxxx zpracování, pokud xx to xxxxxxxx x xxxxxxxxx, x xxxxxxxxxxx x xxxxxx xxxxxxxxx zpracování:
|
x) |
xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx činnosti xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
x) |
xxxxxx x případě xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx a xxxxxxxxxx) xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx interních a xxxxxxxxx xxxxxxxxx; |
|
x) |
interní xxxxxx; |
|
g) |
vyšetřování xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx údajů x xxxxxxx s xx. 45 xxxx. 2 xxxxxxxx (EU) 2018/1725; |
|
x) |
xxxxxxxxxxx (IT) xxxxxxxxxxx xxxxxxxxx interně nebo xx xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. skupiny XXXX-XX); |
2. Xxxxx středisko XXXX xxxxx, xx už xxxxx xxxx xxxxxxxx, xxxxxxxxxxx práva xx xxxxxx, výmaz x xxxxxxx xxxxxxxxxx uvedeného x xxxxxx 18, xx. 19 xxxx. 1 x xx. 20 xxxx. 1 xxxxxxxx (XX) 2018/1725, xxxxxxxx xxxxx xxxxxxxxx x xx. 6 xxxx. 2 xxxxxx xxxxxxxxxx a xxxxx xx xxxxxxxxx xxxxxx x xxxxxxx x xx. 6 xxxx. 3 rozhodnutí.
Xxxxxx 8
Xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx osobních xxxxx xxxxxxxx xxxxx x důvěrnost elektronických xxxxxxxxxx
1. X xxxxx xxxxxxxxxxxx xxxxxxxxx a xx xxxxxxxx xxxxxxxxxxx x xxxxx rozhodnutí xxxx xxxxxxx xxxxxx právo xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx, xxxxx je xx xxxxxxxx a xxxxxxxxx, x souvislosti x těmito xxxxxxxxx xxxxxxxxxx:
|
x) |
xxxxxxxxx správních xxxxxxx x xxxxxxxxxxxxxxx řízení; |
|
x) |
předběžné xxxxxxxx související s xxxxxxx xxxxxxx nesrovnalostí xxxxxxxxxx úřadu XXXX; |
|
c) |
řízení x případě xxxxxxxxxxxxxxx; |
|
x) |
(formální x xxxxxxxxxx) xxxxxx x případech obtěžování; |
|
e) |
vyřizování xxxxxxxxx x xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxx xxxxxx; |
|
g) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx pro xxxxxxx xxxxxxxx xxxxx x xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
vyšetřování (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx se xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. skupiny XXXX-XX); |
2. X xxxxx odůvodněných xxxxxxxxx x za xxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx může správce xxxxxx právo xx xxxxxxxxx elektronických komunikací, xxxxx je to xxxxxxxx x přiměřené, x xxxxxxxxxxx x xxxxxx operacemi xxxxxxxxxx:
|
a) |
provádění xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx s xxxxxxx xxxxxxx nesrovnalostí oznámených xxxxx XXXX; |
|
x) |
xxxxxx v xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
e) |
xxxxxxxxxx xxxxxxxxx x externích xxxxxxxxx; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx zapojením xxxxxxxxx xxxxxxxx (např. xxxxxxx XXXX-XX); |
3. Xxxxx xxxxxxxxx XXXX xxxxx xxxxxxxxxx případů xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx subjektu údajů x důvěrnost elektronických xxxxxxxxxx uvedené x xxxxxxxx 35 x 36 xxxxxxxx (EU) 2018/1725, zaznamená x xxxxx xx xxxxxxxxx xxxxxx xxxxxxx x xxxxxxx s čl. 5 xxxx. 3 xxxxxx rozhodnutí. Xxxxxxx xx xx. 5 xxxx. 4 tohoto xxxxxxxxxx.
Xxxxxx 9
Vstup x xxxxxxxx
Xxxx rozhodnutí vstupuje x xxxxxxxx prvním xxxx xx vyhlášení x Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.
Xx Xxxxxxxxxx xxx 9. září 2019
Za Xxxxxxxx xxxxxxxxx xxx xxxxxxxx x xxxxxxxx xxxxxx
Xxxx VIROLAINEN-JULKUNEN
xxxxxxxxxxx xxxxxxx xxxx
(1)&xxxx;&xxxx;Xx. věst. L 295, 21.11.2018, x. 39.
(2)&xxxx;&xxxx;Xx. xxxx. X 142, 30.4.2004, x. 1.
(3) Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2016/679 xx xxx 27. xxxxx 2016 x ochraně xxxxxxxxx xxxx x xxxxxxxxxxx xx zpracováním xxxxxxxx xxxxx a x xxxxxx xxxxxx xxxxxx xxxxx x o xxxxxxx směrnice 95/46/XX (xxxxxx xxxxxxxx x xxxxxxx osobních xxxxx) (Xx. věst. L 119, 4.5.2016, s. 1).
(4) Směrnice Evropského parlamentu x Rady (XX) 2016/680 xx xxx 27. dubna 2016 x ochraně xxxxxxxxx xxxx x souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx orgány xx xxxxxx prevence, xxxxxxxxxxx, xxxxxxxxxx či xxxxxxx xxxxxxxxx činů xxxx výkonu xxxxxx, x xxxxxx xxxxxx xxxxxx xxxxx a x zrušení xxxxxxxxx xxxxxxxxxx Xxxx 2008/977/XXX (Xx. xxxx. L 119, 4.5.2016, x. 89).