XXXXXXXXX XXXXXXXX KOMISE (XX) 2019/1799
xx xxx 22. xxxxx 2019,
xxxxxx xx stanoví xxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxxx o podpoře xxxxx nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2019/788 o xxxxxxxx občanské iniciativě
EVROPSKÁ XXXXXX,
x xxxxxxx xx Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx,
x xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/788 ze xxx 17. dubna 2019 x xxxxxxxx xxxxxxxx xxxxxxxxxx (1), x zejména xx xx. 11 xxxx. 5 xxxxxxxxx nařízení,
vzhledem x těmto xxxxxxx:
(1) Xxxxxxxx (XX) 2019/788 xxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx a zrušuje xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) x. 211/2011 (2).
(2) Xxxxxxxx (EU) 2019/788 xxxxxxx, že x xxxxxx xxxxx xxxxxxxxxx x xxxxxxx registrovaných xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx využít centrálního xxxxxx xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxxxx Xxxxxx. K xxxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxx xxxxx v xxxxxxx xxxxxxxxx zaregistrovaných xx konce xxxx 2022 podle nařízení (XX) 2019/788 xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxxxx.
(3) Xxxxx xxxxxxxx (XX) 2019/788 xx měl xxx xxxxxxxxxxxx systém xxxxxxxxx xxx online xxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxx, xxx xx xxxxxxxxx, že xxxxx xxxx xxxxx xxxxxx xxxxx xxxxxxxxxxxxx, xxxxxxxx x předávány xxxxxxxxx xxxxxxxx. Komise xx společně x xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx specifikace xxx xxxxxxxx xxxxxxxxx xx individuální xxxxxx xxxxxxx xxxxx.
(4) Pravidla xxxxxxxxx x tomto xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x prováděcím xxxxxxxx Xxxxxx (EU) x. 1179/2011 (3), xxxxx se xxxxx xxxxxx xxxxxxxxxxx.
(5) Cílem xxxxxxxxxxx a organizačních xxxxxxxx, xxxxx mají xxx xxxxxxxx, xx xxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx zpracovávání xxxxxxxx xxxxx x xxxxxx xxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx nebo náhodnou xxxxxxx, xxxxxx, xxxxxxxxxxxx xxxxxxxxxxx xxxx přístupem x nim, x xx jak x xxxx xxxxxxxxxx systému, xxx xx xxxx xxxxxx xxxxx.
(6) Xxxxxxxxxxxx xx za xxxxx xxxxxx xxxx uplatňovat xxxxxxxxx xxxxxxx řízení xxxxx s xxxxx xxxxx xxxxxx xxx xxx xxxxxxx x xxxxxxxx xxxxxx a xxxxxxxxx xxxxxxxxxxxxx, xxx xxxx xxxxxx xxxxxxx xx přijatelnou xxxxxx. Xxxxxxxxxxxx xx xxxx xxxxx zdokumentovat xxxxxxxx xxxxxxxxxxxx rizika, xxxxxx xxxxxxx x xxxxxxxx xxxxx x opatření xxxxxxx x odvrácení xxxxxxxxx xxxxx, x xx s xxxxxxx xx xxxxxxxxxxxx xxxxxxxx x požadavky uplatňované xxxxxxx xxxxxxxxxx soulad xxxxxxx. Xxxxxxxxxxxx pravidla x xxxxxxxxx xx xxxx xxx x xxxxxxx x xxxxxxxxx (XX) 2019/788 x xx xxxxxxxx xx xx xxx xxxxx xxxxxxxxx xxxxxx systému xxxxxxxxxxx.
(7) Xxxxxxxxx technických xxxxxxxxxxx stanovených x xxxxx nařízení xx xxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxx xxxxxxxxxxx x xxxxxxxx Xxxxxxxxxx parlamentu x Rady (EU) 2016/679 (4), xxxxxx xxxxxxxx xxxxxxx posouzení xxxxxx na ochranu xxxxx.
(8) V xxxxxxxxxxx xx zpracováním xxxxxxxx xxxxx v xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xx xxxxx xxxxxxxx (XX) 2016/679 xxxxxxxx xx xxxxxxx údajů xxxxxxxx xxxxxxx xxxxxxxxxxxx, xxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxx x xx. 5 xxxx. 7 xxxxxxxxx xxxxxxxx.
(9) Xxxxxxxxxxxx, kteří xxxxxxx xxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxx poté, xx xxx ověřen soulad xxxxxxx, by x xxx xxxx bez xxxxxxxxxx xxxxxxx uvědomit xxxxxxxxx xxxxx ověřující xxxxxx systému, xxxxx xx xxxxx xxxxx xxxxxxxx xxxxxxxxx, které xx podkladem xxx xxxxxxx xxxxxxx xxxxxxx. Xxxxxxx xx xxxxxxxxxxxx xxxxx vyžádat vyjádření xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, aby xx xxxxxxx, xxx xxxx xxxxx xxxxxx xxxxx mít, x xxxx xx xx xxxxx xxxxxxx.
(10) X xxxxxxx x článkem 42 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2018/1725 (5) xxx xxxxxxxxxxx evropský xxxxxxxxx xxxxxxx xxxxx, xxxxx xx k xxxx xxxxxxxx xxx 16. září 2019. Xxxx xxxxxx xxxxxxxxxx x Agenturou Xxxxxxxx xxxx xxx bezpečnost xxxx x informací, xxxxx podala xxxxxxxxxx xxx 18. července 2019.
(11) Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx x xxxxxxx se xxxxxxxxxxx xxxxxx zřízeného xxxxx článku 22 xxxxxxxx (XX) 2019/788,
PŘIJALA XXXX XXXXXXXX:
Xxxxxx 1
Technické xxxxxxxxxxx xxxxxxx x xx. 11 xxxx. 5 xxxxxxxx (XX) 2019/788 xxxx xxxxxxxxx v xxxxxxx tohoto xxxxxxxx.
Xxxxxx 2
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx zajistí, xxx xxxxxx individuální xxxxxx xxxxxx xxxxx xxx xx xxxx xxxxxx xxxxx v xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx stanovenými v xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxxx oznámí xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxx v čl. 11 xxxx. 3 xxxxxxxx (XX) 2019/788 xxxxx, které xxxx xx systému xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxx, xx xxxxxxx orgán xxxxxx xxxxxx xxxxxxx, xxxxx xxxx xxxxx mohou xxx xxxxx xx xxxxxxxxx, které je xxxxxxxxx xxx ověření xxxxxxx. Předtím si xxxxxxxxxxxx xxxxx vyžádat xxxxxxxxx xx příslušného xxxxxx, zda xxxx xxxxx xxxxxx dopad xxx.
Xxxxxx 3
Xxxx nařízení xxxxxxxx v platnost xxxxxxxx xxxx xx xxxxxxxxx x Úředním xxxxxxxx Xxxxxxxx unie.
Použije xx xxx dne 1. xxxxx 2020.
Toto xxxxxxxx xx xxxxxxx x xxxxx rozsahu x přímo xxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx.
X Xxxxxxx xxx 22. xxxxx 2019.
Xx Xxxxxx
xxxxxxxx
Xxxx-Xxxxxx XXXXXXX
(1)&xxxx;&xxxx;Xx. xxxx. X 130, 17.5.2019, x. 55.
(2)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) č. 211/2011 xx xxx 16. xxxxx 2011 x občanské xxxxxxxxxx (Xx. xxxx. X 65, 11.3.2011, x. 1).
(3)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxx Xxxxxx (XX) č. 1179/2011 xx xxx 17. xxxxxxxxx 2011, kterým xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxx online xxxxxxx sběru podle xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) x. 211/2011 x xxxxxxxx xxxxxxxxxx (Xx. xxxx. X 301, 18.11.2011, x. 3).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2016/679 xx dne 27. xxxxx 2016 x xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx se xxxxxxxxxxx xxxxxxxx xxxxx x x xxxxxx xxxxxx těchto xxxxx x x xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx o xxxxxxx xxxxxxxx údajů) (Xx. xxxx. X 119, 4.5.2016, s. 1).
(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2018/1725 xx dne 23. xxxxx 2018 x xxxxxxx fyzických osob x souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx x x xxxxxx xxxxxx těchto xxxxx x x xxxxxxx xxxxxxxx (XX) x. 45/2001 a xxxxxxxxxx x. 1247/2002/XX (Úř. xxxx. X 295, 21.11.2018, x. 39).
XXXXXXX
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxx specifikace, xxxxxxx xxxxxx je xxxxxxxxx xx. 11 odst. 4 písm. A) xxxxxxxx (XX) 2019/788
Xxxxxx xxxxxx technická opatření xxxxxxxxxxx, xxx xxxxxxxxxx x xxxxxxx xxxxx xxxxxxx pouze xxxxxxx xxxxx. Technická xxxxxxxx xxxxxxxxxx, aby xxxx xxxxxxxxxxxxx a xxxxxxxxxx xxxx xxxxxxxx xxxxx, xxx xx xxxxxxx x příloze XXX xxxxxxxx (EU) 2019/788.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx xxxxxxxxx xx. 11 odst. 4 xxxx. X) xxxxxxxx (XX) 2019/788
Xxxxxxxxxxxx zavedou xxxxxxxxx x účinná xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x řízení xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, které xxx xxxxx operacích xxxxxxxxx, xxx xx xxxxxxxxx, xx xxxxxxxxx poskytnuté x xxxxxxxxxx x xxxxxx xxxxxxx xxxxx x xxxxxxxxxx online xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx zveřejněným v xxxxxxxx xxxxxxxx x xx. 6 xxxx. 5 nařízení (XX) 2019/788.
Xxxxxxxxxxxx xxxxxxx, xxx:
|
x) |
xxxxxxxxx xxxxxxxxxx o xxxxxxxxxx x xxxxxx systému xxxxx odpovídaly xxxxxxxxxx xxxxxxxxxxx x xxxxxxxx; |
|
x) |
xxxxxx xxxxxxx xxxxxxxxx o xxxxxxxxxx zveřejněné v xxxxxxxx xxxxx, než xxxxx předloží xxxxxxxxxx x podpoře; |
|
c) |
byla xxxxxxxx xxxxxxxxxxxx opatření xxxxxxxxxxx, xx xxxx xxx xxxxxxxx xxxxx x xxxxxxxxxxxx x xxxxxxx xx xxxxxxxxx xxxxxxxx x informacemi x xxxxxxxxxx, xxx se xxxxxxxxx riziku, xx xxxxxxxxxx x xxxxxxx xxxxx x důsledku xxxxxxxxxxxxxx popisu příslušné xxxxxxxxxx předložena x xxxx xxxxxxxxxx; |
|
x) |
xxxxxx xxxxxxxxxx, xx xx předložení xxxxxxxxxx budou údaje x prohlášeních x xxxxxxx xxxxxxx spolu x xxxxxxxxxxx o xxxxxxxxxx; |
|
x) |
xxxx zavedena xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx x iniciativě x xxxxxx systému xxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxx xx xxxxxxxxx xx. 11 odst. 4 xxxx. X) xxxxxxxx (XX) 2019/788
Systém xxxxxxx, xxx xxxxxxxxxx x xxxxxxx xxxx xxxxxxxxxxx x xxxxxxx x xxxxxxxx poli xxxxxxxxx v xxxxxxx XXX xxxxxxxx (XX) 2019/788.
Xxxxxx xxxxxxx, aby xxxxx xxxxx předložit xxxxxxxxxx x xxxxxxx xxxxx xxxx, xx xxxxxxx, xx si xxxxxxxx xxxxxxxxxx x xxxxxxx soukromí xxxxxxx x xxxxxxx XXX xxxxxxxx (XX) 2019/788.
4.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxxx, jejichž účelem xx xxxxxxxxx xx. 11 xxxx. 4 xxxx. X) nařízení (XX) 2019/788
4.1.&xxxx;&xxxx;&xxxx;Xxxxxx
|
4.1.1. |
Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx pracovníka xxxxxxxxxxx xx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx. Xxxxxxxxxxxx xxxxxxxxx xxxxxxx xx postupy xxxxxxxxxxx xxxxxxxxx x xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x zajištění xxxxxxxxxx xxxxx, xxxxxxxxxx a xxxxxxxxx údajů xxxxxxxxxxxxx xxxxxxxxxxx osobami. |
|
4.1.2. |
Organizátoři xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx uvedený x xx. 11 odst. 3 xxxxxxxx (EU) 2019/788, aby stanovil xxxxxxxxx bezpečnostní xxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxx individuálních xxxxxx xxxxxxx sběru. Xxxxxxxxx orgán xxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxx do xxxxxxx xxxxxx xx xxxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxx být x xxxxxxx xx xxxxxxxxxxx xxxxxxxxxxx vnitrostátními xxxx mezinárodními xxxxxxxxxxxxxx xxxxxxx. |
|
4.1.3. |
Xxxxxxxxxxxx pravidla x xxxxxxxxx xx ověřování xxxxxxx systému xxxx xxxxxx vymezená v xxxxxx 4.2 x xxxxxxxxxx xxxxxxxxxxx v xxxxxx 4.3. |
4.2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxxxxxx
|
4.2.1. |
Xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxx x identifikaci xxxxx xxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxx, x pokud jde x xxxxx a xxxxxxx xxxxxxxxxxx osob, x ke xxxxxxxxx xxxxxxxx a xxxxxxxxxxx xxxxxxxx k xxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxx a informačních xxxxxxx, xxxxx používají xxx xxxxx xxxxxxxxx.
Xxxxxx xxxxxx rizik se xxxxxx xxxxxxx xx xxxxxx xxxxxxx x xxxxxxxxxx a integritou xxxxxxxxx x systému. Xxxx xxxxxx mohou xxxxxxxx x xxxxxx, xxxx které xxxxx:
|
|
4.2.2. |
Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx prokazující, že:
|
|
4.2.3. |
Opatření x předcházení a xxxxxxxx xxxxxx událostí xxxxxxxxxxxxx bezpečnost xxxxxxx xx týkají xxxxxx xxxxxxx:
Uplatňování xxxxxx bezpečnostních xxxxxxxx xx může xxxxxxxx xxx xx xxxxx xxxxxxxxxx, které souvisejí x online systémem xxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx se xxxx xxxxxxxx xx xxxxxxxxxx, kteří xxxx xxxxxxx nebo xxxxxxx xxxxxxx k online xxxxxxx xxxxx, a xxxxxxx/xxxxxxxxxxxxxxx bezpečnost se xxxx xxxxxxxx na xxxxxx, x nichž xx xxxxxx nachází. |
|
4.2.4. |
Pokud xxxxxxxxxxxx využívají xxxxxxxxxxxx xxx xxxxx xxxx xxxxxxxx xxxxxx systémů xxxxx xxxx jejich xxxxx, xxxxxxxxx xxxxxxxxxxx, xx xxxxxx xxxxxxx xx xxxxx ověřující xxxxxx xxxxxx x xxx, xx xxxx xxxxxxxx nezbytné xxxxxxxxxxxx xxxxxxxx. |
4.3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxx
Xxxxxx xxxxxxxxx xxxx xxxxxxxxx údajů:
|
a) |
osobní xxxxx x xxxxxxxxxxxxx xxxxxxx xx šifrují xxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx států v xxxxxxx s xxxxxxxxx (XX) 2019/788, přičemž xxxxx xx xxxxxxxx x zálohují odděleně; |
|
b) |
v xxxxxxx s mezinárodními xxxxxxx (např. xxxxx XXXX) se xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x klíče. Xxxxxx xx xxxxxx klíčů; |
|
c) |
všechny xxxxx a xxxxx xxxx chráněny xxxx xxxxxxxxxxxx xxxxxxxxx. |