XXXXXXXXXX SPRÁVNÍ XXXX XXXXXXXXXX STŘEDISKA PRO XXXXXXXX X XXXXXXXX XXXXXX
xx dne 9. xxxx 2019
o vnitřních xxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxx práv xxxxxxxx xxxxx, xxxxx xxx o xxxxxxxxxx xxxxxxxx xxxxx x xxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxx xxx prevenci x kontrolu xxxxxx
SPRÁVNÍ XXXX EVROPSKÉHO XXXXXXXXX XXX XXXXXXXX X XXXXXXXX XXXXXX (xxxx xxx „XXXX“)
x xxxxxxx xx Xxxxxxx x xxxxxxxxx Evropské xxxx,
x xxxxxxx xx nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2018/1725 xx dne 23. xxxxx 2018 x xxxxxxx fyzických xxxx x souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Unie x x xxxxxx xxxxxx těchto xxxxx x x zrušení xxxxxxxx (XX) č. 45/2001 x rozhodnutí x. 1247/2002/XX (1) , x xxxxxxx xx xxxxxx 25 xxxxxxxxx xxxxxxxx,
x ohledem na xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 851/2004 ze xxx 21. xxxxx 2004 x xxxxxxx Xxxxxxxxxx střediska xxx xxxxxxxx a xxxxxxxx xxxxxx (2), a xxxxxxx xx čl. 20 xxxx. 4 xxxxxxxxx xxxxxxxx,
x ohledem xx xxxxxxx řád xxxxxxx xxxx xxxxxxxxx XXXX, x xxxxxxx xx xxxxxx 10 xxxxxxxxx xxxxxxxxx xxxx,
x ohledem xx stanovisko xxxxxxxxxx xxxxxxxxxx ochrany xxxxx xx xxx 22. xxxxxxxx 2019 x xx pokyny evropského xxxxxxxxxx xxxxxxx xxxxx x článku 25 xxxxxx xxxxxxxx x x xxxxxxxx předpisům,
xx xxxxxxxxxx s Xxxxxxx xxxxxxxxxxx, xxxxxxxx x xxxxx xxxxxxx:
|
(1) |
Xxxxxxxxx XXXX xxxxxxxx xxx xxxxxxxx x xxxxxxx x xxxxxxxxx (XX) č. 851/2004. |
|
(2) |
X xxxxxxx x xx. 25 xxxx. 1 nařízení (XX) 2018/1725 xx omezení xxxxxxx xxxxxx 14 xx 22, 35 x 36, xxxxx x xxxxxx 4 xxxxxxxxx xxxxxxxx x xxxxxxx, x xxxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx a povinnostem xxxxxxxxxx x článcích 14 xx 22, xxxx xxxxxxxx x xxxxxxxxx xxxxxxxx přijatých xxxxxxxxxx XXXX, xxxxx xxxxxxxxxxx x xxxxxxxx xxxx přijatých xx xxxxxxx Xxxxx. |
|
(3) |
Xxxx vnitřní xxxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx x přiměřenosti daného xxxxxxx, by xx xxxxxx xxxxxx x xxxxxxx, xxx xxxxxxx xxxx xxxxxxxx xxxxx xxxxxxx xxxxxx xxx xxxxxxx xx xxxxxxx Xxxxx. |
|
(4) |
X xxxxxxxxx, xxx xxxxxxxxx XXXX vykonává xxx xxxxxxxxxx x xxxxxxx xx práva xxxxxxxx xxxxx podle xxxxxxxx (EU) 2018/1725, xxxxx, xxx xx xxxxxxxxx kterákoliv z xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx. |
|
(5) |
X xxxxx xxxxx správního xxxxxxxxx xxxx xxxxxxxxx XXXX xxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxxx řízení, xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx s xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX, zpracovávat xxxxxxx xxxxxxxxxxxxxxx, vyřizovat (xxxxxxxx x neformální) xxxxxx v případě xxxxxxxxxx, vyřizovat xxxxxxx x externí xxxxxxxxx, xxxxxxxx interní audity, xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx střediska XXXX, xxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxx xxxxx x xxxxxxx s xx. 45 odst. 2 xxxxxxxx (XX) 2018/1725 a xxxxxxxxxxx xxxxxxx (XX) xxxxxxxxxxx. |
|
(6) |
Xxxxxxxxx XXXX xxxxxxxxxx několik xxxxxxxxx xxxxxxxx xxxxx, xxxxxx „xxxxxxx“ xxxxx („xxxxxxxxxxxx“ xxxxx, jako xxxx údaje o xxxxxxxxxx, xxxxxxxxx xxxxx, xxxxxxxx xxxxx, xxxxxxxxxxxxxxx xxxxx, xxxxx získané xx xxxxxxxxxx zdrojů, xxxxxxxxxxxx komunikace x xxxxxxxx xxxxx) x/xxxx „xxxxxxx“ údajů („xxxxxxxxxxxxx“ xxxxx týkajících se xxxxxx případu, xxxx. xxxxxxxxxx, xxxxx x xxxxxxx, xxxxxxxxx, xxxxx x xxxxxxxxxx x xxxxxxx a údaje xxxxxxxxxxx xxxx xxxxxxxxxx x souvislosti s xxxxxxxxx xxxxxx xxxx xxxxxxxx). |
|
(7) |
Xxxxxxxxx XXXX, zastoupené xxxx xxxxxxxxx, vystupuje xxxx xxxxxxx xxxxx xxx xxxxxx xx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x úlohou xxxxxxx x rámci xxxxxxxxx XXXX x xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xx konkrétní xxxxxxx zpracování xxxxxxxx xxxxx. |
|
(8) |
Xxxxxx xxxxx jsou xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxxx xxxx x xxxxxxxx podobě, xxxxx xxxxx xxxxxxxxxxxxx xxxxxxxx nebo xxxxxxx xxxxx xxxxxx, xxxxx xx xxxxxxxxxxx znát. Xxxxxxxxxxxx xxxxxx xxxxx xxxx uchovávány xxx xx xxxxxxxxx xxxx x xxxxxxxxxx účelům, xxx xxxxx xx xxxxxxxxxxxx, xxxxx období xxxxxxxxx x xxxxxxxxxx x xxxxxxx xxxxx, xxxxxxxxxx o xxxxxxx xxxxxxxx nebo x xxxxxxxxx xxxxxxxxx XXXX. |
|
(9) |
Vnitřní xxxxxxxx xx xxxx xxxxxx xxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx ECDC x xxxxx xxxxxxxxx šetření, xxxxxxxxxxxxxxx xxxxxx, předběžných xxxxxxxx xxxxxxxxxxxxx x xxxxxxx možných xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX, xxxxxx x xxxxxxx xxxxxxxxxxxxxxx, (formálních x xxxxxxxxxxxx) xxxxxx x xxxxxxxxx obtěžování, xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx, interních xxxxxx, xxxxxxxxxxx prováděných xxxxxxxxxx xxx ochranu osobních xxxxx x souladu x čl. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725, xxxxxxxxxxx (XX) bezpečnosti prováděných xxxxxxx xxxx se xxxxxxxxx xxxxxxxxx subjektů (xxxx. xxxxxxx XXXX-XX) x x xxxxxxxxxxx x xxxxxxxxxx x xxxxxxxx složkami xxxxxxxxxxx. |
|
(10) |
Xxxx xx platit xxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxx xxxxxxxxx řízení, během xxxxxx řízení x xxxxx sledování opatření x xxxxxxxxxx xx xxxxxxxx xxxxxx xxxxxx. Xxxxxxxx xx xxxxxx xxxx být xxxxx x spolupráce, xxxxxx xxxxxxxxx XXXX xxxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxx xxxxx xxxxxxxxx xxxxxxxxxxx. |
|
(11) |
X případech, kdy xx použijí tyto xxxxxxx xxxxxxxx, musí xxxxxxxxx XXXX uvést xxxxxxxxxx xxxxxxxxxxxx, xxxx xxxx xxxxxxx přísně xxxxx nezbytná x xxxxxxxxx v demokratické xxxxxxxxxxx, x xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxx. |
|
(12) |
X xxxx xxxxxxxxxxx xx xxxxxxxxx XXXX xxxxx xxxx xxxxxxxxx xxxxxx povinno xxxxxxxxx v xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxx subjektů údajů, xxxxxxx xx, xxxxx xx týkají práva xx poskytování informací, xxxxx xx xxxxxxx x údajům x xxxxxx xxxxxx, práva xx xxxxx, xxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxx nebo xx xxxxxxxxx xxxxxxxxxx, xxx xx xxxxxxxxx x xxxxxxxx (XX) 2018/1725. |
|
(13) |
Xx xxxx xxxxx, xx středisko ECDC xxxx xxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx x jiná xxxxx xxxxxxxx xxxxx, x xx xxxxxxx x cílem chránit xxx xxxxxxx xxxxxxxxxxx, xxxxxxxxxxx x xxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx i xxxxx xxxxxx osob xxxxxxxxxxx x xxxx vyšetřováními xxxx jinými xxxxxxxx. |
|
(14) |
Xxxxxxxxx XXXX xxxxx xxxx xxxxxx xxxxxxxxx xxx xxxxx xxxxxxx xxxxxxxxxxx x základních xxxx x xxxxxx jiných xxxxxxxx xxxxx. |
|
(15) |
Středisko ECDC xx xxxx xxxxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxx odůvodňující xxxx xxxxxxx, x xxxxxxx xxxxxx, pokud xxxxxxxx xxx xxxxxxx. |
|
(16) |
Xxxxxxx xxxxx xx xxx xxxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx v xxxxxxx xxxxxxx a xxxxx xxxxxxxx. |
PŘIJALA XXXX XXXXXXXXXX:
Xxxxxx 1
Předmět x xxxxxx xxxxxxxxxx
1. Xxxxx rozhodnutím xx xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx, xx xxxxx xxxx xxxxxxxxx ECDC x xxxxx svých řízení xxxxxxxxx v xxxxxxxx 2 omezit xxxxxxxxxxx xxxx xxxxxxxxxxx x xxxxxxxx 14 až 21, 35 x 36, xxxxx x x xxxxxx 4 xxxxxxxx (XX) č. 2018/1725, a xx x xxxxxxx x xxxxxxx 25 xxxxxx xxxxxxxx.
2. X rámci xxxxxxxxx xxxxxxxxx střediska XXXX xxxxx xxxx xxxxxxxxxx xxx xxxxxxx zpracování xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx XXXX xxx xxxxx: xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx činností xxxxxxxxxxxxx x xxxxxxx možných xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX, xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx, (xxxxxxxxxx x xxxxxxxxxxxx) řízení v xxxxxxxxx xxxxxxxxxx, vyřizování xxxxxxxxx x xxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x čl. 45 xxxx. 2 nařízení (XX) 2018/1725, xxxxxxxxxxx (XX) bezpečnosti prováděných xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX) x x xxxxxxxxxxx x xxxxxxxxxx s xxxxxxxx xxxxxxxx xxxxxxxxxxx (x xxxxxxxxx, kdy xxxxx obsahovat xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx).
3. Xxxxxxxxx kategoriemi xxxxx xxxx „xxxxx“ xxxxx („xxxxxxxxxx“ xxxxx, xxxx xxxx údaje x xxxxxxxxxx, xxxxxxxxx xxxxx, xxxxxxxx xxxxx, xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xx xxxxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxxxxxx a xxxxxxxx údaje) x/xxxx „xxxxx“ údaje („subjektivní“ xxxxx xxxxxxxx xx xxxxxx xxxxxxx, xxxx. xxxxxxxxxx, xxxxx o xxxxxxx, xxxxxxxxx, xxxxx x výkonu x xxxxxxx a xxxxx xxxxxxxxxxx xxxx předložené x xxxxxxxxxxx s xxxxxxxxx xxxxxx nebo xxxxxxxx).
4. X případech, xxx xxxxxxxxx XXXX vykonává xxx xxxxxxxxxx x xxxxxxx na xxxxx xxxxxxxx údajů podle xxxxxxxx (XX) 2018/1725, xxxxx, xxx xx xxxxxxxxx kterákoliv z xxxxxxx xxxxxxxxx x xxxxx nařízení.
5. X xxxxxxxxxx xx xxxxxxxxxx stanovených x tomto xxxxxxxxxx xxxxx xxxxxx xxxxxxx xxx xxxx xxxxx: xxxxxxxxxxx xxxxxxxxx subjektům xxxxx, xxxxx xx xxxxxxx, xxxxxx, xxxxx, xxxxxxx xxxxxxxxxx, oznamování xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx subjektu xxxxx x důvěrnost xxxxxxxxxx.
Xxxxxx 2
Specifikace xxxxxxx x záruky
1. Xxxx zavedeny xxxx xxxxxx, xxx xx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xxxxx či xxxxxx neoprávněnému zpřístupnění:
|
a) |
xxxxxxxx xxxxxxxxx xx uchovávají x xxxxxxxxxxxxx xxxxxxxx x xxxxxxx x xxx mají xxxxx xxxxxxxxx xxxxxxxxxxx; |
|
b) |
xxxxxxx xxxxxxxxxxxx xxxxx se xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx IT podle xxxxxxxxxxxxxx xxxxx střediska XXXX, jakož x xx zvláštních elektronických xxxxxxxxxx, k xxxx xxxx xxxxxxx pouze xxxxxxxxx xxxxxxxxxxx. Xxxxxx xxxxxx přístupu xx xxxxxxx xxxxxxxxxxxx; |
|
c) |
databáze xx xxxxxxxx xxxxxx a xxxxxxx k xx xxxx xxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx záznamy xxxx uchovávány xxxxxxxxxxxx xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxx x xxxxxxxx údajů x xxxx obsažených; |
|
x) |
všechny osoby, xxxxx xxxx xxxxxxx x xxxxxx, xxxx xxxxxx xxxxxxxxxx zachovávat xxxxxxxxx nebo xxxxxxxx x xxxxxxxxxxxx; |
2. Xxxxxxxx operací xxxxxxxxxx xx xxxxxxxxx XXXX, zastoupené xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxx správce. Xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx o xxxxxxx xxxxx xxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xx internetové xxxxxxx x/xxxx na intranetu xxxxxxxxx ECDC.
3. Období xxxxxxxxxx xxxxxxxx údajů xxxxxxxxx x čl. 1 xxxx. 3 xxxxx xxx delší, xxx xx nezbytné x xxxxxx xxx xxxxx, xxx xxx xx xxxxx xxxxxxxxxxxx. Xxxxxxxxxx xxxx xxxxx být xxxxx xxx xxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx o xxxxxxx xxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxx xxxx x xxxxxxxxx xxxxx xx. 5 xxxx. 1.
4. Xxxxx xxxxxxxxx ECDC xxxxxxx o xxxxxxx xxxxxxx, xxxxx xxxxxx xxx práva x xxxxxxx xxxxxxxx xxxxx, xxxxxxx xx srovnání x rizikem xxx xxxxx x xxxxxxx xxxxxx xxxxxxxx xxxxx x xxxxxxx xxxxxxx xxxxxxxxx vyšetřování xxxx xxxxxx xxxxxxxx xxxxxxxxxx XXXX, například xxxxxx xxxxxxxxx důkazů. Xxxxxx xxx práva a xxxxxxx subjektu xxxxx xx xxxxxx xxxxxxxxx, xxx xxxxxxx xxxxxxx xxxxx ohrožení xxxxxxx xxxxx a xxxxx xxxxxxxxx x xxxxxx xx xxxxxxxx x xxxxxx být xxxxxxxxxx.
Xxxxxx 3
Xxxxxxx
1. Xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx ECDC xxxxx x xxxxxxxxxxx:
|
a) |
xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxxx činů, xxxxxx ochrany xxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx a jejich xxxxxxxxxxx; |
|
x) |
xxxxxxx bezpečnosti xxxxxx x xxxxxxxx Xxxx, xxxxxx xxxxxx xxxx xxxxxxxxxxxxxx komunikací; |
|
x) |
xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxxxxxxxx, inspekční xxxx xxxxxxxxx funkce xxxxxxx, x xxxxx xxxxxxxxxxxxx, s výkonem xxxxxxx moci x xxxxxxxxx uvedených v xxxxxxx x); |
|
x) |
xxxxxxx xxxxxxxx xxxxx xxxx xxxx x svobod xxxxxxx; |
2. Xxxx xxxxxxxx xxxxxx účelů xxxxxxxxx v xxxxxxxx 1 výše xxxx xxxxxxxxx ECDC xxxxxx xxxxxxx x souvislosti x osobními xxxxx xxxxxxxxxx s xxxxxx Xxxxxx xxxx xxxxxx, xxxxxxxxxxx x jinými xxxxxxxx Unie, xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxx xxxxxxx xxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxx, x xx xx xxxxxx xxxxxxxxx:
|
x) |
xxxxx xx xxxxx xxxxxx práv x xxxxxxxxxx xxxx xxx omezen xxxxxx Xxxxxx nebo xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Unie xx xxxxxxx xxxxxx xxxx, xxx xxxxxxx xxxxxx 25 xxxxxxxx (EU) 2018/1725, xxxx x xxxxxxx x xxxxxxxxx XX xxxxxxxxx nařízení xxxx xx zřizovacími xxxx xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Xxxx; |
|
x) |
xxxxx xx výkon xxxxxx práv a xxxxxxxxxx xxxx být xxxxxx xxxxxxxxxxx orgány xxxxxxxxx xxxxx xx xxxxxxx xxxx xxxxxxxxx x xxxxxx 23 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2016/679 (3) xxxx v xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxx xx. 13 xxxx. 3, xx. 15 xxxx. 3 xxxx xx. 16 xxxx. 3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2016/680 (4); |
|
c) |
pokud xx výkon těchto xxxx a xxxxxxxxxx xxxx xxxxxxx spolupráci xxxxxxxxx ECDC x xxxxxxx xxxxxx nebo xxxxxxxxxxxxx organizacemi xxx xxxxxxxxx jeho úkolů; |
Xxxx xxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxxxx x xxxx. x) x x) xxxxxxx pododstavce xxxxxxxxxx xxxxxxxxx ECDC xxxxxxxxx xxxxxx Xxxxxx, xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Unie xxxx příslušné xxxxxx xxxxxxxxx států, xxxxxx xx xxxxxxxxx XXXX xxxxxx, xx xxxxxxx xxxxxxx xx stanoveno xxxxxx x xxxx xxxxxxxxx x xxxxxx xxxxxxxxx.
3. Xxxxxxx xxxxxxx xxxxxx xxx xxxxxxxx x xxxxxxxxx xxxxxxxx k xxxxxxx pro xxxxx x xxxxxxx xxxxxxxx xxxxx x xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx a svobod x demokratické xxxxxxxxxxx.
4. Xxxxxxx-xx xx xxxxxxx xxxxxxx, xxxxxxx xx test xxxxxxxxxxx a přiměřenosti xx základě xxxxxx xxxxxxxx. Xxxx se x xxxxxx jednotlivém xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx x interním xxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxx.
5. Xxxxxxx se xxxxx, xxxxxxx xxxxxxx xxxxxxxxx, xxxxx tato xxxxxxx odůvodňují. Zejména xxx x xxxxxxx, xx xx má xx xx, že xxxxxxxxxxx xxxxxxxxx xxxxx xx xxx xxxxxxxx xxxxxx uloženého omezení xxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxx jiných xxxxxxxx xxxxx.
Xxxxxx 4
Přezkum pověřencem xxx ochranu xxxxxxxx xxxxx
1. Xxxxxxxxx XXXX xxxxxxxxxx xxxxxxxxx svého xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx, xxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxx, x xx x xxxxxxx s xxxxx xxxxxxxxxxx. Správce xxxxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxx xxxxx přístup x záznamům xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxx xx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxx osobních xxxxx.
2. Xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx může xxxxxxx xxxxxxx xxxxxxx, xxx xxxxxxxxxx použití xxxxxxx. Správce xxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx údajů x xxxxxxxx xxxxxxxxxx xxxxxxxx.
3. Xxxxxxx informuje xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx, xxxxx bylo xxxxxxx zrušeno.
Xxxxxx 5
Poskytování informací xxxxxxxx xxxxx
1. X xxxxx xxxxxxxxxxxx případech a xx xxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx xx xxxxxxxxx x xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
x) |
xxxxxxxxx xxxxxxxxx šetření x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x případy xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
c) |
xxxxxx v xxxxxxx xxxxxxxxxxxxxxx; |
|
d) |
(xxxxxxxx x xxxxxxxxxx) řízení x xxxxxxxxx obtěžování; |
|
x) |
vyřizování xxxxxxxxx x xxxxxxxxx xxxxxxxxx; |
|
x) |
interní xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxx osobních xxxxx x xxxxxxx x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
vyšetřování (IT) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX); |
Xxxxxxxxx XXXX x xxxxxxxxxx x xxxxxxx xxxxx, prohlášeních x xxxxxxx xxxxxxxx xxxxx xxxx v xxxxxxxxx xx xxxxxx xxxxxx 31 xxxxxxxx (XX) 2018/1725 zveřejněných xx xxxxxx internetových xxxxxxxxx a/nebo xx xxxxxxxxx, xx kterých xxxxxxxxx xxxxxxxx xxxxx x xxxxxx xxxxxxx x rámci daného xxxxxx, xxxxx informace xxxxxxxxxxx x xxxxxx xxxxxxxx xxxxxx xxxx. Xxxxxxxx xxxxxxxxx xx x to, která xxxxx mohou xxx xxxxxxx, xxxxxx x xxxxxxxx xxxxx trvání.
2. Xxxx xxxx dotčena xxxxxxxxxx xxxxxxx xxxxxxxx, informuje xxxxxxxxx XXXX, xx-xx xx xxxxxxxxx, xxxxxxxxxx xxxxxxx subjekty údajů, x xxxxx se xxxxxxx, že xxxx xxxxxxxxx xxxxxxx v xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxx x xxxxxx xxxxxxx x xxxxxxxxxxx xx současnými a xxxxxxxxx xxxxxxxxx.
3. Xxxxx xxxxxxxxx XXXX omezí, ať xx zcela xxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxxx xxxxxxxxx údajů, xxx xx xxxxxxx x xxxxxxxx 2, zaznamená xxxxxx xxxxxxx x xxxxxx xxxxxx x xxxxxxx s xxxxxxx 3 xxxxxx rozhodnutí, xxxxxx posouzení nezbytnosti x xxxxxxxxxxxx xxxxxxx.
Xx xxxxx xxxxxx do xxxxxxxxx záznam a xxxxxxxx dokumenty obsahující xxxxx x právní xxxxx, x xxxxx xxxxxxx vychází. Xx xxxxxx se xxxxxxxxxx xxxxxxxxxx inspektorovi xxxxxxx xxxxx.
4. Xxxxxxx uvedené xx xxxxxx xxxxxxxx xxxxx, xxxxx xxxxx xxxxxx xxxxxx, xxxxx xxxx xxxxxxxx odůvodňují.
Xxxxx xxxxxx xxxxxxx již xxxxxxx, xxxxxxxxx ECDC poskytne xxxxxxxxx xxxxxxxx xxxxx x hlavních důvodech, xx xxxxx xx xxxxxxx omezení xxxxxxxx. Xxxxxxxxx ECDC xxxxxxxx xxxxxxxxx xxxxxxx xxxxx x xxxxx kdykoliv xxxxx xxxxxxxx u xxxxxxxxxx inspektora ochrany xxxxx xxxx xxxxx x xxxxxx ochranu x Xxxxxxxx dvora Xxxxxxxx xxxx.
Xxxxxxxxx ECDC xxxxxxxxx xxxxxxx omezení xxxxxxx xxxx xxxxxx xxx dne xxxxxxx xxxxxxx a xxx xxxxxxxx xxxxxxxxxxx šetření, xxxxxx nebo vyšetřování. Xxxxxxxx správce každých xxxx xxxxxx sleduje xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx omezení.
Xxxxxx 6
Xxxxx subjektu xxxxx na přístup x údajům
1. X xxxxx xxxxxxxxxxxx xxxxxxxxx a xx xxxxxxxx xxxxxxxxxxx x xxxxx rozhodnutí xxxx xxxxxxx xxxxxx xxxxx xx přístup, xxxxx je xx xxxxxxxx x xxxxxxxxx, x xxxxxxxxxxx s xxxxxx xxxxxxxxx xxxxxxxxxx:
|
x) |
xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx řízení; |
|
x) |
předběžné xxxxxxxx xxxxxxxxxxx x případy xxxxxxx nesrovnalostí oznámených xxxxx OLAF; |
|
x) |
xxxxxx v xxxxxxx xxxxxxxxxxxxxxx; |
|
d) |
(formální a xxxxxxxxxx) xxxxxx x xxxxxxxxx obtěžování; |
|
x) |
xxxxxxxxxx xxxxxxxxx x externích xxxxxxxxx; |
|
f) |
xxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx pověřencem xxx ochranu xxxxxxxx xxxxx v xxxxxxx x čl. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (IT) xxxxxxxxxxx xxxxxxxxx interně xxxx xx zapojením xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX); |
|
i) |
v souvislosti x xxxxxx xxxxxxxxx x xxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx XXXX; |
Xxxxx xxxxxxxx údajů xxxxxxxx x xxxxxxx xx xxxx xxxxxxx xxxxxx xxxxxxxxxxxxx v souvislosti x jedním xxxx xxxx xxxxxxxxxxx xxxxxxx xxxx ke xxxxxxxxx xxxxxxx zpracování v xxxxxxx x xxxxxxx 17 nařízení (XX) 2018/1725, xxxxx xxxxxxxxx XXXX xxxxxxxxx xxxxxxx xxxxx na xxxx xxxxxx údaje.
2. Xxxxx xxxxxxxxx XXXX xxxxx, xx xx xxxxx xxxx xxxxxxxx, xxxxx na xxxxxxx xxxxxxx x xxxxxx 17 nařízení (XX) 2018/1725, xxxxxxxx xxxxxxxxxxx xxxxx:
|
x) |
xx xxx xxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxx subjekt xxxxx x platném xxxxxxx a x xxxxxxxx xxxxxxxx xxxxxx xxxxxxx x xxxx x xxxxxxxx xxxxx xxxxxxxx u evropského xxxxxxxxxx ochrany xxxxx xxxx žádat x xxxxxx xxxxxxx x Xxxxxxxx xxxxx Evropské xxxx; |
|
x) |
x oznámení x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx, xxxxxx xxxxxxxxx nezbytnosti x xxxxxxxxxxxx xxxxxxx x xxxxx xxxx xxxxxx; |
Xxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx x) xxx xxxxxxx, xxxxxxxxx xxxx xxxxxxx, pokud xx xxxxxx xxxxxx xxxxxxx xxxxxxxxx podle xx. 25 xxxx. 8 xxxxxxxx (EU) 2018/1725.
Středisko XXXX xxxxxxxxx použití xxxxxxx xxxxxxx šest xxxxxx xxx dne xxxxxxx xxxxxxx a xxx xxxxxxxx příslušného xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxx.
3. Xx xxxxx vložit do xxxxxxxxx záznam x xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx x xxxxxx xxxxx, x nichž xxxxxxx xxxxxxx. Xx xxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxx.
Xxxxxx 7
Právo xx xxxxxx, xxxxx a xxxxxxx xxxxxxxxxx xxxxx
1. X xxxxx odůvodněných xxxxxxxxx x za xxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx může xxxxxxx xxxxxx xxxxx xx xxxxxx, xxxxx x xxxxxxx xxxxxxxxxx, xxxxx xx xx xxxxxxxx x xxxxxxxxx, v xxxxxxxxxxx x těmito xxxxxxxxx xxxxxxxxxx:
|
x) |
xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx činnosti xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx oznámených úřadu XXXX; |
|
x) |
xxxxxx x xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx x xxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx interních x xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxx audity; |
|
x) |
vyšetřování xxxxxxxxx xxxxxxxxxx xxx xxxxxxx osobních xxxxx x souladu x xx. 45 xxxx. 2 nařízení (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (IT) xxxxxxxxxxx xxxxxxxxx xxxxxxx nebo xx zapojením xxxxxxxxx xxxxxxxx (např. xxxxxxx XXXX-XX); |
2. Xxxxx xxxxxxxxx ECDC xxxxx, ať už xxxxx nebo xxxxxxxx, xxxxxxxxxxx xxxxx xx xxxxxx, xxxxx x xxxxxxx xxxxxxxxxx uvedeného x xxxxxx 18, xx. 19 odst. 1 x xx. 20 xxxx. 1 xxxxxxxx (XX) 2018/1725, xxxxxxxx kroky xxxxxxxxx x xx. 6 xxxx. 2 tohoto xxxxxxxxxx a xxxxx xx rejstříku xxxxxx x souladu s xx. 6 xxxx. 3 xxxxxxxxxx.
Xxxxxx 8
Xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx
1. X xxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx právo xx xxxxxxxxxx xxxxxxx xxxxxxxx zabezpečení xxxxxxxx xxxxx, xxxxx xx xx xxxxxxxx x xxxxxxxxx, x xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
x) |
xxxxxxxxx správních šetření x xxxxxxxxxxxxxxx řízení; |
|
b) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx nesrovnalostí xxxxxxxxxx xxxxx XXXX; |
|
x) |
xxxxxx x xxxxxxx whistleblowingu; |
|
x) |
(formální x neformální) xxxxxx x případech xxxxxxxxxx; |
|
x) |
vyřizování xxxxxxxxx x xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxx audity; |
|
g) |
xxxxxxxxxxx prováděná xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x čl. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
h) |
xxxxxxxxxxx (XX) bezpečnosti prováděná xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx subjektů (xxxx. xxxxxxx XXXX-XX); |
2. V xxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx xxxxxxxxxxx v tomto xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx na xxxxxxxxx elektronických xxxxxxxxxx, xxxxx je xx xxxxxxxx x xxxxxxxxx, x xxxxxxxxxxx s xxxxxx operacemi zpracování:
|
a) |
provádění xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx řízení; |
|
b) |
předběžné xxxxxxxx xxxxxxxxxxx s xxxxxxx xxxxxxx nesrovnalostí oznámených xxxxx XXXX; |
|
x) |
xxxxxx x xxxxxxx whistleblowingu; |
|
x) |
formální xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
x) |
vyřizování xxxxxxxxx a externích xxxxxxxxx; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx externích xxxxxxxx (xxxx. xxxxxxx XXXX-XX); |
3. Xxxxx xxxxxxxxx XXXX xxxxx xxxxxxxxxx případů xxxxxxxx zabezpečení xxxxxxxx xxxxx subjektu údajů x důvěrnost xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx v xxxxxxxx 35 x 36 xxxxxxxx (XX) 2018/1725, xxxxxxxxx x xxxxx xx xxxxxxxxx xxxxxx xxxxxxx x xxxxxxx x xx. 5 odst. 3 xxxxxx xxxxxxxxxx. Xxxxxxx xx xx. 5 xxxx. 4 xxxxxx xxxxxxxxxx.
Xxxxxx 9
Vstup v xxxxxxxx
Xxxx rozhodnutí vstupuje x xxxxxxxx prvním xxxx po vyhlášení x Úředním věstníku Xxxxxxxx xxxx.
Xx Xxxxxxxxxx xxx 9. září 2019
Xx Xxxxxxxx středisko xxx xxxxxxxx x kontrolu xxxxxx
Xxxx XXXXXXXXXX-XXXXXXXX
xxxxxxxxxxx xxxxxxx xxxx
(1) Úř. xxxx. X 295, 21.11.2018, x. 39.
(2) Úř. věst. X 142, 30.4.2004, x. 1.
(3)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/679 xx xxx 27. xxxxx 2016 x xxxxxxx fyzických xxxx v xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx x o xxxxxx xxxxxx xxxxxx xxxxx x x xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx o xxxxxxx xxxxxxxx xxxxx) (Xx. xxxx. X 119, 4.5.2016, x. 1).
(4)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x Rady (EU) 2016/680 xx xxx 27. xxxxx 2016 x ochraně xxxxxxxxx xxxx x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx orgány xx xxxxxx xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxx xxxx xxxxxx trestů, x xxxxxx xxxxxx xxxxxx údajů a x xxxxxxx xxxxxxxxx xxxxxxxxxx Rady 2008/977/XXX (Xx. xxxx. L 119, 4.5.2016, s. 89).