# Úřední věstník L 37/2020

| | ISSN 1977-0626 |
| --- | --- |
| Úřední věstník
  Evropské unie | L 37 |
| | |
| České vydání | Právní předpisy | Ročník 6310. února 2020 |

ISSN 1977-0626

Úřední věstník

Evropské unie

L 37

České vydání

Právní předpisy

Ročník 6310. února 2020

---

| Obsah | | II   Nelegislativní akty | Strana |
| --- | --- | --- | --- |
| | | NAŘÍZENÍ |
| | * | Prováděcí Nařízení Komise (EU) 2020/178 ze dne 31. ledna 2020 o prezentaci informací cestujícím přijíždějícím nebo přilétajícím ze třetích zemí a zákazníkům poštovních služeb a profesionálních provozovatelů, pokud jde o zákazy týkající se dovozu rostlin, rostlinných produktů a jiných předmětů na území Unie, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/2031 | 1 |
| | * | Prováděcí Nařízení Komise (EU) 2020/179 ze dne 3. února 2020, kterým se schvaluje změna specifikace chráněného zeměpisného označení lihoviny (Berliner Kümmel) | 4 |
| | * | Prováděcí Nařízení Komise (EU) 2020/180 ze dne 7. února 2020 o povolení přípravku z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP jako doplňkové látky pro všechny druhy zvířat (
  1
  ) | 5 |
| | | ROZHODNUTÍ |
| | * | Prováděcí rozhodnutí Komise (EU) 2020/181 ze dne 7. února 2020 o některých prozatímních ochranných opatřeních v souvislosti s africkým morem prasat v Řecku
  (oznámeno pod číslem C(2020) 799)

   (
  1
  ) | 8 |
| | | JEDNACÍ ŘÁDY |
| | * | Rozhodnutí správní rady Agentury evropské unie pro kybernetickou bezpečnost ze dne 21. listopadu 2019 o vnitřních předpisech týkajících se omezení některých práv subjektů údajů, pokud jde o zpracování osobních údajů v rámci fungování agentury ENISA | 11 |
| | * | Rozhodnutí Správní rady společného podniku Fusion for Energy ze dne 9. prosince 2019 o vnitřních předpisech týkajících se omezení některých práv subjektů údajů, pokud jde o zpracování osobních údajů v rámci fungování společného podniku Fusion for Energy | 18 |

Obsah

II   Nelegislativní akty

Strana

NAŘÍZENÍ

*

Prováděcí Nařízení Komise (EU) 2020/178 ze dne 31. ledna 2020 o prezentaci informací cestujícím přijíždějícím nebo přilétajícím ze třetích zemí a zákazníkům poštovních služeb a profesionálních provozovatelů, pokud jde o zákazy týkající se dovozu rostlin, rostlinných produktů a jiných předmětů na území Unie, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/2031

1

*

Prováděcí Nařízení Komise (EU) 2020/179 ze dne 3. února 2020, kterým se schvaluje změna specifikace chráněného zeměpisného označení lihoviny (Berliner Kümmel)

4

*

Prováděcí Nařízení Komise (EU) 2020/180 ze dne 7. února 2020 o povolení přípravku z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP jako doplňkové látky pro všechny druhy zvířat (
  1
  )

Bacillus subtilis

Aspergillus oryzae

1

5

ROZHODNUTÍ

*

Prováděcí rozhodnutí Komise (EU) 2020/181 ze dne 7. února 2020 o některých prozatímních ochranných opatřeních v souvislosti s africkým morem prasat v Řecku
  (oznámeno pod číslem C(2020) 799)

   (
  1
  )

(oznámeno pod číslem C(2020) 799)

1

8

JEDNACÍ ŘÁDY

*

Rozhodnutí správní rady Agentury evropské unie pro kybernetickou bezpečnost ze dne 21. listopadu 2019 o vnitřních předpisech týkajících se omezení některých práv subjektů údajů, pokud jde o zpracování osobních údajů v rámci fungování agentury ENISA

11

*

Rozhodnutí Správní rady společného podniku Fusion for Energy ze dne 9. prosince 2019 o vnitřních předpisech týkajících se omezení některých práv subjektů údajů, pokud jde o zpracování osobních údajů v rámci fungování společného podniku Fusion for Energy

18

| | |
| --- | --- |
| | (1)   Text s významem pro EHP. |

---

(1)   Text s významem pro EHP.

1

| CS | Akty, jejichž název není vytištěn tučně, se vztahují ke každodennímu řízení záležitostí v zemědělství a obecně platí po omezenou dobu.
  Názvy všech ostatních aktů jsou vytištěny tučně a předchází jim hvězdička. |
| --- | --- |

CS

Akty, jejichž název není vytištěn tučně, se vztahují ke každodennímu řízení záležitostí v zemědělství a obecně platí po omezenou dobu.

Názvy všech ostatních aktů jsou vytištěny tučně a předchází jim hvězdička.

---

II Nelegislativní akty

NAŘÍZENÍ

| 10.2.2020 | CS | Úřední věstník Evropské unie | L 37/1 |
| --- | --- | --- | --- |

10.2.2020

CS

Úřední věstník Evropské unie

L 37/1

---

PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2020/178

ze dne 31. ledna 2020

o prezentaci informací cestujícím přijíždějícím nebo přilétajícím ze třetích zemí a zákazníkům poštovních služeb a profesionálních provozovatelů, pokud jde o zákazy týkající se dovozu rostlin, rostlinných produktů a jiných předmětů na území Unie, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/2031

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2016/2031 ze dne 26. října 2016 o ochranných opatřeních proti škodlivým organismům rostlin, o změně nařízení Evropského parlamentu a Rady (EU) č. 228/2013, (EU) č. 652/2014 a (EU) č. 1143/2014 a o zrušení směrnic Rady 69/464/EHS, 74/647/EHS, 93/85/EHS, 98/57/ES, 2000/29/ES, 2006/91/ES a 2007/33/ES (1), a zejména na čl. 45 odst. 1 čtvrtý pododstavec uvedeného nařízení,

vzhledem k těmto důvodům:

| (1) | Podle nařízení (EU) 2016/2031 musí členské státy, přístavy, letiště a provozovatelé mezinárodní dopravy dát cestujícím k dispozici informace týkající se zákazů a požadavků, pokud jde o dovoz rostlin, rostlinných produktů a jiných předmětů na území Unie. |
| --- | --- |

(1)

Podle nařízení (EU) 2016/2031 musí členské státy, přístavy, letiště a provozovatelé mezinárodní dopravy dát cestujícím k dispozici informace týkající se zákazů a požadavků, pokud jde o dovoz rostlin, rostlinných produktů a jiných předmětů na území Unie.

| (2) | Tyto informace musí svým zákazníkům zpřístupnit rovněž provozovatelé poštovních služeb a profesionální provozovatelé, kteří jsou zapojeni do prodeje prostřednictvím smluv uzavřených na dálku. |
| --- | --- |

(2)

Tyto informace musí svým zákazníkům zpřístupnit rovněž provozovatelé poštovních služeb a profesionální provozovatelé, kteří jsou zapojeni do prodeje prostřednictvím smluv uzavřených na dálku.

| (3) | Uvedené informace by měly být prezentovány v jednoduché a srozumitelné podobě. Měly by proto vizuálně znázorňovat tyto zakázané předměty převážené cestujícími: rostliny k pěstování, řezané květiny, plody a zeleninu. |
| --- | --- |

(3)

Uvedené informace by měly být prezentovány v jednoduché a srozumitelné podobě. Měly by proto vizuálně znázorňovat tyto zakázané předměty převážené cestujícími: rostliny k pěstování, řezané květiny, plody a zeleninu.

| (4) | Z důvodu jasnosti by měly rovněž obsahovat sdělení o nejdůležitějších pravidlech a požadavcích týkajících se dovozu rostlin, rostlinných produktů a jiných předmětů na území Unie. Uvedené sdělení by mělo obsahovat informace o plodech, které jsou podle článku 73 nařízení (EU) 2016/2031 osvobozeny od požadavku na rostlinolékařské osvědčení, třetí země, po nichž není rostlinolékařské osvědčení vyžadováno, a území Unie, po nichž zmíněné osvědčení vyžadováno je. |
| --- | --- |

(4)

Z důvodu jasnosti by měly rovněž obsahovat sdělení o nejdůležitějších pravidlech a požadavcích týkajících se dovozu rostlin, rostlinných produktů a jiných předmětů na území Unie. Uvedené sdělení by mělo obsahovat informace o plodech, které jsou podle článku 73 nařízení (EU) 2016/2031 osvobozeny od požadavku na rostlinolékařské osvědčení, třetí země, po nichž není rostlinolékařské osvědčení vyžadováno, a území Unie, po nichž zmíněné osvědčení vyžadováno je.

| (5) | Tyto informace by měly být k dispozici na všech místech vstupu do Unie nebo v dopravních prostředcích přemísťujících se do Unie. Členské státy by měly mít možnost vybrat rovněž další místa, jako jsou místa odjezdu či odletu z Unie do třetích zemí, aby tyto informace včas zpřístupnily cestujícím, kteří se z těchto zemí později budou vracet do Unie. |
| --- | --- |

(5)

Tyto informace by měly být k dispozici na všech místech vstupu do Unie nebo v dopravních prostředcích přemísťujících se do Unie. Členské státy by měly mít možnost vybrat rovněž další místa, jako jsou místa odjezdu či odletu z Unie do třetích zemí, aby tyto informace včas zpřístupnily cestujícím, kteří se z těchto zemí později budou vracet do Unie.

| (6) | Toto nařízení by mělo vstoupit v platnost třetím dnem po vyhlášení, aby se zajistilo, že cestující a rovněž zákazníci poštovních služeb a profesionálních provozovatelů, kteří jsou zapojeni do prodeje prostřednictvím smluv uzavřených na dálku, jsou o uplatňování nových pravidel informováni co nejdříve. |
| --- | --- |

(6)

Toto nařízení by mělo vstoupit v platnost třetím dnem po vyhlášení, aby se zajistilo, že cestující a rovněž zákazníci poštovních služeb a profesionálních provozovatelů, kteří jsou zapojeni do prodeje prostřednictvím smluv uzavřených na dálku, jsou o uplatňování nových pravidel informováni co nejdříve.

| (7) | Opatření stanovená tímto nařízením jsou v souladu se stanoviskem Stálého výboru pro rostliny, zvířata, potraviny a krmiva, |
| --- | --- |

(7)

Opatření stanovená tímto nařízením jsou v souladu se stanoviskem Stálého výboru pro rostliny, zvířata, potraviny a krmiva,

přijala toto nařízení:

Článek 1

Prezentace informací cestujícím přijíždějícím nebo přilétajícím ze třetích zemí a zákazníkům poštovních služeb a profesionálních provozovatelů

1.   Členské státy, přístavy, letiště a provozovatelé mezinárodní dopravy vystaví na všech místech vstupu do Unie nebo ve všech dopravních prostředcích přemísťujících se do Unie plakáty s informacemi uvedenými v příloze pro cestující přijíždějící nebo přilétající ze třetích zemí.

Členské státy, přístavy, letiště a provozovatelé mezinárodní dopravy mohou plakáty stanovené v prvním pododstavci vystavit rovněž na místech odjezdu či odletu z Unie.

2.   Provozovatelé poštovních služeb a profesionální provozovatelé, kteří jsou zapojeni do prodeje prostřednictvím smluv uzavřených na dálku, zpřístupní svým zákazníkům informace uvedené v příloze alespoň prostřednictvím internetu.

3.   Informace uvedené v příloze se umístí na snadno viditelných místech v reálném prostředí i na internetu.

Článek 2

Vstup v platnost

Toto nařízení vstupuje v platnost třetím dnem po vyhlášení v Úředním věstníku Evropské unie.

Úředním věstníku Evropské unie

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 31. ledna 2020.

Za Komisi

předsedkyně

Ursula VON DER LEYEN

---

(1)  
  Úř. věst. L 317, 23.11.2016, s. 4.

1

---

PŘÍLOHA

Plakát uvedený v článku 1

Image 1

---

| 10.2.2020 | CS | Úřední věstník Evropské unie | L 37/4 |
| --- | --- | --- | --- |

10.2.2020

CS

Úřední věstník Evropské unie

L 37/4

---

PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2020/179

ze dne 3. února 2020,

kterým se schvaluje změna specifikace chráněného zeměpisného označení lihoviny (Berliner Kümmel)

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2019/787 ze dne 17. dubna 2019 o definici, popisu, obchodní úpravě a označování lihovin, používání názvů lihovin v obchodní úpravě a při označování jiných potravin, ochraně zeměpisných označení lihovin, používání lihu a destilátů zemědělského původu při výrobě alkoholických nápojů a o zrušení nařízení (ES) č. 110/2008 (1), a zejména na čl. 30 odst. 2 uvedeného nařízení,

vzhledem k těmto důvodům:

| (1) | V souladu s článkem 21 ve spojení s čl. 17 odst. 5 nařízení Evropského parlamentu a Rady (ES) č. 110/2008 (2) přezkoumala Komise žádost Německa ze dne 28. září 2017 o schválení změny technické dokumentace týkající se zeměpisného označení „Berliner Kümmel“ chráněného podle nařízení (ES) č. 110/2008. |
| --- | --- |

(1)

V souladu s článkem 21 ve spojení s čl. 17 odst. 5 nařízení Evropského parlamentu a Rady (ES) č. 110/2008 (2) přezkoumala Komise žádost Německa ze dne 28. září 2017 o schválení změny technické dokumentace týkající se zeměpisného označení „Berliner Kümmel“ chráněného podle nařízení (ES) č. 110/2008.

| (2) | Nařízení (EU) 2019/787, kterým se nahrazuje nařízení (ES) č. 110/2008, vstoupilo v platnost dne 25. května 2019. Podle čl. 49 odst. 1 uvedeného nařízení se kapitola III nařízení (ES) č. 110/2008 o zeměpisných označeních zrušuje s účinkem ode dne 8. června 2019. V souladu s čl. 22 odst. 2 nařízení (EU) 2019/787 se technická dokumentace, která je součástí žádostí předložených podle nařízení (ES) č. 110/2008 přede dnem 8. června 2019, považuje za specifikaci produktu. |
| --- | --- |

(2)

Nařízení (EU) 2019/787, kterým se nahrazuje nařízení (ES) č. 110/2008, vstoupilo v platnost dne 25. května 2019. Podle čl. 49 odst. 1 uvedeného nařízení se kapitola III nařízení (ES) č. 110/2008 o zeměpisných označeních zrušuje s účinkem ode dne 8. června 2019. V souladu s čl. 22 odst. 2 nařízení (EU) 2019/787 se technická dokumentace, která je součástí žádostí předložených podle nařízení (ES) č. 110/2008 přede dnem 8. června 2019, považuje za specifikaci produktu.

| (3) | Komise dospěla k závěru, že žádost je v souladu s nařízením (ES) č. 110/2008, a zveřejnila žádost o změnu podle čl. 17 odst. 6 uvedeného nařízení v Úředním věstníku Evropské unie (3) v souladu s čl. 50 odst. 4 prvním pododstavcem nařízení (EU) 2019/787. |
| --- | --- |

(3)

Komise dospěla k závěru, že žádost je v souladu s nařízením (ES) č. 110/2008, a zveřejnila žádost o změnu podle čl. 17 odst. 6 uvedeného nařízení v Úředním věstníku Evropské unie (3) v souladu s čl. 50 odst. 4 prvním pododstavcem nařízení (EU) 2019/787.

| (4) | Vzhledem k tomu, že Komisi nebyla oznámena žádná námitka podle čl. 27 odst. 1 nařízení (EU) 2019/787, musí být změna specifikace schválena podle čl. 30 odst. 2 uvedeného nařízení, které se použije obdobně, pokud jde o změny specifikace, |
| --- | --- |

(4)

Vzhledem k tomu, že Komisi nebyla oznámena žádná námitka podle čl. 27 odst. 1 nařízení (EU) 2019/787, musí být změna specifikace schválena podle čl. 30 odst. 2 uvedeného nařízení, které se použije obdobně, pokud jde o změny specifikace,

PŘIJALA TOTO NAŘÍZENÍ:

Článek 1

Změna specifikace týkající se názvu „Berliner Kümmel“ zveřejněná v Úředním věstníku Evropské unie se schvaluje.

Článek 2

Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 3. února 2020.

Za Komisi,

jménem předsedkyně,

Janusz WOJCIECHOWSKI

člen Komise

---

(1)  
  Úř. věst. L 130, 17.5.2019, s. 1.

1

(2)  Nařízení Evropského parlamentu a Rady (ES) č. 110/2008 ze dne 15. ledna 2008 o definici, popisu, obchodní úpravě, označování a ochraně zeměpisných označení lihovin a o zrušení nařízení Rady (EHS) č. 1576/89 (Úř. věst. L 39, 13.2.2008, s. 16).

2

(3)  
  Úř. věst. C 316, 20.9.2019, s. 24.

3

---

| 10.2.2020 | CS | Úřední věstník Evropské unie | L 37/5 |
| --- | --- | --- | --- |

10.2.2020

CS

Úřední věstník Evropské unie

L 37/5

---

PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2020/180

ze dne 7. února 2020

o povolení přípravku z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP jako doplňkové látky pro všechny druhy zvířat

(Text s významem pro EHP)

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 1831/2003 ze dne 22. září 2003 o doplňkových látkách používaných ve výživě zvířat (1), a zejména na čl. 9 odst. 2 uvedeného nařízení,

vzhledem k těmto důvodům:

| (1) | Nařízení (ES) č. 1831/2003 stanoví povolení doplňkových látek používaných ve výživě zvířat a důvody a postupy, na jejichž základě se povolení uděluje. |
| --- | --- |

(1)

Nařízení (ES) č. 1831/2003 stanoví povolení doplňkových látek používaných ve výživě zvířat a důvody a postupy, na jejichž základě se povolení uděluje.

| (2) | V souladu s článkem 7 nařízení (ES) č. 1831/2003 byla podána žádost o povolení přípravku z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP jako doplňkové látky pro všechny druhy zvířat. Tato žádost byla podána spolu s údaji a dokumenty požadovanými podle čl. 7 odst. 3 uvedeného nařízení. |
| --- | --- |

(2)

V souladu s článkem 7 nařízení (ES) č. 1831/2003 byla podána žádost o povolení přípravku z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP jako doplňkové látky pro všechny druhy zvířat. Tato žádost byla podána spolu s údaji a dokumenty požadovanými podle čl. 7 odst. 3 uvedeného nařízení.

| (3) | Žádost se týká povolení přípravku z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP pro použití v sójových bobech se zařazením do kategorie doplňkových látek „technologické doplňkové látky“. |
| --- | --- |

(3)

Žádost se týká povolení přípravku z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP pro použití v sójových bobech se zařazením do kategorie doplňkových látek „technologické doplňkové látky“.

| (4) | Evropský úřad pro bezpečnost potravin (dále jen „úřad“) ve svých stanoviscích ze dne 8. září 2015 (2) a 18. září 2018 (3) dospěl k závěru, že za navržených podmínek užití nemá přípravek z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP nepříznivý účinek na zdraví zvířat ani na životní prostředí. Dospěl však rovněž k závěru, že uvedená doplňková látka je považována za látku dráždivou pro kůži a oči a látku senzibilizující kůži a dýchací cesty. Komise se tudíž domnívá, že by měla být přijata vhodná ochranná opatření, aby se zabránilo nepříznivým účinkům na lidské zdraví, zejména pokud jde o uživatele doplňkové látky. Úřad dospěl rovněž k závěru, že doplňková látka může být účinná pro snížení koncentrace oligosacharidů rafinózové řady a inhibitoru trypsinu v sójových bobech. Zvláštní požadavky na monitorování po uvedení na trh nepovažuje úřad za nutné. Úřad také ověřil zprávu o metodě analýzy této doplňkové látky přidané do krmiv, kterou předložila referenční laboratoř zřízená nařízením (ES) č. 1831/2003. |
| --- | --- |

(4)

Evropský úřad pro bezpečnost potravin (dále jen „úřad“) ve svých stanoviscích ze dne 8. září 2015 (2) a 18. září 2018 (3) dospěl k závěru, že za navržených podmínek užití nemá přípravek z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP nepříznivý účinek na zdraví zvířat ani na životní prostředí. Dospěl však rovněž k závěru, že uvedená doplňková látka je považována za látku dráždivou pro kůži a oči a látku senzibilizující kůži a dýchací cesty. Komise se tudíž domnívá, že by měla být přijata vhodná ochranná opatření, aby se zabránilo nepříznivým účinkům na lidské zdraví, zejména pokud jde o uživatele doplňkové látky. Úřad dospěl rovněž k závěru, že doplňková látka může být účinná pro snížení koncentrace oligosacharidů rafinózové řady a inhibitoru trypsinu v sójových bobech. Zvláštní požadavky na monitorování po uvedení na trh nepovažuje úřad za nutné. Úřad také ověřil zprávu o metodě analýzy této doplňkové látky přidané do krmiv, kterou předložila referenční laboratoř zřízená nařízením (ES) č. 1831/2003.

| (5) | Posouzení přípravku z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP prokazuje, že podmínky pro povolení stanovené v článku 5 nařízení (ES) č. 1831/2003 jsou splněny. Proto by používání uvedeného přípravku mělo být povoleno podle přílohy tohoto nařízení. |
| --- | --- |

(5)

Posouzení přípravku z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP prokazuje, že podmínky pro povolení stanovené v článku 5 nařízení (ES) č. 1831/2003 jsou splněny. Proto by používání uvedeného přípravku mělo být povoleno podle přílohy tohoto nařízení.

| (6) | Opatření stanovená tímto nařízením jsou v souladu se stanoviskem Stálého výboru pro rostliny, zvířata, potraviny a krmiva, |
| --- | --- |

(6)

Opatření stanovená tímto nařízením jsou v souladu se stanoviskem Stálého výboru pro rostliny, zvířata, potraviny a krmiva,

PŘIJALA TOTO NAŘÍZENÍ:

Článek 1

Přípravek uvedený v příloze, náležející do kategorie doplňkových látek „technologické doplňkové látky“ a funkční skupiny „jiné technologické doplňkové látky“, se povoluje jako doplňková látka ve výživě zvířat podle podmínek stanovených v uvedené příloze.

Článek 2

Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 7. února 2020.

Za Komisi

předsedkyně

Ursula VON DER LEYEN

---

(1)  
  Úř. věst. L 268, 18.10.2003, s. 29.

1

(2)  EFSA Journal 2015;13(9):4230.

2

(3)  EFSA Journal 2018;16(5):5275.

3

---

PŘÍLOHA

| Identifikační číslo doplňkové látky | Doplňková látka | Složení, chemický vzorec, popis, analytická metoda | Druh nebo kategorie zvířat | Maximální stáří | Minimální obsah | Maximální obsah | Jiná ustanovení | Konec platnosti povolení |
| --- | --- | --- | --- | --- | --- | --- | --- | --- |
| CFU doplňkové látky/kg sójových bobů |
| Kategorie: technologické doplňkové látky. Funkční skupina: jiné technologické doplňkové látky (snížení antinutričních faktorů v sójových bobech) |
| 1o01 | Bacillus subtilis KCCM 10673P

  Aspergillus oryzae KCTC 10258BP | Složení doplňkové látky:

  Přípravek z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP s obsahem nejméně 1,2 × 108 CFU/g doplňkové látky Bacillus subtilis KCCM 10673P a 2,0 × 108 CFU/g doplňkové látky Aspergillus oryzae KCTC 10258BP | Všechny druhy zvířat | – | Bacillus subtilis

  1,2 × 106


  Aspergillus oryzae

  2,0 × 106 | – | 1. | V návodu pro použití doplňkové látky a premixu musí být uvedeny podmínky skladování. |

Identifikační číslo doplňkové látky

Doplňková látka

Složení, chemický vzorec, popis, analytická metoda

Druh nebo kategorie zvířat

Maximální stáří

Minimální obsah

Maximální obsah

Jiná ustanovení

Konec platnosti povolení

CFU doplňkové látky/kg sójových bobů

Kategorie: technologické doplňkové látky. Funkční skupina: jiné technologické doplňkové látky (snížení antinutričních faktorů v sójových bobech)

1o01

Bacillus subtilis KCCM 10673P

Aspergillus oryzae KCTC 10258BP

Složení doplňkové látky:

Přípravek z Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP s obsahem nejméně 1,2 × 108 CFU/g doplňkové látky Bacillus subtilis KCCM 10673P a 2,0 × 108 CFU/g doplňkové látky Aspergillus oryzae KCTC 10258BP

Všechny druhy zvířat

–

Bacillus subtilis

1,2 × 106

Aspergillus oryzae

2,0 × 106

–

1.

V návodu pro použití doplňkové látky a premixu musí být uvedeny podmínky skladování.

| 2. | Doplňková látka se použije pouze v sójových bobech. |
| --- | --- |

2.

Doplňková látka se použije pouze v sójových bobech.

| 3. | Pro uživatele doplňkové látky a premixů musí provozovatelé krmivářských podniků stanovit provozní postupy a organizační opatření, která budou řešit případná rizika vyplývající z jejich použití. Pokud rizika nelze těmito postupy a opatřeními vyloučit nebo snížit na minimum, musí se doplňková látka a premixy používat s vhodnými osobními ochrannými prostředky, včetně ochrany pokožky, očí a dýchacích cest. |
| --- | --- |

3.

Pro uživatele doplňkové látky a premixů musí provozovatelé krmivářských podniků stanovit provozní postupy a organizační opatření, která budou řešit případná rizika vyplývající z jejich použití. Pokud rizika nelze těmito postupy a opatřeními vyloučit nebo snížit na minimum, musí se doplňková látka a premixy používat s vhodnými osobními ochrannými prostředky, včetně ochrany pokožky, očí a dýchacích cest.

1. března 2030

Charakteristika účinné látky:

Životaschopné buňky Bacillus subtilis KCCM 10673P a Aspergillus oryzae KCTC 10258BP.

Analytická metoda
   (1)

Stanovení počtu mikroorganismů Bacillus subtilis KCCM 10673P v doplňkové látce, premixech a krmivech: kultivace na trypton-sójovém agaru (EN 15784)

Stanovení Bacillus subtilis KCCM 10673P v doplňkové látce:

gelová elektroforéza s pulzním polem (PFGE).

Stanovení Aspergillus oryzae KCTC 10258BP v doplňkové látce: polymerázová řetězová reakce (PCR).

---

(1)  Podrobné informace o analytických metodách lze získat na internetové stránce referenční laboratoře: https://ec.europa.eu/jrc/en/eurl/feed-additives/evaluation-reports

---

ROZHODNUTÍ

| 10.2.2020 | CS | Úřední věstník Evropské unie | L 37/8 |
| --- | --- | --- | --- |

10.2.2020

CS

Úřední věstník Evropské unie

L 37/8

---

PROVÁDĚCÍ ROZHODNUTÍ KOMISE (EU) 2020/181

ze dne 7. února 2020

o některých prozatímních ochranných opatřeních v souvislosti s africkým morem prasat v Řecku

(oznámeno pod číslem C(2020) 799)

(Pouze řecké znění je závazné)

(Text s významem pro EHP)

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na směrnici Rady 89/662/EHS ze dne 11. prosince 1989 o veterinárních kontrolách v obchodu uvnitř Společenství s cílem dotvoření vnitřního trhu (1), a zejména na čl. 9 odst. 3 uvedené směrnice,

s ohledem na směrnici Rady 90/425/EHS ze dne 26. června 1990 o veterinárních kontrolách v obchodu s některými živými zvířaty a produkty uvnitř Unie s cílem dotvoření vnitřního trhu (2), a zejména na čl. 10 odst. 3 uvedené směrnice,

vzhledem k těmto důvodům:

| (1) | Africký mor prasat je infekční virová nákaza, která postihuje populace domácích a volně žijících prasat a může mít vážný dopad na ziskovost chovu prasat, a tím narušit obchod uvnitř Unie a vývoz do třetích zemí. |
| --- | --- |

(1)

Africký mor prasat je infekční virová nákaza, která postihuje populace domácích a volně žijících prasat a může mít vážný dopad na ziskovost chovu prasat, a tím narušit obchod uvnitř Unie a vývoz do třetích zemí.

| (2) | V případě výskytu ohniska afrického moru prasat existuje riziko, že by se původce nákazy mohl rozšířit i do jiných hospodářství s chovem prasat a na volně žijící prasata. Následně by se mohl prostřednictvím obchodu s živými prasaty nebo produkty z nich rozšířit z jednoho členského státu do druhého a do třetích zemí. |
| --- | --- |

(2)

V případě výskytu ohniska afrického moru prasat existuje riziko, že by se původce nákazy mohl rozšířit i do jiných hospodářství s chovem prasat a na volně žijící prasata. Následně by se mohl prostřednictvím obchodu s živými prasaty nebo produkty z nich rozšířit z jednoho členského státu do druhého a do třetích zemí.

| (3) | Směrnice Rady 2002/60/ES (3) stanoví minimální opatření pro tlumení afrického moru prasat, jež se mají uplatňovat uvnitř Unie. Článek 9 směrnice 2002/60/ES stanoví pro případ ohnisek uvedené nákazy vymezení ochranných pásem a pásem dozoru, v nichž se použijí opatření stanovená v článcích 10 a 11 uvedené směrnice. |
| --- | --- |

(3)

Směrnice Rady 2002/60/ES (3) stanoví minimální opatření pro tlumení afrického moru prasat, jež se mají uplatňovat uvnitř Unie. Článek 9 směrnice 2002/60/ES stanoví pro případ ohnisek uvedené nákazy vymezení ochranných pásem a pásem dozoru, v nichž se použijí opatření stanovená v článcích 10 a 11 uvedené směrnice.

| (4) | Řecko informovalo Komisi o současné situaci na svém území, pokud jde o africký mor prasat, a v souladu s článkem 9 směrnice 2002/60/ES vymezilo ochranná pásma a pásma dozoru, ve kterých se použijí opatření uvedená v článcích 10 a 11 uvedené směrnice. |
| --- | --- |

(4)

Řecko informovalo Komisi o současné situaci na svém území, pokud jde o africký mor prasat, a v souladu s článkem 9 směrnice 2002/60/ES vymezilo ochranná pásma a pásma dozoru, ve kterých se použijí opatření uvedená v článcích 10 a 11 uvedené směrnice.

| (5) | Aby se předešlo jakémukoli zbytečnému narušení obchodu uvnitř Unie a zamezilo neopodstatněným překážkám pro obchod ze strany třetích zemí, je nutné ve spolupráci s Řeckem popsat na úrovni Unie oblasti vymezené jako ochranná pásma a pásma dozoru v souvislosti s africkým morem prasat v uvedeném členském státě. |
| --- | --- |

(5)

Aby se předešlo jakémukoli zbytečnému narušení obchodu uvnitř Unie a zamezilo neopodstatněným překážkám pro obchod ze strany třetích zemí, je nutné ve spolupráci s Řeckem popsat na úrovni Unie oblasti vymezené jako ochranná pásma a pásma dozoru v souvislosti s africkým morem prasat v uvedeném členském státě.

| (6) | Do doby, než se uskuteční příští zasedání Stálého výboru pro rostliny, zvířata, potraviny a krmiva, by proto měly být v příloze tohoto rozhodnutí stanoveny oblasti, které byly vymezeny jako ochranná pásma a pásma dozoru v Řecku, a doba trvání takto stanovené regionalizace. |
| --- | --- |

(6)

Do doby, než se uskuteční příští zasedání Stálého výboru pro rostliny, zvířata, potraviny a krmiva, by proto měly být v příloze tohoto rozhodnutí stanoveny oblasti, které byly vymezeny jako ochranná pásma a pásma dozoru v Řecku, a doba trvání takto stanovené regionalizace.

| (7) | Toto rozhodnutí bude přezkoumáno na příštím zasedání Stálého výboru pro rostliny, zvířata, potraviny a krmiva, |
| --- | --- |

(7)

Toto rozhodnutí bude přezkoumáno na příštím zasedání Stálého výboru pro rostliny, zvířata, potraviny a krmiva,

PŘIJALA TOTO ROZHODNUTÍ:

Článek 1

Řecko zajistí, aby ochranná pásma a pásma dozoru vymezená v souladu s článkem 9 směrnice 2002/60/ES zahrnovala přinejmenším oblasti uvedené jako ochranná pásma a pásma dozoru v příloze tohoto rozhodnutí.

Článek 2

Toto rozhodnutí se použije do 6. dubna 2020.

Článek 3

Toto rozhodnutí je určeno Řecké republice.

V Bruselu dne 7. února 2020.

Za Komisi

Stella KYRIAKIDES

členka Komise

---

(1)  
  Úř. věst. L 395, 30.12.1989, s. 13.

1

(2)  
  Úř. věst. L 224, 18.8.1990, s. 29.

2

(3)  Směrnice Rady 2002/60/ES ze dne 27. června 2002, kterou se stanoví zvláštní ustanovení pro tlumení afrického moru prasat a kterou se mění směrnice 92/119/EHS, pokud jde o těšínskou chorobu prasat a africký mor prasat (Úř. věst. L 192, 20.7.2002, s. 27).

3

---

PŘÍLOHA

| Řecko | Oblasti uvedené v článku 1 | Datum ukončení platnosti |
| --- | --- | --- |
| Ochranné pásmo | Municipality of Visaltias (Serres Regional Unit)) | 6. dubna 2020 |
| Pásmo dozoru | In Thessaloniki Regional Unit:






  — | Municipality of Lagada, |

Řecko

Oblasti uvedené v článku 1

Datum ukončení platnosti

Ochranné pásmo

Municipality of Visaltias (Serres Regional Unit))

6. dubna 2020

Pásmo dozoru

In Thessaloniki Regional Unit:

—

Municipality of Lagada,

| — | Municipality of Volvis. |
| --- | --- |

—

Municipality of Volvis.

In Serres Regional Unit:

| — | Municipality of Iraklia, |
| --- | --- |

—

Municipality of Iraklia,

| — | Municipality of Serron, |
| --- | --- |

—

Municipality of Serron,

| — | Municipality of Amfipolis, |
| --- | --- |

—

Municipality of Amfipolis,

| — | Municipality of Emmanouil Pappa, |
| --- | --- |

—

Municipality of Emmanouil Pappa,

| — | Municipality of Neas Zichnis. |
| --- | --- |

—

Municipality of Neas Zichnis.

6. dubna 2020

---

JEDNACÍ ŘÁDY

| 10.2.2020 | CS | Úřední věstník Evropské unie | L 37/11 |
| --- | --- | --- | --- |

10.2.2020

CS

Úřední věstník Evropské unie

L 37/11

---

ROZHODNUTÍ SPRÁVNÍ RADY AGENTURY EVROPSKÉ UNIE PRO KYBERNETICKOU BEZPEČNOST

ze dne 21. listopadu 2019

o vnitřních předpisech týkajících se omezení některých práv subjektů údajů, pokud jde o zpracování osobních údajů v rámci fungování agentury ENISA

SPRÁVNÍ RADA AGENTURY ENISA

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (1), a zejména na článek 25 tohoto nařízení,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2019/881 ze dne 17. dubna 2019 o agentuře ENISA („Agentuře Evropské unie pro kybernetickou bezpečnost“), o certifikaci kybernetické bezpečnosti informačních a komunikačních technologií a o zrušení nařízení (EU) č. 526/2013 („akt o kybernetické bezpečnosti“) (2), a zejména na čl. 15 odst. 1 tohoto nařízení,

s ohledem na stanovisko evropského inspektora ochrany údajů ze dne 17. října 2019 a na pokyny evropského inspektora ochrany údajů k článku 25 nařízení (EU) 2018/1725 a k vnitřním předpisům,

vzhledem k těmto důvodům:

| (1) | V souladu s čl. 25 odst. 1 nařízení (EU) 2018/1725 by omezení použití článků 14 až 22, 35 a 36, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 22, měla vycházet z vnitřních předpisů přijatých agenturou ENISA, pokud nevycházejí z právních aktů přijatých na základě Smluv. |
| --- | --- |

(1)

V souladu s čl. 25 odst. 1 nařízení (EU) 2018/1725 by omezení použití článků 14 až 22, 35 a 36, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 22, měla vycházet z vnitřních předpisů přijatých agenturou ENISA, pokud nevycházejí z právních aktů přijatých na základě Smluv.

| (2) | Tyto vnitřní předpisy, včetně ustanovení o posouzení nezbytnosti a přiměřenosti daného omezení, by se neměly použít v případě, kdy omezení práv subjektů údajů stanoví právní akt přijatý na základě Smluv. |
| --- | --- |

(2)

Tyto vnitřní předpisy, včetně ustanovení o posouzení nezbytnosti a přiměřenosti daného omezení, by se neměly použít v případě, kdy omezení práv subjektů údajů stanoví právní akt přijatý na základě Smluv.

| (3) | V případech, kdy agentura ENISA vykonává své povinnosti s ohledem na práva subjektu údajů podle nařízení (EU) 2018/1725, zváží, zda se neuplatní kterákoliv z výjimek uvedených v tomto nařízení. |
| --- | --- |

(3)

V případech, kdy agentura ENISA vykonává své povinnosti s ohledem na práva subjektu údajů podle nařízení (EU) 2018/1725, zváží, zda se neuplatní kterákoliv z výjimek uvedených v tomto nařízení.

| (4) | V rámci svého správního fungování může agentura ENISA vést správní šetření či disciplinární řízení, vykonávat předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF, zpracovávat případy whistleblowingu, vyřizovat (formální a neformální) řízení v případě obtěžování, vyřizovat interní a externí stížnosti, provádět interní audity, provádět hodnocení kybernetických bezpečnostních incidentů podle čl. 7 odst. 4 nařízení (EU) 2019/881 a provádět vyšetřování ze strany pověřence pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725 a šetření interní (IT) bezpečnosti.
  Agentura ENISA zpracovává několik kategorií osobních údajů, včetně „tvrdých“ údajů („objektivních“ údajů, jako jsou údaje o totožnosti, kontaktní údaje, profesní údaje, administrativní údaje, údaje získané ze zvláštních zdrojů, elektronická komunikace a provozní údaje) a/nebo „měkkých“ údajů („subjektivních“ údajů týkajících se daného případu, např. odůvodnění, údaje o chování, hodnocení, údaje o výkonu a jednání a údaje související nebo předložené v souvislosti s předmětem řízení nebo činnosti). |
| --- | --- |

(4)

V rámci svého správního fungování může agentura ENISA vést správní šetření či disciplinární řízení, vykonávat předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF, zpracovávat případy whistleblowingu, vyřizovat (formální a neformální) řízení v případě obtěžování, vyřizovat interní a externí stížnosti, provádět interní audity, provádět hodnocení kybernetických bezpečnostních incidentů podle čl. 7 odst. 4 nařízení (EU) 2019/881 a provádět vyšetřování ze strany pověřence pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725 a šetření interní (IT) bezpečnosti.

Agentura ENISA zpracovává několik kategorií osobních údajů, včetně „tvrdých“ údajů („objektivních“ údajů, jako jsou údaje o totožnosti, kontaktní údaje, profesní údaje, administrativní údaje, údaje získané ze zvláštních zdrojů, elektronická komunikace a provozní údaje) a/nebo „měkkých“ údajů („subjektivních“ údajů týkajících se daného případu, např. odůvodnění, údaje o chování, hodnocení, údaje o výkonu a jednání a údaje související nebo předložené v souvislosti s předmětem řízení nebo činnosti).

| (5) | Agentura ENISA, zastoupená svým výkonným ředitelem, vystupuje jako správce údajů bez ohledu na další přenesení pravomocí spojených s úlohou správce v rámci agentury ENISA s cílem zohlednit provozní odpovědnost za konkrétní operace zpracování osobních údajů. |
| --- | --- |

(5)

Agentura ENISA, zastoupená svým výkonným ředitelem, vystupuje jako správce údajů bez ohledu na další přenesení pravomocí spojených s úlohou správce v rámci agentury ENISA s cílem zohlednit provozní odpovědnost za konkrétní operace zpracování osobních údajů.

| (6) | Osobní údaje jsou bezpečně uloženy v elektronickém prostředí nebo v papírové podobě, která brání protiprávnímu přístupu nebo předání údajů osobám, které je nepotřebují znát. Zpracovávané osobní údaje jsou uchovávány jen po nezbytnou dobu a k účelům, pro které se zpracovávají během období uvedeného v oznámeních o ochraně údajů, prohlášení o ochraně soukromí nebo v záznamech agentury ENISA. |
| --- | --- |

(6)

Osobní údaje jsou bezpečně uloženy v elektronickém prostředí nebo v papírové podobě, která brání protiprávnímu přístupu nebo předání údajů osobám, které je nepotřebují znát. Zpracovávané osobní údaje jsou uchovávány jen po nezbytnou dobu a k účelům, pro které se zpracovávají během období uvedeného v oznámeních o ochraně údajů, prohlášení o ochraně soukromí nebo v záznamech agentury ENISA.

| (7) | Vnitřní předpisy by měly platit pro všechny operace zpracování provedené agenturou ENISA v rámci správních šetření, disciplinárních řízení, předběžných činností souvisejících s případy možných nesrovnalostí oznámených úřadu OLAF, řízení v případě whistleblowingu, (formálních a neformálních) řízení v případech obtěžování, vyřizování interních a externích stížností, interních auditů, hodnocení kybernetických bezpečnostních incidentů podle čl. 7 odst. 4 nařízení (EU) 2019/881, vyšetřování prováděných pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725 a šetření (IT) bezpečnosti prováděných interně nebo se zapojením externích subjektů (např. skupiny CERT-EU). |
| --- | --- |

(7)

Vnitřní předpisy by měly platit pro všechny operace zpracování provedené agenturou ENISA v rámci správních šetření, disciplinárních řízení, předběžných činností souvisejících s případy možných nesrovnalostí oznámených úřadu OLAF, řízení v případě whistleblowingu, (formálních a neformálních) řízení v případech obtěžování, vyřizování interních a externích stížností, interních auditů, hodnocení kybernetických bezpečnostních incidentů podle čl. 7 odst. 4 nařízení (EU) 2019/881, vyšetřování prováděných pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725 a šetření (IT) bezpečnosti prováděných interně nebo se zapojením externích subjektů (např. skupiny CERT-EU).

| (8) | Měly by platit pro operace zpracování provedené před zahájením výše uvedených řízení, během těchto řízení a během sledování opatření v návaznosti na výsledky řízení. Součástí by rovněž měla být pomoc a spolupráce, kterou agentura ENISA nabídne vnitrostátním orgánům a mezinárodním organizacím nad rámec svých správních vyšetřování. |
| --- | --- |

(8)

Měly by platit pro operace zpracování provedené před zahájením výše uvedených řízení, během těchto řízení a během sledování opatření v návaznosti na výsledky řízení. Součástí by rovněž měla být pomoc a spolupráce, kterou agentura ENISA nabídne vnitrostátním orgánům a mezinárodním organizacím nad rámec svých správních vyšetřování.

| (9) | V případech, kdy se použijí tyto vnitřní předpisy, musí agentura ENISA uvést odůvodnění vysvětlující, proč jsou omezení přísně vzato nezbytná a přiměřená v demokratické společnosti, a dodržovat podstatu základních práv a svobod. |
| --- | --- |

(9)

V případech, kdy se použijí tyto vnitřní předpisy, musí agentura ENISA uvést odůvodnění vysvětlující, proč jsou omezení přísně vzato nezbytná a přiměřená v demokratické společnosti, a dodržovat podstatu základních práv a svobod.

| (10) | V této souvislosti je agentura ENISA během výše uvedených řízení povinna dodržovat v maximální možné míře základní práva subjektů údajů, zejména ta, která se týkají práva na poskytování informací, práva na přístup k údajům a jejich opravu, práva na výmaz, omezení zpracování, práva na oznamování případů porušení zabezpečení osobních údajů subjektu údajů nebo na důvěrnost komunikace, jak je zakotveno v nařízení (EU) 2018/1725. |
| --- | --- |

(10)

V této souvislosti je agentura ENISA během výše uvedených řízení povinna dodržovat v maximální možné míře základní práva subjektů údajů, zejména ta, která se týkají práva na poskytování informací, práva na přístup k údajům a jejich opravu, práva na výmaz, omezení zpracování, práva na oznamování případů porušení zabezpečení osobních údajů subjektu údajů nebo na důvěrnost komunikace, jak je zakotveno v nařízení (EU) 2018/1725.

| (11) | Je však možné, že agentura ENISA bude muset omezit informace poskytované subjektu údajů a jiná práva subjektu údajů, a to zejména s cílem chránit svá vlastní vyšetřování, vyšetřování a řízení jiných veřejných orgánů, jakož i práva jiných osob související s jeho vyšetřováními nebo jinými řízeními. |
| --- | --- |

(11)

Je však možné, že agentura ENISA bude muset omezit informace poskytované subjektu údajů a jiná práva subjektu údajů, a to zejména s cílem chránit svá vlastní vyšetřování, vyšetřování a řízení jiných veřejných orgánů, jakož i práva jiných osob související s jeho vyšetřováními nebo jinými řízeními.

| (12) | Agentura ENISA tudíž může omezit informace pro účely ochrany vyšetřování a základních práv a svobod jiných subjektů údajů. |
| --- | --- |

(12)

Agentura ENISA tudíž může omezit informace pro účely ochrany vyšetřování a základních práv a svobod jiných subjektů údajů.

| (13) | Agentura ENISA by měla pravidelně sledovat, že platí podmínky odůvodňující dané omezení, a omezení zrušit, pokud podmínky již neplatí. |
| --- | --- |

(13)

Agentura ENISA by měla pravidelně sledovat, že platí podmínky odůvodňující dané omezení, a omezení zrušit, pokud podmínky již neplatí.

| (14) | Správce údajů by měl informovat pověřence pro ochranu osobních údajů v případě odkladu a během přezkumů. |
| --- | --- |

(14)

Správce údajů by měl informovat pověřence pro ochranu osobních údajů v případě odkladu a během přezkumů.

| (15) | Z důvodu důležitosti vnitřních předpisů pro ochranu práv subjektu údajů by rozhodnutí mělo vstoupit v platnost co nejdříve po vyhlášení v Úředním věstníku Evropské unie. |
| --- | --- |

(15)

Z důvodu důležitosti vnitřních předpisů pro ochranu práv subjektu údajů by rozhodnutí mělo vstoupit v platnost co nejdříve po vyhlášení v Úředním věstníku Evropské unie.

PŘIJALA TOTO ROZHODNUTÍ:

Článek 1

Předmět a oblast působnosti

1.   Tímto rozhodnutím se stanoví předpisy týkající se podmínek, za nichž může agentura ENISA v rámci svých řízení uvedených v odstavci 2 omezit uplatňování práv zakotvených v článcích 14 až 21, 35 a 36, jakož i v článku 4 nařízení (EU) 2018/1725, a to v souladu s článkem 25 uvedeného nařízení.

2.   V rámci správního fungování agentury ENISA platí toto rozhodnutí pro operace zpracování osobních údajů provedené agenturou ENISA pro účely: provádění správních šetření, disciplinárních řízení, předběžných činností souvisejících s případy možných nesrovnalostí oznámených úřadu OLAF, projednávání případů whistleblowingu, (formálních a neformálních) řízení v případech obtěžování, vyřizování interních a externích stížností, provádění interních auditů, hodnocení kybernetických bezpečnostních incidentů podle čl. 7 odst. 4 nařízení (EU) 2019/881, vyšetřování prováděných pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725 a šetření (IT) bezpečnosti prováděných interně nebo se zapojením externích subjektů (např. skupiny CERT-EU).

3.   Dotčenými kategoriemi údajů jsou „tvrdé“ údaje („objektivní“ údaje, jako jsou údaje o totožnosti, kontaktní údaje, profesní údaje, administrativní údaje, údaje získané ze zvláštních zdrojů, elektronická komunikace a provozní údaje) a/nebo „měkké“ údaje („subjektivní“ údaje týkající se daného případu, např. odůvodnění, údaje o chování, hodnocení, údaje o výkonnosti a jednání a údaje související nebo předložené v souvislosti s předmětem řízení nebo činnosti).

4.   V případech, kdy agentura ENISA vykonává své povinnosti s ohledem na práva subjektu údajů podle nařízení (EU) 2018/1725, zváží, zda se neuplatní kterákoliv z výjimek uvedených v tomto nařízení.

5.   V závislosti na podmínkách stanovených v tomto rozhodnutí mohou platit omezení pro tato práva: poskytování informací subjektům údajů, právo na přístup, opravu, výmaz, omezení zpracování, oznamování případů porušení zabezpečení osobních údajů subjektu údajů nebo důvěrnost komunikace.

Článek 2

Specifikace správce a záruky

1.   Jsou zavedeny tyto záruky, aby se předešlo porušení zabezpečení osobních údajů, únikům údajů či jejich neoprávněnému zpřístupnění:

| a) | papírové dokumenty se uchovávají v zabezpečených skříních a přístup k nim mají pouze oprávnění zaměstnanci; |
| --- | --- |

a)

papírové dokumenty se uchovávají v zabezpečených skříních a přístup k nim mají pouze oprávnění zaměstnanci;

| b) | veškeré elektronické údaje se uchovávají v zabezpečené IT aplikaci podle bezpečnostních norem agentury ENISA, jakož i ve zvláštních elektronických adresářích, k nimž mají přístup pouze oprávnění zaměstnanci. Vhodné úrovně přístupu se udělují individuálně; |
| --- | --- |

b)

veškeré elektronické údaje se uchovávají v zabezpečené IT aplikaci podle bezpečnostních norem agentury ENISA, jakož i ve zvláštních elektronických adresářích, k nimž mají přístup pouze oprávnění zaměstnanci. Vhodné úrovně přístupu se udělují individuálně;

| c) | databáze je chráněna heslem v rámci jednotného systému přihlašování a propojena automaticky s uživatelským jménem a heslem daného uživatele. Nahrazování uživatelů je přísně zakázáno. Elektronické záznamy jsou uchovávány zabezpečeným způsobem, aby se zajistila důvěrnost a soukromí údajů v nich obsažených; |
| --- | --- |

c)

databáze je chráněna heslem v rámci jednotného systému přihlašování a propojena automaticky s uživatelským jménem a heslem daného uživatele. Nahrazování uživatelů je přísně zakázáno. Elektronické záznamy jsou uchovávány zabezpečeným způsobem, aby se zajistila důvěrnost a soukromí údajů v nich obsažených;

| d) | všechny osoby, které mají přístup k údajům, jsou vázány povinností zachovávat důvěrnost. |
| --- | --- |

d)

všechny osoby, které mají přístup k údajům, jsou vázány povinností zachovávat důvěrnost.

2.   Správcem operací zpracování je agentura ENISA, zastoupená svým výkonným ředitelem, který může delegovat funkci správce. Subjekty údajů jsou informovány delegovaným správcem formou oznámení o ochraně údajů nebo prostřednictvím záznamů zveřejněných na webové stránce a/nebo na intranetu agentury ENISA.

3.   Období uchovávání osobních údajů uvedených v čl. 1 odst. 3 nesmí být delší, než je nezbytné a vhodné pro účely, pro něž se údaje zpracovávají. Každopádně však nesmí být delší než období uchovávání uvedené v oznámení o ochraně údajů, prohlášení o ochraně soukromí nebo v záznamech podle čl. 5 odst. 1.

4.   Pokud agentura ENISA zvažuje použití omezení, zváží se riziko pro práva a svobody subjektu údajů především ve srovnání s rizikem hrozícím právům a svobodám jiných subjektů údajů a s rizikem maření účinku vyšetřování nebo řízení vedených agenturou, například formou likvidace důkazů. Rizika pro práva a svobody subjektu údajů se týkají především, ale nikoliv výlučně rizik ohrožení dobrého jména a rizik spojených s právem na obhajobu a právem být vyslechnut.

Článek 3

Omezení

1.   Veškerá omezení použije agentura ENISA pouze k zabezpečení:

| a) | prevence, vyšetřování, odhalování a stíhání trestných činů nebo výkonu trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení; |
| --- | --- |

a)

prevence, vyšetřování, odhalování a stíhání trestných činů nebo výkonu trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení;

| b) | jiných důležitých cílů obecného veřejného zájmu Unie nebo některého členského státu, zejména cílů společné zahraniční a bezpečnostní politiky Unie nebo důležitých hospodářských nebo finančních zájmů Unie nebo některého členského státu, včetně měnových, rozpočtových a daňových záležitostí, veřejného zdraví a sociálního zabezpečení; |
| --- | --- |

b)

jiných důležitých cílů obecného veřejného zájmu Unie nebo některého členského státu, zejména cílů společné zahraniční a bezpečnostní politiky Unie nebo důležitých hospodářských nebo finančních zájmů Unie nebo některého členského státu, včetně měnových, rozpočtových a daňových záležitostí, veřejného zdraví a sociálního zabezpečení;

| c) | vnitřní bezpečnosti orgánů a subjektů Unie, včetně jejich sítí elektronických komunikací; |
| --- | --- |

c)

vnitřní bezpečnosti orgánů a subjektů Unie, včetně jejich sítí elektronických komunikací;

| d) | prevence, vyšetřování, odhalování a stíhání porušování etických pravidel regulovaných povolání; |
| --- | --- |

d)

prevence, vyšetřování, odhalování a stíhání porušování etických pravidel regulovaných povolání;

| e) | monitorovací, inspekční nebo regulační funkce spojené, i pouze příležitostně, s výkonem veřejné moci v případech uvedených v písmenech a) a b); |
| --- | --- |

e)

monitorovací, inspekční nebo regulační funkce spojené, i pouze příležitostně, s výkonem veřejné moci v případech uvedených v písmenech a) a b);

| f) | ochrany subjektu údajů nebo práv a svobod druhých. |
| --- | --- |

f)

ochrany subjektu údajů nebo práv a svobod druhých.

2.   Hodnocení kybernetických bezpečnostních incidentů, které agentura ENISA provádí podle čl. 7 odst. 4 nařízení (EU) 2019/881 (akt o kybernetické bezpečnosti) spadá pod odst. 1 písm. b) tohoto článku.

3.   Jako zvláštní případ účelů uvedených v odstavci 1 výše může agentura ENISA použít omezení v souvislosti s osobními údaji vyměněnými s útvary Komise nebo orgány, institucemi a jinými subjekty Unie, příslušnými orgány členských států nebo třetích zemí nebo mezinárodními organizacemi, a to za těchto okolností:

| a) | pokud by výkon těchto práv a povinností mohl být omezen útvary Komise nebo orgány, institucemi a jinými subjekty Unie na základě jiných aktů, jak stanoví článek 25 nařízení (EU) 2018/1725, nebo v souladu s kapitolou IX uvedeného nařízení nebo se zřizovacími akty orgánů, institucí a jiných subjektů Unie; |
| --- | --- |

a)

pokud by výkon těchto práv a povinností mohl být omezen útvary Komise nebo orgány, institucemi a jinými subjekty Unie na základě jiných aktů, jak stanoví článek 25 nařízení (EU) 2018/1725, nebo v souladu s kapitolou IX uvedeného nařízení nebo se zřizovacími akty orgánů, institucí a jiných subjektů Unie;

| b) | pokud by výkon těchto práv a povinností mohl být omezen příslušnými orgány členských států na základě aktů uvedených v článku 23 nařízení Evropského parlamentu a Rady (EU) 2016/679 (3) nebo v souladu s vnitrostátními opatřeními, jimiž se provádí čl. 13 odst. 3, čl. 15 odst. 3 nebo čl. 16 odst. 3 směrnice Evropského parlamentu a Rady (EU) 2016/680 (4); |
| --- | --- |

b)

pokud by výkon těchto práv a povinností mohl být omezen příslušnými orgány členských států na základě aktů uvedených v článku 23 nařízení Evropského parlamentu a Rady (EU) 2016/679 (3) nebo v souladu s vnitrostátními opatřeními, jimiž se provádí čl. 13 odst. 3, čl. 15 odst. 3 nebo čl. 16 odst. 3 směrnice Evropského parlamentu a Rady (EU) 2016/680 (4);

| c) | pokud by výkon těchto práv a povinností mohl ohrozit spolupráci agentury ENISA s třetími zeměmi nebo mezinárodními organizacemi při provádění jejích úkolů. |
| --- | --- |

c)

pokud by výkon těchto práv a povinností mohl ohrozit spolupráci agentury ENISA s třetími zeměmi nebo mezinárodními organizacemi při provádění jejích úkolů.

Před použitím omezení za okolností uvedených v písm. a) a b) prvního pododstavce konzultuje agentura ENISA příslušné útvary Komise, orgány, instituce a jiné subjekty Unie nebo příslušné orgány členských států, ledaže je agentuře ENISA zjevné, že použití omezení je stanoveno jedním z aktů uvedených v těchto písmenech.

4.   Všechna omezení musí být nezbytná a přiměřená vzhledem k rizikům pro práva a svobody subjektů údajů a musí dodržovat podstatu základních práv a svobod v demokratické společnosti.

5.   Zvažuje-li se použití omezení, provede se test nezbytnosti a přiměřenosti na základě těchto pravidel. Test se v každém jednotlivém případě zdokumentuje prostřednictvím oznámení o interním posuzování za účelem vyvození odpovědnosti.

6.   Omezení se zruší, jakmile pominou okolnosti, které je odůvodňují. Zejména pak v případě, že se má za to, že uplatňování omezeného práva by již nemařilo účinek uloženého omezení nebo by nepříznivě ovlivňovalo práva nebo svobody jiných subjektů údajů.

Článek 4

Přezkum pověřencem pro ochranu osobních údajů

1.   Agentura ENISA neprodleně informuje svého pověřence pro ochranu osobních údajů, pokud správce omezí uplatňování práv subjektů údajů nebo prodlouží platnost omezení, a to v souladu s tímto rozhodnutím. Správce poskytne pověřenci pro ochranu osobních údajů přístup k záznamům obsahujícím posouzení nezbytnosti a přiměřenosti omezení a zdokumentuje do záznamu datum informování pověřence. Agentura ENISA zapojuje pověřence pro ochranu osobních údajů během všech příslušných postupů a jeho zapojení je dokumentováno.

2.   Pověřenec pro ochranu osobních údajů může písemně požádat správce, aby přezkoumal použití omezení. Správce písemně informuje pověřence pro ochranu osobních údajů o výsledku vyžádaného přezkumu.

3.   Správce informuje pověřence pro ochranu osobních údajů, pokud bylo omezení zrušeno.

Článek 5

Poskytování informací subjektu údajů

1.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může správce omezit právo na informace v souvislosti s těmito operacemi zpracování:

| a) | provádění správních šetření a disciplinárních řízení; |
| --- | --- |

a)

provádění správních šetření a disciplinárních řízení;

| b) | předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF; |
| --- | --- |

b)

předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF;

| c) | řízení v případě whistleblowingu; |
| --- | --- |

c)

řízení v případě whistleblowingu;

| d) | (formální a neformální) řízení v případech obtěžování; |
| --- | --- |

d)

(formální a neformální) řízení v případech obtěžování;

| e) | vyřizování interních a externích stížností; |
| --- | --- |

e)

vyřizování interních a externích stížností;

| f) | interní audity; |
| --- | --- |

f)

interní audity;

| g) | vyšetřování prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725; |
| --- | --- |

g)

vyšetřování prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725;

| h) | vyšetřování (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU); |
| --- | --- |

h)

vyšetřování (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU);

| i) | hodnocení kybernetických bezpečnostních incidentů, které agentura ENISA provádí podle čl. 7 odst. 4 nařízení (EU) 2019/881 v souladu s čl. 3 odst. 2 tohoto rozhodnutí. |
| --- | --- |

i)

hodnocení kybernetických bezpečnostních incidentů, které agentura ENISA provádí podle čl. 7 odst. 4 nařízení (EU) 2019/881 v souladu s čl. 3 odst. 2 tohoto rozhodnutí.

Agentura ENISA v oznámeních o ochraně údajů, prohlášeních o ochraně soukromí nebo v záznamech ve smyslu článku 31 nařízení (EU) 2018/1725 zveřejněných na jejích webových stránkách a/nebo na intranetu, kde informuje subjekty údajů o jejich právech v rámci daného řízení, uvádí informace související s možným omezením těchto práv. Součástí informací je i to, která práva mohou být omezena, důvody a případná délka trvání.

2.   Aniž jsou dotčena ustanovení odstavce 3 tohoto článku, informuje agentura ENISA, je-li to přiměřené, jednotlivě všechny subjekty údajů, o nichž se domnívá, že jsou dotčenými osobami v rámci konkrétní operace zpracování, bez zbytečného odkladu a písemně o jejich právech v souvislosti se stávajícími a budoucími omezeními.

3.   Pokud agentura ENISA zcela nebo částečně omezí poskytování informací subjektům údajů, jak je uvedeno v odstavci 2 tohoto článku, zaznamená důvody omezení a právní základ v souladu s článkem 3 tohoto rozhodnutí, včetně posouzení nezbytnosti a přiměřenosti omezení.

Záznam a případně dokumenty obsahující faktické a právní skutečnosti se evidují. Uvedené dokumenty jsou pak na požádání zpřístupněny evropskému inspektorovi ochrany údajů.

4.   Omezení uvedené v odstavci 3 tohoto článku platí, dokud nepominou důvody, které jeho platnost odůvodňují.

Pokud důvody omezení již neplatí, agentura ENISA poskytne informace subjektu údajů o hlavních důvodech, na nichž je použití omezení založeno. Agentura ENISA současně informuje subjekt údajů o právu kdykoliv podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie.

Agentura ENISA přezkoumá použití omezení každých šest měsíců ode dne přijetí omezení a při uzavření příslušného šetření, řízení nebo vyšetřování. Následně správce každých šest měsíců sleduje nutnost nadále uplatňovat veškerá omezení.

Článek 6

Právo subjektu údajů na přístup k údajům

1.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může správce omezit právo na přístup, pokud je to nezbytné a přiměřené, v souvislosti s těmito operacemi zpracování:

| a) | provádění správních šetření a disciplinárních řízení; |
| --- | --- |

a)

provádění správních šetření a disciplinárních řízení;

| b) | předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF; |
| --- | --- |

b)

předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF;

| c) | řízení v případě whistleblowingu; |
| --- | --- |

c)

řízení v případě whistleblowingu;

| d) | (formální a neformální) řízení v případech obtěžování; |
| --- | --- |

d)

(formální a neformální) řízení v případech obtěžování;

| e) | vyřizování interních a externích stížností; |
| --- | --- |

e)

vyřizování interních a externích stížností;

| f) | interní audity; |
| --- | --- |

f)

interní audity;

| g) | vyšetřování prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725; |
| --- | --- |

g)

vyšetřování prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725;

| h) | vyšetřování (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU); |
| --- | --- |

h)

vyšetřování (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU);

| i) | hodnocení kybernetických bezpečnostních incidentů, které agentura ENISA provádí podle čl. 7 odst. 4 nařízení (EU) 2019/881 v souladu s čl. 3 odst. 2 tohoto rozhodnutí. |
| --- | --- |

i)

hodnocení kybernetických bezpečnostních incidentů, které agentura ENISA provádí podle čl. 7 odst. 4 nařízení (EU) 2019/881 v souladu s čl. 3 odst. 2 tohoto rozhodnutí.

Pokud subjekty údajů požádají o přístup ke svým osobním údajům zpracovávaným v souvislosti s jedním nebo více konkrétními případy nebo ke konkrétní operaci zpracování v souladu s článkem 17 nařízení (EU) 2018/1725, omezí agentura ENISA posouzení žádosti pouze na tyto osobní údaje.

2.   Pokud agentura ENISA omezí, ať už zcela nebo částečně, právo na přístup uvedené v článku 17 nařízení (EU) 2018/1725, podnikne následující kroky:

| a) | ve své odpovědi na žádost informuje dotčený subjekt údajů o platném omezení a o hlavních důvodech tohoto omezení a také o možnosti podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie; |
| --- | --- |

a)

ve své odpovědi na žádost informuje dotčený subjekt údajů o platném omezení a o hlavních důvodech tohoto omezení a také o možnosti podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie;

| b) | v oznámení o interním posuzování zdokumentuje důvody omezení, včetně posouzení nezbytnosti a přiměřenosti omezení a délky jeho trvání. |
| --- | --- |

b)

v oznámení o interním posuzování zdokumentuje důvody omezení, včetně posouzení nezbytnosti a přiměřenosti omezení a délky jeho trvání.

Poskytnutí informací uvedených v písmenu a) lze odložit, neprovést nebo odepřít, pokud by mařilo účinek omezení uloženého podle čl. 25 odst. 8 nařízení (EU) 2018/1725.

Agentura ENISA přezkoumá použití omezení každých šest měsíců ode dne přijetí omezení a při uzavření příslušného vyšetřování. Následně správce každých šest měsíců sleduje nutnost nadále uplatňovat veškerá omezení.

3.   Záznam a případně dokumenty obsahující faktické a právní skutečnosti se evidují. Uvedené dokumenty jsou pak na požádání zpřístupněny evropskému inspektorovi ochrany údajů.

Článek 7

Právo na opravu, výmaz a omezení zpracování údajů

1.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může správce omezit právo na opravu, výmaz a omezení zpracování, pokud je to nezbytné a přiměřené, v souvislosti s těmito operacemi zpracování:

| a) | provádění správních šetření a disciplinárních řízení; |
| --- | --- |

a)

provádění správních šetření a disciplinárních řízení;

| b) | předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF; |
| --- | --- |

b)

předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF;

| c) | řízení v případě whistleblowingu; |
| --- | --- |

c)

řízení v případě whistleblowingu;

| d) | (formální a neformální) řízení v případech obtěžování; |
| --- | --- |

d)

(formální a neformální) řízení v případech obtěžování;

| e) | vyřizování interních a externích stížností; |
| --- | --- |

e)

vyřizování interních a externích stížností;

| f) | interní audity; |
| --- | --- |

f)

interní audity;

| g) | vyšetřování prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725; |
| --- | --- |

g)

vyšetřování prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725;

| h) | vyšetřování (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU); |
| --- | --- |

h)

vyšetřování (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU);

| i) | hodnocení kybernetických bezpečnostních incidentů, které agentura ENISA provádí podle čl. 7 odst. 4 nařízení (EU) 2019/881 v souladu s čl. 3 odst. 2 tohoto rozhodnutí. |
| --- | --- |

i)

hodnocení kybernetických bezpečnostních incidentů, které agentura ENISA provádí podle čl. 7 odst. 4 nařízení (EU) 2019/881 v souladu s čl. 3 odst. 2 tohoto rozhodnutí.

2.   Pokud agentura ENISA omezí, ať už zcela nebo částečně, uplatňování práva na opravu, výmaz a omezení zpracování uvedeného v článku 18, čl. 19 odst. 1 a čl. 20 odst. 1 nařízení (EU) 2018/1725, podnikne kroky stanovené v čl. 6 odst. 2 tohoto rozhodnutí a v souladu s čl. 6 odst. 3 rozhodnutí.

Článek 8

Oznamování případů porušení zabezpečení osobních údajů subjektu údajů a důvěrnost elektronických komunikací

1.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může správce omezit právo na oznamování případů porušení zabezpečení osobních údajů, pokud je to nezbytné a přiměřené, v souvislosti s těmito operacemi zpracování:

| a) | provádění správních šetření a disciplinárních řízení; |
| --- | --- |

a)

provádění správních šetření a disciplinárních řízení;

| b) | předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF; |
| --- | --- |

b)

předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF;

| c) | řízení v případě whistleblowingu; |
| --- | --- |

c)

řízení v případě whistleblowingu;

| d) | vyřizování interních a externích stížností; |
| --- | --- |

d)

vyřizování interních a externích stížností;

| e) | interní audity; |
| --- | --- |

e)

interní audity;

| f) | vyšetřování prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725; |
| --- | --- |

f)

vyšetřování prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725;

| g) | vyšetřování (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU); |
| --- | --- |

g)

vyšetřování (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU);

| h) | hodnocení kybernetických bezpečnostních incidentů, které agentura ENISA provádí podle čl. 7 odst. 4 nařízení (EU) 2019/881 v souladu s čl. 3 odst. 2 tohoto rozhodnutí. |
| --- | --- |

h)

hodnocení kybernetických bezpečnostních incidentů, které agentura ENISA provádí podle čl. 7 odst. 4 nařízení (EU) 2019/881 v souladu s čl. 3 odst. 2 tohoto rozhodnutí.

2.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může správce omezit právo na důvěrnost elektronických komunikací, pokud je to nezbytné a přiměřené, v souvislosti s těmito operacemi zpracování:

| a) | provádění správních šetření a disciplinárních řízení; |
| --- | --- |

a)

provádění správních šetření a disciplinárních řízení;

| b) | předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF; |
| --- | --- |

b)

předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF;

| c) | řízení v případě whistleblowingu; |
| --- | --- |

c)

řízení v případě whistleblowingu;

| d) | formální řízení v případech obtěžování; |
| --- | --- |

d)

formální řízení v případech obtěžování;

| e) | vyřizování interních a externích stížností; |
| --- | --- |

e)

vyřizování interních a externích stížností;

| f) | vyšetřování (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU); |
| --- | --- |

f)

vyšetřování (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU);

| g) | hodnocení kybernetických bezpečnostních incidentů, které agentura ENISA provádí podle čl. 7 odst. 4 nařízení (EU) 2019/881 v souladu s čl. 3 odst. 2. |
| --- | --- |

g)

hodnocení kybernetických bezpečnostních incidentů, které agentura ENISA provádí podle čl. 7 odst. 4 nařízení (EU) 2019/881 v souladu s čl. 3 odst. 2.

3.   Pokud agentura ENISA omezí oznamování případů porušení zabezpečení osobních údajů subjektu údajů a důvěrnost elektronických komunikací uvedené v článcích 35 a 36 nařízení (EU) 2018/1725, uplatní ustanovení čl. 5 odst. 3 tohoto rozhodnutí. Použije se čl. 5 odst. 4 tohoto rozhodnutí.

Článek 9

Vstup v platnost

Toto rozhodnutí vstupuje v platnost prvním dnem po vyhlášení v Úředním věstníku Evropské unie.

V Aténách dne 21. listopadu 2019.

Za agenturu ENISA

Jean Baptiste DEMAISON

předseda správní rady

---

(1)  
  Úř. věst. L 295, 21.11.2018, s. 39.

1

(2)  
  Úř. věst. L 151, 7.6.2019, s. 15.

2

(3)  Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1).

3

(4)  Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV (Úř. věst. L 119, 4.5.2016, s. 89).

4

---

| 10.2.2020 | CS | Úřední věstník Evropské unie | L 37/18 |
| --- | --- | --- | --- |

10.2.2020

CS

Úřední věstník Evropské unie

L 37/18

---

ROZHODNUTÍ SPRÁVNÍ RADY SPOLEČNÉHO PODNIKU FUSION FOR ENERGY

ze dne 9. prosince 2019

o vnitřních předpisech týkajících se omezení některých práv subjektů údajů, pokud jde o zpracování osobních údajů v rámci fungování společného podniku Fusion for Energy

SPRÁVNÍ RADA

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (1), a zejména na článek 25 tohoto nařízení,

s ohledem na rozhodnutí Rady 2007/198/Euratom ze dne 27. března 2007 o založení společného evropského podniku pro ITER a rozvoj energie z jaderné syntézy (2) (dále jen „společný podnik Fusion for Energy“), a zejména na článek 6 tohoto rozhodnutí,

s ohledem na stanovy, jež jsou uvedeny v příloze k výše uvedenému rozhodnutí, a zejména na článek10 těchto stanov,

s ohledem na služební řád úředníků a pracovní řád ostatních zaměstnanců Evropské unie (dále jen „služební řád“), a zejména na čl. 2 odst. 3 a článek 30 přílohy IX tohoto služebního řádu,

s ohledem na nařízení Evropského parlamentu a Rady (EU, Euratom) č. 883/2013 ze dne 11. září 2013 o vyšetřování prováděném Evropským úřadem pro boj proti podvodům (OLAF) a o zrušení nařízení Evropského parlamentu a Rady (ES) č. 1073/1999 a nařízení Rady (Euratom) č. 1074/1999 (3),

s ohledem na pokyny evropského inspektora ochrany údajů (EIOÚ) ze dne 18. prosince 2018 a na jeho stanovisko ze dne 26. července 2019 v návaznosti na oznámení pro účely čl. 41 odst. 2 nařízení (EU) 2018/1725,

po konzultaci Výboru zaměstnanců,

Vzhledem k těmto důvodům:

| (1) | Společný podnik Fusion for Energy vykonává svou činnost v souladu se stanovami, jež jsou uvedeny v příloze k rozhodnutí 2007/198/Euratom. |
| --- | --- |

(1)

Společný podnik Fusion for Energy vykonává svou činnost v souladu se stanovami, jež jsou uvedeny v příloze k rozhodnutí 2007/198/Euratom.

| (2) | V souladu s čl. 25 odst. 1 nařízení (EU) 2018/1725 by omezení použití článků 14 až 22, 35 a 36, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 22, měla vycházet z vnitřních předpisů přijatých společným podnikem Fusion for Energy, pokud nevycházejí z právních aktů přijatých na základě Smluv. |
| --- | --- |

(2)

V souladu s čl. 25 odst. 1 nařízení (EU) 2018/1725 by omezení použití článků 14 až 22, 35 a 36, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 22, měla vycházet z vnitřních předpisů přijatých společným podnikem Fusion for Energy, pokud nevycházejí z právních aktů přijatých na základě Smluv.

| (3) | Tyto vnitřní předpisy, včetně ustanovení o posouzení nezbytnosti a přiměřenosti daného omezení, by se neměly použít v případě, kdy omezení práv subjektů údajů stanoví právní akt přijatý na základě Smluv. |
| --- | --- |

(3)

Tyto vnitřní předpisy, včetně ustanovení o posouzení nezbytnosti a přiměřenosti daného omezení, by se neměly použít v případě, kdy omezení práv subjektů údajů stanoví právní akt přijatý na základě Smluv.

| (4) | V případech, kdy společný podnik Fusion for Energy vykonává své povinnosti s ohledem na práva subjektu údajů podle nařízení (EU) 2018/1725, zváží, zda se neuplatní kterákoliv z výjimek uvedených v tomto nařízení. |
| --- | --- |

(4)

V případech, kdy společný podnik Fusion for Energy vykonává své povinnosti s ohledem na práva subjektu údajů podle nařízení (EU) 2018/1725, zváží, zda se neuplatní kterákoliv z výjimek uvedených v tomto nařízení.

| (5) | V rámci svého správního fungování může společný podnik Fusion for Energy vést správní šetření a disciplinární řízení v souladu s předpisy stanovenými ve služebním řádu.
  Společný podnik Fusion for Energy může rovněž vykonávat předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF, zpracovávat případy whistleblowingu, vyřizovat (formální a neformální) řízení v případě obtěžování, vyřizovat interní a externí stížnosti, zpracovávat údaje o zdravotním stavu, vykonávat interní audity, provádět šetření ze strany pověřence pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725 a šetření (IT) bezpečnosti řešená interně nebo se zapojením externích subjektů (např. skupiny CERT-EU). |
| --- | --- |

(5)

V rámci svého správního fungování může společný podnik Fusion for Energy vést správní šetření a disciplinární řízení v souladu s předpisy stanovenými ve služebním řádu.

Společný podnik Fusion for Energy může rovněž vykonávat předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF, zpracovávat případy whistleblowingu, vyřizovat (formální a neformální) řízení v případě obtěžování, vyřizovat interní a externí stížnosti, zpracovávat údaje o zdravotním stavu, vykonávat interní audity, provádět šetření ze strany pověřence pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725 a šetření (IT) bezpečnosti řešená interně nebo se zapojením externích subjektů (např. skupiny CERT-EU).

| (6) | Společný podnik Fusion for Energy zpracovává několik kategorií osobních údajů, včetně „tvrdých“ údajů („objektivní“ údaje, jako jsou údaje o totožnosti, kontaktní údaje, profesní údaje, správní podrobnosti, údaje získané ze zvláštních zdrojů, elektronická komunikace a provozní údaje) a/nebo „měkkých“ údajů („subjektivní“ údaje týkající se daného případu, např. odůvodnění, údaje o chování, hodnocení, údaje o výkonu a jednání a údaje související nebo předložené v souvislosti s předmětem řízení nebo činnosti). |
| --- | --- |

(6)

Společný podnik Fusion for Energy zpracovává několik kategorií osobních údajů, včetně „tvrdých“ údajů („objektivní“ údaje, jako jsou údaje o totožnosti, kontaktní údaje, profesní údaje, správní podrobnosti, údaje získané ze zvláštních zdrojů, elektronická komunikace a provozní údaje) a/nebo „měkkých“ údajů („subjektivní“ údaje týkající se daného případu, např. odůvodnění, údaje o chování, hodnocení, údaje o výkonu a jednání a údaje související nebo předložené v souvislosti s předmětem řízení nebo činnosti).

| (7) | Společný podnik Fusion for Energy, zastoupený svým ředitelem, vystupuje jako správce údajů bez ohledu na další přenesení pravomocí spojených s úlohou správce v rámci společného podniku s cílem zohlednit provozní odpovědnost za konkrétní operace zpracování osobních údajů. |
| --- | --- |

(7)

Společný podnik Fusion for Energy, zastoupený svým ředitelem, vystupuje jako správce údajů bez ohledu na další přenesení pravomocí spojených s úlohou správce v rámci společného podniku s cílem zohlednit provozní odpovědnost za konkrétní operace zpracování osobních údajů.

| (8) | Osobní údaje jsou bezpečně uloženy v elektronickém prostředí nebo v papírové podobě, která brání protiprávnímu přístupu nebo předání údajů osobám, které je nepotřebují znát. Zpracovávané osobní údaje jsou uchovávány jen po nezbytnou dobu a k účelům, pro které se zpracovávají během období uvedeného v oznámeních o ochraně údajů, prohlášeních o ochraně soukromí nebo v záznamech společného podniku Fusion for Energy. |
| --- | --- |

(8)

Osobní údaje jsou bezpečně uloženy v elektronickém prostředí nebo v papírové podobě, která brání protiprávnímu přístupu nebo předání údajů osobám, které je nepotřebují znát. Zpracovávané osobní údaje jsou uchovávány jen po nezbytnou dobu a k účelům, pro které se zpracovávají během období uvedeného v oznámeních o ochraně údajů, prohlášeních o ochraně soukromí nebo v záznamech společného podniku Fusion for Energy.

| (9) | Tyto vnitřní předpisy by měly platit i pro operace zpracování provedené před zahájením výše uvedených řízení v 5. bodě odůvodnění, během těchto řízení a během sledování návazného postupu v reakci na výstupy těchto řízení. Součástí by rovněž měla být pomoc a spolupráce, kterou společný podnik Fusion for Energy nabídne vnitrostátním orgánům a mezinárodním organizacím nad rámec svých správních vyšetřování.
  Tyto vnitřní předpisy by se měly vztahovat také na činnosti související se spoluprací s orgány a institucemi EU a předávání informací týkajících se správního šetření nebo disciplinárních řízení orgánům a institucím EU. Za tímto účelem by měl společný podnik Fusion for Energy konzultovat příslušné orgány, instituce a jiné subjekty, úřady nebo organizace, pokud jde o příslušné důvody pro uložení omezení a o nezbytnost a přiměřenost omezení. |
| --- | --- |

(9)

Tyto vnitřní předpisy by měly platit i pro operace zpracování provedené před zahájením výše uvedených řízení v 5. bodě odůvodnění, během těchto řízení a během sledování návazného postupu v reakci na výstupy těchto řízení. Součástí by rovněž měla být pomoc a spolupráce, kterou společný podnik Fusion for Energy nabídne vnitrostátním orgánům a mezinárodním organizacím nad rámec svých správních vyšetřování.

Tyto vnitřní předpisy by se měly vztahovat také na činnosti související se spoluprací s orgány a institucemi EU a předávání informací týkajících se správního šetření nebo disciplinárních řízení orgánům a institucím EU. Za tímto účelem by měl společný podnik Fusion for Energy konzultovat příslušné orgány, instituce a jiné subjekty, úřady nebo organizace, pokud jde o příslušné důvody pro uložení omezení a o nezbytnost a přiměřenost omezení.

| (10) | V případech, kdy se použijí tyto vnitřní předpisy, musí společný podnik Fusion for Energy uvést odůvodnění vysvětlující, proč jsou omezení přísně vzato nezbytná a přiměřená v demokratické společnosti, a dodržovat podstatu základních práv a svobod. |
| --- | --- |

(10)

V případech, kdy se použijí tyto vnitřní předpisy, musí společný podnik Fusion for Energy uvést odůvodnění vysvětlující, proč jsou omezení přísně vzato nezbytná a přiměřená v demokratické společnosti, a dodržovat podstatu základních práv a svobod.

| (11) | V této souvislosti je společný podnik Fusion for Energy během výše uvedených řízení povinen dodržovat v maximální možné míře základní práva subjektů údajů, zejména ta, která se týkají práva na poskytování informací, práva na přístup k údajům a jejich opravu, práva na výmaz, omezení zpracování, práva na oznamování případů porušení zabezpečení osobních údajů subjektu údajů nebo na důvěrnost komunikace, jak je zakotveno v nařízení (EU) 2018/1725. |
| --- | --- |

(11)

V této souvislosti je společný podnik Fusion for Energy během výše uvedených řízení povinen dodržovat v maximální možné míře základní práva subjektů údajů, zejména ta, která se týkají práva na poskytování informací, práva na přístup k údajům a jejich opravu, práva na výmaz, omezení zpracování, práva na oznamování případů porušení zabezpečení osobních údajů subjektu údajů nebo na důvěrnost komunikace, jak je zakotveno v nařízení (EU) 2018/1725.

| (12) | Je však možné, že společný podnik Fusion for Energy bude muset omezit informace poskytované subjektu údajů a jiná práva subjektu údajů, a to zejména s cílem chránit svá vlastní šetření a řízení, šetření a řízení jiných veřejných orgánů, jakož i práva jiných osob související s šetřeními nebo jinými řízeními. |
| --- | --- |

(12)

Je však možné, že společný podnik Fusion for Energy bude muset omezit informace poskytované subjektu údajů a jiná práva subjektu údajů, a to zejména s cílem chránit svá vlastní šetření a řízení, šetření a řízení jiných veřejných orgánů, jakož i práva jiných osob související s šetřeními nebo jinými řízeními.

| (13) | Společný podnik Fusion for Energy tudíž může omezit informace pro účely ochrany šetření a základních práv a svobod jiných subjektů údajů.
  Společný podnik Fusion for Energy může zejména odepřít poskytnutí informací za účelem ochrany svých správních šetření a disciplinárních řízení, šetření a řízení jiných veřejných orgánů, jakož i za účelem ochrany totožnosti informátorů a dalších osob, které se řízení účastní, včetně oznamovatelů a svědků, kteří by neměli pocítit negativní dopady své spolupráce se společným podnikem.
  Podle čl. 25 odst. 8 nařízení (EU) 2018/1725 může správce odložit, neprovést nebo odepřít poskytnutí informací o důvodech pro uplatnění omezení na subjekt údajů, pokud by tyto informace mařily účinek uloženého omezení. |
| --- | --- |

(13)

Společný podnik Fusion for Energy tudíž může omezit informace pro účely ochrany šetření a základních práv a svobod jiných subjektů údajů.

Společný podnik Fusion for Energy může zejména odepřít poskytnutí informací za účelem ochrany svých správních šetření a disciplinárních řízení, šetření a řízení jiných veřejných orgánů, jakož i za účelem ochrany totožnosti informátorů a dalších osob, které se řízení účastní, včetně oznamovatelů a svědků, kteří by neměli pocítit negativní dopady své spolupráce se společným podnikem.

Podle čl. 25 odst. 8 nařízení (EU) 2018/1725 může správce odložit, neprovést nebo odepřít poskytnutí informací o důvodech pro uplatnění omezení na subjekt údajů, pokud by tyto informace mařily účinek uloženého omezení.

| (14) | Společný podnik Fusion for Energy by měl pravidelně sledovat, že stále platí podmínky odůvodňující dané omezení, a omezení zrušit, pokud podmínky již neplatí. |
| --- | --- |

(14)

Společný podnik Fusion for Energy by měl pravidelně sledovat, že stále platí podmínky odůvodňující dané omezení, a omezení zrušit, pokud podmínky již neplatí.

| (15) | Správce by měl informovat pověřence pro ochranu osobních údajů v případě odkladu poskytnutí informací nebo při použití jiných omezení práv subjektů údajů a během revizí, |
| --- | --- |

(15)

Správce by měl informovat pověřence pro ochranu osobních údajů v případě odkladu poskytnutí informací nebo při použití jiných omezení práv subjektů údajů a během revizí,

PŘIJALA TOTO ROZHODNUTÍ:

Článek 1

Předmět a oblast působnosti

1.   Tímto rozhodnutím se stanoví předpisy týkající se podmínek, za nichž může společný podnik Fusion for Energy v rámci svých řízení uvedených v odstavci 2 omezit uplatňování práv zakotvených v článcích 14 až 21, 35 a 36, jakož i v článku 4 nařízení (EU) 2018/1725, a to v souladu s článkem 25 tohoto nařízení.

2.   V rámci správního fungování společného podniku Fusion for Energy platí toto rozhodnutí pro operace zpracování osobních údajů provedené společným podnikem pro účely: provádění správních šetření a disciplinárních řízení, jakož i vykonávání předběžných činností souvisejících s případy možných nesrovnalostí oznámených úřadu OLAF, zpracování případů whistleblowingu, vyřizování (formálních a neformálních) řízení v případech obtěžování, vyřizování interních a externích stížností, zpracování údajů o zdravotním stavu, vykonávání interních auditů, provádění šetření ze strany pověřence pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725 a šetření (IT) bezpečnosti prováděných interně nebo se zapojením externích subjektů (např. skupiny CERT-EU).

Toto rozhodnutí by se mělo rovněž vztahovat na činnosti společného podniku Fusion for Energy v rámci pomoci a spolupráce, kterou společný podnik nabídne vnitrostátním orgánům a mezinárodním organizacím nad rámec svých správních vyšetřování.

Toto rozhodnutí se navíc vztahuje na činnosti související se spoluprací s orgány a institucemi EU a na předávání informací týkajících se správního šetření nebo disciplinárního řízení orgánům a institucím EU, pokud jsou takové informace nezbytné pro to, aby příjemce vyhodnotil důvody pro zahájení formálního šetření nebo řízení.

3.   Dotčenými kategoriemi údajů jsou „tvrdé“ údaje („objektivní“ údaje, jako jsou údaje o totožnosti, kontaktní údaje, profesní údaje, správní podrobnosti, údaje získané ze zvláštních zdrojů, elektronická komunikace a provozní údaje) a/nebo „měkké“ údaje („subjektivní“ údaje týkající se daného případu, např. odůvodnění, údaje o chování, hodnocení, údaje o výkonu a jednání a údaje související nebo předložené v souvislosti s předmětem řízení nebo činnosti).

4.   V případech, kdy společný podnik Fusion for Energy vykonává své povinnosti s ohledem na práva subjektu údajů podle nařízení (EU) 2018/1725, zváží, zda se neuplatní kterákoliv z výjimek uvedených v tomto nařízení.

5.   V závislosti na podmínkách stanovených v tomto rozhodnutí mohou platit omezení pro tato práva: poskytování informací subjektům údajů, právo na přístup, opravu, výmaz, omezení zpracování, oznamování případů porušení zabezpečení osobních údajů subjektu údajů a důvěrnost komunikace.

Článek 2

Specifikace správce a záruky

1.   Jsou zavedeny tyto záruky, aby se předešlo porušení zabezpečení osobních údajů, únikům údajů či jejich neoprávněnému zpřístupnění:

| a) | papírové dokumenty se uchovávají v zabezpečených skříních a přístup k nim mají pouze oprávnění zaměstnanci; |
| --- | --- |

a)

papírové dokumenty se uchovávají v zabezpečených skříních a přístup k nim mají pouze oprávnění zaměstnanci;

| b) | veškeré elektronické údaje se uchovávají v zabezpečené aplikaci IT podle bezpečnostních norem společného podniku Fusion for Energy, jakož i ve zvláštních elektronických adresářích, k nimž mají přístup pouze oprávnění zaměstnanci. Vhodné úrovně přístupu se udělují individuálně; |
| --- | --- |

b)

veškeré elektronické údaje se uchovávají v zabezpečené aplikaci IT podle bezpečnostních norem společného podniku Fusion for Energy, jakož i ve zvláštních elektronických adresářích, k nimž mají přístup pouze oprávnění zaměstnanci. Vhodné úrovně přístupu se udělují individuálně;

| c) | databáze je chráněna heslem v rámci jednotného systému přihlašování a propojena automaticky s uživatelským jménem a heslem daného uživatele. Nahrazování uživatelů je přísně zakázáno. Elektronické záznamy jsou uchovávány zabezpečeným způsobem, aby se zajistila důvěrnost a soukromí údajů v nich obsažených; |
| --- | --- |

c)

databáze je chráněna heslem v rámci jednotného systému přihlašování a propojena automaticky s uživatelským jménem a heslem daného uživatele. Nahrazování uživatelů je přísně zakázáno. Elektronické záznamy jsou uchovávány zabezpečeným způsobem, aby se zajistila důvěrnost a soukromí údajů v nich obsažených;

| d) | všechny osoby, které mají přístup k údajům, jsou vázány povinností zachovávat důvěrnost. |
| --- | --- |

d)

všechny osoby, které mají přístup k údajům, jsou vázány povinností zachovávat důvěrnost.

2.   Správcem operací zpracování je společný podnik Fusion for Energy, zastoupený svým ředitelem, který může delegovat funkci správce. Subjekty údajů jsou informovány delegovaným správcem formou oznámení o ochraně údajů nebo prostřednictvím záznamů zveřejněných na internetových stránkách a/nebo na intranetu společného podniku Fusion for Energy.

3.   Období uchovávání osobních údajů uvedených v čl. 1 odst. 3 nesmí být delší, než je nezbytné a vhodné pro účely, pro něž se údaje zpracovávají. Každopádně však nesmí být delší než období uchovávání uvedené v oznámení o ochraně údajů, prohlášení o ochraně soukromí nebo v záznamech podle čl. 5 odst. 1.

4.   Pokud společný podnik Fusion for Energy uvažuje o použití omezení, zváží riziko pro práva a svobody subjektu údajů, zejména ve srovnání s rizikem pro práva a svobody jiných subjektů údajů a rizikem maření účinnosti šetření nebo řízení vedených společným podnikem Fusion for Energy, například formou likvidace důkazů. Rizika pro práva a svobody jiného subjektu údajů se týkají především, ale nikoliv výlučně rizik ohrožení dobrého jména a rizik spojených s právem na obhajobu a právem být vyslechnut.

Článek 3

Omezení

1.   Veškerá omezení použije společný podnik Fusion for Energy pouze k zabezpečení:

| a) | prevence, vyšetřování, odhalování a stíhání trestných činů nebo výkonu trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení; |
| --- | --- |

a)

prevence, vyšetřování, odhalování a stíhání trestných činů nebo výkonu trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení;

| b) | jiných důležitých cílů obecného veřejného zájmu Unie nebo některého členského státu, zejména cílů společné zahraniční a bezpečnostní politiky Unie nebo důležitých hospodářských nebo finančních zájmů Unie nebo některého členského státu, včetně měnových, rozpočtových a daňových záležitostí, veřejného zdraví a sociálního zabezpečení; |
| --- | --- |

b)

jiných důležitých cílů obecného veřejného zájmu Unie nebo některého členského státu, zejména cílů společné zahraniční a bezpečnostní politiky Unie nebo důležitých hospodářských nebo finančních zájmů Unie nebo některého členského státu, včetně měnových, rozpočtových a daňových záležitostí, veřejného zdraví a sociálního zabezpečení;

| c) | vnitřní bezpečnosti orgánů a institucí Unie, včetně jejich sítí elektronických komunikací; |
| --- | --- |

c)

vnitřní bezpečnosti orgánů a institucí Unie, včetně jejich sítí elektronických komunikací;

| d) | ochrany soudní nezávislosti a soudních řízení; |
| --- | --- |

d)

ochrany soudní nezávislosti a soudních řízení;

| e) | prevence, vyšetřování, odhalování a stíhání porušování etických pravidel regulovaných povolání; |
| --- | --- |

e)

prevence, vyšetřování, odhalování a stíhání porušování etických pravidel regulovaných povolání;

| f) | monitorovací, inspekční nebo regulační funkce spojené, i pouze příležitostně, s výkonem veřejné moci v případech uvedených v písmenech a) až c); |
| --- | --- |

f)

monitorovací, inspekční nebo regulační funkce spojené, i pouze příležitostně, s výkonem veřejné moci v případech uvedených v písmenech a) až c);

| g) | ochrany subjektu údajů nebo práv a svobod druhých; |
| --- | --- |

g)

ochrany subjektu údajů nebo práv a svobod druhých;

| h) | vymáhání občanskoprávních nároků. |
| --- | --- |

h)

vymáhání občanskoprávních nároků.

2.   Jako zvláštní případ účelů uvedených v odstavci 1 výše může společný podnik Fusion for Energy použít omezení v souvislosti s osobními údaji vyměněnými s útvary Komise nebo orgány, institucemi a jinými subjekty Unie, příslušnými orgány členských států nebo třetích zemí nebo mezinárodními organizacemi, a to za těchto okolností:

| a) | pokud by výkon těchto práv a povinností mohl být omezen útvary Komise nebo orgány, institucemi a jinými subjekty Unie na základě jiných aktů, jak stanoví článek 25 nařízení (EU) 2018/1725, nebo v souladu s kapitolou IX uvedeného nařízení nebo se zřizovacími akty orgánů, institucí a jiných subjektů Unie; |
| --- | --- |

a)

pokud by výkon těchto práv a povinností mohl být omezen útvary Komise nebo orgány, institucemi a jinými subjekty Unie na základě jiných aktů, jak stanoví článek 25 nařízení (EU) 2018/1725, nebo v souladu s kapitolou IX uvedeného nařízení nebo se zřizovacími akty orgánů, institucí a jiných subjektů Unie;

| b) | pokud by výkon těchto práv a povinností mohl být omezen příslušnými orgány členských států na základě aktů uvedených v článku 23 nařízení Evropského parlamentu a Rady (EU) 2016/679 (4) nebo v souladu s vnitrostátními opatřeními, jimiž se provádí čl. 13 odst. 3, čl. 15 odst. 3 nebo čl. 16 odst. 3 směrnice Evropského parlamentu a Rady (EU) 2016/680 (5); |
| --- | --- |

b)

pokud by výkon těchto práv a povinností mohl být omezen příslušnými orgány členských států na základě aktů uvedených v článku 23 nařízení Evropského parlamentu a Rady (EU) 2016/679 (4) nebo v souladu s vnitrostátními opatřeními, jimiž se provádí čl. 13 odst. 3, čl. 15 odst. 3 nebo čl. 16 odst. 3 směrnice Evropského parlamentu a Rady (EU) 2016/680 (5);

| c) | pokud by výkon těchto práv a povinností mohl ohrozit spolupráci společného podniku Fusion for Energy s třetími zeměmi nebo mezinárodními organizacemi při provádění jeho úkolů. |
| --- | --- |

c)

pokud by výkon těchto práv a povinností mohl ohrozit spolupráci společného podniku Fusion for Energy s třetími zeměmi nebo mezinárodními organizacemi při provádění jeho úkolů.

Před použitím omezení za okolností uvedených v písm. a) a b) prvního pododstavce konzultuje společný podnik Fusion for Energy příslušné útvary Komise, orgány, instituce a jiné subjekty Unie nebo příslušné orgány členských států, ledaže je společnému podniku Fusion for Energy zjevné, že použití omezení je stanoveno jedním z aktů uvedených v těchto písmenech.

3.   Všechna omezení musejí být nezbytná a přiměřená vzhledem k rizikům pro práva a svobody subjektů údajů a musejí dodržovat podstatu základních práv a svobod v demokratické společnosti.

4.   Zvažuje-li se použití omezení, provede se test nezbytnosti a přiměřenosti na základě těchto pravidel. Test se v každém jednotlivém případě zdokumentuje prostřednictvím oznámení o interním posuzování za účelem vyvození odpovědnosti.

5.   Omezení se zruší, jakmile pominou okolnosti, které tato omezení odůvodňují. Zejména pak v případě, že se má za to, že uplatňování omezeného práva by již nemařilo účinek uloženého omezení nebo by nepříznivě ovlivňovalo práva nebo svobody jiných subjektů údajů.

Článek 4

Přezkum pověřencem pro ochranu osobních údajů

1.   Společný podnik Fusion for Energy (správce) neprodleně informuje svého pověřence pro ochranu osobních údajů, pokud správce omezí uplatňování práv subjektů údajů nebo prodlouží platnost omezení, a to v souladu s tímto rozhodnutím. Správce poskytne pověřenci pro ochranu osobních údajů přístup k záznamům obsahujícím posouzení nezbytnosti a přiměřenosti omezení a zdokumentuje do záznamu datum informování pověřence pro ochranu osobních údajů.

2.   Pověřenec pro ochranu osobních údajů může správce písemně požádat, aby přezkoumal použití omezení. Správce písemně informuje pověřence pro ochranu osobních údajů o výsledku vyžádaného přezkumu.

3.   Správce v případě zrušení omezení informuje pověřence pro ochranu osobních údajů.

Článek 5

Poskytování informací subjektu údajů

1.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může správce omezit právo na informace v souvislosti s těmito operacemi zpracování:

| a) | provádění správních šetření a disciplinárních řízení; |
| --- | --- |

a)

provádění správních šetření a disciplinárních řízení;

| b) | předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF; |
| --- | --- |

b)

předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF;

| c) | řízení v případě whistleblowingu; |
| --- | --- |

c)

řízení v případě whistleblowingu;

| d) | (formální a neformální) řízení v případech obtěžování; |
| --- | --- |

d)

(formální a neformální) řízení v případech obtěžování;

| e) | vyřizování interních a externích stížností; |
| --- | --- |

e)

vyřizování interních a externích stížností;

| f) | interní audity; |
| --- | --- |

f)

interní audity;

| g) | šetření prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725; |
| --- | --- |

g)

šetření prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725;

| h) | šetření (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU). |
| --- | --- |

h)

šetření (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU).

Společný podnik Fusion for Energy v oznámeních o ochraně údajů, prohlášeních o ochraně soukromí nebo v záznamech ve smyslu článku 31 nařízení (EU) 2018/1725 zveřejněných na jeho internetových stránkách a/nebo na intranetu, kde informuje subjekty údajů o jejich právech v rámci daného řízení, uvede informace související s možným omezením těchto práv. Tyto informace uvádějí, která práva mohou být omezena.

2.   Aniž jsou dotčena ustanovení třetího odstavce, informuje společný podnik Fusion for Energy, je-li to přiměřené, jednotlivě všechny subjekty údajů, o nichž se domnívá, že jsou dotčenými osobami v rámci konkrétní operace zpracování, neprodleně a písemně o jejich právech v souvislosti se současnými nebo budoucími omezeními.

3.   Pokud společný podnik Fusion for Energy zcela nebo částečně omezí poskytování informací subjektům údajů, jak je uvedeno v odstavci 2, zaznamená důvody omezení a právní základ v souladu s článkem 3 tohoto rozhodnutí, včetně posouzení nezbytnosti a přiměřenosti omezení.

Je třeba vložit do rejstříku záznam a případně dokumenty obsahující věcné a právní prvky, z nichž omezení vychází. Ty jsou pak na požádání přístupné evropskému inspektorovi ochrany údajů.

4.   Omezení uvedené ve třetím odstavci platí, dokud budou platit důvody, které jeho platnost odůvodňují.

Společný podnik Fusion for Energy poskytne informace subjektu údajů o hlavních důvodech, na nichž je použití omezení založeno. Současně společný podnik Fusion for Energy informuje subjekt údajů o právu kdykoliv podat stížnost u evropského inspektora ochrany údajů nebo požádat o soudní ochranu u Soudního dvora Evropské unie.

Společný podnik Fusion for Energy přezkoumá použití omezení každých šest měsíců ode dne přijetí omezení a při uzavření příslušného šetření, řízení nebo vyšetřování. Následně správce každých šest měsíců sleduje nutnost nadále uplatňovat veškerá omezení.

Článek 6

Právo subjektu údajů na přístup k údajům

1.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může správce omezit právo na přístup, pokud je to nezbytné a přiměřené, v souvislosti s těmito operacemi zpracování:

| a) | provádění správních šetření a disciplinárních řízení; |
| --- | --- |

a)

provádění správních šetření a disciplinárních řízení;

| b) | předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF; |
| --- | --- |

b)

předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF;

| c) | řízení v případě whistleblowingu; |
| --- | --- |

c)

řízení v případě whistleblowingu;

| d) | (formální a neformální) řízení v případech obtěžování; |
| --- | --- |

d)

(formální a neformální) řízení v případech obtěžování;

| e) | vyřizování interních a externích stížností; |
| --- | --- |

e)

vyřizování interních a externích stížností;

| f) | zpracování údajů o zdravotním stavu, a to pouze v konkrétních odůvodněných případech (6); |
| --- | --- |

f)

zpracování údajů o zdravotním stavu, a to pouze v konkrétních odůvodněných případech (6);

| g) | interní audity; |
| --- | --- |

g)

interní audity;

| h) | šetření prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725; |
| --- | --- |

h)

šetření prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725;

| i) | šetření (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU). |
| --- | --- |

i)

šetření (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU).

Pokud subjekty údajů požádají o přístup ke svým osobním údajům zpracovávaným v souvislosti s jedním nebo více konkrétními případy nebo ke konkrétní operaci zpracování v souladu s článkem 17 nařízení (EU) 2018/1725, omezí společný podnik Fusion for Energy posouzení žádosti pouze na tyto osobní údaje.

2.   Pokud společný podnik Fusion for Energy zcela nebo částečně omezí právo na přístup k osobním údajům uvedené v článku 17 nařízení (EU) 2018/1725, podnikne tyto kroky:

| a) | ve své odpovědi na žádost informuje dotčený subjekt údajů o platném omezení a o hlavních důvodech tohoto omezení a také o možnosti podat stížnost u evropského inspektora ochrany údajů nebo požádat o soudní ochranu u Soudního dvora Evropské unie; |
| --- | --- |

a)

ve své odpovědi na žádost informuje dotčený subjekt údajů o platném omezení a o hlavních důvodech tohoto omezení a také o možnosti podat stížnost u evropského inspektora ochrany údajů nebo požádat o soudní ochranu u Soudního dvora Evropské unie;

| b) | v oznámení o interním posuzování zdokumentuje důvody omezení, včetně posouzení nezbytnosti a přiměřenosti omezení a délky jeho platnosti. |
| --- | --- |

b)

v oznámení o interním posuzování zdokumentuje důvody omezení, včetně posouzení nezbytnosti a přiměřenosti omezení a délky jeho platnosti.

Poskytnutí informací uvedených v písmenu a) lze odložit, neprovést nebo odepřít, pokud by mařilo účinek omezení uloženého podle čl. 25 odst. 8 nařízení (EU) 2018/1725.

Společný podnik Fusion for Energy přezkoumá použití omezení každých šest měsíců ode dne přijetí omezení a při uzavření příslušného šetření, řízení nebo vyšetřování. Následně správce každých šest měsíců sleduje nutnost nadále uplatňovat veškerá omezení.

3.   Je třeba vložit do rejstříku záznam a případně dokumenty obsahující věcné a právní prvky, z nichž omezení vychází. Ty jsou pak na požádání přístupné evropskému inspektorovi ochrany údajů.

Článek 7

Právo na opravu, výmaz a omezení zpracování údajů

1.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může správce omezit právo na opravu, výmaz a omezení zpracování, pokud je to nezbytné a přiměřené, v souvislosti s těmito operacemi zpracování:

| a) | provádění správních šetření a disciplinárních řízení; |
| --- | --- |

a)

provádění správních šetření a disciplinárních řízení;

| b) | předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF; |
| --- | --- |

b)

předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF;

| c) | řízení v případě whistleblowingu; |
| --- | --- |

c)

řízení v případě whistleblowingu;

| d) | (formální a neformální) řízení v případech obtěžování; |
| --- | --- |

d)

(formální a neformální) řízení v případech obtěžování;

| e) | vyřizování interních a externích stížností; |
| --- | --- |

e)

vyřizování interních a externích stížností;

| f) | zpracování údajů o zdravotním stavu, a to pouze v konkrétních odůvodněných případech (7); |
| --- | --- |

f)

zpracování údajů o zdravotním stavu, a to pouze v konkrétních odůvodněných případech (7);

| g) | interní audity; |
| --- | --- |

g)

interní audity;

| h) | šetření prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725; |
| --- | --- |

h)

šetření prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725;

| i) | šetření (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU). |
| --- | --- |

i)

šetření (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU).

2.   Pokud společný podnik Fusion for Energy zcela nebo částečně omezí uplatňování práva na opravu, výmaz a omezení zpracování uvedeného v článku 18, čl. 19 odst. 1 a čl. 20 odst. 1 nařízení (EU) 2018/1725, uplatní se ustanovení čl. 6 odst. 2 a 3 tohoto rozhodnutí.

Článek 8

Oznamování případů porušení zabezpečení osobních údajů subjektu údajů a důvěrnost elektronických komunikací

1.   1. V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může správce omezit právo na oznamování případů porušení zabezpečení osobních údajů, pokud je to nezbytné a přiměřené, v souvislosti s těmito operacemi zpracování:

| a) | provádění správních šetření a disciplinárních řízení; |
| --- | --- |

a)

provádění správních šetření a disciplinárních řízení;

| b) | předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF; |
| --- | --- |

b)

předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF;

| c) | řízení v případě whistleblowingu; |
| --- | --- |

c)

řízení v případě whistleblowingu;

| d) | (formální a neformální) řízení v případech obtěžování; |
| --- | --- |

d)

(formální a neformální) řízení v případech obtěžování;

| e) | vyřizování interních a externích stížností; |
| --- | --- |

e)

vyřizování interních a externích stížností;

| f) | interní audity; |
| --- | --- |

f)

interní audity;

| g) | šetření prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725; |
| --- | --- |

g)

šetření prováděná pověřencem pro ochranu osobních údajů v souladu s čl. 45 odst. 2 nařízení (EU) 2018/1725;

| h) | šetření (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU). |
| --- | --- |

h)

šetření (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU).

2.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může správce omezit právo na důvěrnost elektronických komunikací, pokud je to nezbytné a přiměřené, v souvislosti s těmito operacemi zpracování:

| a) | provádění správních šetření a disciplinárních řízení; |
| --- | --- |

a)

provádění správních šetření a disciplinárních řízení;

| b) | předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF; |
| --- | --- |

b)

předběžné činnosti související s případy možných nesrovnalostí oznámených úřadu OLAF;

| c) | řízení v případě whistleblowingu; |
| --- | --- |

c)

řízení v případě whistleblowingu;

| d) | formální řízení v případech obtěžování; |
| --- | --- |

d)

formální řízení v případech obtěžování;

| e) | vyřizování interních a externích stížností; |
| --- | --- |

e)

vyřizování interních a externích stížností;

| f) | šetření (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU). |
| --- | --- |

f)

šetření (IT) bezpečnosti prováděná interně nebo se zapojením externích subjektů (např. skupiny CERT-EU).

3.   Pokud společný podnik Fusion for Energy omezí oznamování případů porušení zabezpečení osobních údajů subjektu údajů nebo důvěrnost elektronických komunikací uvedené v článcích 35 a 36 nařízení (EU) 2018/1725, uplatní se ustanovení čl. 5 odst. 3 a 4 tohoto rozhodnutí.

Článek 9

Vstup v platnost

Toto rozhodnutí vstupuje v platnost prvním dnem po vyhlášení v Úředním věstníku Evropské unie

V Barceloně dne 9. prosince 2019.

Za společný podnik Fusion for Energy

Joaquín SÁNCHEZ

předseda správní rady

---

(1)  
  Úř. věst. L 295, 21.11.2018, s. 39.

1

(2)  
  Úř. věst. L 90, 30.3.2007, s. 58.

2

(3)  
  Úř. věst. L 248, 18.9.2013, s. 1.

3

(4)  Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1).

4

(5)  Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV (Úř. věst. L 119, 4.5.2016, s. 89).

5

(6)  Tyto situace jsou vysvětleny v příslušném oznámení o ochraně soukromí (např. přístup ke zdravotnické dokumentaci za přítomnosti lékaře společného podniku F4E), obecné omezení přístupu k osobním poznámkám lékařů v rámci řízení o prohlášení neplatnosti v souladu s omezením stanoveným v čl. 25 odst. 1 písm. h) nového nařízení (tj. ochrana subjektu údajů nebo práv a svobod jiných osob).

6

(7)  Tyto situace jsou vysvětleny v příslušném oznámení o ochraně soukromí (např. oprava je omezena na administrativní údaje).

7

---