XXXXXXXXXX SPRÁVNÍ XXXX XXXXXXXXXX STŘEDISKA XXX XXXXXXXX A XXXXXXXX XXXXXX
xx xxx 9. xxxx 2019
o vnitřních xxxxxxxxxx xxxxxxxxxx se xxxxxxx xxxxxxxxx práv xxxxxxxx xxxxx, xxxxx xxx o xxxxxxxxxx xxxxxxxx xxxxx x xxxxx fungování Evropského xxxxxxxxx xxx xxxxxxxx x xxxxxxxx xxxxxx
XXXXXXX XXXX EVROPSKÉHO XXXXXXXXX XXX XXXXXXXX A XXXXXXXX XXXXXX (xxxx xxx „ECDC“)
x ohledem xx Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx,
x xxxxxxx na nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2018/1725 xx dne 23. xxxxx 2018 x xxxxxxx xxxxxxxxx osob x souvislosti xx xxxxxxxxxxx osobních xxxxx xxxxxx, institucemi x xxxxxx xxxxxxxx Xxxx x x xxxxxx xxxxxx xxxxxx údajů x x xxxxxxx xxxxxxxx (XX) č. 45/2001 a xxxxxxxxxx x. 1247/2002/XX (1) , x xxxxxxx xx xxxxxx 25 uvedeného xxxxxxxx,
x xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (ES) x. 851/2004 ze xxx 21. xxxxx 2004 o xxxxxxx Xxxxxxxxxx střediska pro xxxxxxxx a xxxxxxxx xxxxxx (2), a xxxxxxx xx xx. 20 xxxx. 4 xxxxxxxxx xxxxxxxx,
x ohledem xx xxxxxxx řád xxxxxxx xxxx xxxxxxxxx ECDC, x xxxxxxx xx xxxxxx 10 xxxxxxxxx xxxxxxxxx xxxx,
x xxxxxxx xx xxxxxxxxxx evropského xxxxxxxxxx xxxxxxx údajů xx dne 22. xxxxxxxx 2019 a xx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx x článku 25 xxxxxx nařízení x x xxxxxxxx xxxxxxxxx,
po xxxxxxxxxx s Výborem xxxxxxxxxxx, vzhledem x xxxxx důvodům:
|
(1) |
Středisko XXXX xxxxxxxx své xxxxxxxx x xxxxxxx s xxxxxxxxx (XX) x. 851/2004. |
|
(2) |
X xxxxxxx x xx. 25 odst. 1 xxxxxxxx (EU) 2018/1725 by xxxxxxx xxxxxxx xxxxxx 14 xx 22, 35 x 36, xxxxx x xxxxxx 4 xxxxxxxxx nařízení x xxxxxxx, x xxxxx xxxx ustanovení odpovídají xxxxxx x povinnostem xxxxxxxxxx x xxxxxxxx 14 až 22, xxxx xxxxxxxx z xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx XXXX, xxxxx xxxxxxxxxxx x xxxxxxxx xxxx xxxxxxxxx xx xxxxxxx Xxxxx. |
|
(3) |
Tyto xxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx x přiměřenosti xxxxxx xxxxxxx, by se xxxxxx xxxxxx v xxxxxxx, kdy omezení xxxx xxxxxxxx údajů xxxxxxx právní xxx xxxxxxx xx xxxxxxx Xxxxx. |
|
(4) |
X xxxxxxxxx, xxx xxxxxxxxx XXXX vykonává xxx xxxxxxxxxx s xxxxxxx na xxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx (XX) 2018/1725, xxxxx, xxx se xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxx x xxxxx nařízení. |
|
(5) |
X rámci xxxxx xxxxxxxxx xxxxxxxxx xxxx středisko XXXX xxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxxx řízení, xxxxxxxxx xxxxxxxxx činnosti xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx OLAF, zpracovávat xxxxxxx whistleblowingu, xxxxxxxxx (xxxxxxxx x xxxxxxxxxx) xxxxxx x případě xxxxxxxxxx, xxxxxxxxx interní x externí xxxxxxxxx, xxxxxxxx xxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxxx údaje xxxxxxxxxxx xxxxxxxxx XXXX, xxxxxxxx xxxxxxxxxxx ze xxxxxx xxxxxxxxx pro xxxxxxx osobních xxxxx x xxxxxxx s xx. 45 xxxx. 2 nařízení (XX) 2018/1725 x xxxxxxxxxxx xxxxxxx (XX) xxxxxxxxxxx. |
|
(6) |
Xxxxxxxxx XXXX xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx údajů, xxxxxx „xxxxxxx“ xxxxx („xxxxxxxxxxxx“ údajů, jako xxxx xxxxx x xxxxxxxxxx, xxxxxxxxx xxxxx, xxxxxxxx údaje, xxxxxxxxxxxxxxx xxxxx, xxxxx xxxxxxx xx zvláštních xxxxxx, xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx) a/nebo „xxxxxxx“ xxxxx („xxxxxxxxxxxxx“ xxxxx xxxxxxxxxx xx xxxxxx případu, např. xxxxxxxxxx, xxxxx x xxxxxxx, xxxxxxxxx, xxxxx x xxxxxxxxxx x xxxxxxx x xxxxx xxxxxxxxxxx xxxx předložené x souvislosti x xxxxxxxxx xxxxxx xxxx xxxxxxxx). |
|
(7) |
Xxxxxxxxx XXXX, zastoupené xxxx xxxxxxxxx, vystupuje xxxx xxxxxxx xxxxx xxx xxxxxx xx xxxxx přenesení xxxxxxxxx xxxxxxxxx x úlohou xxxxxxx x xxxxx xxxxxxxxx XXXX x xxxxx xxxxxxxxx provozní xxxxxxxxxxx za konkrétní xxxxxxx xxxxxxxxxx xxxxxxxx xxxxx. |
|
(8) |
Xxxxxx xxxxx jsou xxxxxxxx xxxxxxx v xxxxxxxxxxxxx prostředí nebo x papírové xxxxxx, xxxxx xxxxx protiprávnímu xxxxxxxx xxxx předání xxxxx xxxxxx, xxxxx xx nepotřebují xxxx. Xxxxxxxxxxxx osobní xxxxx xxxx uchovávány jen xx nezbytnou xxxx x odpovídají xxxxxx, xxx xxxxx xx xxxxxxxxxxxx, během xxxxxx xxxxxxxxx v xxxxxxxxxx x ochraně xxxxx, xxxxxxxxxx o xxxxxxx xxxxxxxx xxxx x xxxxxxxxx xxxxxxxxx ECDC. |
|
(9) |
Xxxxxxx xxxxxxxx by měly xxxxxx xxx všechny xxxxxxx zpracování provedené xxxxxxxxxx XXXX x xxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxx možných nesrovnalostí xxxxxxxxxx xxxxx XXXX, xxxxxx v xxxxxxx xxxxxxxxxxxxxxx, (formálních x xxxxxxxxxxxx) řízení v xxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx, interních auditů, xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx v xxxxxxx x xx. 45 xxxx. 2 nařízení (XX) 2018/1725, xxxxxxxxxxx (XX) bezpečnosti xxxxxxxxxxx xxxxxxx xxxx se xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. skupiny XXXX-XX) x v souvislosti x xxxxxxxxxx s xxxxxxxx xxxxxxxx zaměstnanců. |
|
(10) |
Měly xx xxxxxx pro xxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxx, xxxxx xxxxxx řízení a xxxxx sledování xxxxxxxx x xxxxxxxxxx na xxxxxxxx xxxxxx řízení. Xxxxxxxx by rovněž xxxx xxx xxxxx x xxxxxxxxxx, xxxxxx xxxxxxxxx XXXX xxxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx nad xxxxx xxxxx správních xxxxxxxxxxx. |
|
(11) |
X xxxxxxxxx, xxx xx xxxxxxx tyto xxxxxxx xxxxxxxx, xxxx xxxxxxxxx ECDC uvést xxxxxxxxxx vysvětlující, xxxx xxxx xxxxxxx xxxxxx xxxxx xxxxxxxx a xxxxxxxxx v xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxxxx xxxxxxxx xxxxxxxxxx práv x svobod. |
|
(12) |
V xxxx xxxxxxxxxxx xx xxxxxxxxx XXXX během xxxx xxxxxxxxx řízení xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxx míře základní xxxxx xxxxxxxx xxxxx, xxxxxxx ta, která xx týkají práva xx poskytování xxxxxxxxx, xxxxx xx přístup x údajům x xxxxxx xxxxxx, práva xx xxxxx, xxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx případů porušení xxxxxxxxxxx xxxxxxxx údajů xxxxxxxx xxxxx nebo xx důvěrnost komunikace, xxx xx xxxxxxxxx x xxxxxxxx (EU) 2018/1725. |
|
(13) |
Xx xxxx xxxxx, xx xxxxxxxxx ECDC xxxx muset xxxxxx xxxxxxxxx xxxxxxxxxxx subjektu xxxxx x xxxx xxxxx subjektu xxxxx, x xx xxxxxxx x xxxxx xxxxxxx xxx vlastní vyšetřování, xxxxxxxxxxx x xxxxxx xxxxxx veřejných xxxxxx, xxxxx x práva xxxxxx xxxx související x jeho xxxxxxxxxxxxx xxxx jinými xxxxxxxx. |
|
(14) |
Xxxxxxxxx XXXX tudíž xxxx xxxxxx informace xxx xxxxx xxxxxxx vyšetřování x xxxxxxxxxx xxxx x xxxxxx jiných xxxxxxxx xxxxx. |
|
(15) |
Xxxxxxxxx ECDC xx xxxx xxxxxxxxxx xxxxxxxx, že xxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx, x xxxxxxx xxxxxx, xxxxx xxxxxxxx xxx xxxxxxx. |
|
(16) |
Xxxxxxx údajů xx xxx informovat xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx odkladu x xxxxx xxxxxxxx. |
PŘIJALA XXXX XXXXXXXXXX:
Xxxxxx 1
Xxxxxxx x xxxxxx xxxxxxxxxx
1. Xxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx, xx nichž xxxx xxxxxxxxx ECDC x xxxxx xxxxx xxxxxx xxxxxxxxx x odstavci 2 xxxxxx xxxxxxxxxxx xxxx zakotvených v xxxxxxxx 14 až 21, 35 x 36, xxxxx x x xxxxxx 4 xxxxxxxx (XX) č. 2018/1725, x to x xxxxxxx s xxxxxxx 25 xxxxxx xxxxxxxx.
2. X rámci xxxxxxxxx xxxxxxxxx střediska XXXX xxxxx toto xxxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx XXXX pro xxxxx: xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx souvisejících x xxxxxxx xxxxxxx xxxxxxxxxxxxx oznámených xxxxx XXXX, projednávání xxxxxxx xxxxxxxxxxxxxxx, (xxxxxxxxxx x xxxxxxxxxxxx) xxxxxx x xxxxxxxxx xxxxxxxxxx, vyřizování xxxxxxxxx x xxxxxxxxx xxxxxxxxx, interních auditů, xxxxxxxxxxx prováděných xxxxxxxxxx xxx ochranu xxxxxxxx xxxxx v xxxxxxx x čl. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725, xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxx. xxxxxxx XXXX-XX) x x souvislosti x xxxxxxxxxx s xxxxxxxx složkami xxxxxxxxxxx (x xxxxxxxxx, xxx xxxxx obsahovat xxxxx xxxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxx).
3. Xxxxxxxxx xxxxxxxxxxx údajů xxxx „tvrdé“ xxxxx („xxxxxxxxxx“ xxxxx, xxxx xxxx xxxxx x xxxxxxxxxx, xxxxxxxxx údaje, xxxxxxxx údaje, xxxxxxx xxxxxxxxxxx, xxxxx získané xx xxxxxxxxxx xxxxxx, xxxxxxxxxxxx komunikace x xxxxxxxx údaje) a/nebo „xxxxx“ údaje („subjektivní“ xxxxx xxxxxxxx se xxxxxx xxxxxxx, xxxx. xxxxxxxxxx, údaje x xxxxxxx, xxxxxxxxx, údaje x výkonu a xxxxxxx x údaje xxxxxxxxxxx nebo xxxxxxxxxx x souvislosti x xxxxxxxxx xxxxxx nebo xxxxxxxx).
4. X xxxxxxxxx, xxx xxxxxxxxx XXXX xxxxxxxx xxx xxxxxxxxxx s xxxxxxx xx práva xxxxxxxx údajů xxxxx xxxxxxxx (XX) 2018/1725, xxxxx, zda xx xxxxxxxxx xxxxxxxxxx x xxxxxxx uvedených v xxxxx nařízení.
5. X xxxxxxxxxx xx podmínkách xxxxxxxxxxx x tomto xxxxxxxxxx xxxxx platit xxxxxxx xxx xxxx xxxxx: xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, xxxxx xx xxxxxxx, opravu, xxxxx, xxxxxxx xxxxxxxxxx, oznamování xxxxxxx porušení xxxxxxxxxxx xxxxxxxx xxxxx subjektu xxxxx x xxxxxxxxx xxxxxxxxxx.
Xxxxxx 2
Xxxxxxxxxxx xxxxxxx x xxxxxx
1. Xxxx xxxxxxxx xxxx záruky, xxx xx předešlo porušení xxxxxxxxxxx osobních xxxxx, xxxxxx xxxxx xx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx:
|
x) |
xxxxxxxx xxxxxxxxx se xxxxxxxxxx x xxxxxxxxxxxxx skříních x xxxxxxx x xxx mají xxxxx xxxxxxxxx xxxxxxxxxxx; |
|
x) |
xxxxxxx xxxxxxxxxxxx xxxxx xx uchovávají xxxxxxxxxxxx xxxxxxxx v xxxxxxxxxx XX xxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx XXXX, jakož x xx xxxxxxxxxx elektronických xxxxxxxxxx, x xxxx xxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx. Xxxxxx xxxxxx přístupu xx xxxxxxx xxxxxxxxxxxx; |
|
c) |
xxxxxxxx xx xxxxxxxx heslem x xxxxxxx k ní xxxx pouze oprávnění xxxxxxxxx. Xxxxxxxxxxxx xxxxxxx xxxx uchovávány zabezpečeným xxxxxxxx, xxx se xxxxxxxxx xxxxxxxxx a xxxxxxxx údajů x xxxx xxxxxxxxxx; |
|
d) |
xxxxxxx xxxxx, xxxxx xxxx xxxxxxx x údajům, jsou xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx dohodami x xxxxxxxxxxxx; |
2. Xxxxxxxx operací xxxxxxxxxx xx xxxxxxxxx XXXX, xxxxxxxxxx xxxx xxxxxxxxx, který xxxx xxxxxxxxx xxxxxx xxxxxxx. Xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxxxx správcem xxxxxx oznámení x xxxxxxx xxxxx nebo xxxxxxxxxxxxxxx záznamů xxxxxxxxxxxx xx internetové stránce x/xxxx xx xxxxxxxxx xxxxxxxxx XXXX.
3. Xxxxxx xxxxxxxxxx xxxxxxxx údajů uvedených x xx. 1 xxxx. 3 xxxxx xxx xxxxx, než xx xxxxxxxx a xxxxxx xxx xxxxx, xxx xxx xx xxxxx xxxxxxxxxxxx. Každopádně xxxx nesmí xxx xxxxx než období xxxxxxxxxx uvedené v xxxxxxxx x xxxxxxx xxxxx, prohlášení x xxxxxxx xxxxxxxx xxxx x xxxxxxxxx xxxxx xx. 5 xxxx. 1.
4. Xxxxx středisko XXXX xxxxxxx o xxxxxxx xxxxxxx, zváží riziko xxx xxxxx x xxxxxxx subjektu xxxxx, xxxxxxx xx xxxxxxxx x xxxxxxx xxx xxxxx a xxxxxxx xxxxxx xxxxxxxx údajů x xxxxxxx xxxxxxx xxxxxxxxx vyšetřování nebo xxxxxx xxxxxxxx xxxxxxxxxx XXXX, xxxxxxxxx xxxxxx xxxxxxxxx důkazů. Rizika xxx práva x xxxxxxx subjektu údajů xx xxxxxx xxxxxxxxx, xxx xxxxxxx výlučně xxxxx xxxxxxxx xxxxxxx xxxxx a rizik xxxxxxxxx x xxxxxx xx xxxxxxxx x xxxxxx být xxxxxxxxxx.
Xxxxxx 3
Omezení
1. Veškerá xxxxxxx xxxxxxx středisko XXXX xxxxx x zabezpečení:
|
x) |
prevence, xxxxxxxxxxx, odhalování x xxxxxxx trestných xxxx, xxxxxx xxxxxxx před xxxxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxx; |
|
x) |
xxxxxxx xxxxxxxxxxx xxxxxx x subjektů Xxxx, xxxxxx jejich xxxx xxxxxxxxxxxxxx xxxxxxxxxx; |
|
c) |
prevence, vyšetřování, xxxxxxxxxx x stíhání xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxxxxxxxx, inspekční xxxx xxxxxxxxx xxxxxx xxxxxxx, i pouze xxxxxxxxxxxxx, x xxxxxxx xxxxxxx xxxx x xxxxxxxxx xxxxxxxxx x xxxxxxx a); |
|
x) |
xxxxxxx xxxxxxxx xxxxx xxxx xxxx x xxxxxx xxxxxxx; |
2. Xxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxx x xxxxxxxx 1 výše může xxxxxxxxx ECDC xxxxxx xxxxxxx x souvislosti x osobními xxxxx xxxxxxxxxx s xxxxxx Xxxxxx xxxx xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Unie, příslušnými xxxxxx členských xxxxx xxxx xxxxxxx zemí xxxx xxxxxxxxxxxxx organizacemi, x to xx xxxxxx xxxxxxxxx:
|
x) |
xxxxx xx xxxxx xxxxxx xxxx x xxxxxxxxxx mohl xxx xxxxxx xxxxxx Xxxxxx nebo xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx xx xxxxxxx xxxxxx xxxx, xxx xxxxxxx článek 25 nařízení (EU) 2018/1725, xxxx v xxxxxxx s xxxxxxxxx XX xxxxxxxxx xxxxxxxx xxxx se zřizovacími xxxx xxxxxx, institucí x jiných xxxxxxxx Xxxx; |
|
x) |
xxxxx xx xxxxx xxxxxx xxxx x xxxxxxxxxx xxxx být xxxxxx příslušnými xxxxxx xxxxxxxxx xxxxx xx xxxxxxx xxxx xxxxxxxxx x článku 23 xxxxxxxx Evropského xxxxxxxxxx x Rady (EU) 2016/679 (3) xxxx v xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxx xx. 13 xxxx. 3, xx. 15 xxxx. 3 xxxx xx. 16 xxxx. 3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2016/680 (4); |
|
c) |
pokud xx výkon xxxxxx xxxx x xxxxxxxxxx xxxx xxxxxxx spolupráci xxxxxxxxx ECDC x xxxxxxx zeměmi xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx xxxx xxxxx; |
Xxxx xxxxxxxx omezení xx xxxxxxxxx xxxxxxxxx x xxxx. x) a x) xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx ECDC xxxxxxxxx xxxxxx Komise, xxxxxx, xxxxxxxxx a xxxx xxxxxxxx Xxxx xxxx příslušné orgány xxxxxxxxx xxxxx, ledaže xx středisku XXXX xxxxxx, že použití xxxxxxx xx xxxxxxxxx xxxxxx x xxxx xxxxxxxxx v xxxxxx xxxxxxxxx.
3. Xxxxxxx xxxxxxx xxxxxx xxx xxxxxxxx x xxxxxxxxx vzhledem x xxxxxxx xxx xxxxx x xxxxxxx xxxxxxxx xxxxx x xxxxxx xxxxxxxxx podstatu xxxxxxxxxx xxxx x xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.
4. Zvažuje-li xx xxxxxxx xxxxxxx, xxxxxxx xx test xxxxxxxxxxx x xxxxxxxxxxxx xx základě těchto xxxxxxxx. Test se x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx o xxxxxxxx xxxxxxxxxx xx účelem xxxxxxxx xxxxxxxxxxxx.
5. Xxxxxxx xx xxxxx, xxxxxxx xxxxxxx xxxxxxxxx, které xxxx xxxxxxx xxxxxxxxxx. Xxxxxxx xxx v případě, xx xx xx xx xx, xx xxxxxxxxxxx xxxxxxxxx práva xx xxx xxxxxxxx xxxxxx uloženého xxxxxxx xxxx xx nepříznivě xxxxxxxxxxx xxxxx nebo xxxxxxx xxxxxx subjektů xxxxx.
Xxxxxx 4
Xxxxxxx pověřencem xxx xxxxxxx osobních xxxxx
1. Xxxxxxxxx ECDC neprodleně xxxxxxxxx svého xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx, pokud správce xxxxx xxxxxxxxxxx práv xxxxxxxx xxxxx xxxx xxxxxxxxx platnost xxxxxxx, x to x xxxxxxx x tímto xxxxxxxxxxx. Xxxxxxx poskytne xxxxxxxxx pro xxxxxxx xxxxxxxx xxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxx do xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxx ochranu osobních xxxxx.
2. Xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxx písemně xxxxxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxx. Xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx údajů x xxxxxxxx vyžádaného xxxxxxxx.
3. Xxxxxxx xxxxxxxxx pověřence xxx ochranu xxxxxxxx xxxxx, pokud bylo xxxxxxx zrušeno.
Xxxxxx 5
Xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx
1. V řádně xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx stanovených x xxxxx rozhodnutí xxxx xxxxxxx xxxxxx xxxxx xx xxxxxxxxx x souvislosti x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
a) |
xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x případy xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx XXXX; |
|
x) |
xxxxxx v xxxxxxx whistleblowingu; |
|
d) |
(xxxxxxxx x xxxxxxxxxx) řízení x xxxxxxxxx obtěžování; |
|
x) |
xxxxxxxxxx interních x xxxxxxxxx stížností; |
|
x) |
interní xxxxxx; |
|
x) |
xxxxxxxxxxx prováděná pověřencem xxx ochranu osobních xxxxx x souladu x xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx zapojením xxxxxxxxx subjektů (xxxx. xxxxxxx XXXX-XX); |
Xxxxxxxxx ECDC x xxxxxxxxxx x xxxxxxx údajů, xxxxxxxxxxxx x xxxxxxx osobních xxxxx nebo x xxxxxxxxx ve smyslu xxxxxx 31 xxxxxxxx (XX) 2018/1725 zveřejněných xx jejích xxxxxxxxxxxxx xxxxxxxxx a/nebo xx xxxxxxxxx, xx kterých xxxxxxxxx xxxxxxxx údajů x jejich xxxxxxx x rámci daného xxxxxx, xxxxx xxxxxxxxx xxxxxxxxxxx s xxxxxx xxxxxxxx těchto xxxx. Xxxxxxxx informací xx x to, která xxxxx xxxxx být xxxxxxx, důvody x xxxxxxxx xxxxx trvání.
2. Xxxx xxxx xxxxxxx ustanovení xxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxx XXXX, xx-xx xx xxxxxxxxx, xxxxxxxxxx xxxxxxx xxxxxxxx údajů, x xxxxx xx xxxxxxx, xx xxxx xxxxxxxxx osobami v xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxxx x xxxxxxx x xxxxxx xxxxxxx v xxxxxxxxxxx xx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx.
3. Xxxxx xxxxxxxxx XXXX omezí, xx xx xxxxx xxxx xxxxxxxx, xxxxxxxxxxx informací xxxxxxxxx xxxxx, xxx xx uvedeno v xxxxxxxx 2, zaznamená xxxxxx omezení x xxxxxx xxxxxx v xxxxxxx x xxxxxxx 3 xxxxxx rozhodnutí, xxxxxx xxxxxxxxx nezbytnosti x přiměřenosti xxxxxxx.
Xx xxxxx xxxxxx do xxxxxxxxx záznam x xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx x xxxxxx xxxxx, x xxxxx xxxxxxx xxxxxxx. Xx xxxxxx xx xxxxxxxxxx xxxxxxxxxx inspektorovi xxxxxxx xxxxx.
4. Xxxxxxx uvedené xx xxxxxx xxxxxxxx xxxxx, xxxxx budou xxxxxx xxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxx.
Pokud xxxxxx xxxxxxx již xxxxxxx, xxxxxxxxx XXXX xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx x hlavních xxxxxxxx, xx xxxxx xx xxxxxxx omezení xxxxxxxx. Xxxxxxxxx XXXX xxxxxxxx xxxxxxxxx subjekt údajů x xxxxx xxxxxxxx xxxxx xxxxxxxx u xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx nebo xxxxx x xxxxxx xxxxxxx x Soudního xxxxx Xxxxxxxx xxxx.
Xxxxxxxxx XXXX xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxx xxx přijetí xxxxxxx a xxx xxxxxxxx xxxxxxxxxxx šetření, xxxxxx xxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxxxxxx xxxx měsíců sleduje xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxx.
Xxxxxx 6
Právo xxxxxxxx xxxxx xx xxxxxxx x údajům
1. V řádně xxxxxxxxxxxx xxxxxxxxx x xx xxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxx správce xxxxxx xxxxx na xxxxxxx, xxxxx je xx xxxxxxxx a xxxxxxxxx, x xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
x) |
provádění xxxxxxxxx xxxxxxx a xxxxxxxxxxxxxxx řízení; |
|
x) |
předběžné xxxxxxxx xxxxxxxxxxx x případy xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx OLAF; |
|
x) |
řízení x xxxxxxx whistleblowingu; |
|
x) |
(formální x xxxxxxxxxx) řízení x xxxxxxxxx xxxxxxxxxx; |
|
e) |
vyřizování xxxxxxxxx x xxxxxxxxx xxxxxxxxx; |
|
f) |
interní xxxxxx; |
|
x) |
xxxxxxxxxxx prováděná pověřencem xxx ochranu xxxxxxxx xxxxx v xxxxxxx x xx. 45 xxxx. 2 nařízení (XX) 2018/1725; |
|
h) |
vyšetřování (XX) xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xx xxxxxxxxx xxxxxxxxx subjektů (xxxx. xxxxxxx XXXX-XX); |
|
x) |
x souvislosti x xxxxxx přístupem x dokumentům, xxxxx xx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxx složkách xxxxxxxxxxx xxxxxxxxx XXXX; |
Pokud xxxxxxxx xxxxx požádají x xxxxxxx xx xxxx xxxxxxx xxxxxx xxxxxxxxxxxxx v xxxxxxxxxxx x jedním xxxx xxxx konkrétními případy xxxx xx xxxxxxxxx xxxxxxx zpracování x xxxxxxx x článkem 17 xxxxxxxx (XX) 2018/1725, omezí xxxxxxxxx XXXX posouzení xxxxxxx xxxxx na tyto xxxxxx údaje.
2. Xxxxx xxxxxxxxx XXXX omezí, ať xx xxxxx nebo xxxxxxxx, xxxxx xx xxxxxxx xxxxxxx x xxxxxx 17 xxxxxxxx (XX) 2018/1725, xxxxxxxx xxxxxxxxxxx kroky:
|
x) |
ve xxx xxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxx subjekt xxxxx o xxxxxxx xxxxxxx x x xxxxxxxx xxxxxxxx xxxxxx xxxxxxx x xxxx x xxxxxxxx podat xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxx xxxxx x xxxxxx xxxxxxx x Xxxxxxxx xxxxx Xxxxxxxx xxxx; |
|
x) |
x xxxxxxxx x xxxxxxxx posuzování xxxxxxxxxxxx xxxxxx xxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx x xxxxx xxxx xxxxxx; |
Xxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx x) xxx xxxxxxx, xxxxxxxxx xxxx xxxxxxx, xxxxx xx xxxxxx xxxxxx xxxxxxx xxxxxxxxx podle čl. 25 xxxx. 8 xxxxxxxx (XX) 2018/1725.
Xxxxxxxxx XXXX přezkoumá xxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxx xxx xxxxxxx xxxxxxx x xxx uzavření xxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx nutnost xxxxxx xxxxxxxxxx veškerá xxxxxxx.
3. Xx xxxxx xxxxxx do xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx x xxxxxx xxxxx, x xxxxx xxxxxxx xxxxxxx. Xx xxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxx.
Xxxxxx 7
Xxxxx xx xxxxxx, xxxxx x xxxxxxx xxxxxxxxxx xxxxx
1. V xxxxx xxxxxxxxxxxx případech x za podmínek xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxx správce xxxxxx xxxxx xx xxxxxx, výmaz a xxxxxxx xxxxxxxxxx, xxxxx xx xx xxxxxxxx x xxxxxxxxx, v xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx:
|
x) |
provádění xxxxxxxxx xxxxxxx a xxxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx oznámených úřadu XXXX; |
|
x) |
xxxxxx x xxxxxxx xxxxxxxxxxxxxxx; |
|
x) |
(xxxxxxxx a xxxxxxxxxx) xxxxxx x xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxx interních a xxxxxxxxx xxxxxxxxx; |
|
f) |
interní xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxx údajů x xxxxxxx s xx. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
xxxxxxxxxxx (IT) xxxxxxxxxxx xxxxxxxxx xxxxxxx nebo xx zapojením externích xxxxxxxx (např. skupiny XXXX-XX); |
2. Xxxxx středisko ECDC xxxxx, ať xx xxxxx xxxx částečně, xxxxxxxxxxx xxxxx xx xxxxxx, xxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxx 18, xx. 19 odst. 1 x xx. 20 xxxx. 1 xxxxxxxx (XX) 2018/1725, xxxxxxxx xxxxx xxxxxxxxx x čl. 6 xxxx. 2 xxxxxx xxxxxxxxxx x vloží xx rejstříku záznam x souladu x xx. 6 xxxx. 3 xxxxxxxxxx.
Xxxxxx 8
Oznamování případů xxxxxxxx xxxxxxxxxxx osobních xxxxx xxxxxxxx xxxxx x důvěrnost elektronických xxxxxxxxxx
1. X řádně xxxxxxxxxxxx xxxxxxxxx a xx xxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxx xxxxxxx omezit xxxxx xx xxxxxxxxxx případů xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx, xxxxx xx xx xxxxxxxx x xxxxxxxxx, x xxxxxxxxxxx x těmito xxxxxxxxx xxxxxxxxxx:
|
x) |
xxxxxxxxx xxxxxxxxx šetření x disciplinárních xxxxxx; |
|
b) |
předběžné xxxxxxxx xxxxxxxxxxx x xxxxxxx možných xxxxxxxxxxxxx xxxxxxxxxx xxxxx OLAF; |
|
x) |
xxxxxx x xxxxxxx whistleblowingu; |
|
d) |
(xxxxxxxx x xxxxxxxxxx) xxxxxx x případech obtěžování; |
|
x) |
vyřizování xxxxxxxxx a externích xxxxxxxxx; |
|
x) |
xxxxxxx audity; |
|
g) |
xxxxxxxxxxx prováděná xxxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx x xxxxxxx x čl. 45 xxxx. 2 xxxxxxxx (XX) 2018/1725; |
|
x) |
vyšetřování (XX) xxxxxxxxxxx prováděná xxxxxxx nebo se xxxxxxxxx externích subjektů (xxxx. xxxxxxx XXXX-XX); |
2. X xxxxx xxxxxxxxxxxx xxxxxxxxx x xx podmínek xxxxxxxxxxx x xxxxx xxxxxxxxxx může xxxxxxx xxxxxx xxxxx xx xxxxxxxxx elektronických komunikací, xxxxx xx to xxxxxxxx x xxxxxxxxx, x xxxxxxxxxxx s xxxxxx xxxxxxxxx zpracování:
|
x) |
xxxxxxxxx xxxxxxxxx šetření x xxxxxxxxxxxxxxx řízení; |
|
x) |
předběžné xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx OLAF; |
|
c) |
xxxxxx x xxxxxxx xxxxxxxxxxxxxxx; |
|
d) |
xxxxxxxx xxxxxx x xxxxxxxxx obtěžování; |
|
e) |
xxxxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxxxxxx (XX) bezpečnosti xxxxxxxxx interně xxxx xx zapojením externích xxxxxxxx (xxxx. skupiny XXXX-XX); |
3. Xxxxx xxxxxxxxx XXXX xxxxx oznamování xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx subjektu údajů x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx 35 x 36 xxxxxxxx (XX) 2018/1725, zaznamená x xxxxx xx xxxxxxxxx xxxxxx xxxxxxx v xxxxxxx x čl. 5 odst. 3 xxxxxx xxxxxxxxxx. Xxxxxxx xx xx. 5 xxxx. 4 tohoto xxxxxxxxxx.
Xxxxxx 9
Vstup v xxxxxxxx
Xxxx rozhodnutí xxxxxxxx x xxxxxxxx xxxxxx xxxx xx xxxxxxxxx x Xxxxxxx xxxxxxxx Xxxxxxxx unie.
Xx Xxxxxxxxxx dne 9. září 2019
Za Xxxxxxxx xxxxxxxxx xxx xxxxxxxx x xxxxxxxx xxxxxx
Xxxx XXXXXXXXXX-XXXXXXXX
předsedkyně správní xxxx
(1)&xxxx;&xxxx;Xx. věst. X 295, 21.11.2018, x. 39.
(2)&xxxx;&xxxx;Xx. xxxx. L 142, 30.4.2004, s. 1.
(3)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x Rady (XX) 2016/679 xx xxx 27. dubna 2016 x xxxxxxx fyzických xxxx x souvislosti xx zpracováním xxxxxxxx xxxxx x x xxxxxx xxxxxx xxxxxx xxxxx a o xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxxx) (Xx. xxxx. X 119, 4.5.2016, x. 1).
(4) Směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/680 xx xxx 27. dubna 2016 x xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx xx zpracováním xxxxxxxx xxxxx xxxxxxxxxxx orgány xx účelem xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx či xxxxxxx xxxxxxxxx xxxx xxxx výkonu xxxxxx, x xxxxxx pohybu xxxxxx údajů x x xxxxxxx rámcového xxxxxxxxxx Xxxx 2008/977/XXX (Xx. xxxx. X 119, 4.5.2016, s. 89).