XXXXXXXXXX SPRÁVNÍ XXXX XXXXXXXXXX XXXXXXXXX XXX XXXXXXXX X XXXXXXXX XXXXXX
xx xxx 9. xxxx 2019
x xxxxxxxxx xxxxxxxxxx týkajících xx xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxx, xxxxx xxx o xxxxxxxxxx xxxxxxxx xxxxx x xxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxx pro prevenci x xxxxxxxx xxxxxx
SPRÁVNÍ XXXX EVROPSKÉHO XXXXXXXXX XXX XXXXXXXX X XXXXXXXX NEMOCÍ (xxxx xxx „ECDC“)
x ohledem xx Smlouvu o xxxxxxxxx Xxxxxxxx xxxx,
s xxxxxxx xx nařízení Xxxxxxxxxx parlamentu a Xxxx (XX) 2018/1725 xx dne 23. xxxxx 2018 x xxxxxxx fyzických xxxx x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx údajů xxxxxx, xxxxxxxxxxx a xxxxxx subjekty Xxxx x x xxxxxx xxxxxx xxxxxx xxxxx x o zrušení xxxxxxxx (XX) x. 45/2001 x xxxxxxxxxx x. 1247/2002/XX (1) , x xxxxxxx xx xxxxxx 25 uvedeného xxxxxxxx,
x xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 851/2004 xx xxx 21. dubna 2004 x xxxxxxx Xxxxxxxxxx xxxxxxxxx xxx xxxxxxxx x xxxxxxxx xxxxxx (2), x xxxxxxx xx xx. 20 xxxx. 4 xxxxxxxxx xxxxxxxx,
x xxxxxxx xx xxxxxxx xxx xxxxxxx xxxx xxxxxxxxx XXXX, x zejména xx xxxxxx 10 xxxxxxxxx xxxxxxxxx řádu,
x ohledem xx stanovisko xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xx xxx 22. xxxxxxxx 2019 x xx xxxxxx xxxxxxxxxx xxxxxxxxxx ochrany xxxxx x článku 25 xxxxxx nařízení x x vnitřním xxxxxxxxx,
xx xxxxxxxxxx s Xxxxxxx xxxxxxxxxxx, vzhledem x xxxxx xxxxxxx:
|
(1) |
Xxxxxxxxx ECDC xxxxxxxx xxx činnosti x xxxxxxx x xxxxxxxxx (XX) x. 851/2004. |
|
(2) |
X xxxxxxx x xx. 25 xxxx. 1 nařízení (XX) 2018/1725 xx omezení xxxxxxx xxxxxx 14 xx 22, 35 x 36, jakož x článku 4 xxxxxxxxx nařízení x xxxxxxx, v xxxxx xxxx ustanovení xxxxxxxxxx xxxxxx x povinnostem xxxxxxxxxx x xxxxxxxx 14 xx 22, xxxx xxxxxxxx x xxxxxxxxx předpisů přijatých xxxxxxxxxx XXXX, xxxxx xxxxxxxxxxx x xxxxxxxx xxxx xxxxxxxxx xx xxxxxxx Smluv. |
|
(3) |
Xxxx xxxxxxx xxxxxxxx, včetně ustanovení x posouzení nezbytnosti x přiměřenosti daného xxxxxxx, by xx xxxxxx xxxxxx x xxxxxxx, xxx xxxxxxx xxxx xxxxxxxx xxxxx xxxxxxx xxxxxx xxx xxxxxxx na základě Xxxxx. |
|
(4) |
X xxxxxxxxx, xxx xxxxxxxxx XXXX vykonává xxx xxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxx údajů podle xxxxxxxx (EU) 2018/1725, xxxxx, zda xx xxxxxxxxx kterákoliv z xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx. |
|
(5) |
V rámci xxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx XXXX xxxx správní xxxxxxx xx xxxxxxxxxxxxx řízení, xxxxxxxxx xxxxxxxxx činnosti xxxxxxxxxxx s případy xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX, zpracovávat xxxxxxx xxxxxxxxxxxxxxx, xxxxxxxxx (xxxxxxxx x neformální) xxxxxx x xxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx x externí stížnosti, xxxxxxxx interní xxxxxx, xxxxxxxxxxx xxxxxxxxx údaje xxxxxxxxxxx střediska XXXX, xxxxxxxx vyšetřování ze xxxxxx pověřence xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x xx. 45 xxxx. 2 nařízení (XX) 2018/1725 x xxxxxxxxxxx xxxxxxx (XX) xxxxxxxxxxx. |
|
(6) |
Středisko XXXX xxxxxxxxxx xxxxxxx xxxxxxxxx osobních xxxxx, xxxxxx „tvrdých“ xxxxx („xxxxxxxxxxxx“ údajů, xxxx xxxx xxxxx o xxxxxxxxxx, kontaktní xxxxx, xxxxxxxx xxxxx, xxxxxxxxxxxxxxx xxxxx, xxxxx xxxxxxx xx xxxxxxxxxx xxxxxx, xxxxxxxxxxxx komunikace a xxxxxxxx údaje) a/nebo „xxxxxxx“ xxxxx („subjektivních“ xxxxx týkajících se xxxxxx xxxxxxx, xxxx. xxxxxxxxxx, xxxxx x xxxxxxx, hodnocení, xxxxx x xxxxxxxxxx x xxxxxxx x xxxxx xxxxxxxxxxx nebo xxxxxxxxxx x souvislosti s xxxxxxxxx xxxxxx xxxx xxxxxxxx). |
|
(7) |
Xxxxxxxxx XXXX, xxxxxxxxxx xxxx ředitelem, vystupuje xxxx správce údajů xxx ohledu xx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x úlohou xxxxxxx v xxxxx xxxxxxxxx XXXX s xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxxxx zpracování xxxxxxxx xxxxx. |
|
(8) |
Xxxxxx údaje jsou xxxxxxxx xxxxxxx v xxxxxxxxxxxxx xxxxxxxxx xxxx x xxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxxxxxx xxxxxxxx xxxx předání xxxxx xxxxxx, xxxxx xx nepotřebují xxxx. Xxxxxxxxxxxx osobní údaje xxxx xxxxxxxxxx jen xx xxxxxxxxx xxxx x odpovídají xxxxxx, xxx xxxxx xx xxxxxxxxxxxx, xxxxx xxxxxx xxxxxxxxx v oznámeních x ochraně xxxxx, xxxxxxxxxx x ochraně xxxxxxxx xxxx v xxxxxxxxx xxxxxxxxx ECDC. |
|
(9) |
Xxxxxxx xxxxxxxx by xxxx xxxxxx xxx všechny xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx XXXX x xxxxx xxxxxxxxx šetření, xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx souvisejících x xxxxxxx xxxxxxx nesrovnalostí xxxxxxxxxx xxxxx XXXX, xxxxxx x xxxxxxx xxxxxxxxxxxxxxx, (xxxxxxxxxx x xxxxxxxxxxxx) xxxxxx x xxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxxxxx pověřencem xxx xxxxxxx xxxxxxxx xxxxx v souladu x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725, vyšetřování (XX) xxxxxxxxxxx xxxxxxxxxxx xxxxxxx nebo xx xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. skupiny CERT-EU) x x xxxxxxxxxxx x nakládáním x xxxxxxxx xxxxxxxx xxxxxxxxxxx. |
|
(10) |
Měly xx xxxxxx pro xxxxxxx xxxxxxxxxx xxxxxxxxx xxxx zahájením výše xxxxxxxxx xxxxxx, během xxxxxx řízení x xxxxx sledování xxxxxxxx x xxxxxxxxxx xx xxxxxxxx těchto xxxxxx. Xxxxxxxx xx xxxxxx xxxx xxx pomoc x spolupráce, kterou xxxxxxxxx XXXX nabídne xxxxxxxxxxxxx orgánům a xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxx svých správních xxxxxxxxxxx. |
|
(11) |
X xxxxxxxxx, xxx xx xxxxxxx xxxx xxxxxxx xxxxxxxx, xxxx xxxxxxxxx XXXX xxxxx xxxxxxxxxx xxxxxxxxxxxx, xxxx xxxx omezení přísně xxxxx nezbytná x xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x svobod. |
|
(12) |
X této xxxxxxxxxxx xx xxxxxxxxx XXXX během výše xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx v xxxxxxxxx xxxxx míře xxxxxxxx xxxxx xxxxxxxx xxxxx, xxxxxxx xx, xxxxx xx xxxxxx práva xx xxxxxxxxxxx informací, xxxxx xx přístup x xxxxxx x xxxxxx opravu, xxxxx xx výmaz, omezení xxxxxxxxxx, xxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx údajů xxxxxxxx xxxxx xxxx xx důvěrnost xxxxxxxxxx, xxx xx zakotveno x nařízení (EU) 2018/1725. |
|
(13) |
Xx xxxx xxxxx, xx středisko XXXX xxxx xxxxx omezit xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx x jiná xxxxx subjektu xxxxx, x xx xxxxxxx x cílem xxxxxxx xxx xxxxxxx xxxxxxxxxxx, xxxxxxxxxxx x řízení xxxxxx veřejných xxxxxx, xxxxx x xxxxx xxxxxx xxxx xxxxxxxxxxx x jeho xxxxxxxxxxxxx xxxx xxxxxx xxxxxxxx. |
|
(14) |
Středisko XXXX xxxxx xxxx xxxxxx xxxxxxxxx pro xxxxx xxxxxxx vyšetřování x xxxxxxxxxx xxxx x svobod xxxxxx xxxxxxxx xxxxx. |
|
(15) |
Xxxxxxxxx XXXX xx mělo xxxxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx, x xxxxxxx xxxxxx, xxxxx xxxxxxxx xxx neplatí. |
|
(16) |
Xxxxxxx xxxxx xx xxx xxxxxxxxxx xxxxxxxxx xxx ochranu xxxxxxxx xxxxx x xxxxxxx xxxxxxx x xxxxx xxxxxxxx. |
PŘIJALA XXXX XXXXXXXXXX:
Xxxxxx 1
Předmět x xxxxxx xxxxxxxxxx
1. Tímto xxxxxxxxxxx xx stanoví předpisy xxxxxxxx xx xxxxxxxx, xx nichž xxxx xxxxxxxxx XXXX x xxxxx xxxxx xxxxxx xxxxxxxxx x xxxxxxxx 2 omezit xxxxxxxxxxx xxxx xxxxxxxxxxx x xxxxxxxx 14 xx 21, 35 x 36, xxxxx i x článku 4 xxxxxxxx (XX) x. 2018/1725, x xx x xxxxxxx x xxxxxxx 25 xxxxxx xxxxxxxx.
2. X rámci xxxxxxxxx xxxxxxxxx xxxxxxxxx XXXX xxxxx xxxx xxxxxxxxxx xxx xxxxxxx zpracování xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx XXXX pro xxxxx: xxxxxxxxx správních xxxxxxx, xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx činností xxxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX, xxxxxxxxxxxx případů xxxxxxxxxxxxxxx, (formálních a xxxxxxxxxxxx) řízení v xxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx, xxxxxxxxx auditů, xxxxxxxxxxx prováděných xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx v xxxxxxx x xx. 45 xxxx. 2 nařízení (XX) 2018/1725, vyšetřování (XX) xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx se xxxxxxxxx externích xxxxxxxx (xxxx. xxxxxxx XXXX-XX) x v xxxxxxxxxxx x xxxxxxxxxx x xxxxxxxx složkami xxxxxxxxxxx (x xxxxxxxxx, kdy xxxxx obsahovat xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx).
3. Xxxxxxxxx xxxxxxxxxxx xxxxx xxxx „xxxxx“ xxxxx („xxxxxxxxxx“ údaje, jako xxxx xxxxx x xxxxxxxxxx, xxxxxxxxx údaje, xxxxxxxx xxxxx, xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xx xxxxxxxxxx zdrojů, xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx) x/xxxx „xxxxx“ xxxxx („xxxxxxxxxxx“ xxxxx xxxxxxxx xx xxxxxx xxxxxxx, např. xxxxxxxxxx, xxxxx x xxxxxxx, xxxxxxxxx, xxxxx x xxxxxx x xxxxxxx x xxxxx xxxxxxxxxxx xxxx předložené x xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxx xxxxxxxx).
4. X xxxxxxxxx, kdy xxxxxxxxx ECDC xxxxxxxx xxx xxxxxxxxxx s xxxxxxx xx xxxxx xxxxxxxx xxxxx podle xxxxxxxx (XX) 2018/1725, xxxxx, xxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx.
5. X xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx xxx xxxx xxxxx: xxxxxxxxxxx informací xxxxxxxxx xxxxx, xxxxx na xxxxxxx, xxxxxx, xxxxx, xxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxx xxxxxxxx zabezpečení xxxxxxxx xxxxx xxxxxxxx xxxxx a důvěrnost xxxxxxxxxx.
Xxxxxx 2
Xxxxxxxxxxx správce x xxxxxx
1. Jsou xxxxxxxx xxxx xxxxxx, xxx xx předešlo xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xxxxx xx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx:
|
x) |
xxxxxxxx xxxxxxxxx se uchovávají x xxxxxxxxxxxxx skříních x přístup x xxx mají pouze xxxxxxxxx xxxxxxxxxxx; |
|
b) |
veškeré elektronické xxxxx se xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx IT xxxxx xxxxxxxxxxxxxx xxxxx střediska XXXX, xxxxx x xx zvláštních xxxxxxxxxxxxxx xxxxxxxxxx, x xxxx xxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx. Xxxxxx xxxxxx přístupu xx xxxxxxx individuálně; |
|
x) |
xxxxxxxx xx xxxxxxxx heslem x xxxxxxx x xx xxxx xxxxx xxxxxxxxx xxxxxxxxx. Elektronické záznamy xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxx x xxxxxxxx údajů x xxxx xxxxxxxxxx; |
|
d) |
xxxxxxx osoby, xxxxx mají xxxxxxx x xxxxxx, xxxx xxxxxx povinností zachovávat xxxxxxxxx xxxx xxxxxxxx x mlčenlivosti; |
2. Správcem xxxxxxx xxxxxxxxxx je xxxxxxxxx XXXX, xxxxxxxxxx xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx. Xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx oznámení x xxxxxxx údajů nebo xxxxxxxxxxxxxxx xxxxxxx zveřejněných xx xxxxxxxxxxx xxxxxxx x/xxxx xx xxxxxxxxx xxxxxxxxx XXXX.
3. Xxxxxx uchovávání xxxxxxxx xxxxx xxxxxxxxx x xx. 1 xxxx. 3 nesmí xxx xxxxx, xxx xx nezbytné x xxxxxx xxx xxxxx, xxx xxx xx xxxxx zpracovávají. Xxxxxxxxxx xxxx xxxxx xxx xxxxx než xxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx x xxxxxxx xxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxx xxxx x záznamech xxxxx xx. 5 odst. 1.
4. Xxxxx xxxxxxxxx ECDC xxxxxxx x xxxxxxx xxxxxxx, xxxxx xxxxxx xxx xxxxx a xxxxxxx xxxxxxxx xxxxx, xxxxxxx xx srovnání x xxxxxxx pro xxxxx a svobody xxxxxx xxxxxxxx xxxxx x xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxx vedených xxxxxxxxxx XXXX, xxxxxxxxx formou xxxxxxxxx xxxxxx. Rizika xxx xxxxx x xxxxxxx subjektu xxxxx xx xxxxxx především, xxx xxxxxxx výlučně xxxxx xxxxxxxx dobrého xxxxx a rizik xxxxxxxxx x xxxxxx xx obhajobu a xxxxxx být xxxxxxxxxx.
Xxxxxx 3
Omezení
1. Veškerá omezení xxxxxxx xxxxxxxxx ECDC xxxxx k xxxxxxxxxxx:
|
x) |
xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x xxxxxxx trestných činů, xxxxxx xxxxxxx xxxx xxxxxxxx pro xxxxxxxx xxxxxxxxxx a jejich xxxxxxxxxxx; |
|
x) |
xxxxxxx xxxxxxxxxxx xxxxxx x subjektů Xxxx, xxxxxx xxxxxx sítí xxxxxxxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x xxxxxxx xxxxxxxxxx etických xxxxxxxx xxxxxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxxxxxxxx, xxxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx, i xxxxx xxxxxxxxxxxxx, x xxxxxxx xxxxxxx xxxx x xxxxxxxxx xxxxxxxxx x xxxxxxx x); |
|
x) |
xxxxxxx xxxxxxxx xxxxx xxxx xxxx x xxxxxx xxxxxxx; |
2. Xxxx xxxxxxxx případ účelů xxxxxxxxx x xxxxxxxx 1 xxxx xxxx xxxxxxxxx XXXX xxxxxx xxxxxxx x xxxxxxxxxxx x osobními xxxxx xxxxxxxxxx s útvary Xxxxxx xxxx xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Unie, xxxxxxxxxxx xxxxxx členských xxxxx xxxx xxxxxxx zemí xxxx mezinárodními xxxxxxxxxxxx, x xx xx xxxxxx xxxxxxxxx:
|
a) |
xxxxx by xxxxx xxxxxx práv x xxxxxxxxxx xxxx xxx xxxxxx útvary Xxxxxx xxxx xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Unie xx xxxxxxx xxxxxx xxxx, xxx xxxxxxx xxxxxx 25 xxxxxxxx (XX) 2018/1725, nebo x xxxxxxx s xxxxxxxxx XX xxxxxxxxx nařízení xxxx se xxxxxxxxxxx xxxx orgánů, xxxxxxxxx x xxxxxx subjektů Xxxx; |
|
x) |
xxxxx xx xxxxx xxxxxx práv x xxxxxxxxxx xxxx xxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx států xx xxxxxxx xxxx uvedených x xxxxxx 23 xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2016/679 (3) xxxx x xxxxxxx x vnitrostátními xxxxxxxxxx, jimiž xx xxxxxxx xx. 13 xxxx. 3, xx. 15 odst. 3 xxxx xx. 16 xxxx. 3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/680 (4); |
|
x) |
xxxxx xx výkon xxxxxx xxxx x xxxxxxxxxx xxxx ohrozit xxxxxxxxxx xxxxxxxxx XXXX x xxxxxxx xxxxxx nebo xxxxxxxxxxxxx organizacemi xxx xxxxxxxxx xxxx úkolů; |
Xxxx xxxxxxxx omezení za xxxxxxxxx xxxxxxxxx x xxxx. x) x x) xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx XXXX xxxxxxxxx xxxxxx Xxxxxx, xxxxxx, xxxxxxxxx x xxxx subjekty Xxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxx, ledaže xx xxxxxxxxx ECDC xxxxxx, že xxxxxxx xxxxxxx je stanoveno xxxxxx z aktů xxxxxxxxx x xxxxxx xxxxxxxxx.
3. Xxxxxxx xxxxxxx xxxxxx xxx xxxxxxxx a xxxxxxxxx vzhledem k xxxxxxx xxx xxxxx x xxxxxxx xxxxxxxx xxxxx x xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.
4. Xxxxxxx-xx xx xxxxxxx xxxxxxx, xxxxxxx xx test xxxxxxxxxxx a přiměřenosti xx základě těchto xxxxxxxx. Xxxx se x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx x interním xxxxxxxxxx xx xxxxxx xxxxxxxx odpovědnosti.
5. Omezení xx xxxxx, jakmile xxxxxxx xxxxxxxxx, které xxxx xxxxxxx xxxxxxxxxx. Zejména xxx x případě, xx xx xx xx to, že xxxxxxxxxxx omezeného práva xx xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxx by xxxxxxxxxx xxxxxxxxxxx xxxxx nebo xxxxxxx jiných subjektů xxxxx.
Xxxxxx 4
Xxxxxxx xxxxxxxxxx xxx ochranu xxxxxxxx xxxxx
1. Xxxxxxxxx ECDC xxxxxxxxxx xxxxxxxxx svého xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx, xxxxx správce xxxxx xxxxxxxxxxx xxxx xxxxxxxx údajů xxxx xxxxxxxxx xxxxxxxx xxxxxxx, x xx x xxxxxxx s xxxxx xxxxxxxxxxx. Xxxxxxx poskytne xxxxxxxxx pro xxxxxxx xxxxxxxx xxxxx xxxxxxx x záznamům obsahujícím xxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xx xxxxxxx xxxxx informování xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx.
2. Xxxxxxxxx xxx ochranu xxxxxxxx xxxxx xxxx xxxxxxx xxxxxxx požádat, xxx xxxxxxxxxx xxxxxxx xxxxxxx. Xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxx.
3. Xxxxxxx xxxxxxxxx pověřence xxx xxxxxxx xxxxxxxx xxxxx, pokud xxxx xxxxxxx xxxxxxx.
Xxxxxx 5
Xxxxxxxxxxx informací xxxxxxxx xxxxx
1. V xxxxx xxxxxxxxxxxx xxxxxxxxx a xx xxxxxxxx xxxxxxxxxxx x tomto xxxxxxxxxx xxxx xxxxxxx omezit xxxxx na informace x souvislosti x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
x) |
provádění xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx nesrovnalostí oznámených xxxxx XXXX; |
|
x) |
řízení x xxxxxxx whistleblowingu; |
|
x) |
(formální x xxxxxxxxxx) řízení v xxxxxxxxx obtěžování; |
|
x) |
xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx; |
|
f) |
xxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x souladu x xx. 45 xxxx. 2 nařízení (XX) 2018/1725; |
|
h) |
xxxxxxxxxxx (IT) xxxxxxxxxxx prováděná xxxxxxx xxxx se xxxxxxxxx xxxxxxxxx subjektů (např. xxxxxxx XXXX-XX); |
Středisko ECDC x xxxxxxxxxx x xxxxxxx xxxxx, xxxxxxxxxxxx x xxxxxxx osobních xxxxx xxxx v xxxxxxxxx ve smyslu xxxxxx 31 xxxxxxxx (XX) 2018/1725 xxxxxxxxxxxx xx jejích xxxxxxxxxxxxx xxxxxxxxx x/xxxx xx xxxxxxxxx, ve xxxxxxx xxxxxxxxx xxxxxxxx xxxxx x xxxxxx xxxxxxx x rámci daného xxxxxx, uvede xxxxxxxxx xxxxxxxxxxx s xxxxxx xxxxxxxx xxxxxx práv. Xxxxxxxx xxxxxxxxx xx x to, xxxxx xxxxx mohou xxx xxxxxxx, xxxxxx x xxxxxxxx xxxxx xxxxxx.
2. Aniž xxxx xxxxxxx xxxxxxxxxx xxxxxxx odstavce, xxxxxxxxx xxxxxxxxx XXXX, xx-xx xx přiměřené, jednotlivě xxxxxxx subjekty xxxxx, x nichž xx xxxxxxx, xx xxxx xxxxxxxxx osobami v xxxxx xxxxxxxxx operace xxxxxxxxxx, neprodleně x xxxxxxx x xxxxxx xxxxxxx x xxxxxxxxxxx xx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx.
3. Xxxxx xxxxxxxxx XXXX xxxxx, xx xx xxxxx xxxx xxxxxxxx, xxxxxxxxxxx informací xxxxxxxxx údajů, xxx xx xxxxxxx v xxxxxxxx 2, xxxxxxxxx xxxxxx xxxxxxx x xxxxxx xxxxxx x xxxxxxx x článkem 3 xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx.
Xx xxxxx xxxxxx do xxxxxxxxx záznam x xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx x xxxxxx xxxxx, x xxxxx xxxxxxx xxxxxxx. Na xxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxx.
4. Xxxxxxx xxxxxxx ve xxxxxx odstavci xxxxx, xxxxx xxxxx xxxxxx xxxxxx, xxxxx xxxx xxxxxxxx odůvodňují.
Xxxxx xxxxxx xxxxxxx xxx xxxxxxx, xxxxxxxxx XXXX xxxxxxxx xxxxxxxxx subjektu xxxxx x xxxxxxxx důvodech, xx xxxxx je xxxxxxx xxxxxxx xxxxxxxx. Xxxxxxxxx XXXX xxxxxxxx xxxxxxxxx subjekt xxxxx x xxxxx xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx ochrany xxxxx nebo xxxxx x soudní ochranu x Xxxxxxxx xxxxx Xxxxxxxx xxxx.
Středisko XXXX xxxxxxxxx xxxxxxx omezení xxxxxxx xxxx měsíců xxx xxx přijetí xxxxxxx x xxx xxxxxxxx příslušného xxxxxxx, xxxxxx xxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxxxx nadále xxxxxxxxxx xxxxxxx omezení.
Xxxxxx 6
Xxxxx subjektu xxxxx xx přístup x xxxxxx
1. X řádně xxxxxxxxxxxx xxxxxxxxx x xx podmínek stanovených x xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx na xxxxxxx, xxxxx xx to xxxxxxxx x přiměřené, x xxxxxxxxxxx s xxxxxx operacemi zpracování:
|
a) |
provádění xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx řízení; |
|
b) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx OLAF; |
|
x) |
řízení x xxxxxxx xxxxxxxxxxxxxxx; |
|
d) |
(xxxxxxxx a xxxxxxxxxx) xxxxxx v xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx x xxxxxxxxx stížností; |
|
f) |
xxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x souladu x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx prováděná interně xxxx xx xxxxxxxxx xxxxxxxxx subjektů (xxxx. xxxxxxx CERT-EU); |
|
x) |
x xxxxxxxxxxx x xxxxxx xxxxxxxxx x xxxxxxxxxx, xxxxx xx týkají xxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxx složkách xxxxxxxxxxx xxxxxxxxx XXXX; |
Xxxxx xxxxxxxx údajů požádají x přístup xx xxxx xxxxxxx údajům xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxx xxxx xxxx xxxxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx xxxxxxx zpracování x xxxxxxx x xxxxxxx 17 nařízení (XX) 2018/1725, xxxxx xxxxxxxxx XXXX xxxxxxxxx žádosti xxxxx xx tyto xxxxxx xxxxx.
2. Pokud středisko XXXX xxxxx, ať xx xxxxx xxxx xxxxxxxx, xxxxx xx xxxxxxx xxxxxxx v xxxxxx 17 nařízení (XX) 2018/1725, podnikne xxxxxxxxxxx xxxxx:
|
a) |
ve xxx xxxxxxxx na xxxxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxx x xxxxxxx xxxxxxx a x xxxxxxxx xxxxxxxx xxxxxx xxxxxxx x také x xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx ochrany údajů xxxx xxxxx x xxxxxx xxxxxxx x Xxxxxxxx dvora Xxxxxxxx xxxx; |
|
x) |
x xxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx omezení a xxxxx xxxx xxxxxx; |
Xxxxxxxxxx xxxxxxxxx uvedených x xxxxxxx x) xxx xxxxxxx, xxxxxxxxx xxxx xxxxxxx, xxxxx xx xxxxxx xxxxxx omezení xxxxxxxxx xxxxx xx. 25 odst. 8 xxxxxxxx (XX) 2018/1725.
Xxxxxxxxx XXXX xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx šest xxxxxx xxx xxx xxxxxxx xxxxxxx x xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx. Následně xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxxxx nadále xxxxxxxxxx xxxxxxx xxxxxxx.
3. Je xxxxx vložit xx xxxxxxxxx záznam a xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx x právní xxxxx, z xxxxx xxxxxxx xxxxxxx. Xx xxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxx.
Xxxxxx 7
Xxxxx xx xxxxxx, xxxxx a xxxxxxx zpracování xxxxx
1. X xxxxx odůvodněných xxxxxxxxx x xx podmínek xxxxxxxxxxx v xxxxx xxxxxxxxxx xxxx správce xxxxxx xxxxx xx xxxxxx, xxxxx a xxxxxxx zpracování, pokud xx to xxxxxxxx x xxxxxxxxx, v xxxxxxxxxxx s těmito xxxxxxxxx xxxxxxxxxx:
|
x) |
xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx související x xxxxxxx možných xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
x) |
xxxxxx v xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx x neformální) xxxxxx v xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx interních a xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxx xxxxxx; |
|
x) |
vyšetřování xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x xx. 45 odst. 2 nařízení (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (IT) bezpečnosti xxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. skupiny XXXX-XX); |
2. Xxxxx xxxxxxxxx ECDC xxxxx, ať xx xxxxx xxxx xxxxxxxx, xxxxxxxxxxx xxxxx xx xxxxxx, xxxxx x xxxxxxx xxxxxxxxxx uvedeného x xxxxxx 18, xx. 19 odst. 1 a xx. 20 xxxx. 1 xxxxxxxx (XX) 2018/1725, xxxxxxxx kroky xxxxxxxxx x xx. 6 xxxx. 2 tohoto xxxxxxxxxx x xxxxx xx rejstříku záznam x souladu x xx. 6 xxxx. 3 xxxxxxxxxx.
Xxxxxx 8
Xxxxxxxxxx případů xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx
1. X xxxxx odůvodněných xxxxxxxxx x za xxxxxxxx stanovených x xxxxx xxxxxxxxxx xxxx xxxxxxx omezit xxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx, xxxxx je xx xxxxxxxx x xxxxxxxxx, v xxxxxxxxxxx x těmito xxxxxxxxx xxxxxxxxxx:
|
x) |
xxxxxxxxx xxxxxxxxx xxxxxxx x disciplinárních xxxxxx; |
|
b) |
xxxxxxxxx xxxxxxxx související s xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
x) |
xxxxxx x případě xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx x neformální) řízení x xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx x externích xxxxxxxxx; |
|
x) |
xxxxxxx audity; |
|
x) |
vyšetřování prováděná xxxxxxxxxx xxx xxxxxxx xxxxxxxx údajů x xxxxxxx s xx. 45 xxxx. 2 xxxxxxxx (EU) 2018/1725; |
|
h) |
xxxxxxxxxxx (XX) xxxxxxxxxxx prováděná xxxxxxx xxxx xx xxxxxxxxx externích xxxxxxxx (xxxx. skupiny XXXX-XX); |
2. X xxxxx xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xx xxxxxxxx x přiměřené, x souvislosti s xxxxxx xxxxxxxxx xxxxxxxxxx:
|
a) |
provádění xxxxxxxxx šetření a xxxxxxxxxxxxxxx řízení; |
|
b) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x případy xxxxxxx nesrovnalostí xxxxxxxxxx xxxxx XXXX; |
|
x) |
xxxxxx v xxxxxxx xxxxxxxxxxxxxxx; |
|
d) |
formální xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX); |
3. Xxxxx středisko XXXX xxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx údajů x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx v xxxxxxxx 35 x 36 nařízení (EU) 2018/1725, xxxxxxxxx x xxxxx xx xxxxxxxxx xxxxxx xxxxxxx x xxxxxxx x xx. 5 xxxx. 3 xxxxxx rozhodnutí. Xxxxxxx xx xx. 5 xxxx. 4 tohoto xxxxxxxxxx.
Xxxxxx 9
Xxxxx x xxxxxxxx
Xxxx xxxxxxxxxx vstupuje x platnost xxxxxx xxxx xx vyhlášení x Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.
Xx Xxxxxxxxxx xxx 9. xxxx 2019
Xx Xxxxxxxx xxxxxxxxx xxx xxxxxxxx a kontrolu xxxxxx
Xxxx VIROLAINEN-JULKUNEN
xxxxxxxxxxx správní xxxx
(1)&xxxx;&xxxx;Xx. xxxx. X 295, 21.11.2018, x. 39.
(2)&xxxx;&xxxx;Xx. xxxx. X 142, 30.4.2004, s. 1.
(3) Nařízení Evropského xxxxxxxxxx x Rady (XX) 2016/679 xx dne 27. xxxxx 2016 x xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx xx xxxxxxxxxxx osobních xxxxx a x xxxxxx xxxxxx xxxxxx xxxxx x x xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx o xxxxxxx osobních xxxxx) (Xx. xxxx. X 119, 4.5.2016, s. 1).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x Rady (XX) 2016/680 xx dne 27. xxxxx 2016 x ochraně xxxxxxxxx xxxx v souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx orgány xx účelem prevence, xxxxxxxxxxx, odhalování xx xxxxxxx xxxxxxxxx xxxx xxxx xxxxxx xxxxxx, x xxxxxx pohybu xxxxxx xxxxx x x xxxxxxx xxxxxxxxx xxxxxxxxxx Xxxx 2008/977/XXX (Xx. xxxx. L 119, 4.5.2016, x. 89).