Plné znění - 32023D0729

XXXXXXX

Xxxx 1

1.   Cíle

Tato xxxx xxxxxxx xxxxxxxx xxxxx xxxxxxxxx architektury systému Xxxxxxxx agentury pro xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx („xxxxxxxx“) Xxxxxxx x&xxxx;xxxxx xxxxxxx online („xxxxxx XXXX XXXX“) a jeho xxxxxx.

Xxxxxxxxx architektura nového xxxxxxx XXXX FADO xxxx xxxxxxxx vyvíjena x&xxxx;xxxxxxxxxx xx xxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxxxxxx xxxxxxx XXXX XXXX

Xxxxxxxxx architektura xxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx v systému. Xxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxx do xxxxxxx EBCG XXXX xxxx x&xxxx;xxxxxxxxx xxx, xxx xxxx zaručena xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx.

Xxxxxx XXXX FADO xxxx xxxxxxxxxxxx aplikací xxx xxxxxxx úrovně xxxxxxxx, xxx bude xxxxxxxxxx xxxxxxxx přístupové místo xxxxxxxxxx, xxxxx chtějí x&xxxx;xxxxx systému xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxx.

Xxxxxxxxx xxxxxxxxxxxx systému XXXX XXXX xxxx xxxxxxx xxxxxxxx:

x)	xxxxxxxx xxxxxx xxxxxxxxxx podmnožinu základních xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx;

x)

xxxxxx xxx citlivé xxxxxxxxxxx xxxxxxxxx EU, xxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx: — xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxx, — xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx a potvrzovat xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx uživatelům (xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx XX), — xxxxxxx do xxxxxxx xxxx citlivých xxxxxxxxxxxxx xxxxxxxxx xxx statistické x&xxxx;xxxxxxxxxx xxxxx, jakmile xxxxxxx účel získání xxxxxx xxxxxxxxx;

x)

xxxxxx xxx xxxxxxxxx xxxxxxxxx EU (xxxxxx xxxxxxx XXXXXXXXX&xxxx;XX/XX XXXXXXXXXX), xxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxx xxx oprávněné xxxxxxxxx x&xxxx;xxxxxx: — xxxxxxxxxx xxxxxxxxx xxxxxxxxx, — xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx informace xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx uživatelům xxxxxxxxxx x&xxxx;xxxxxxxx xx xxxxxxxxx xxxx (odběratelům xxxxxxxxxxx xxxxxxxxx).

Xxxxxxxxx xxxxxxxxxxxx xxxxxxx bude xxxx xxxxxxx:

x)	xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx;

x)	xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxx x&xxxx;xxxxxxxx pokročilých xxxxxxxxxxxx xxxxxx, xxxxxx xxxxx inteligence;

c)

být xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxx xxxxxxxxxxxxxxx automatizovaných xxxxxxxx, xxxx. xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx agentury Xxxxxxx x&xxxx;Xxxxxxxxx (XXXXXX), x&xxxx;xxxxxxxxxxxxx xxxxxxxx informací x&xxxx;xxxxxxxxx stavu (XXXXX) xxx.;

x)	xxxxxxxx xx cloudové xxxxxxxxxxxxxx v případě xxxxx xxx xxxxxxxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx XX, xxxxx bude xxxxxxxx xxxxxx s požadavky na xxxxxxx osobních údajů;

e)	zavádět xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx koncepce, xxxxxx xxxxxxxxxxx, spolehlivosti, xxxxxxxxxxx x&xxxx;xxxxxxxx nových funkcí, xxxxxxxx x&xxxx;xxxx, x&xxxx;xxxxxxxxx xxxxxxxxx, xxx se xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx velkému xxxxx xxxxxxxxx;

x)	xxxxxxx integraci x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxx přístup x&xxxx;xxxxxxx off-line nebo x&xxxx;xxxxxxxxx xxxxxxxxx připojení x&xxxx;xxxxxxxxx xxxxxxxx.

Xxxx 2

1.&xxxx;&xxxx;&xxxx;Xxxx

Xxxx xxxxx xxxx xxxxxxx xxxxxxxx xxxxx technických xxxxxxxxxxx pro xxxxxxxx xxxxxxxxx xx xxxxxxx Xxxxxxxx agentury pro xxxxxxxxxx x&xxxx;xxxxxxxx stráž („xxxxxxxx“) Xxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxx („xxxxxx XXXX XXXX“) a jejich xxxxxxxxxx v něm x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx.

Xxxxxx XXXX XXXX xxxx xxxxxx xxxxxxxxx k boji xxxxx xxxxxxxxxx zneužívání xxxxxxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxxxxx xxxxxx xxxxxxxxxx.

X&xxxx;xxxxxx technických specifikacích xx zahrnuto x&xxxx;xxxxxxxxxxxx xxxxxxxx xxxxx. Xxxxxxxx xxxxxxxxx xx xxxxxxx x&xxxx;xxxxxx uchovávání v něm xxxx probíhat v souladu x&xxxx;xxxxxx zpracování.

2.   Popis postupu xxxxxxxx xxxxxxxxx xx xxxxxxx XXXX XXXX x&xxxx;xxxxxx uchovávání

Informace xxxxx xxxxxxxxxxx oprávněnými uživateli xx zvláštním modulu xxxxxxx EBCG XXXX, xxx mohly xxx xxxxxxxxx xxxx xxx, xxx budou zpřístupněny xxxxxxxx uživatelům.

Všechny informace xxxxxxx xx xxxxxxx XXXX FADO nebo xxxxxxxxx x&xxxx;xxxxx xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxx.

Xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx může xxxxxxxx xxxxxxxxxx, xx se xxxxxxxxx konzultace x&xxxx;xxxxxxxxx xxxxxxxxx na dokumenty xxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxx.

Xx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxx XXXX XXXX.

3.&xxxx;&xxxx;&xxxx;Xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx v systému XXXX XXXX

X&xxxx;xxxxxxx EBCG XXXX budou údaje x&xxxx;xxxxxxxxx (xxxx jen „xxxxxxxxx“) xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxx xxxxxxxxxxxxxxx účely xxxxx xxxxxxxxxxxxxx a fyzickými xxxxxxxxxx, a to v závislosti xx xxxxxxx, x&xxxx;xxxx xxxx informace předány xxxxxxxx. X&xxxx;xxxxxxx EBCG XXXX xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xx xxxxxx xx.&xxxx;3 xxxx 2 xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX)&xxxx;2018/1725&xxxx;(1).

Xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx podnikových xxxxxxx xxxxxxxxxx ke vkládání x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx XXXX XXXX. Xxxxxxxxxx xxxx zpřístupňovány xxxxx xxxxx potvrzené xxxxxxxxxx xxxxxxxxx.

Xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx XXXX XXXX xxxx xxxxxxxx xxxxxxxxxxxxx, aby xxxx xxxxxxxxx průběžná xxxxxx technických x&xxxx;xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx.

Xxxxxxxx upřesní:

a)	kategorie xxxxxxxx xxxxx, jejichž osobní xxxxx xxxx x&xxxx;xxxxxxx xxxxxxxxxxxx;

x)	xxxxxxxxx zpracovávaných osobních xxxxx;

x)	xxxxxxx xxxx xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxxx;

x)	xxxxxxxx xxxxxxxx xxxxx;

x)	xxxxxx xxxxx zneužití osobních xxxxx xxxx xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxx či xxxxxx xxxxxxxxxxxxx xxxxxxx;

x)	xxxx xxxxxxxxxx související xx xxxxxxxxxxxxx xxxxxxxx xxxxx xxx účely xxxxxxxxxxx xxxxxxx XXXX XXXX x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxxxx xxxxx;

x)	xxxxxxxx xxxxx xxxxx, xxxxxx xxxx, xxx xxxxxxxxx x&xxxx;xxxxxxxxx států xxxx xxxxxxx zemí;

h)	šíření osobních xxxxx a příjemce xxxxxxxx xxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx osobních údajů xxx účely xxxxxxxx xxxxxxxxx xx xxxxxxx XXXX FADO x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxx

Xxxxxxxx bude xxxxx xxxxxxx xxxxxxxx xxxxxxxxx v systému XXXX XXXX x&xxxx;xxxxxx uchovávání x&xxxx;xxx xxxxxxxx xxxxxxxx xxxxxxxxxxx a technická xxxxxxxx xxxxxxxxxxx x:

x)	xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx údajů – minimalizace a pseudonymizace – xxxx xxxxxxxx xxxxxxxxx agentuře x&xxxx;xxxxx xxxxxxx potvrzení;

b)	zavedení xxxxxxxx xxxxxxxxxxx xxxxxxxx k zajištění xxxxxxxxxx xxxxx xx xxxxxxx práv subjektů xxxxx během xxxxxxx xxxxxxxxx, než xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx;

x)	xxxxxxx xxxxxxxx x&xxxx;xxxxxx, x&xxxx;xxxx se xxxxxxx xxxxxx xxxxxxxxx, xx xxxxxxxxx počet uživatelů;

d)	zpřístupnění xxxxxxxxx uložených x&xxxx;xxxxxxxx xxx citlivé xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xx xxxxxxx xxxxxxx znát.

Část 3

1.&xxxx;&xxxx;&xxxx;Xxxx

Xxxxx xxxx xxxxxxx xxxxxxxx popis xxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx v systému Xxxxxxxx xxxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx („agentura“) Xxxxxxx x&xxxx;xxxxx doklady xxxxxx („systém XXXX XXXX“).

Xxxxxxxxxx xxxxxxxx xxxxx xxxx zahrnuto xx xxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxxxx informací x&xxxx;xxxxxxx XXXX XXXX.

Xxxxxx xxxxxxx xxxx jiné xx xxxxxxxxx opatření obsažených x&xxxx;xxxxx xxxxxxxxxx. Komisi xx xxxxxxxxx xxxxx xxxxxxx článkem 6 nařízení Xxxx (ES) č. 1683/95 (2). Xxxxxxxx xx xxxxxxx xxxxxxxx výboru xxxxx xxxxxx&xxxx;6 xxx rozhodovacích xxxxxxxxx.

Xxxxxxxx xxxx pro xxxxxxxx x&xxxx;xxxxxxxxx informací xxxxxxxxxx x&xxxx;xxxxxxx XXXX XXXX používat xxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx

X&xxxx;xxxxxxx s částí 2 xxxxxxx tohoto xxxxxxxxxxx xxxxxxxxxx Xxxxxx, xxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxx pro xxxxxxxx xxxxxxxxx xx systému XXXX FADO (3) x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxx, xxxxxxx xxxxxxxx xxxxxxx:

x)	x&xxxx;xxxxxxxxx xxxxxxx: — xxxx xxxxxxxx xxxxxxxxx xx xxxxxxx XXXX xxx xxxxx xxxxxxxxx, — xxxxx procesu xxxxxxxxx;

x)	xx kontrole xxxxxxx: — xx xxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx koncovým xxxxxxxxxx (xxxxxxxxxxx).

3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxx

x.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxx

Xxxxxx xxxxxx xxxxxxxx xx xxxxxxx FADO xx:

x)	xxxxxxxxxx xxxxxxx xx systému XXXX na xxxxxxx xxxxxxx xxxx;

x)	xxxxxxxx přístupová xxxxx.

Xxxxxxxx zavede xxxxxxx xxx xxxxxx xxxxxxxx xx xxxxxxx XXXX, xxxxxxx xxxx xxx xxxxxxxx xxxx minimální xxxxxxxxx:

x)	xxxxxxxxx xxxxxx informace x&xxxx;xxxxxxxxxx xxxxx osobních xxxxx;

x)	xxxxxxxxx xxxxxxxx své xxxxxxxxxxx xxxx x&xxxx;xxxxxxx XXXX;

x)	xxxxxx xxxxx xxxxxxxx xxxxxxx přímo subjekty xxxxx xxxx xxxxxx xxxxxxxxx xxxxx;

x)	xxxxxxxxx ke xxxxxx přístupu má x&xxxx;xxxxxxxx xxxxxxx počet xxxxxxxxx, xxxxx xxxxxxxxxx xx xxxxxxxxxx systému XXXX.

xx.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx informací vložených xx systému XXXX

Xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxx riziko xxxxxxxxxx x&xxxx;xxxxxxx a zajistit xxxxxxxxxx x&xxxx;xxxxxxx informací.

Informace x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx pouze xxxxxxx xxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xx xxxxxxx.

Xxx xxxxxx xxxxxxxx xxxxxxxxx xx systému, xxxxx tito uživatelé:

a)	vyškoleni xx vkládání xxxxxxxxx xx xxxxxxx;

x)	xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xx xxxxxxxx xxxxxxxxx xx xxxxxxx;

x)	xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx zavedených agenturou xxx xxxxx xxxxxxxxxxx.

Xxxxxxxx xxxxxxx zvláštní xxxxx xxxxxxx XXXX FADO xxxxxxxxxx xxxxxxxxx xxxx xxx, než xxxxx xxxx informace zpřístupněny xxxxxxxx xxxxxxxxxx. Xxxxx xxxxxxx xxxxxxxxx xxxx xxxxx modul xxxxxxxxx:

x)	xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx do xxxxxxx XXXX FADO nebo xx opravovat;

b)	omezenému xxxxx xxxxxxxxx zpracovávat xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx, xxx xxxx xxxxxxxxx rovněž xxxxxxxxxx konzultaci x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxx xxx xxxx, xxxxx xxxxxxxxx xxxxxxxx xxxx opravují;

c)	v případě xxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxx;

x)	xxxxxxxxx xxxxx xxxxxxxxx schvalovat x&xxxx;xxxxxxxxxxx informace.

iii.   Zveřejňování informací

Po xxxxxxxxx budou xxxxxxxxx xxxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx

Xxxxxxxx xxxxxxxxx xxxxx plán xxxxxxxx xxxxxxx xxxxxxx EBCG XXXX.

Xxxx xxxxxxx každoroční xxxxxxxxxx kontroly odpovídajícího xxxxxxxx informací, xxxxxxx xx xxxx jiné xxxxx:

x)	xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx EBCG XXXX;

x)	xxxxxxx xxxxxxxxx obsažených v systému XXXX FADO;

c)	dodržování xxxxxxxx xxx xxxxxx xxxxxxx XXXX XXXX, xxxxxx xxxxxxxxx na xxxxxxx xxxxxxxx údajů.

Výsledky xxxxxx xxxxx xxxxxxx Xxxxxx, xxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx pro xxxxxxx xxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxxxx uživatelů xx xxxxxxx

Xxxxxxxxx xxxxx xxx xxxxxxxx xx xxxxxxx xxx kontrolu x&xxxx;xxxxxxxxx xxxxxxxxx obsažených x&xxxx;xxxxxxx EBCG FADO.

---

(1)  Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2018/1725 xx dne 23.&xxxx;xxxxx&xxxx;2018 x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx se xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, institucemi a jinými xxxxxxxx Xxxx x&xxxx;x&xxxx;xxxxxx xxxxxx xxxxxx údajů x&xxxx;x&xxxx;xxxxxxx nařízení (XX) x.&xxxx;45/2001 a rozhodnutí x.&xxxx;1247/2002/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;295, 21.11.2018, x.&xxxx;39).

(2)&xxxx;&xxxx;Xxxxxxxx Xxxx (XX) č. 1683/95 xx xxx 29. května 1995, xxxxxx xx xxxxxxx xxxxxxxx xxxx xxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;164, 14.7.1995, x.&xxxx;1).

(3)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxx Komise, xxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx Xxxxxxxx xxxxxxxxxx a pobřežní xxxxxx (XXXX) FADO x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;6 xxxx.&xxxx;1 xxxx. x) xxxxxxxx (XX)&xxxx;2020/493.