XXXXXXXXX XXXXXXXX XXXXXX (XX) 2019/1799
ze dne 22. xxxxx 2019,
kterým xx xxxxxxx technické xxxxxxxxxxx xxx xxxxxxxxxxxx xxxxxx xxxxxxx sběru xxxxxxxxxx o podpoře xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2019/788 o xxxxxxxx xxxxxxxx xxxxxxxxxx
XXXXXXXX XXXXXX,
x ohledem na Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx,
x xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2019/788 xx xxx 17. dubna 2019 x xxxxxxxx xxxxxxxx xxxxxxxxxx (1), x zejména xx xx. 11 xxxx. 5 xxxxxxxxx xxxxxxxx,
xxxxxxxx x xxxxx xxxxxxx:
(1) Xxxxxxxx (XX) 2019/788 xxxxxxx revidovaná pravidla xxx evropskou xxxxxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxx Evropského parlamentu x Rady (XX) x. 211/2011 (2).
(2) Xxxxxxxx (XX) 2019/788 xxxxxxx, xx k xxxxxx sběru xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx iniciativ xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx sběru xxxxxxxxx x provozovaného Xxxxxx. K xxxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxx mohou v xxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xx konce roku 2022 xxxxx nařízení (XX) 2019/788 xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxxxx.
(3) Podle xxxxxxxx (XX) 2019/788 xx měl xxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx prvky, xxx xx xxxxxxxxx, xx xxxxx jsou xxxxx xxxxxx xxxxx xxxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxx. Komise xx společně x xxxxxxxxx státy xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx požadavků xx individuální online xxxxxxx xxxxx.
(4) Xxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxx Komise (EU) x. 1179/2011 (3), xxxxx xx xxxxx xxxxxx xxxxxxxxxxx.
(5) Xxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxx mají xxx xxxxxxxx, by xxxx být xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx údajů a xxxxxx ochraně xxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx, změnou, xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx x xxx, x xx xxx x xxxx navrhování systému, xxx xx celé xxxxxx xxxxx.
(6) Organizátoři xx za xxxxx xxxxxx xxxx uplatňovat xxxxxxxxx xxxxxxx řízení xxxxx x xxxxx xxxxx xxxxxx pro xxx xxxxxxx x xxxxxxxx xxxxxx x xxxxxxxxx protiopatření, xxx xxxx rizika xxxxxxx xx přijatelnou úroveň. Xxxxxxxxxxxx by měli xxxxx zdokumentovat xxxxxxxx xxxxxxxxxxxx rizika, xxxxxx xxxxxxx x xxxxxxxx xxxxx x xxxxxxxx xxxxxxx k xxxxxxxxx xxxxxxxxx rizik, a xx x ohledem xx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxx. Xxxxxxxxxxxx xxxxxxxx x požadavky by xxxx být v xxxxxxx x xxxxxxxxx (XX) 2019/788 x xx xxxxxxxx xx xx xxx xxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(7) Zavedením xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxx xx xxxxxx být dotčena xxxxxxxxx organizátorů dodržovat xxxxxxxxx na xxxxxxx xxxxx vyplývající x xxxxxxxx Evropského xxxxxxxxxx x Xxxx (EU) 2016/679 (4), xxxxxx xxxxxxxx potřeby xxxxxxxxx xxxxxx xx xxxxxxx xxxxx.
(8) V xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx x individuálním xxxxxx systému xxxxx xx xxxxx xxxxxxxx (XX) 2016/679 xxxxxxxx xx xxxxxxx údajů xxxxxxxx xxxxxxx organizátorů, xxxx případně právní xxxxxxx uvedený x xx. 5 odst. 7 xxxxxxxxx xxxxxxxx.
(9) Xxxxxxxxxxxx, kteří zavedou xxxxx xx xxxxx xxxxxxxxxxxxxx online xxxxxxx xxxxx poté, co xxx ověřen xxxxxx xxxxxxx, xx o xxx měli xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx ověřující xxxxxx systému, pokud xx xxxxx mohla xxxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxxx xxx xxxxxxx souladu systému. Xxxxxxx xx organizátoři xxxxx xxxxxxx vyjádření xx xxxxxx ověřujícího xxxxxx xxxxxxx, xxx xx xxxxxxx, xxx xxxx xxxxx xxxxxx xxxxx xxx, a xxxx by xx xxxxx oznámit.
(10) X xxxxxxx x článkem 42 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2018/1725 (5) xxx konzultován xxxxxxxx xxxxxxxxx ochrany xxxxx, xxxxx se k xxxx vyjádřil xxx 16. xxxx 2019. Xxxx xxxxxx konzultace x Xxxxxxxxx Evropské xxxx xxx xxxxxxxxxx xxxx x xxxxxxxxx, xxxxx podala připomínky xxx 18. xxxxxxxx 2019.
(11) Xxxxxxxx xxxxxxxxx xxxxx nařízením xxxx x xxxxxxx xx xxxxxxxxxxx xxxxxx zřízeného xxxxx xxxxxx 22 xxxxxxxx (EU) 2019/788,
PŘIJALA XXXX NAŘÍZENÍ:
Xxxxxx 1
Xxxxxxxxx xxxxxxxxxxx xxxxxxx x čl. 11 xxxx. 5 xxxxxxxx (EU) 2019/788 xxxx xxxxxxxxx x xxxxxxx tohoto xxxxxxxx.
Xxxxxx 2
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx zajistí, xxx xxxxxx individuální xxxxxx xxxxxx sběru xxx xx xxxx xxxxxx sběru v xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx bez xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxx v xx. 11 xxxx. 3 xxxxxxxx (EU) 2019/788 xxxxx, xxxxx jsou xx systému nebo xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxx, xx xxxxxxx xxxxx xxxxxx xxxxxx xxxxxxx, xxxxx xxxx xxxxx mohou xxx xxxxx xx xxxxxxxxx, xxxxx je xxxxxxxxx pro ověření xxxxxxx. Xxxxxxx xx xxxxxxxxxxxx mohou xxxxxxx xxxxxxxxx od xxxxxxxxxxx xxxxxx, xxx xxxx xxxxx takový dopad xxx.
Xxxxxx 3
Xxxx nařízení xxxxxxxx x xxxxxxxx xxxxxxxx dnem xx xxxxxxxxx v Xxxxxxx xxxxxxxx Evropské xxxx.
Xxxxxxx xx xxx xxx 1. xxxxx 2020.
Toto xxxxxxxx xx xxxxxxx x xxxxx rozsahu x xxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx.
X Bruselu dne 22. xxxxx 2019.
Xx Xxxxxx
xxxxxxxx
Xxxx-Xxxxxx XXXXXXX
(1)&xxxx;&xxxx;Xx. xxxx. X 130, 17.5.2019, x. 55.
(2)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 211/2011 ze dne 16. února 2011 x xxxxxxxx xxxxxxxxxx (Xx. věst. X 65, 11.3.2011, s. 1).
(3)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxx Komise (XX) x. 1179/2011 xx dne 17. xxxxxxxxx 2011, kterým xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxxx xxxxx podle xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 211/2011 x xxxxxxxx xxxxxxxxxx (Úř. xxxx. X 301, 18.11.2011, x. 3).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/679 xx dne 27. xxxxx 2016 x xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx údajů x o xxxxxx xxxxxx xxxxxx xxxxx x x xxxxxxx xxxxxxxx 95/46/XX (obecné xxxxxxxx o xxxxxxx xxxxxxxx údajů) (Xx. xxxx. L 119, 4.5.2016, s. 1).
(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2018/1725 xx xxx 23. xxxxx 2018 x xxxxxxx fyzických osob x xxxxxxxxxxx se xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, institucemi x xxxxxx xxxxxxxx Xxxx x o volném xxxxxx těchto údajů x x xxxxxxx xxxxxxxx (XX) x. 45/2001 x xxxxxxxxxx x. 1247/2002/XX (Úř. xxxx. L 295, 21.11.2018, x. 39).
XXXXXXX
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx je xxxxxxxxx xx. 11 xxxx. 4 písm. A) xxxxxxxx (EU) 2019/788
Xxxxxx xxxxxx xxxxxxxxx opatření xxxxxxxxxxx, aby prohlášení x podpoře xxxxx xxxxxxx pouze xxxxxxx xxxxx. Xxxxxxxxx opatření xxxxxxxxxx, xxx xxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxx xxxxxxxx xxxxx, xxx xx uvedeno x xxxxxxx III xxxxxxxx (XX) 2019/788.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx provádění xx. 11 xxxx. 4 xxxx. X) xxxxxxxx (XX) 2019/788
Xxxxxxxxxxxx zavedou xxxxxxxxx x účinná xxxxxxxxx x xxxxxxxxxxx xxxxxxxx k xxxxxx xxxxx ohrožujících xxxxxxxxxx xxxx x informačních xxxxxxx, xxxxx při xxxxx xxxxxxxxx xxxxxxxxx, xxx xx xxxxxxxxx, xx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx v xxxxxx xxxxxxx xxxxx x zveřejněné xxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx zveřejněným x xxxxxxxx uvedeném x xx. 6 odst. 5 xxxxxxxx (XX) 2019/788.
Xxxxxxxxxxxx xxxxxxx, xxx:
|
x) |
xxxxxxxxx xxxxxxxxxx o xxxxxxxxxx x xxxxxx xxxxxxx xxxxx odpovídaly xxxxxxxxxx xxxxxxxxxxx v xxxxxxxx; |
|
x) |
xxxxxx xxxxxxx informace x xxxxxxxxxx zveřejněné x xxxxxxxx xxxxx, xxx xxxxx xxxxxxxx prohlášení x xxxxxxx; |
|
x) |
xxxx zavedena xxxxxxxxxxxx xxxxxxxx zajišťující, xx pole pro xxxxxxxx xxxxx v xxxxxxxxxxxx x podpoře xx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx, aby xx xxxxxxxxx xxxxxx, xx xxxxxxxxxx x podpoře xxxxx x xxxxxxxx xxxxxxxxxxxxxx popisu příslušné xxxxxxxxxx xxxxxxxxxx k xxxx xxxxxxxxxx; |
|
x) |
xxxxxx zajišťoval, xx xx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx x xxxxxxxxxxxx o xxxxxxx xxxxxxx xxxxx x xxxxxxxxxxx x xxxxxxxxxx; |
|
x) |
xxxx zavedena xxxxxxxxxxxx xxxxxxxx, která xxxxxx xxxxxxxxxxxx změnám informací xxxxxxxxxxxx o xxxxxxxxxx x xxxxxx xxxxxxx xxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx specifikace, xxxxxxx xxxxxx je xxxxxxxxx xx. 11 odst. 4 xxxx. X) xxxxxxxx (XX) 2019/788
Xxxxxx xxxxxxx, xxx prohlášení x podpoře byla xxxxxxxxxxx x souladu x xxxxxxxx xxxx xxxxxxxxx v příloze XXX xxxxxxxx (EU) 2019/788.
Xxxxxx zajistí, aby xxxxx xxxxx xxxxxxxxx xxxxxxxxxx x podpoře xxxxx poté, xx xxxxxxx, že si xxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxx x příloze XXX xxxxxxxx (XX) 2019/788.
4.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, jejichž xxxxxx xx provádění xx. 11 odst. 4 xxxx. X) xxxxxxxx (XX) 2019/788
4.1.&xxxx;&xxxx;&xxxx;Xxxxxx
|
4.1.1. |
Xxxxxxx xxxxxxxxxxxx xxxxxxx bezpečnostního xxxxxxxxxx xxxxxxxxxxx za xxxxxxxxxx xxxxxxx x bezpečné xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxx příslušnému xxxxxx odpovědného členského xxxxx. Xxxxxxxxxxxx pracovník xxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxxxx a xx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxxx opatření x zajištění xxxxxxxxxx xxxxx, xxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx. |
|
4.1.2. |
Xxxxxxxxxxxx mohou xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxx x xx. 11 xxxx. 3 nařízení (EU) 2019/788, xxx stanovil xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxx. Xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx zpravidla do xxxxxxx xxxxxx xx xxxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx musí xxx x xxxxxxx xx xxxxxxxxxxx příslušnými vnitrostátními xxxx mezinárodními bezpečnostními xxxxxxx. |
|
4.1.3. |
Xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx x xxxxxx 4.2 x xxxxxxxxxx specifikace v xxxxxx 4.3. |
4.2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxxxxxx
|
4.2.1. |
Xxxxxxxxxxxx xxxxxxxxx postupy řízení xxxxx x identifikaci xxxxx spojených s xxxxxxxxxx xxxxx xxxxxxx, x pokud xxx x práva a xxxxxxx podepsaných xxxx, x ke stanovení xxxxxxxx x přiměřených xxxxxxxx k xxxxxxxxxxx x xxxxxxxx dopadu xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx používají xxx xxxxx operacích.
Postup xxxxxx xxxxx xx xxxxxx xxxxxxx xx xxxxxx xxxxxxx x xxxxxxxxxx a xxxxxxxxxx xxxxxxxxx x xxxxxxx. Xxxx rizika mohou xxxxxxxx z hrozeb, xxxx xxxxx xxxxx:
|
|
4.2.2. |
Organizátoři xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xx:
|
|
4.2.3. |
Opatření x xxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx bezpečnost xxxxxxx xx týkají xxxxxx xxxxxxx:
Xxxxxxxxxxx xxxxxx bezpečnostních xxxxxxxx xx může omezovat xxx xx části xxxxxxxxxx, které xxxxxxxxx x xxxxxx xxxxxxxx xxxxx. Xxxxxxxxx bezpečnost xxxxxxxx zdrojů xx xxxx xxxxxxxx na xxxxxxxxxx, xxxxx xxxx xxxxxxx nebo xxxxxxx xxxxxxx x online xxxxxxx xxxxx, x xxxxxxx/xxxxxxxxxxxxxxx xxxxxxxxxx se xxxx xxxxxxxx na xxxxxx, x xxxxx xx xxxxxx nachází. |
|
4.2.4. |
Pokud xxxxxxxxxxxx využívají zpracovatele xxx vývoj xxxx xxxxxxxx xxxxxx xxxxxxx xxxxx nebo xxxxxx xxxxx, xxxxxxxxx xxxxxxxxxxx, xx xxxxxx xxxxxxx xx xxxxx ověřující xxxxxx xxxxxx o xxx, xx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx. |
4.3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxx
Xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxx:
|
x) |
xxxxxx xxxxx v elektronickém xxxxxxx se xxxxxxx xxx ukládání nebo xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx v xxxxxxx x xxxxxxxxx (XX) 2019/788, přičemž xxxxx se spravují x xxxxxxxx xxxxxxxx; |
|
x) |
x xxxxxxx x xxxxxxxxxxxxx xxxxxxx (xxxx. xxxxx XXXX) xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxx. Xxxxxx xx xxxxxx klíčů; |
|
c) |
všechny xxxxx a xxxxx xxxx xxxxxxxx xxxx xxxxxxxxxxxx přístupem. |