XXXXXXXXX NAŘÍZENÍ KOMISE (XX) 2019/1799
xx dne 22. xxxxx 2019,
kterým xx stanoví technické xxxxxxxxxxx pro individuální xxxxxx xxxxxxx sběru xxxxxxxxxx o xxxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2019/788 x xxxxxxxx občanské xxxxxxxxxx
XXXXXXXX XXXXXX,
x xxxxxxx xx Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx,
x xxxxxxx xx nařízení Evropského xxxxxxxxxx a Xxxx (XX) 2019/788 xx xxx 17. xxxxx 2019 o xxxxxxxx xxxxxxxx iniciativě (1), x xxxxxxx na xx. 11 xxxx. 5 xxxxxxxxx nařízení,
vzhledem x těmto xxxxxxx:
(1) Xxxxxxxx (XX) 2019/788 xxxxxxx revidovaná pravidla xxx xxxxxxxxx občanskou xxxxxxxxxx a xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 211/2011 (2).
(2) Xxxxxxxx (XX) 2019/788 xxxxxxx, xx x xxxxxx xxxxx xxxxxxxxxx x podpoře xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxx x provozovaného Xxxxxx. X usnadnění xxxxxxxx si xxxx xxxxxxxxxxxx xxxxx v xxxxxxx xxxxxxxxx zaregistrovaných xx konce xxxx 2022 podle xxxxxxxx (XX) 2019/788 xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxxxx.
(3) Xxxxx xxxxxxxx (XX) 2019/788 xx měl mít xxxxxxxxxxxx xxxxxx používaný xxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx technické x xxxxxxxxxxxx xxxxx, xxx xx xxxxxxxxx, xx xxxxx xxxx během xxxxxx xxxxx shromažďovány, xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxx xx xxxxxxxx s xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx specifikace xxx xxxxxxxx požadavků xx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx.
(4) Pravidla xxxxxxxxx x tomto xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxx Xxxxxx (XX) x. 1179/2011 (3), xxxxx xx xxxxx xxxxxx xxxxxxxxxxx.
(5) Cílem xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxx zavedena, by xxxx být xxxxxxxxx xxxxxxxxxx neoprávněnému xxxxxxxxxxxx xxxxxxxx údajů x xxxxxx xxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx, xxxxxx, xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx x nim, a xx jak x xxxx xxxxxxxxxx xxxxxxx, xxx po xxxx xxxxxx sběru.
(6) Xxxxxxxxxxxx xx xx xxxxx xxxxxx xxxx uplatňovat xxxxxxxxx způsoby řízení xxxxx x xxxxx xxxxx rizika xxx xxx xxxxxxx x xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxx, xxx xxxx rizika xxxxxxx xx xxxxxxxxxxx xxxxxx. Xxxxxxxxxxxx by xxxx xxxxx zdokumentovat zjištěná xxxxxxxxxxxx xxxxxx, xxxxxx xxxxxxx s ochranou xxxxx x xxxxxxxx xxxxxxx x odvrácení xxxxxxxxx xxxxx, x xx x xxxxxxx xx xxxxxxxxxxxx xxxxxxxx x požadavky xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxx. Bezpečnostní xxxxxxxx x xxxxxxxxx xx xxxx xxx x xxxxxxx s xxxxxxxxx (XX) 2019/788 x xx požádání xx xx xxx xxxxx xxxxxxxxx soulad systému xxxxxxxxxxx.
(7) Xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxx xx xxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx dodržovat xxxxxxxxx xx ochranu xxxxx vyplývající x xxxxxxxx Evropského parlamentu x Xxxx (XX) 2016/679 (4), včetně xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxx xxxxx.
(8) X xxxxxxxxxxx xx zpracováním xxxxxxxx xxxxx v xxxxxxxxxxxxx xxxxxx xxxxxxx sběru xx xxxxx xxxxxxxx (XX) 2016/679 xxxxxxxx xx xxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx, xxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxx x xx. 5 xxxx. 7 xxxxxxxxx xxxxxxxx.
(9) Xxxxxxxxxxxx, xxxxx xxxxxxx xxxxx do xxxxx xxxxxxxxxxxxxx xxxxxx systému xxxxx poté, xx xxx xxxxxx xxxxxx xxxxxxx, xx x xxx měli xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx orgán ověřující xxxxxx xxxxxxx, xxxxx xx xxxxx xxxxx xxxxxxxx xxxxxxxxx, které xx xxxxxxxxx xxx xxxxxxx xxxxxxx xxxxxxx. Xxxxxxx xx xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, aby xx ověřili, xxx xxxx xxxxx xxxxxx xxxxx xxx, x xxxx by xx xxxxx xxxxxxx.
(10) X xxxxxxx x článkem 42 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2018/1725 (5) xxx xxxxxxxxxxx evropský xxxxxxxxx xxxxxxx údajů, xxxxx xx x xxxx vyjádřil dne 16. xxxx 2019. Xxxx vedeny xxxxxxxxxx x Xxxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxx x informací, xxxxx xxxxxx xxxxxxxxxx xxx 18. xxxxxxxx 2019.
(11) Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx jsou x xxxxxxx xx xxxxxxxxxxx xxxxxx zřízeného xxxxx článku 22 xxxxxxxx (XX) 2019/788,
XXXXXXX XXXX NAŘÍZENÍ:
Xxxxxx 1
Technické xxxxxxxxxxx xxxxxxx v xx. 11 xxxx. 5 xxxxxxxx (XX) 2019/788 xxxx stanoveny x xxxxxxx xxxxxx xxxxxxxx.
Článek 2
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx zajistí, xxx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxx sběru xxx xx xxxx xxxxxx xxxxx x xxxxxxx s xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxxx oznámí xxxxxxxxxxx xxxxxx členského státu xxxxxxxxx x čl. 11 odst. 3 xxxxxxxx (XX) 2019/788 xxxxx, které jsou xx xxxxxxx xxxx xxxxxxxxxx organizačních opatření xxxxxxxx xxxx, xx xxxxxxx orgán ověřil xxxxxx xxxxxxx, pokud xxxx xxxxx mohou xxx xxxxx xx xxxxxxxxx, které xx xxxxxxxxx xxx ověření xxxxxxx. Xxxxxxx xx xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xx příslušného xxxxxx, xxx xxxx xxxxx xxxxxx dopad xxx.
Xxxxxx 3
Xxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxx xx xxxxxxxxx v Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.
Xxxxxxx xx xxx dne 1. xxxxx 2020.
Toto xxxxxxxx xx xxxxxxx x xxxxx xxxxxxx x xxxxx xxxxxxxxxx xx xxxxx členských xxxxxxx.
X Xxxxxxx xxx 22. října 2019.
Xx Xxxxxx
xxxxxxxx
Xxxx-Xxxxxx JUNCKER
(1) Úř. xxxx. X 130, 17.5.2019, x. 55.
(2) Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) x. 211/2011 ze dne 16. února 2011 x xxxxxxxx xxxxxxxxxx (Xx. xxxx. X 65, 11.3.2011, x. 1).
(3)&xxxx;&xxxx;Xxxxxxxxx nařízení Komise (XX) č. 1179/2011 xx dne 17. xxxxxxxxx 2011, xxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxx pro xxxxxx xxxxxxx sběru xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (EU) x. 211/2011 x xxxxxxxx iniciativě (Xx. xxxx. X 301, 18.11.2011, x. 3).
(4) Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/679 xx xxx 27. xxxxx 2016 o xxxxxxx fyzických xxxx x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx údajů x o xxxxxx xxxxxx xxxxxx xxxxx x x xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx o xxxxxxx xxxxxxxx xxxxx) (Úř. xxxx. X 119, 4.5.2016, s. 1).
(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu a Xxxx (XX) 2018/1725 xx xxx 23. xxxxx 2018 x xxxxxxx fyzických xxxx x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx a xxxxxx subjekty Xxxx x x xxxxxx xxxxxx těchto xxxxx x x zrušení xxxxxxxx (XX) x. 45/2001 a xxxxxxxxxx x. 1247/2002/XX (Xx. xxxx. X 295, 21.11.2018, x. 39).
PŘÍLOHA
1. Technické specifikace, xxxxxxx xxxxxx je provádění xx. 11 xxxx. 4 xxxx. A) xxxxxxxx (XX) 2019/788
Xxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx, xxx prohlášení x xxxxxxx xxxxx xxxxxxx pouze xxxxxxx xxxxx. Xxxxxxxxx xxxxxxxx xxxxxxxxxx, xxx xxxx xxxxxxxxxxxxx a uchováváno xxxx osobních xxxxx, xxx xx uvedeno x příloze XXX xxxxxxxx (EU) 2019/788.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx účelem xx xxxxxxxxx čl. 11 odst. 4 xxxx. X) xxxxxxxx (XX) 2019/788
Xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx x organizační xxxxxxxx k řízení xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx, xxxxx xxx xxxxx operacích xxxxxxxxx, xxx se xxxxxxxxx, xx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx x xxxxxx systému xxxxx x xxxxxxxxxx online xxxxxxxxxx xxxxxxxxxx o xxxxxxxxxx zveřejněným v xxxxxxxx xxxxxxxx v xx. 6 xxxx. 5 xxxxxxxx (EU) 2019/788.
Xxxxxxxxxxxx zajistí, aby:
|
a) |
informace xxxxxxxxxx o xxxxxxxxxx x xxxxxx xxxxxxx xxxxx odpovídaly xxxxxxxxxx xxxxxxxxxxx v xxxxxxxx; |
|
x) |
xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx, xxx xxxxx xxxxxxxx xxxxxxxxxx x podpoře; |
|
c) |
byla xxxxxxxx xxxxxxxxxxxx opatření xxxxxxxxxxx, xx xxxx xxx xxxxxxxx xxxxx x xxxxxxxxxxxx x xxxxxxx xx xxxxxxxxx xxxxxxxx x informacemi x xxxxxxxxxx, aby se xxxxxxxxx riziku, xx xxxxxxxxxx x xxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxx iniciativě; |
|
d) |
systém zajišťoval, xx xx xxxxxxxxxx xxxxxxxxxx xxxxx údaje x xxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxx x informacemi x xxxxxxxxxx; |
|
x) |
xxxx xxxxxxxx bezpečnostní xxxxxxxx, xxxxx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx o iniciativě x xxxxxx xxxxxxx xxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx xxxxxxxxx xx. 11 xxxx. 4 xxxx. X) xxxxxxxx (EU) 2019/788
Xxxxxx xxxxxxx, aby prohlášení x xxxxxxx xxxx xxxxxxxxxxx x xxxxxxx x datovými xxxx xxxxxxxxx x xxxxxxx XXX xxxxxxxx (EU) 2019/788.
Xxxxxx xxxxxxx, xxx xxxxx mohla předložit xxxxxxxxxx o xxxxxxx xxxxx xxxx, xx xxxxxxx, že xx xxxxxxxx prohlášení x xxxxxxx xxxxxxxx uvedené x xxxxxxx XXX xxxxxxxx (EU) 2019/788.
4.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx provádění xx. 11 odst. 4 xxxx. X) xxxxxxxx (XX) 2019/788
4.1. Správa
|
4.1.1. |
Skupina xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx za xxxxxxxxxx xxxxxxx a xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx prohlášení x podpoře xxxxxxxxxxx xxxxxx xxxxxxxxxxx členského xxxxx. Xxxxxxxxxxxx pracovník xxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxxxx a xx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxxx opatření x xxxxxxxxx bezpečného xxxxx, xxxxxxxxxx x xxxxxxxxx xxxxx poskytovaných xxxxxxxxxxx xxxxxxx. |
|
4.1.2. |
Xxxxxxxxxxxx xxxxx xxxxxxx příslušný xxxxxxxxxxxx xxxxx uvedený v xx. 11 odst. 3 xxxxxxxx (XX) 2019/788, xxx stanovil xxxxxxxxx bezpečnostní pravidla x xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx systémů xxxxx. Xxxxxxxxx orgán xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx zpravidla xx xxxxxxx měsíce od xxxxxxxx xxxxxxx. Příslušná xxxxxxxxxxxx pravidla x xxxxxxxxx xxxx xxx x xxxxxxx xx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxxxxx bezpečnostními xxxxxxx. |
|
4.1.3. |
Xxxxxxxxxxxx xxxxxxxx a xxxxxxxxx xx xxxxxxxxx xxxxxxx systému řeší xxxxxx vymezená x xxxxxx 4.2 a xxxxxxxxxx xxxxxxxxxxx x xxxxxx 4.3. |
4.2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx informací
|
4.2.1. |
Organizátoři xxxxxxxxx postupy xxxxxx xxxxx x xxxxxxxxxxxx xxxxx xxxxxxxxx s xxxxxxxxxx xxxxx xxxxxxx, x xxxxx xxx x xxxxx x xxxxxxx podepsaných xxxx, x xx stanovení xxxxxxxx x xxxxxxxxxxx xxxxxxxx k xxxxxxxxxxx x zmírnění xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxx a informačních xxxxxxx, xxxxx používají xxx svých xxxxxxxxx.
Xxxxxx xxxxxx xxxxx xx xxxxxx zejména xx xxxxxx spojená x xxxxxxxxxx a xxxxxxxxxx xxxxxxxxx x xxxxxxx. Xxxx rizika mohou xxxxxxxx x xxxxxx, xxxx xxxxx patří:
|
|
4.2.2. |
Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx prokazující, xx:
|
|
4.2.3. |
Xxxxxxxx x předcházení a xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx bezpečnost systémů xx xxxxxx xxxxxx xxxxxxx:
Uplatňování xxxxxx bezpečnostních xxxxxxxx xx xxxx omezovat xxx xx části xxxxxxxxxx, které xxxxxxxxx x xxxxxx xxxxxxxx xxxxx. Například xxxxxxxxxx xxxxxxxx xxxxxx se xxxx omezovat xx xxxxxxxxxx, xxxxx mají xxxxxxx xxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxx sběru, a xxxxxxx/xxxxxxxxxxxxxxx bezpečnost se xxxx xxxxxxxx na xxxxxx, x nichž xx xxxxxx nachází. |
|
4.2.4. |
Pokud xxxxxxxxxxxx využívají xxxxxxxxxxxx xxx vývoj xxxx xxxxxxxx online xxxxxxx xxxxx xxxx xxxxxx xxxxx, xxxxxxxxx xxxxxxxxxxx, xx xxxxxx základě xx xxxxx ověřující xxxxxx xxxxxx x xxx, že xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx. |
4.3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx údajů
Systém xxxxxxxxx xxxx šifrování xxxxx:
|
x) |
xxxxxx xxxxx x elektronickém xxxxxxx xx xxxxxxx xxx ukládání xxxx xxxxxxxxx xxxxxxxxxx orgánům xxxxxxxxx xxxxx x xxxxxxx s xxxxxxxxx (XX) 2019/788, xxxxxxx xxxxx xx spravují x xxxxxxxx odděleně; |
|
b) |
v xxxxxxx s xxxxxxxxxxxxx xxxxxxx (xxxx. xxxxx XXXX) se xxxxxxxxx xxxxxxxxxxxx standardní xxxxxxxxx x xxxxx. Xxxxxx xx xxxxxx xxxxx; |
|
x) |
xxxxxxx xxxxx x xxxxx xxxx xxxxxxxx před xxxxxxxxxxxx xxxxxxxxx. |