Tento text slúži výlu čne ako dokumenta čný nástroj a nemá žiadny právny ú činok. Inštitúcie Únie nenesú nijakú 
zodpovednos ť za jeho obsah. Autentické verzie príslušných aktov vrátane ich preambúl sú tie, ktoré boli uverejnené v 
Úradnom vestníku Európskej únie a ktoré sú dostupné na portáli EUR-Lex. Tieto úradné znenia sú priamo dostupné 
prostredníctvom odkazov v tomto dokumente  
►B VYKONÁVACIE ROZHODNUTIE KOMISIE (EÚ) 2019/1765  
z 22. októbra 2019,  
ktorým sa stanovujú pravidlá pre zriadenie, riadenie a fungovanie siete vnútroštátnych orgánov 
zodpovedných za elektronické zdravotníctvo a ktorým sa zrušuje vykonávacie rozhodnutie 
2011/890/EÚ  
[oznámené pod číslom C(2019) 7460]  
(Text s významom pre EHP)  
(Ú. v. EÚ L 270, 24.10.2019, s. 83)  
Zmenené a doplnené:  
Úradný vestník  
Č. Strana  Dátum  
►M1 Vykonávacie rozhodnutie Komisie (EÚ) 2020/1023 z 15. júla 2020  L 227 I  1  16.7.2020  02019D1765 — SK — 17.07.2020 — 001.001 — 1
02019D1765 — SK — 17.07.2020 — 001.001 — 2  
VYKONÁVACIE ROZHODNUTIE KOMISIE (EÚ) 2019/1765  
z 22. októbra 2019,  
ktorým sa stanovujú pravidlá pre zriadenie, riadenie a fungovanie 
siete vnútroštátnych orgánov zodpovedných za elektronické 
zdravotníctvo a ktorým sa zrušuje vykonávacie rozhodnutie 
2011/890/EÚ  
[oznámené pod číslom C(2019) 7460]  
(Text s významom pre EHP)  
Článok 1  
Predmet úpravy  
Týmto rozhodnutím sa stanovujú potrebné pravidlá týkajúce sa zriade ­
nia, riadenia a fungovania siete elektronického zdravotníctva spájajúcej 
vnútroštátne orgány zodpovedné za elektronické zdravotníctvo pod ľa 
článku 14 smernice 2011/24/EÚ.  
Článok 2  
Vymedzenie pojmov  
1. Na ú čely tohto rozhodnutia:  
a) „sieť elektronického zdravotníctva“ je dobrovo ľná sieť spájajúca 
vnútroštátne orgány zodpovedné za elektronické zdravotníctvo, 
ktoré určili členské štáty a ktoré sledujú ciele stanovené v článku 
14 smernice 2011/24/EÚ;  
b) „národné kontaktné miesta pre elektronické zdravotníctvo“ sú orga ­
nizačné a technické brány na poskytovanie cezhrani čných informa č­
ných služieb elektronického zdravotníctva, za ktoré sú zodpovedné 
členské štáty;  
c) „cezhrani čné informa čné služby elektronického zdravotníctva“ sú 
existujúce služby, ktoré sa spracúvajú prostredníctvom národných 
kontaktných miest pre elektronické zdravotníctvo a prostredníctvom 
platformy základných služieb, ktorú vytvorila Komisia na ú čely 
cezhraničnej zdravotnej starostlivosti;  
d) „infraštruktúra digitálnych služieb elektronického zdravotníctva pre 
cezhraničné informa čné služby elektronického zdravotníctva“ je 
infraštruktúra, ktorá umož ňuje poskytovanie cezhrani čných infor ­
mačných služieb elektronického zdravotníctva prostredníctvom 
národných kontaktných miest pre elektronické zdravotníctvo a plat ­
formy základných služieb. Táto infraštruktúra zah ŕňa generické 
služby vymedzené v článku 2 ods. 2 písm. e) nariadenia (EÚ) 
č. 283/2014 vyvinuté členskými štátmi a platformu základných 
služieb vymedzenú v jeho článku 2 ods. 2 písm. d) vyvinutú Komi ­
siou;  
e) „iné spolo čné európske služby“ sú digitálne služby, ktoré sa môžu 
vyvinúť v rámci siete elektronického zdravotníctva a ktoré môžu 
členské štáty využíva ť spoločne; ▼B
 02019D1765 — SK — 17.07.2020 — 001.001 — 3  
f) „model riadenia“ je súbor pravidiel týkajúcich sa ur čenia orgánov 
zapojených do rozhodovacích procesov v súvislosti s infraštruktúrou 
digitálnych služieb elektronického zdravotníctva pre cezhrani čné 
informačné služby elektronického zdravotníctva alebo inými spolo č­
nými európskymi službami elektronického zdravotníctva vyvinutými 
v rámci siete elektronického zdravotníctva, ako aj opis uvedených 
procesov;  
▼M1 
g) „používate ľ aplikácie“ je osoba vlastniaca inteligentné zariadenie, 
ktorá si stiahla a používa schválené mobilné aplikácie na 
vyhľadávanie kontaktov a varovanie;  
h) „vyhľadávanie kontaktov“ sú opatrenia vykonávané s cie ľom vysto ­
povať osoby, ktoré boli vystavené pôsobeniu zdroja závažného 
cezhraničného ohrozenia zdravia v zmysle článku 3 písm. c) rozhod ­
nutia Európskeho parlamentu a Rady č. 1082/2013/EÚ (  1 ); 
i) „mobilná aplikácia na vyh ľadávanie kontaktov a varovanie“ je soft ­
vérová aplikácia schválená na vnútroštátnej úrovni, ktorá funguje na 
inteligentných zariadeniach, najmä smartfónoch, je ur čená na 
rozsiahlu a cielenú interakciu s webovými zdrojmi a spracúva 
údaje z bezprostrednej blízkosti a ďalšie kontextové informácie 
zhromaždené mnohými sníma čmi, ktoré sa nachádzajú v inteligent ­
ných zariadeniach, na ú čely vyhľadávania kontaktov s osobami 
nakazenými vírusom spôsobujúcim ochorenie COVID-19 a varo ­
vania osôb, ktoré by mohli by ť tomuto vírusu vystavené. Tieto 
mobilné aplikácie dokážu pomocou systému Bluetooth zisti ť prítom­
nosť iných zariadení a vymie ňať si informácie so zálohovými 
servermi pomocou internetu;  
j) „federa čná brána“ je sie ťová brána prevádzkovaná Komisiou 
prostredníctvom zabezpe čeného IT nástroja, ktorá prijíma, uchováva 
a sprístup ňuje minimálny súbor osobných údajov medzi zálohovými 
servermi členských štátov na ú čely zabezpe čenia interoperability 
vnútroštátnych mobilných aplikácií na sledovanie kontaktov a varo ­
vanie;  
k) „kľúč“ je jedine čný efemérny identifikátor vz ťahujúci sa na použí ­
vateľov aplikácie, ktorí nahlasujú, že boli infikovaní vírusom spôso ­
bujúcim ochorenie COVID-19 alebo mohli by ť tomuto vírusu vysta ­
vení;  
l) „overovanie infekcie“ je metóda, ktorá sa používa na potvrdenie 
prítomnosti infekcie vírusom spôsobujúcim ochorenie COVID-19, 
konkrétne, či ju oznámil samotný používate ľ aplikácie, alebo je 
výsledkom potvrdenia vnútroštátneho zdravotníckeho orgánu alebo 
laboratórneho testu;  
m) „krajiny záujmu“ sú členský štát alebo členské štáty, v ktorých sa 
používate ľ aplikácie zdržiaval po čas 14 dní pred dátumom nahratia 
kľúčov a kde si stiahol schválenú vnútroštátnu mobilnú aplikáciu na 
vyhľadávanie kontaktov a varovanie a/alebo kam cestoval;  ▼B 
( 1 ) Rozhodnutie Európskeho parlamentu a Rady č. 1082/2013/EÚ z 22. októbra 
2013 o závažných cezhrani čných ohrozeniach zdravia, ktorým sa zrušuje 
rozhodnutie č. 2119/98/ES (Ú. v. EÚ L 293, 5.11.2013, s. 1).
 02019D1765 — SK — 17.07.2020 — 001.001 — 4  
n) „krajina pôvodu k ľúčov“ je členský štát, v ktorom sa nachádza 
zálohový server, ktorý nahral k ľúče do federa čnej brány;  
o) „údaje z protokolov“ sú automatické záznamy o činnosti v súvislosti 
s výmenou údajov a prístupom k týmto údajom spracúvaným 
prostredníctvom federa čnej brány, ktoré uvádzajú najmä druh spra ­
covateľskej činnosti, dátum a čas spracovania a identifikátor osoby, 
ktorá údaje spracúva.  
▼B 
2. Zodpovedajúcim spôsobom sa uplat ňuje vymedzenie pojmov 
podľa článku 4 bodov 1, 2, 7 a 8 nariadenia (EÚ) 2016/679.  
Článok 3  
Členstvo v sieti elektronického zdravotníctva  
1. Členmi siete elektronického zdravotníctva sú orgány členských 
štátov zodpovedné za elektronické zdravotníctvo, ktoré ur čili členské 
štáty zapojené do siete elektronického zdravotníctva.  
2. Členské štáty, ktoré sa chcú zapoji ť do siete elektronického zdra ­
votníctva, písomne oznámia Komisii:  
a) rozhodnutie zapoji ť sa do siete elektronického zdravotníctva;  
b) vnútroštátny orgán zodpovedný za elektronické zdravotníctvo, ktorý 
sa stane členom siete elektronického zdravotníctva, ako aj meno 
zástupcu a jeho/jej náhradníka.  
3. Členské štáty oznámia Komisii tieto informácie:  
a) rozhodnutie vystúpi ť zo siete elektronického zdravotníctva;  
b) zmeny v informáciách uvedených v odseku 2 písm. b).  
4. Komisia sprístupní verejnosti zoznam členov zapojených do siete 
elektronického zdravotníctva.  
Článok 4  
Aktivity siete elektronického zdravotníctva  
1. Pri plnení cie ľa uvedeného v článku 14 ods. 2 písm. a) smernice 
2011/24/EÚ môže sie ť elektronického zdravotníctva najmä:  
a) umožňovať väčšiu interoperabilitu vnútroštátnych systémov infor ­
mačných a komunika čných technológií a cezhrani čnú prenosnos ť 
elektronických údajov týkajúcich sa zdravia pri cezhrani čnej zdra­
votnej starostlivosti;  
b) poskytova ť v spolupráci s inými príslušnými orgánmi doh ľadu 
usmernenia členským štátom v súvislosti so zdie ľaním údajov týka ­
júcich sa zdravia medzi členskými štátmi a s možnos ťou, aby mali 
občania prístup k svojim vlastným údajom týkajúcim sa zdravia 
a aby ich mohli sami zdie ľať; ▼M1
 02019D1765 — SK — 17.07.2020 — 001.001 — 5  
c) poskytova ť usmernenia členským štátom a u ľahčovať výmenu 
osvedčených postupov týkajúcich vyvíjania rôznych digitálnych 
služieb zdravotnej starostlivosti, ako je napr. telemedicína, mobilné 
zdravotníctvo alebo nové technológie v oblasti ve ľkých dát a umelej 
inteligencie s oh ľadom na prebiehajúce akcie na úrovni EÚ;  
d) poskytova ť členským štátom usmernenia týkajúce sa podpory zdra ­
via, prevencie chorôb a zdokonaleného poskytovania zdravotnej 
starostlivosti prostredníctvom lepšieho využívania údajov týkajúcich 
sa zdravia a zlepšenia digitálnych zru čností pacientov a zdravotníc ­
kych pracovníkov;  
e) poskytova ť usmernenia členským štátom a u ľahčovať dobrovo ľnú 
výmenu najlepších postupov v súvislosti s investíciami do digitálnej 
infraštruktúry;  
f) poskytova ť členským štátom v spolupráci s inými príslušnými 
orgánmi a zainteresovanými stranami usmernenia o potrebných 
možnostiach použitia v záujme klinickej interoperability a nástrojoch 
na jej dosiahnutie;  
g) poskytova ť členským štátom v úzkej spolupráci so skupinou pre 
spoluprácu v oblasti sie ťovej a informa čnej bezpe čnosti a s Agen ­
túrou Európskej únie pre sie ťovú a informa čnú bezpe čnosť, ako aj 
s vnútroštátnymi orgánmi usmernenia o bezpe čnosti infraštruktúry 
digitálnych služieb elektronického zdravotníctva pre cezhrani čné 
informačné služby elektronického zdravotníctva alebo iných spolo č­
ných európskych služieb elektronického zdravotníctva vyvinutých 
v rámci siete elektronického zdravotníctva s oh ľadom na právne 
predpisy a dokumenty vypracované na úrovni Únie, najmä v oblasti 
bezpečnosti, ako aj odporú čania v oblasti kybernetickej bezpe čnosti;  
▼M1 
h) poskytova ť členským štátom usmernenia týkajúce sa cezhrani čnej 
výmeny osobných údajov prostredníctvom federa čnej brány medzi 
mobilnými aplikáciami na vyh ľadávanie kontaktov a varovanie.  
▼B 
2. Sieť elektronického zdravotníctva pri vypracúvaní usmernení 
o účinných metódach umož ňujúcich využívanie lekárskych informácií 
v záujme verejného zdravia a výskumu uvedených v článku 14 ods. 2 
písm. b) bode ii) smernice 2011/24/EÚ zoh ľadňuje usmernenia, ktoré 
prijal Európsky výbor pre ochranu údajov, a v príslušných prípadoch 
s ním uskuto čňuje konzultácie. Tieto usmernenia sa môžu zaobera ť aj 
informáciami vymie ňanými prostredníctvom infraštruktúry digitálnych 
služieb elektronického zdravotníctva pre cezhrani čné informa čné služby 
elektronického zdravotníctva alebo iných spolo čných európskych 
služieb elektronického zdravotníctva.  
Článok 5  
Fungovanie siete elektronického zdravotníctva  
1. Sieť elektronického zdravotníctva stanoví svoj rokovací poriadok 
jednoduchou vä čšinou svojich členov.  
2. Sieť elektronického zdravotníctva prijme viacro čný program 
činnosti a nástroj hodnotenia vykonávania tohto programu.  ▼B
 02019D1765 — SK — 17.07.2020 — 001.001 — 6  
3. V záujme dosiahnutia svojich cie ľov môže sie ť elektronického 
zdravotníctva zriadi ť stále podskupiny na plnenie konkrétnych úloh 
týkajúcich sa najmä infraštruktúry digitálnych služieb elektronického 
zdravotníctva pre cezhrani čné informa čné služby elektronického zdra ­
votníctva alebo iné spolo čné európske služby elektronického zdravot ­
níctva vyvinuté v rámci siete elektronického zdravotníctva.  
4. Sieť elektronického zdravotníctva môže okrem toho zriadi ť 
dočasné podskupiny, aj s expertmi, na preskúmanie konkrétnych otázok 
na základe mandátu, ktorý vymedzila samotná sie ť elektronického zdra ­
votníctva. Takéto podskupiny sa hne ď po splnení svojej úlohy zrušia.  
5. Keď sa členovia siete elektronického zdravotníctva rozhodnú 
prehĺbiť svoju spoluprácu v niektorých oblastiach, ktoré sú zahrnuté 
v úlohách siete, mali by sa dohodnú ť na pravidlách preh ĺbenej spolu ­
práce a tieto pravidlá dodržiava ť. 
6. Sieť elektronického zdravotníctva pri plnení svojich cie ľov úzko 
spolupracuje s jednotnými akciami, ktoré podporujú aktivity siete elek ­
tronického zdravotníctva (ak takéto spolo čné akcie existujú), so zainte ­
resovanými stranami a inými príslušnými orgánmi a podpornými 
mechanizmami a zoh ľadňuje výsledky dosiahnuté v rámci uvedených 
aktivít.  
7. Sieť elektronického zdravotníctva spolu s Komisiou vypracuje 
modely riadenia infraštruktúry digitálnych služieb elektronického zdra ­
votníctva pre cezhrani čné informa čné služby elektronického zdravot ­
níctva a zú častní sa na uvedenom riadení tým, že:  
i) sa dohodne na prioritách infraštruktúry digitálnych služieb elektro ­
nického zdravotníctva a kontroluje ich prevádzku;  
ii) vypracuje usmernenia a požiadavky na prevádzku vrátane výberu 
noriem používaných v prípade infraštruktúry digitálnych služieb 
elektronického zdravotníctva pre cezhrani čné informa čné služby 
elektronického zdravotníctva;  
iii) sa dohodne, či by členovia siete elektronického zdravotníctva mali 
byť oprávnení za čať a ďalej si vymie ňať elektronické údaje týkajúce 
sa zdravia prostredníctvom infraštruktúry digitálnych služieb elek ­
tronického zdravotníctva pre cezhrani čné informa čné služby elektro ­
nického zdravotníctva cez svoje národné kontaktné miesta pre elek ­
tronické zdravotníctvo na základe ich súladu s požiadavkami stano ­
venými sie ťou elektronického zdravotníctva, ktorý sa vyhodnotil na 
základe testov stanovených a auditov vykonaných Komisiou;  
iv) schváli ro čný pracovný program pre infraštruktúru digitálnych 
služieb elektronického zdravotníctva pre cezhrani čné informa čné 
služby elektronického zdravotníctva.  
8. Sieť elektronického zdravotníctva môže spolu s Komisiou vypra ­
covať modely riadenia iných spolo čných európskych služieb elektronic ­
kého zdravotníctva vyvinutých v rámci siete elektronického zdravot ­
níctva a zú častniť sa na ich riadení. Okrem toho môže sie ť stanoviť 
priority v spolupráci s Komisiou a vypracova ť usmernenia na fungo ­
vanie takýchto spolo čných európskych služieb elektronického zdravot ­
níctva.  ▼B
 02019D1765 — SK — 17.07.2020 — 001.001 — 7  
9. V rokovacom poriadku sa môže stanovi ť, že krajiny iné ako 
členské štáty, ktoré uplat ňujú smernicu 2011/24/EÚ, sa môžu zú čast­ 
ňovať na zasadnutiach siete elektronického zdravotníctva ako pozorova ­
telia.  
10. Členovia siete elektronického zdravotníctva a ich zástupcovia, 
ako aj pozvaní experti a pozorovatelia dodržiavajú povinnos ť služob­
ného tajomstva stanovenú v článku 339 zmluvy, ako aj bezpe čnostné 
predpisy Komisie týkajúce ochrany utajovaných informácií EÚ v zmysle 
rozhodnutia Komisie (EÚ, Euratom) 2015/444 (  1 ). V prípade nedo ­
držania týchto povinností môže predseda siete elektronického zdravot ­
níctva prija ť všetky vhodné opatrenia stanovené v rokovacom poriadku.  
Článok 6  
Vzťah medzi sie ťou elektronického zdravotníctva a Komisiou  
1. Komisia:  
a) sa zú častňuje na zasadnutiach siete elektronického zdravotníctva 
a spolu so zástupcom členov im spolupredsedá;  
b) spolupracuje so sie ťou elektronického zdravotníctva a poskytuje jej 
podporu v súvislosti s jej aktivitami;  
c) poskytuje sekretárske služby pre sie ť elektronického zdravotníctva;  
d) vyvíja, zavádza a zachováva primerané technické a organiza čné opat­
renia týkajúce sa základných služieb infraštruktúry digitálnych 
služieb elektronického zdravotníctva pre cezhrani čné informa čné 
služby elektronického zdravotníctva;  
e) pomáha sieti elektronického zdravotníctva pri overovaní technického 
a organiza čného súladu národných kontaktných miest pre elektro ­
nické zdravotníctvo s požiadavkami na cezhrani čnú výmenu údajov 
týkajúcich sa zdravia tým, že stanovuje a vykonáva potrebné testy 
a audity. Audítorom Komisie môžu pomáha ť experti z členských 
štátov;  
▼M1 
f) vyvíja, zavádza a zachováva primerané technické a organiza čné opat­
renia týkajúce sa bezpe čnosti prenosu a ukladania osobných údajov 
vo federa čnej bráne na ú čely zabezpe čenia interoperability vnútro ­ 
štátnych mobilných aplikácií na sledovanie kontaktov a varovanie;  
g) pomáha sieti elektronického zdravotníctva pri overovaní technického 
a organiza čného súladu vnútroštátnych orgánov s požiadavkami na 
cezhraničnú výmenu osobných údajov vo federa čnej bráne tým, že 
stanovuje a vykonáva potrebné testy a audity. Audítorom Komisie 
môžu pomáha ť experti z členských štátov.  
▼B 
2. Komisia sa môže zú častňovať na zasadnutiach podskupín siete 
elektronického zdravotníctva.  
3. Komisia môže konzultova ť so sieťou elektronického zdravotníctva 
o otázkach týkajúcich sa elektronického zdravotníctva na úrovni Únie 
a o výmene najlepších postupov v oblasti elektronického zdravotníctva.  ▼B 
( 1 ) Rozhodnutie Komisie (EÚ, Euratom) 2015/444 z 13. marca 2015 o bezpe č­
nostných predpisoch na ochranu utajovaných skuto čností EÚ (Ú. v. EÚ L 72, 
17.3.2015, s. 53).
 02019D1765 — SK — 17.07.2020 — 001.001 — 8  
4. Komisia sprístup ňuje verejnosti informácie o aktivitách siete elek ­
tronického zdravotníctva.  
Článok 7  
▼M1 
Ochrana osobných údajov spracúvaných prostredníctvom 
infraštruktúry digitálnych služieb elektronického zdravotníctva 
▼B 
1. Členské štáty, ktoré sú zastúpené príslušnými vnútroštátnymi 
orgánmi alebo inými ur čenými subjektmi, sa považujú za prevádzkova ­
teľov osobných údajov, ktoré spracúvajú prostredníctvom infraštruktúry 
digitálnych služieb elektronického zdravotníctva pre cezhrani čné infor­
mačné služby elektronického zdravotníctva, a jasne a transparentne 
určujú zodpovednosti jednotlivých prevádzkovate ľov. 
2. Komisia sa považuje za sprostredkovate ľa v prípade osobných údajov 
pacientov spracúvaných prostredníctvom infraštruktúry digitálnych služieb 
elektronického zdravotníctva pre cezhrani čné informa čné služby elektro ­
nického zdravotníctva. Komisia ako sprostredkovate ľ riadi základné služby 
infraštruktúry digitálnych služieb elektronického zdravotníctva pre cezhra ­
ničné informa čné služby elektronického zdravotníctva a dodržiava povin ­
nosti sprostredkovate ľa stanovené v  ►M1 prílohe I ◄ k tomuto rozhod ­
nutiu. Komisia nemá prístup k osobným údajom pacientov spracúvaným 
prostredníctvom infraštruktúry digitálnych služieb elektronického zdravot ­
níctva pre cezhrani čné informa čné služby elektronického zdravotníctva.  
3. Komisia sa považuje za prevádzkovate ľa v súvislosti so spracú ­
vaním osobných údajov potrebných na udelenie a riadenie práv prístupu 
k základným službám infraštruktúry digitálnych služieb elektronického 
zdravotníctva pre cezhrani čné informa čné služby elektronického zdra ­
votníctva. Takýmito údajmi sú kontaktné údaje používate ľov vrátane 
mena, priezviska a e-mailovej adresy a ich príslušnosti.  
▼M1 
Článok 7a  
Cezhrani čná výmena údajov medzi mobilnými aplikáciami na 
vyhľadávanie kontaktov a varovanie prostredníctvom federa čnej 
brány  
1. Ak sa osobné údaje vymie ňajú prostredníctvom federa čnej brány, 
spracúvanie sa obmedzuje na ú čely uľahčenia interoperability vnútro ­ 
štátnych mobilných aplikácií na vyh ľadávanie kontaktov a varovanie 
v rámci federa čnej brány a kontinuity vyh ľadávania kontaktov v cezhra ­
ničnom kontexte.  
2. Osobné údaje uvedené v odseku 3 sa do federa čnej brány prená ­ 
šajú v pseudonymizovanom formáte.  ▼B
 02019D1765 — SK — 17.07.2020 — 001.001 — 9  
3. Pseudonymizované osobné údaje, ktoré sa vymie ňajú a spracúvajú 
vo federa čnej bráne, zah ŕňajú len tieto informácie:  
a) kľúče prenesené vnútroštátnymi mobilnými aplikáciami na 
vyhľadávanie kontaktov a varovanie maximálne 14 dní pred 
dátumom nahratia k ľúčov; 
b) údaje z protokolov súvisiace s k ľúčmi v súlade s protokolom o tech ­
nických špecifikáciách, ktorý sa používa v krajine pôvodu k ľúčov; 
c) overovanie infekcie;  
d) krajiny záujmu a krajina pôvodu k ľúčov. 
4. Určené vnútroštátne orgány alebo iné verejné subjekty spracúva ­
júce osobné údaje vo federa čnej bráne sú spolo čnými prevádzkovate ľmi 
údajov spracúvaných vo federa čnej bráne. Príslušné zodpovednosti 
spoločných prevádzkovate ľov sa pride ľujú v súlade s prílohou II. 
Každý členský štát, ktorý má záujem zapoji ť sa do cezhrani čnej výmeny 
údajov medzi vnútroštátnymi mobilnými aplikáciami na vyh ľadávanie 
kontaktov a varovanie, musí Komisiu ešte predtým, ako sa zapojí, 
o tomto úmysle informova ť a nahlási ť vnútroštátny orgán alebo iný 
verejný subjekt, ktorý bol ur čený ako zodpovedný prevádzkovate ľ. 
5. Sprostredkovate ľom osobných údajov spracúvaných vo federa čnej 
bráne je Komisia. Komisia ako sprostredkovate ľ zaisťuje bezpe čnosť 
prenosu a ukladania osobných údajov vo federa čnej bráne a dodržiava 
povinnosti sprostredkovate ľa stanovené v prílohe III.  
6. Komisia a vnútroštátne orgány, ktoré majú oprávnenie na prístup 
do federa čnej brány, pravidelne testujú, posudzujú a hodnotia ú činnosť 
technických a organiza čných opatrení na zaistenie bezpe čnosti spracú ­
vania osobných údajov vo federa čnej bráne.  
7. Bez toho, aby bolo dotknuté rozhodnutie spolo čných prevádzko ­
vateľov ukončiť spracúvanie údajov vo federa čnej bráne, prevádzka 
federačnej brány sa deaktivuje najneskôr 14 dní po tom, ako všetky 
pripojené vnútroštátne mobilné aplikácie na vyh ľadávanie kontaktov 
a varovanie prestanú prenáša ť kľúče prostredníctvom federa čnej brány.  
▼B 
Článok 8  
Výdavky  
1. Účastníci aktivít siete elektronického zdravotníctva nedostávajú od 
Komisie odmenu za svoje služby.  ▼M1
 02019D1765 — SK — 17.07.2020 — 001.001 — 10  
2. Cestovné náklady a náklady spojené s pobytom, ktoré ú častníkom 
vznikli v súvislosti s aktivitami siete elektronického zdravotníctva, 
nahrádza Komisia v súlade s ustanoveniami platnými v rámci Komisie 
týkajúcimi náhrady nákladov a výdavkov osôb mimo Komisie, ktoré sú 
pozvané na zasadnutia ako experti. Tieto výdavky sa uhrádzajú 
v medziach dostupných rozpo čtových prostriedkov pridelených 
v rámci ro čného postupu pride ľovania finan čných prostriedkov.  
Článok 9  
Zrušenie  
Vykonávacie rozhodnutie 2011/890/EÚ sa zrušuje. Odkazy na zrušené 
rozhodnutie sa považujú za odkazy na toto rozhodnutie.  
Článok 10  
Adresáti  
Toto rozhodnutie je ur čené členským štátom.  ▼B
 02019D1765 — SK — 17.07.2020 — 001.001 — 11  
PRÍLOHA I  
▼B 
ÚLOHY KOMISIE AKO SPROSTREDKOVATE ĽA V RÁMCI 
INFRAŠTRUKTÚRY DIGITÁLNYCH SLUŽIEB ELEKTRONICKÉHO 
ZDRAVOTNÍCTVA PRE CEZHRANI ČNÉ INFORMA ČNÉ SLUŽBY 
ELEKTRONICKÉHO ZDRAVOTNÍCTVA  
Komisia:  
1. Vytvára a zais ťuje zabezpe čenú a spo ľahlivú komunika čnú infraštruktúru, 
ktorá prepája siete členov siete elektronického zdravotníctva zapojených do 
infraštruktúry digitálnych služieb elektronického zdravotníctva pre cezhra ­
ničné informa čné služby elektronického zdravotníctva („centrálna zabezpe ­ 
čená komunika čná infraštruktúra“). Komisia môže v rámci plnenia svojich 
povinností využíva ť služby tretích strán. Komisia zabezpe čuje, aby sa na 
tieto tretie strany vz ťahovali rovnaké povinnosti v oblasti ochrany údajov, 
ako sú povinnosti stanovené v tomto rozhodnutí.  
2. Konfiguruje časť zabezpe čenej komunika čnej infraštruktúry tak, aby si 
národné kontaktné miesta pre elektronické zdravotníctvo mohli vymie ňať 
informácie bezpe čne, spoľahlivo a efektívne.  
3. Komisia spracúva osobné údaje na základe zdokumentovaných pokynov 
prevádzkovate ľov. 
4. Prijíma všetky organiza čné, fyzické a logické bezpe čnostné opatrenia na 
spravovanie centrálnej zabezpe čenej komunika čnej infraštruktúry. Komisia 
na tento ú čel: 
a) určí zodpovedný subjekt na riadenie bezpe čnosti na úrovni centrálnej 
zabezpečenej komunika čnej infraštruktúry, oznámi prevádzkovate ľom 
údajov jeho kontaktné údaje a zabezpe čí, že subjekt bude k dispozícii, 
ak bude potrebné reagova ť na bezpe čnostné hrozby;  
b) nesie zodpovednos ť za bezpe čnosť centrálnej zabezpe čenej komunika čnej 
infraštruktúry;  
c) zabezpe čuje, aby sa na všetky osoby, ktorým je udelený prístup do 
centrálnej zabezpe čenej komunika čnej infraštruktúry, vz ťahovala 
zmluvná, profesionálna alebo zákonná povinnos ť zachováva ť dôvernos ť; 
d) zabezpe čuje, aby personál, ktorý má prístup k utajovaným skuto čnostiam, 
spĺňal príslušné kritériá na previerku a zachovávanie dôvernosti.  
5. Prijíma všetky potrebné bezpe čnostné opatrenia, aby nedošlo k ohrozeniu 
bezproblémového fungovania domény druhej strany. Komisia na tento ú čel 
zavedie osobitné postupy týkajúce sa pripojenia k centrálnej zabezpe čenej 
komunika čnej infraštruktúre. Informácie zah ŕňajú: 
a) postup na posúdenie rizika s cie ľom identifikova ť a odhadnú ť potenciálne 
hrozby pre systém;  
b) audit a preskúmanie s cie ľom: 
i) overiť zhodu medzi zavádzanými bezpe čnostnými opatreniami a uplat ­ 
ňovanou bezpe čnostnou politikou;  
ii) pravidelne kontrolova ť integritu súborov systémov, bezpe čnostné 
parametre a udelené autorizácie;  
iii) monitorova ť prípady narušenia bezpe čnosti a neoprávnených vnik ­
nutí; 
iv) vykona ť zmeny, aby sa odstránili existujúce nedostatky v zabezpe čení, a  ▼M1
 02019D1765 — SK — 17.07.2020 — 001.001 — 12  
v) stanovi ť podmienky, za ktorých je možné udeli ť autorizáciu, a to aj 
na žiados ť prevádzkovate ľov, a prispie ť k vykonávaniu nezávislých 
auditov vrátane inšpekcií a k vykonávaniu preskúmaní bezpe čnost­
ných opatrení;  
c) postup kontroly zmien s cie ľom zdokumentova ť a odmera ť vplyv zmeny 
pred jej vykonaním a informova ť národné kontaktné miesta pre elektro ­
nické zdravotníctvo o všetkých zmenách, ktoré môžu ovplyvni ť komuni­
káciu s ostatnými vnútroštátnymi infraštruktúrami a/alebo ich bezpe čnosť; 
d) postup údržby a opravy s cie ľom stanovi ť pravidlá a podmienky, ktoré 
treba dodrža ť pri údržbe a/alebo oprave vybavenia;  
e) postup týkajúci sa kybernetických incidentov s cie ľom stanovi ť systém 
hlásení a eskalácie, bezodkladne informova ť zodpovednú vnútroštátnu 
správu, ako aj európskeho dozorného úradníka pre ochranu údajov 
o akomko ľvek narušení bezpe čnosti a stanovi ť disciplinárne konanie 
pre prípad narušenia bezpe čnosti.  
6. Prijíma fyzické a/alebo logické bezpe čnostné opatrenia pre zariadenia, 
v ktorých sa nachádza vybavenie centrálnej zabezpe čenej komunika čnej 
infraštruktúry, a pre logické kontroly prístupu k údajom a prístupu k zabez ­
pečeniu. Komisia na tento ú čel: 
a) zaisťuje fyzickú bezpe čnosť s cieľom vytvori ť zvláštne bezpe čnostné 
zóny a umožni ť odhalenie prípadov narušenia;  
b) kontroluje prístup do zariadení a vedie register návštevníkov na ú čely 
sledovania;  
c) zabezpe čí, aby externé osoby, ktorým bol udelený prístup do priestorov, 
sprevádzali riadne autorizovaní zamestnanci príslušnej organizácie;  
d) zabezpe čuje, aby vybavenie nebolo možné prida ť, nahradiť ani odstráni ť 
bez predchádzajúcej autorizácie ur čených zodpovedných orgánov;  
e) kontroluje prístup z a do iných sietí prepojených s centrálnou zabezpe ­ 
čenou komunika čnou infraštruktúrou;  
f) zabezpe čuje, aby všetci jednotlivci, ktorí využívajú prístup do centrálnej 
zabezpečenej komunika čnej infraštruktúry, boli identifikovaní a overení;  
g) preskúmava prístupové práva týkajúce sa prístupu k centrálnej zabezpe ­ 
čenej komunika čnej infraštruktúre v prípade narušenia bezpe čnosti, ktoré 
má vplyv na túto infraštruktúru;  
h) zachováva integritu prenášaných informácií v rámci centrálnej zabezpe ­ 
čenej komunika čnej infraštruktúry;  
i) realizuje technické a organiza čné bezpe čnostné opatrenia na zabránenie 
neoprávnenému prístupu k osobným údajom;  
j) v prípade potreby realizuje opatrenia na zablokovanie neoprávneného 
prístupu k centrálnej zabezpe čenej komunika čnej infraštruktúre z domény 
národných kontaktných miest pre elektronické zdravotníctvo (t. j.: bloko ­
vanie určenia polohy/IP adresy).  
7. Podniká kroky na ochranu svojej domény vrátane prerušenia pripojení 
v prípade výraznej odchýlky od zásad a koncepcií v oblasti kvality alebo 
bezpečnosti.  
8. Vypracúva a aktualizuje plán riadenia rizík v oblasti svojej pôsobnosti.  ▼B
 02019D1765 — SK — 17.07.2020 — 001.001 — 13  
9. Monitoruje – v reálnom čase – vykonávanie všetkých zložiek služby v rámci 
svojich služieb centrálnej zabezpe čenej komunika čnej infraštruktúry, zosta ­
vuje pravidelnú štatistiku a vedie záznamy.  
10. Poskytuje podporu všetkým službám centrálnej zabezpe čenej komunika čnej 
infraštruktúry v angli čtine 24/7 cez telefón, mailom alebo cez webový portál 
a prijíma hovory od autorizovaných volajúcich, ktorými sú: koordinátori 
centrálnej zabezpe čenej komunika čnej infraštruktúry a ich príslušnej tech ­
nickej podpory, projektoví manažéri a ur čené osoby z Komisie.  
11. Podporuje prevádzkovate ľov tým, že im poskytuje informácie týkajúce 
centrálnej zabezpe čenej komunika čnej infraštruktúry v rámci infraštruktúry 
digitálnych služieb elektronického zdravotníctva pre cezhrani čné informa čné 
služby elektronického zdravotníctva, aby sa splnili povinnosti vyplývajúce 
z článkov 35 a 36 nariadenia (EÚ) 2016/679.  
12. Zabezpe čuje, aby boli informácie prenášané v rámci centrálnej zabezpe čenej 
komunika čnej infraštruktúry zašifrované.  
13. Prijíma všetky príslušné opatrenia, ktorými sa zabra ňuje, aby mali prevádz ­
kovatelia centrálnej zabezpe čenej komunika čnej infraštruktúry neoprávnený 
prístup k prenášaným údajom.  
14. Prijíma opatrenia na u ľahčenie interoperability a komunikácie medzi ur če­
nými vnútroštátnymi príslušnými správnymi orgánmi centrálnej zabezpe čenej 
komunika čnej infraštruktúry.  ▼B
 02019D1765 — SK — 17.07.2020 — 001.001 — 14  
PRÍLOHA II  
POVINNOSTI ZÚ ČASTNENÝCH ČLENSKÝCH ŠTÁTOV AKO 
SPOLOČNÝCH PREVÁDZKOVATE ĽOV FEDERA ČNEJ BRÁNY PRE 
CEZHRANI ČNÉ SPRACÚVANIE INFORMÁCIÍ MEDZI 
VNÚTROŠTÁTNYMI APLIKÁCIAMI NA VYH ĽADÁVANIE 
KONTAKTOV A VAROVANIE  
ODDIEL 1  
Pododdiel 1  
Rozdelenie povinností  
1. Spolo ční prevádzkovatelia spracúvajú osobné údaje vo federa čnej bráne 
v súlade s technickými špecifikáciami stanovenými sie ťou elektronického 
zdravotníctva (  1 ). 
2. Každý prevádzkovate ľ je zodpovedný za spracúvanie osobných údajov vo 
federačnej bráne v súlade so všeobecným nariadením o ochrane údajov 
a smernicou 2002/58/ES.  
3. Každý prevádzkovate ľ zriadi kontaktné miesto s funk čnou e-mailovou 
schránkou, ktorá bude slúži ť na komunikáciu medzi spolo čnými prevádzko ­
vateľmi a medzi spolo čnými prevádzkovate ľmi a sprostredkovate ľom. 
4. Úlohou preskúma ť všetky otázky vyplývajúce z interoperability vnútroštát ­
nych mobilných aplikácií na vyh ľadávanie kontaktov a varovanie, ako aj zo 
spoločného prevádzkovania súvisiaceho spracúvania osobných údajov na 
uľahčenie koordinovaných pokynov pre Komisiu ako sprostredkovate ľa je 
poverená do časná podskupina zriadená sie ťou elektronického zdravotníctva 
v súlade s článkom 5 ods. 4 Okrem iných otázok môžu prevádzkovatelia 
v rámci do časnej podskupiny pracova ť na spoločnom prístupe k uchovávaniu 
údajov v ich vnútroštátnych zálohových serveroch, pri čom sa zoh ľadní 
obdobie uchovávania stanovené vo federa čnej bráne.  
5. Pokyny pre sprostredkovate ľa posiela ktoréko ľvek kontaktné miesto spolo č­
ných prevádzkovate ľov po dohode s ostatnými spolo čnými prevádzkova ­
teľmi v uvedenej podskupine.  
6. Prístup k osobným údajom používate ľov, ktoré sa vymie ňajú vo federa čnej 
bráne, majú iba povolané osoby ur čené vnútroštátnymi orgánmi resp. verej ­
nými subjektmi.  
7. Určený vnútroštátny orgán alebo verejný subjekt prestáva by ť spoločným 
prevádzkovate ľom od dátumu zrušenia svojej ú časti vo federa čnej bráne. 
Je však aj na ďalej zodpovedný za spracúvanie údajov vo federa čnej bráne, 
ku ktorému došlo pred zrušením ú časti. 
Pododdiel 2  
Povinnosti a úlohy pri vybavovaní žiadostí a informovaní dotknutých osôb  
1. Každý prevádzkovate ľ poskytuje používate ľom mobilných aplikácií na 
vyhľadávanie kontaktov a varovanie vo svojej krajine ( ďalej len „dotknuté 
osoby“) informácie o spracúvaní ich osobných údajov vo federa čnej bráne na  ▼M1 
( 1 ) Konkrétne špecifikáciami interoperability pre cezhrani čné reťazce šírenia nákazy medzi 
schválenými aplikáciami zo 16. júna 2020, ktoré sú dostupné na adrese: https://ec.europa. 
eu/health/ehealth/key_documents_en#anchor0.
 02019D1765 — SK — 17.07.2020 — 001.001 — 15  
účely cezhrani čnej interoperability uvedených mobilných aplikácií v súlade 
s článkami 13 a 14 všeobecného nariadenia o ochrane údajov.  
2. Každý prevádzkovate ľ vystupuje ako kontaktné miesto pre používate ľov 
mobilných aplikácií na vyh ľadávanie kontaktov a varovanie vo svojej krajine 
a vybavuje žiadosti týkajúce sa výkonu práv dotknutých osôb, ktoré títo 
používatelia alebo ich zástupcovia predložili, v súlade so všeobecným naria ­
dením o ochrane údajov. Každý prevádzkovate ľ stanoví osobitné kontaktné 
miesto ur čené na vybavovanie žiadostí od dotknutých osôb. Ak spolo čný 
prevádzkovate ľ dostane od dotknutej osoby žiados ť, ktorá nespadá do 
rozsahu jeho zodpovednosti, bezodkladne ju postúpi zodpovednému spolo č­
nému prevádzkovate ľovi. Na požiadanie si spolo ční prevádzkovatelia pri 
vybavovaní žiadostí dotknutých osôb navzájom pomáhajú a vzájomne si 
odpovedajú bez zbyto čného odkladu, a to najneskôr do 15 dní od doru čenia 
žiadosti o pomoc.  
3. Každý prevádzkovate ľ sprístupní dotknutým osobám obsah tejto prílohy 
vrátane opatrení stanovených v bodoch 1 a 2.  
ODDIEL 2  
Riadenie kybernetických incidentov vrátane prípadov porušenia ochrany 
osobných údajov  
1. Spolo ční prevádzkovatelia si navzájom pomáhajú pri identifikácii a riešení 
všetkých bezpe čnostných incidentov vrátane prípadov porušenia ochrany 
osobných údajov, ktoré sú spojené so spracúvaním vo federa čnej bráne.  
2. Spolo ční prevádzkovatelia sa navzájom informujú najmä o týchto skuto čnos­
tiach:  
a) všetkých potenciálnych alebo skuto čných rizikách týkajúcich sa dostup ­
nosti, dôvernosti a/alebo integrity osobných údajov, ktoré sa spracúvajú 
vo federa čnej bráne;  
b) všetkých bezpe čnostných incidentoch súvisiacich so spracovate ľskými 
operáciami vo federa čnej bráne;  
c) všetkých prípadoch porušenia ochrany osobných údajov, pravdepodob ­
ných dôsledkoch porušenia ochrany osobných údajov a posúdení rizika 
v súvislosti s právami a slobodami fyzických osôb, ako aj o všetkých 
prijatých opatreniach na riešenie porušovania ochrany osobných údajov 
a zmierňovanie rizika v súvislosti s právami a slobodami fyzických osôb;  
d) všetkých prípadoch porušenia technických a/alebo organiza čných záruk 
týkajúcich sa spracovate ľských operácií vo federa čnej bráne.  
3. Spolo ční prevádzkovatelia oznamujú Komisii, príslušným orgánom doh ľadu 
a v prípade potreby dotknutým osobám všetky prípady porušenia ochrany 
osobných údajov týkajúce sa spracovate ľských operácií vo federa čnej bráne 
v súlade s článkami 33 a 34 nariadenia (EÚ) 2016/679 alebo po oznámení 
Komisie.  
ODDIEL 3  
Posúdenie vplyvu na ochranu údajov  
Ak prevádzkovate ľ v záujme plnenia povinností stanovených v článkoch 35 a 36 
všeobecného nariadenia o ochrane údajov potrebuje informácie od iného prevádz ­
kovateľa, zašle osobitnú žiados ť do funk čnej e-mailovej schránky uvedenej 
v oddiele 1 pododdiele 1 bode 3. Oslovený prevádzkovate ľ vynaloží maximálne 
úsilie na poskytnutie týchto informácií.  ▼M1
 02019D1765 — SK — 17.07.2020 — 001.001 — 16  
PRÍLOHA III  
POVINNOSTI KOMISIE AKO SPROSTREDKOVATE ĽA FEDERA ČNEJ 
BRÁNY PRE CEZHRANI ČNÉ SPRACÚVANIE INFORMÁCIÍ MEDZI 
VNÚTROŠTÁTNYMI APLIKÁCIAMI NA VYH ĽADÁVANIE 
KONTAKTOV A VAROVANIE  
Komisia:  
1. Vytvára a zais ťuje bezpe čnú a spoľahlivú komunika čnú infraštruktúru, ktorá 
členským štátom zapojeným do federa čnej brány prepája ich vnútroštátne 
aplikácie na vyh ľadávanie kontaktov a varovanie. Komisia môže v rámci 
plnenia svojich povinností sprostredkovate ľa vo federa čnej bráne využíva ť 
služby tretích strán ako subdelegovaných sprostredkovate ľov; Komisia infor ­
muje spolo čných prevádzkovate ľov o všetkých zamýš ľaných zmenách týka ­
júcich sa pridania ďalších subdelegovaných sprostredkovate ľov alebo ich 
nahradenia, a tým prevádzkovate ľom poskytuje možnos ť spoločne vznies ť 
voči takýmto zmenám námietky, ako sa stanovuje v oddiele 1 pododdiele 1 
bode 4 prílohy II. Komisia zabezpe čuje, aby sa na týchto subdelegovaných 
sprostredkovate ľov vzťahovali rovnaké povinnosti v oblasti ochrany údajov, 
ako sú povinnosti stanovené v tomto rozhodnutí.  
2. Spracúva osobné údaje len na základe zdokumentovaných pokynov prevádz ­
kovateľov, pokia ľ to nevyžaduje právo Únie alebo členského štátu; v takom 
prípade Komisia oznámi prevádzkovate ľom túto právnu požiadavku pred 
spracúvaním, pokia ľ dané právo predkladanie takéhoto oznámenia zo závaž ­
ných dôvodov verejného záujmu nezakazuje.  
3. Zo spracúvania osobných údajov Komisiou vyplývajú tieto skuto čnosti:  
a) autentifikácia vnútroštátnych zálohových severov založená na vnútroštát ­
nych osved čeniach zálohových serverov;  
b) získavanie údajov uvedených v článku 7a ods. 3 vykonávacieho rozhod ­
nutia, ktoré boli nahrané vnútroštátnymi zálohovými servermi, a to 
poskytnutím aplika čného programového rozhrania, ktoré umožní vnútro ­ 
štátnym zálohovým serverom príslušné údaje nahra ť; 
c) uchovávanie údajov vo federa čnej bráne po ich získaní z vnútroštátnych 
zálohových serverov;  
d) sprístupnenie údajov na stiahnutie prostredníctvom vnútroštátnych zálo ­
hových serverov;  
e) vymazanie údajov, potom, čo si ich stiahnu všetky zapojené zálohové 
servery, alebo 14 dní po ich získaní, pod ľa toho, čo nastane skôr;  
f) vymazanie všetkých zostávajúcich údajov po skon čení poskytovania 
služieb, pokia ľ právo Únie alebo práva členského štátu nevyžaduje tieto 
osobné údaje uchováva ť. 
Sprostredkovate ľ prijíma všetky opatrenia potrebné na zachovanie integrity 
spracúvaných údajov.  
4. Prijíma všetky špi čkové organiza čné, fyzické a logické bezpe čnostné opat ­
renia na spravovanie federa čnej brány. Komisia na tento ú čel: ▼M1
 02019D1765 — SK — 17.07.2020 — 001.001 — 17  
a) určí zodpovedný subjekt na riadenie bezpe čnosti na úrovni federa čnej 
brány, oznámi prevádzkovate ľom údajov jeho kontaktné údaje a zabez ­
pečí, aby bol subjekt k dispozícii, ak bude potrebné reagova ť na bezpe č­
nostné hrozby;  
b) nesie zodpovednos ť za bezpe čnosť federačnej brány;  
c) zabezpe čuje, aby sa na všetky osoby, ktorým je udelený prístup do fede ­
račnej brány, vz ťahovala zmluvná, profesionálna alebo zákonná povin ­
nosť zachováva ť dôvernos ť. 
5. Prijíma všetky potrebné bezpe čnostné opatrenia, aby nedošlo k ohrozeniu 
bezproblémového fungovania vnútroštátnych zálohových serverov. Komisia 
na tento ú čel zavedie osobitné postupy týkajúce sa pripojenia zo zálohových 
serverov do federa čnej brány. To zah ŕňa: 
a) postup na posúdenie rizika s cie ľom identifikova ť a odhadnú ť potenciálne 
hrozby pre systém;  
b) audit a preskúmanie s cie ľom: 
i) overiť zhodu medzi zavádzanými bezpe čnostnými opatreniami 
a platnou bezpe čnostnou politikou;  
ii) pravidelne kontrolova ť integritu súborov systému, bezpe čnostné para ­
metre a udelené autorizácie;  
iii) monitorova ť prípady narušenia bezpe čnosti a neoprávnených vnik ­
nutí; 
iv) vykona ť zmeny na zmiernenie existujúcich nedostatkov v zabezpe ­ 
čení; 
v) umožni ť, a to aj na žiados ť prevádzkovate ľov, vykonávanie nezávi ­
slých auditov vrátane inšpekcií a vykonávanie preskúmaní bezpe č­
nostných opatrení a prispieva ť k týmto auditom a preskúmaniam, 
a to za podmienok, ktoré sú v súlade s protokolom ( č. 7) k ZFEÚ 
o výsadách a imunitách Európskej únie (  1 ); 
c) zmenu postupu kontroly s cie ľom zdokumentova ť a odmera ť vplyv 
zmeny pred jej vykonaním a informova ť prevádzkovate ľov o všetkých 
zmenách, ktoré môžu ovplyvni ť komunikáciu s ich infraštruktúrami 
a/alebo ich bezpe čnosť; 
d) stanovenie postupu údržby a opravy s cie ľom špecifikova ť pravidlá 
a podmienky, ktoré treba dodrža ť pri údržbe a/alebo oprave vybavenia;  
e) stanovenie postupu týkajúceho sa kybernetických incidentov s cie ľom 
stanoviť systém hlásení a eskalácie, bezodkladne informova ť prevádzko ­
vateľov, ako aj európskeho dozorného úradníka pre ochranu údajov 
o akomko ľvek prípade narušenia bezpe čnosti a stanovi ť disciplinárne 
konanie pre prípady narušenia bezpe čnosti.  
6. Prijíma špi čkové fyzické a/alebo logické bezpe čnostné opatrenia pre zaria ­
denia, v ktorých sa nachádza federa čná brána, a pre logické kontroly 
prístupu k údajom a prístupu k zabezpe čeniu. Komisia na tento ú čel: ▼M1 
( 1 ) Protokol č. 7 o výsadách a imunitách Európskej únie (Ú. v. EÚ C 326, 26.10.2012, 
s. 266).
 02019D1765 — SK — 17.07.2020 — 001.001 — 18  
a) zaisťuje fyzickú bezpe čnosť s cieľom vytvori ť osobitné bezpe čnostné 
zóny a umožni ť odhalenie prípadov narušenia;  
b) kontroluje prístup do zariadení a vedie register návštevníkov na ú čely 
sledovania;  
c) zabezpe čuje, aby externé osoby, ktorým bol udelený prístup do priesto ­
rov, sprevádzali riadne autorizovaní zamestnanci;  
d) zabezpe čuje, aby vybavenie nebolo možné prida ť, nahradiť ani odstráni ť 
bez predchádzajúcej autorizácie ur čených zodpovedných orgánov;  
e) kontroluje prístup z/do vnútroštátnych zálohových serverov prepojených 
s federačnou bránou  
f) zabezpe čuje, aby všetci jednotlivci, ktorí využívajú prístup do federa čnej 
brány, boli identifikovaní a overení;  
g) preskúmava prístupové práva týkajúce sa prístupu do federa čnej brány 
v prípade narušenia bezpe čnosti, ktoré má vplyv na túto infraštruktúru;  
h) zachováva integritu informácií prenášaných prostredníctvom federa čnej 
brány;  
i) realizuje technické a organiza čné bezpe čnostné opatrenia s cie ľom 
zabrániť neoprávnenému prístupu k osobným údajom;  
j) v prípade potreby realizuje opatrenia na zablokovanie neoprávneného 
prístupu do federa čnej brány z domény vnútroštátnych orgánov (t. j.: bloko ­
vanie určenia polohy/IP adresy).  
7. Podniká kroky na ochranu svojej domény vrátane prerušenia pripojení 
v prípade výraznej odchýlky od zásad a koncepcií v oblasti kvality alebo 
bezpečnosti.  
8. Vypracúva a aktualizuje plán riadenia rizík v oblasti svojej pôsobnosti.  
9. Monitoruje – v reálnom čase – vykonávanie všetkých zložiek služby v rámci 
svojich služieb federa čnej brány, zostavuje pravidelnú štatistiku a vedie 
záznamy.  
10. Poskytuje podporu všetkým službám federa čnej brány v angli čtine, a to 24 
hodín denne a 7 dní v týždni cez telefón, mailom alebo cez webový portál 
a prijíma hovory od autorizovaných volajúcich, ktorými sú: koordinátori 
federačnej brány a ich príslušnej technickej podpory, projektoví manažéri 
a určené osoby z Komisie.  
11. Primeranými technickými a organiza čnými opatreniami a pokia ľ je to možné, 
pomáha prevádzkovate ľom pri plnení ich povinnosti reagova ť na žiadosti 
o výkon práv dotknutej osoby stanovených v kapitole III všeobecného na ­
riadenia o ochrane údajov.  ▼M1
 02019D1765 — SK — 17.07.2020 — 001.001 — 19  
12. Podporuje prevádzkovate ľov tým, že im poskytuje informácie týkajúce sa 
federačnej brány, aby sa splnili povinnosti vyplývajúce z článkov 32, 35 
a 36 všeobecného nariadenia o ochrane údajov.  
13. Zabezpe čuje, aby boli údaje spracúvané v rámci federa čnej brány zašifrované 
pre všetky osoby, ktoré nemajú oprávnenie na prístup k nim.  
14. Prijíma všetky príslušné opatrenia, ktorými sa zabra ňuje, aby mali prevádz ­
kovatelia federa čnej brány neoprávnený prístup k prenášaným údajom.  
15. Prijíma opatrenia na u ľahčenie interoperability a komunikácie medzi ur če­
nými prevádzkovate ľmi federa čnej brány.  
16. Vedie záznamy o spracovate ľských činnostiach vykonávaných v mene 
prevádzkovate ľov v súlade s článkom 31 ods. 2 nariadenia (EÚ) 2018/1725.  ▼M1