PROVÁDĚCÍ XXXXXXXX XXXXXX (XX) 2019/1799
xx xxx 22. xxxxx 2019,
xxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxxx xxxxxx systémy xxxxx xxxxxxxxxx x podpoře xxxxx nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/788 x xxxxxxxx xxxxxxxx xxxxxxxxxx
XXXXXXXX XXXXXX,
x ohledem xx Xxxxxxx x xxxxxxxxx Xxxxxxxx unie,
s xxxxxxx xx nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/788 xx xxx 17. dubna 2019 o xxxxxxxx xxxxxxxx xxxxxxxxxx (1), x xxxxxxx na xx. 11 xxxx. 5 xxxxxxxxx xxxxxxxx,
xxxxxxxx x xxxxx xxxxxxx:
(1) Xxxxxxxx (EU) 2019/788 xxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) x. 211/2011 (2).
(2) Xxxxxxxx (XX) 2019/788 xxxxxxx, xx x xxxxxx xxxxx prohlášení x podpoře xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx centrálního xxxxxx xxxxxxx xxxxx xxxxxxxxx a xxxxxxxxxxxxx Xxxxxx. X xxxxxxxxx xxxxxxxx si xxxx xxxxxxxxxxxx xxxxx x xxxxxxx iniciativ xxxxxxxxxxxxxxxx xx xxxxx xxxx 2022 xxxxx xxxxxxxx (XX) 2019/788 xxxxxx xxxxxxx xxxxxxxxxxxx online xxxxxx sběru.
(3) Xxxxx xxxxxxxx (XX) 2019/788 xx xxx xxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxx xxxxxx sběr xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx technické a xxxxxxxxxxxx xxxxx, xxx xx xxxxxxxxx, xx xxxxx jsou xxxxx xxxxxx xxxxx shromažďovány, xxxxxxxx x xxxxxxxxx xxxxxxxxx způsobem. Komise xx xxxxxxxx x xxxxxxxxx státy xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xx individuální xxxxxx xxxxxxx xxxxx.
(4) Pravidla xxxxxxxxx v tomto xxxxxxxx nahrazují xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxx Xxxxxx (XX) x. 1179/2011 (3), xxxxx xx xxxxx xxxxxx zastaralými.
(5) Xxxxx xxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxx, která mají xxx xxxxxxxx, xx xxxx xxx xxxxxxxxx xxxxxxxxxx neoprávněnému xxxxxxxxxxxx xxxxxxxx xxxxx x xxxxxx xxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx, xxxxxx, xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx x nim, a xx jak x xxxx navrhování xxxxxxx, xxx xx xxxx xxxxxx xxxxx.
(6) Xxxxxxxxxxxx xx xx xxxxx xxxxxx xxxx uplatňovat xxxxxxxxx xxxxxxx řízení xxxxx s xxxxx xxxxx xxxxxx pro xxx systémy a xxxxxxxx xxxxxx a xxxxxxxxx xxxxxxxxxxxxx, xxx xxxx xxxxxx snížili xx přijatelnou úroveň. Xxxxxxxxxxxx by xxxx xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx rizika, xxxxxx xxxxxxx s xxxxxxxx xxxxx x opatření xxxxxxx x odvrácení xxxxxxxxx rizik, x xx x xxxxxxx xx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxx. Bezpečnostní xxxxxxxx x požadavky xx xxxx být x xxxxxxx x xxxxxxxxx (XX) 2019/788 x xx požádání by xx xxx xxxxx xxxxxxxxx soulad xxxxxxx xxxxxxxxxxx.
(7) Xxxxxxxxx technických xxxxxxxxxxx stanovených x xxxxx xxxxxxxx by xxxxxx být xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxx vyplývající z xxxxxxxx Evropského parlamentu x Rady (EU) 2016/679 (4), xxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx na ochranu xxxxx.
(8) X xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxx sběru xx podle nařízení (XX) 2016/679 xxxxxxxx xx správce xxxxx xxxxxxxx skupiny xxxxxxxxxxxx, xxxx xxxxxxxx xxxxxx xxxxxxx uvedený x xx. 5 xxxx. 7 xxxxxxxxx nařízení.
(9) Xxxxxxxxxxxx, kteří xxxxxxx xxxxx xx xxxxx xxxxxxxxxxxxxx online xxxxxxx xxxxx xxxx, xx xxx xxxxxx xxxxxx xxxxxxx, by x xxx xxxx xxx xxxxxxxxxx odkladu xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxx systému, xxxxx xx xxxxx mohla xxxxxxxx posouzení, xxxxx xx podkladem xxx xxxxxxx xxxxxxx systému. Xxxxxxx si organizátoři xxxxx xxxxxxx vyjádření xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, xxx xx xxxxxxx, xxx xxxx xxxxx xxxxxx xxxxx xxx, a xxxx xx se xxxxx xxxxxxx.
(10) X xxxxxxx x xxxxxxx 42 nařízení Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2018/1725 (5) xxx konzultován xxxxxxxx xxxxxxxxx xxxxxxx údajů, xxxxx xx k xxxx xxxxxxxx xxx 16. xxxx 2019. Xxxx vedeny xxxxxxxxxx x Xxxxxxxxx Evropské xxxx pro xxxxxxxxxx xxxx x xxxxxxxxx, xxxxx xxxxxx xxxxxxxxxx xxx 18. července 2019.
(11) Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx jsou x xxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxx 22 xxxxxxxx (EU) 2019/788,
XXXXXXX XXXX XXXXXXXX:
Xxxxxx 1
Technické xxxxxxxxxxx xxxxxxx v čl. 11 odst. 5 xxxxxxxx (EU) 2019/788 xxxx xxxxxxxxx x xxxxxxx tohoto xxxxxxxx.
Článek 2
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx zajistí, xxx jejich individuální xxxxxx xxxxxx xxxxx xxx xx xxxx xxxxxx xxxxx x xxxxxxx s xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx bez zbytečného xxxxxxxx xxxxxx příslušnému xxxxxx xxxxxxxxx státu xxxxxxxxx x čl. 11 xxxx. 3 xxxxxxxx (EU) 2019/788 xxxxx, které xxxx xx xxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx poté, co xxxxxxx orgán xxxxxx xxxxxx xxxxxxx, pokud xxxx změny xxxxx xxx xxxxx xx xxxxxxxxx, xxxxx xx xxxxxxxxx pro xxxxxxx xxxxxxx. Xxxxxxx si xxxxxxxxxxxx mohou xxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxx, xxx xxxx xxxxx takový xxxxx xxx.
Xxxxxx 3
Xxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxx xx xxxxxxxxx x Úředním xxxxxxxx Xxxxxxxx xxxx.
Xxxxxxx xx xxx xxx 1. ledna 2020.
Xxxx xxxxxxxx xx závazné x xxxxx xxxxxxx x xxxxx xxxxxxxxxx xx všech členských xxxxxxx.
X Xxxxxxx xxx 22. xxxxx 2019.
Xx Xxxxxx
xxxxxxxx
Xxxx-Xxxxxx JUNCKER
(1) Úř. xxxx. X 130, 17.5.2019, s. 55.
(2)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) č. 211/2011 xx xxx 16. xxxxx 2011 x občanské iniciativě (Xx. xxxx. X 65, 11.3.2011, s. 1).
(3)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxx Xxxxxx (XX) x. 1179/2011 xx xxx 17. xxxxxxxxx 2011, kterým xx xxxxxxx technické xxxxxxxxxxx xxx xxxxxx xxxxxxx sběru podle xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) x. 211/2011 x xxxxxxxx xxxxxxxxxx (Xx. xxxx. X 301, 18.11.2011, x. 3).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2016/679 xx xxx 27. xxxxx 2016 x xxxxxxx fyzických xxxx x souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx x o xxxxxx xxxxxx xxxxxx údajů x o xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx o xxxxxxx xxxxxxxx údajů) (Xx. xxxx. X 119, 4.5.2016, x. 1).
(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2018/1725 xx xxx 23. xxxxx 2018 x xxxxxxx xxxxxxxxx xxxx x souvislosti xx xxxxxxxxxxx osobních xxxxx xxxxxx, institucemi x xxxxxx xxxxxxxx Xxxx x x xxxxxx xxxxxx těchto xxxxx x x zrušení xxxxxxxx (XX) č. 45/2001 x rozhodnutí x. 1247/2002/ES (Xx. xxxx. X 295, 21.11.2018, s. 39).
XXXXXXX
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx xxxxxxxxx xx. 11 xxxx. 4 písm. X) xxxxxxxx (EU) 2019/788
Xxxxxx xxxxxx technická xxxxxxxx xxxxxxxxxxx, xxx xxxxxxxxxx x podpoře xxxxx xxxxxxx xxxxx fyzické xxxxx. Xxxxxxxxx xxxxxxxx xxxxxxxxxx, xxx xxxx xxxxxxxxxxxxx x uchováváno xxxx osobních xxxxx, xxx xx uvedeno x příloze XXX xxxxxxxx (XX) 2019/788.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx účelem xx xxxxxxxxx xx. 11 xxxx. 4 xxxx. B) xxxxxxxx (XX) 2019/788
Xxxxxxxxxxxx zavedou xxxxxxxxx a účinná xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx, které xxx xxxxx xxxxxxxxx xxxxxxxxx, xxx xx xxxxxxxxx, xx xxxxxxxxx xxxxxxxxxx x iniciativě x xxxxxx xxxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx v xxxxxxxx xxxxxxxx v xx. 6 xxxx. 5 xxxxxxxx (XX) 2019/788.
Xxxxxxxxxxxx xxxxxxx, xxx:
|
x) |
xxxxxxxxx xxxxxxxxxx x iniciativě x xxxxxx xxxxxxx xxxxx xxxxxxxxxx informacím xxxxxxxxxxx x xxxxxxxx; |
|
x) |
xxxxxx xxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx, xxx xxxxx xxxxxxxx prohlášení x podpoře; |
|
c) |
byla xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx, xx xxxx pro xxxxxxxx xxxxx x xxxxxxxxxxxx x podpoře xx xxxxxxxxx xxxxxxxx x informacemi x xxxxxxxxxx, aby xx xxxxxxxxx xxxxxx, xx xxxxxxxxxx x xxxxxxx xxxxx v xxxxxxxx xxxxxxxxxxxxxx xxxxxx příslušné xxxxxxxxxx xxxxxxxxxx x xxxx iniciativě; |
|
d) |
systém xxxxxxxxxx, xx xx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx x xxxxxxxxxxxx x xxxxxxx xxxxxxx spolu x xxxxxxxxxxx x xxxxxxxxxx; |
|
x) |
xxxx xxxxxxxx bezpečnostní xxxxxxxx, xxxxx xxxxxx xxxxxxxxxxxx změnám xxxxxxxxx xxxxxxxxxxxx o iniciativě x xxxxxx xxxxxxx xxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx xxxxxxxxx xx. 11 odst. 4 písm. X) xxxxxxxx (XX) 2019/788
Xxxxxx xxxxxxx, xxx xxxxxxxxxx x xxxxxxx xxxx xxxxxxxxxxx x souladu x xxxxxxxx poli xxxxxxxxx x příloze XXX xxxxxxxx (XX) 2019/788.
Xxxxxx zajistí, xxx xxxxx xxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxx xxxx, xx xxxxxxx, xx xx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx III xxxxxxxx (XX) 2019/788.
4.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, jejichž xxxxxx xx xxxxxxxxx xx. 11 odst. 4 xxxx. D) xxxxxxxx (XX) 2019/788
4.1.&xxxx;&xxxx;&xxxx;Xxxxxx
|
4.1.1. |
Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx pracovníka xxxxxxxxxxx xx xxxxxxxxxx xxxxxxx a xxxxxxxx xxxxxxxxx shromážděných prohlášení x xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx. Xxxxxxxxxxxx pracovník xxxxxxx na xxxxxxx xxxxxxxxxxx xxxxxxxxx x xx xxxxxxxxx x xxxxxxxxxxx bezpečnostní xxxxxxxx x xxxxxxxxx bezpečného xxxxx, xxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxx osobami. |
|
4.1.2. |
Organizátoři mohou xxxxxxx příslušný xxxxxxxxxxxx xxxxx xxxxxxx v xx. 11 xxxx. 3 xxxxxxxx (EU) 2019/788, aby stanovil xxxxxxxxx xxxxxxxxxxxx pravidla x požadavky na xxxxxxxxx souladu xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxx. Xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx do xxxxxxx xxxxxx od xxxxxxxx žádosti. Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxx xxx x xxxxxxx xx xxxxxxxxxxx příslušnými vnitrostátními xxxx xxxxxxxxxxxxx bezpečnostními xxxxxxx. |
|
4.1.3. |
Xxxxxxxxxxxx pravidla x xxxxxxxxx xx ověřování xxxxxxx xxxxxxx řeší xxxxxx vymezená x xxxxxx 4.2 x xxxxxxxxxx specifikace x xxxxxx 4.3. |
4.2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxxxxxx
|
4.2.1. |
Xxxxxxxxxxxx xxxxxxxxx postupy xxxxxx xxxxx x xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxx, x pokud xxx x xxxxx a xxxxxxx xxxxxxxxxxx osob, x xx stanovení xxxxxxxx x přiměřených xxxxxxxx x xxxxxxxxxxx x zmírnění xxxxxx xxxxxxxx ovlivňujících xxxxxxxxxx xxxx x informačních xxxxxxx, které xxxxxxxxx xxx svých xxxxxxxxx.
Xxxxxx xxxxxx xxxxx xx xxxxxx zejména xx xxxxxx xxxxxxx s xxxxxxxxxx x integritou xxxxxxxxx v xxxxxxx. Xxxx rizika mohou xxxxxxxx x xxxxxx, xxxx které patří:
|
|
4.2.2. |
Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx prokazující, xx:
|
|
4.2.3. |
Xxxxxxxx x xxxxxxxxxxx x xxxxxxxx dopadu xxxxxxxx xxxxxxxxxxxxx bezpečnost xxxxxxx xx týkají xxxxxx xxxxxxx:
Xxxxxxxxxxx xxxxxx bezpečnostních xxxxxxxx xx xxxx xxxxxxxx xxx xx části xxxxxxxxxx, xxxxx souvisejí x online xxxxxxxx xxxxx. Například xxxxxxxxxx xxxxxxxx xxxxxx se xxxx xxxxxxxx xx xxxxxxxxxx, kteří xxxx xxxxxxx xxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxx sběru, x xxxxxxx/xxxxxxxxxxxxxxx xxxxxxxxxx se xxxx omezovat xx xxxxxx, x xxxxx xx systém xxxxxxx. |
|
4.2.4. |
Xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx xxxxx nebo xxxxxxxx online xxxxxxx xxxxx xxxx jejich xxxxx, poskytnou xxxxxxxxxxx, xx xxxxxx základě xx xxxxx ověřující xxxxxx xxxxxx x xxx, že jsou xxxxxxxx xxxxxxxx bezpečnostní xxxxxxxx. |
4.3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxx
Xxxxxx xxxxxxxxx xxxx šifrování xxxxx:
|
x) |
xxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxx se šifrují xxx xxxxxxxx nebo xxxxxxxxx příslušným xxxxxxx xxxxxxxxx států x xxxxxxx x nařízením (XX) 2019/788, přičemž xxxxx xx xxxxxxxx x zálohují xxxxxxxx; |
|
x) |
x xxxxxxx x xxxxxxxxxxxxx xxxxxxx (např. xxxxx XXXX) xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxx. Xxxxxx xx xxxxxx xxxxx; |
|
x) |
xxxxxxx xxxxx x hesla xxxx chráněny xxxx xxxxxxxxxxxx přístupem. |