CELEX: 32021D2243
Language: cs
Date: 2021-12-15 00:00:00
Title: Rozhodnutí Komise (EU) 2021/2243 ze dne 15. prosince 2021, kterým se stanoví vnitřní pravidla týkající se poskytování informací subjektům údajů a omezení některých jejich práv v souvislosti se zpracováváním osobních údajů pro účely bezpečnosti informačních a komunikačních systémů Komise

16.12.2021   
               
               
                  CS
               
               
                  Úřední věstník Evropské unie
               
               
                  L 450/149
               
            
         ROZHODNUTÍ KOMISE (EU) 2021/2243
         ze dne 15. prosince 2021,
         kterým se stanoví vnitřní pravidla týkající se poskytování informací subjektům údajů a omezení některých jejich práv v souvislosti se zpracováváním osobních údajů pro účely bezpečnosti informačních a komunikačních systémů Komise
         EVROPSKÁ KOMISE,
         s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 249 odst. 1 této smlouvy,
         vzhledem k těmto důvodům:
         
                     (1)
                  
                  
                     Při provádění svých úkolů je Komise ve vztahu ke zpracovávání osobních údajů povinna dodržovat práva fyzických osob, která jsou uznána čl. 8 odst. 1 Listiny základních práv Evropské unie a čl. 16 odst. 1 Smlouvy o fungování Evropské unie. Musí rovněž respektovat práva stanovená v nařízení Evropského parlamentu a Rady (EU) 2018/1725 (1). Současně musí Komise řešit incidenty v oblasti bezpečnosti IT v souladu s pravidly stanovenými v článku 15 rozhodnutí (EU, Euratom) 2017/46 (2).
                  
               
                     (2)
                  
                  
                     S cílem zajistit bezpečnost IT, tj. zachovat důvěrnost, integritu a dostupnost komunikačních a informačních systémů a datových souborů, které zpracovávají, pokud jde o osoby, majetek a informace, přijala Komise, zejména prostřednictvím svého Generálního ředitelství pro informatiku, opatření stanovená v rozhodnutí (EU, Euratom) 2017/46 a v rozhodnutí C(2017) 8841 final (3). Tato opatření zahrnují sledování bezpečnostních rizik IT a prováděných opatření pro bezpečnost IT, požadavek, aby vlastníci systémů přijali konkrétní opatření pro bezpečnost IT za účelem zmírnění bezpečnostních rizik IT u komunikačních a informačních systémů Komise a zvládání incidentů v oblasti bezpečnosti IT.
                  
               
                     (3)
                  
                  
                     Generální ředitelství pro informatiku zajišťuje Komisi operace a služby v oblasti bezpečnosti IT a musí zpracovávat několik kategorií osobních údajů, aby byla schopna:
                     
                                 —
                              
                              
                                 sdělovat výstrahy a varování týkající se událostí a incidentů v oblasti bezpečnosti IT,
                              
                           
                                 —
                              
                              
                                 reagovat na události a incidenty v oblasti bezpečnosti IT a tyto události a incidenty řešit,
                              
                           
                                 —
                              
                              
                                 usnadňovat použití nástrojů a operace prostřednictvím bezpečnostních auditů, hodnocení bezpečnosti a řízení zranitelnosti,
                              
                           
                                 —
                              
                              
                                 zvyšovat informovanost zaměstnanců Komise v oblasti kybernetické bezpečnosti,
                              
                           
                                 —
                              
                              
                                 sledovat a odhalovat události a incidenty v oblasti bezpečnosti IT a předcházet jim,
                              
                           
                                 —
                              
                              
                                 kontrolovat účty privilegovaných uživatelů.
                              
                           
               
                     (4)
                  
                  
                     Incidenty v oblasti bezpečnosti IT, které by mohly ohrozit bezpečnost informačních a komunikačních systémů Komise, mohou nastat při jakékoli operaci zpracování prováděné Komisí. Mohou zahrnovat jakoukoli kategorii osobních údajů zpracovávaných Komisí.
                  
               
                     (5)
                  
                  
                     Za určitých okolností se může ukázat, že je nutné sladit práva subjektů údajů podle nařízení (EU) 2018/1725 s potřebou Komise účinně plnit své úkoly při zajišťování bezpečnosti IT v rámci Komise, pokud jde o osoby, majetek a informace, podle rozhodnutí (EU, Euratom) 2017/46, a to za plného dodržování základních práv a svobod jiných subjektů údajů. Za tímto účelem opravňuje čl. 25 odst. 1 nařízení (EU) 2018/1725 Komisi k tomu, aby omezila použití článků 14 až 17, 19, 20 a 35 uvedeného nařízení, jakož i zásadu transparentnosti stanovenou v čl. 4 odst. 1 písm. a) uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 17, 19 a 20 uvedeného nařízení.
                  
               
                     (6)
                  
                  
                     Toto rozhodnutí by se mělo vztahovat na všechny operace zpracování prováděné Komisí jakožto správcem údajů při plnění jejích úkolů v oblasti bezpečnosti IT v rámci Komise, pokud jde o osoby, majetek a informace, podle rozhodnutí (EU, Euratom) 2017/46. Proto by se mělo týkat subjektů údajů náležejících do kategorií osobních údajů, na něž se vztahují všechny tyto operace zpracování, tj. fyzických osob, které komunikují s jakýmkoli informačním a komunikačním systémem Komise.
                  
               
                     (7)
                  
                  
                     Osobní údaje se uchovávají v zabezpečeném elektronickém prostředí, aby se zabránilo nezákonnému přístupu k údajům osobám mimo Komisi. Pro různé operace zpracování se použije různá doba pro uchovávání údajů v závislosti na druhu dotčených osobních údajů. Uchovávání spisů v Komisi upravuje společný seznam Komise pro uchovávání spisů (SEC(2019) 900), což je regulační dokument v podobě harmonogramu uchovávání, který stanoví dobu uchovávání pro různé typy spisů Komise s cílem omezit uchovávání údajů na nezbytné minimum.
                  
               
                     (8)
                  
                  
                     Komise by mohla být nucena omezit uplatňování práv subjektů údajů s cílem zajistit svou vnitřní bezpečnost podle čl. 25 odst. 1 písm. d) nařízení (EU) 2018/1725 (tj. za účelem zachování důvěrnosti, integrity a dostupnosti svých komunikačních a informačních systémů a souborů údajů, které zpracovávají, svého majetku a informací). Komise by tak mohla učinit zejména s cílem:
                     
                                 —
                              
                              
                                 sdělovat výstrahy a varování týkající se událostí a incidentů v oblasti bezpečnosti IT,
                              
                           
                                 —
                              
                              
                                 reagovat na události a incidenty v oblasti bezpečnosti IT a tyto události a incidenty řešit, usnadňovat použití nástrojů a operace prostřednictvím bezpečnostních auditů, hodnocení bezpečnosti a řízení zranitelnosti,
                              
                           
                                 —
                              
                              
                                 zvyšovat informovanost zaměstnanců Komise v oblasti kybernetické bezpečnosti,
                              
                           
                                 —
                              
                              
                                 sledovat a odhalovat události a incidenty v oblasti bezpečnosti IT a předcházet jim,
                              
                           
                                 —
                              
                              
                                 kontrolovat účty privilegovaných uživatelů.
                              
                           
               
                     (9)
                  
                  
                     Pro účely řešení bezpečnostních incidentů v oblasti IT, jak je uvedeno v článku 15 rozhodnutí (EU, Euratom) 2017/46, si Generální ředitelství pro informatiku může vyměňovat informace se skupinou pro reakci na kybernetické útoky Generálního ředitelství pro lidské zdroje a bezpečnost.
                  
               
                     (10)
                  
                  
                     S cílem zajistit soulad s články 14, 15 a 16 nařízení (EU) 2018/1725 by Komise měla informovat všechny fyzické osoby o činnostech, které zahrnují zpracování jejich osobních údajů a které ovlivňují jejich práva. Měla by tak učinit transparentním a soudržným způsobem v podobě oznámení o ochraně údajů na internetových stránkách Komise. Komise by měla případně poskytnout další záruky, aby byly subjekty údajů informovány jednotlivě ve vhodném formátu.
                  
               
                     (11)
                  
                  
                     V souladu s články 14, 15 a 16 nařízení (EU) 2018/1725 by mohla odhalit existenci opatření v oblasti bezpečnosti IT, zranitelnosti nebo incidentů podle článku 15 rozhodnutí (EU, Euratom) 2017/46. Odhalení těchto opatření v oblasti bezpečnosti IT, zranitelnosti a incidentů zvyšuje riziko, že by toto opatření v oblasti bezpečnosti IT bylo následně obcházeno, že by tato zranitelnost byla zneužita a že by mohla být ohrožena probíhající analýza incidentů v oblasti bezpečnosti IT, protože artefakty mohou být náhodně nebo záměrně manipulovány uživatelem nebo zlovolným aktérem. To by mohlo vážně ohrozit schopnost Komise zajistit bezpečnost IT, a zejména účinně v budoucnu řešit incidenty v oblasti bezpečnosti IT.
                  
               
                     (12)
                  
                  
                     Podle čl. 25 odst. 1 písm. h) nařízení (EU) 2018/1725 je Komise rovněž oprávněna omezit uplatňování práv subjektů údajů za účelem ochrany práv a svobod jiných fyzických osob v souvislosti s bezpečnostními incidenty v oblasti IT, které by mohly ohrozit operace v oblasti bezpečnosti IT.
                  
               
                     (13)
                  
                  
                     Komise může být rovněž nucena omezit poskytování informací subjektům údajů, jakož i uplatňování dalších práv těchto subjektů v souvislosti s osobními údaji získanými zemí mimo EU nebo od mezinárodních organizací, aby vůči těmto zemím či organizacím dostála své povinnosti spolupráce. To je součástí povinnosti Komise chránit důležitý cíl obecného veřejného zájmu EU, jak je uvedeno v čl. 25 odst. 1 písm. c) nařízení (EU) 2018/1725. Za určitých okolností však může být zájem na mezinárodní spolupráci převážen zájmem týkajícím se základních práv subjektů údajů.
                  
               
                     (14)
                  
                  
                     Komise proto určila důvody uvedené v čl. 25 odst. 1 písm. c), d) a h) nařízení (EU) 2018/1725 jako důvody pro omezení, která mohou být nezbytná pro operace zpracování údajů prováděné Generálním ředitelstvím pro informatiku v souvislosti se zajišťováním operací a služeb v oblasti bezpečnosti IT pro Komisi.
                  
               
                     (15)
                  
                  
                     Jakékoli omezení uplatňované na základě tohoto rozhodnutí by mělo být nezbytné a přiměřené s ohledem na rizika pro práva a svobody subjektů údajů.
                  
               
                     (16)
                  
                  
                     Komise by měla se všemi omezeními nakládat transparentně a každé uplatněné omezení by měla zaregistrovat do příslušného záznamového systému.
                  
               
                     (17)
                  
                  
                     Podle čl. 25 odst. 8 nařízení (EU) 2018/1725 mohou správci poskytnutí informací na základě důvodů uplatňování omezení na subjekt údajů odložit, neprovést nebo je odepřít, pokud by poskytnutí těchto informací jakýmkoliv způsobem mařilo účinek omezení. To se týká zejména omezení povinností stanovených v článcích 16 a 35 nařízení (EU) 2018/1725. Komise by měla uložená omezení pravidelně přezkoumávat, aby zajistila, že právo subjektu údajů být informován v souladu s články 16 a 35 nařízení (EU) 2018/1725 bude omezeno pouze po dobu, kdy je takové omezení nezbytné k tomu, aby Komise mohla zajistit vlastní bezpečnost IT, a zejména řešit incidenty v oblasti bezpečnosti IT.
                  
               
                     (18)
                  
                  
                     Pokud Komise omezí uplatňování jiných práv subjektů údajů, než jsou práva uvedená v článcích 16 a 35 nařízení (EU) 2018/1725, měl by správce údajů případ od případu posoudit, zda by sdělení omezení ohrozilo jeho účel.
                  
               
                     (19)
                  
                  
                     Pověřenec Komise pro ochranu osobních údajů by měl provádět nezávislý přezkum uplatňování omezení, aby bylo zajištěno dodržování tohoto rozhodnutí.
                  
               
                     (20)
                  
                  
                     Aby mohla Komise okamžitě omezit uplatňování některých práv a povinností v souladu s článkem 25 nařízení (EU) 2018/1725, mělo by toto rozhodnutí vstoupit v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
                  
               
                     (21)
                  
                  
                     Evropský inspektor ochrany údajů vydal své stanovisko dne 16. září 2021,
                  
               PŘIJALA TOTO ROZHODNUTÍ:
         
            Článek 1
            Předmět a oblast působnosti
            
               1.   Toto rozhodnutí stanoví pravidla, kterými se Komise musí řídit při plnění svých úkolů podle rozhodnutí (EU, Euratom) 2017/46, pokud jde o informování subjektů údajů o zpracování jejich osobních údajů v souladu s články 14, 15 a 16 nařízení (EU) 2018/1725.
               Stanoví rovněž podmínky, za nichž může Komise při plnění svých úkolů podle rozhodnutí (EU, Euratom) 2017/46 omezit použití článků 4, 14 až 17, 19, 20 a 35 uvedeného nařízení v souladu s čl. 25 odst. 1 písm. c), d) a h) nařízení (EU) 2018/1725.
            
            
               2.   Toto rozhodnutí se vztahuje na zpracovávání osobních údajů Komisí nebo jejím jménem pro účely činností, jejichž provádění má zajistit bezpečnost IT v rámci Komise, pokud jde o osoby, majetek a informace, podle rozhodnutí (EU, Euratom) 2017/46, nebo ve vztahu k těmto činnostem.
            
         
         
            Článek 2
            Platné výjimky a omezení
            
               1.   Pokud Komise vykonává své povinnosti s ohledem na práva subjektů údajů podle nařízení (EU) 2018/1725, posoudí, zda neplatí některá z výjimek stanovených v uvedeném nařízení.
            
            
               2.   S výhradou článků 3 až 7 tohoto rozhodnutí, pokud by výkon práv a povinností stanovených v článcích 14 až 17, 19, 20 a 35 nařízení (EU) 2018/1725 ve vztahu k osobním údajům zpracovávaným Komisí narušil účel poskytování operací a služeb v oblasti bezpečnosti IT, mimo jiné odhalením vyšetřovacích nástrojů, zranitelnosti a metod Komise, nebo by nepříznivě ovlivnil práva a svobody a bezpečnost jiných subjektů údajů, zejména pokud jde o zpracování osobních údajů s cílem:
               
                           —
                        
                        
                           sdělovat výstrahy a varování týkající se událostí a incidentů v oblasti bezpečnosti IT,
                        
                     
                           —
                        
                        
                           reagovat na události a incidenty v oblasti bezpečnosti IT a tyto události a incidenty řešit,
                        
                     
                           —
                        
                        
                           usnadňovat použití nástrojů a operace prostřednictvím bezpečnostních auditů, hodnocení bezpečnosti a řízení zranitelnosti,
                        
                     
                           —
                        
                        
                           zvyšovat informovanost zaměstnanců Komise v oblasti kybernetické bezpečnosti,
                        
                     
                           —
                        
                        
                           sledovat a odhalovat události a incidenty v oblasti bezpečnosti IT a předcházet jim,
                        
                     
                           —
                        
                        
                           kontrolovat účty privilegovaných uživatelů,
                        
                     Komise může omezit uplatňování:
               
                           a)
                        
                        
                           článků 14 až 17, 19, 20 a 35 nařízení (EU) 2018/1725,
                        
                     
                           b)
                        
                        
                           zásady transparentnosti stanovené v čl. 4 odst. 1 písm. a) nařízení (EU) 2018/1725, pokud jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 17, 19 a 20 nařízení (EU) 2018/1725.
                        
                     Komise tak může učinit v souladu s čl. 25 odst. 1 písm. c), d) a h) nařízení (EU) 2018/1725.
            
            
               3.   S výhradou článků 3 až 7 může Komise omezit práva a povinnosti uvedené v odstavci 2 tohoto článku:
               
                           a)
                        
                        
                           pokud výkon těchto práv a povinností s ohledem na osobní údaje získané od jiného orgánu, instituce nebo subjektu EU mohl být omezen tímto jiným orgánem, institucí nebo subjektem EU na základě právních aktů stanovených v článku 25 nařízení (EU) 2018/1725 nebo podle kapitoly IX uvedeného nařízení, nebo v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/794 (4) nebo nařízením Rady (EU) 2017/1939 (5);
                        
                     
                           b)
                        
                        
                           pokud výkon těchto práv a povinností s ohledem na osobní údaje získané od příslušného orgánu členského státu mohl být omezen příslušnými orgány tohoto členského státu na základě legislativních opatření uvedených v článku 23 nařízení Evropského parlamentu a Rady (EU) 2016/679 (6) nebo na základě vnitrostátních opatření provádějících čl. 13 odst. 3, čl. 15 odst. 3 nebo čl. 16 odst. 3 směrnice Evropského parlamentu a Rady (EU) 2016/680 (7);
                        
                     
                           c)
                        
                        
                           pokud by výkon těchto práv a povinností narušil spolupráci Komise se zeměmi mimo EU nebo mezinárodními organizacemi v oblasti společných kybernetických hrozeb.
                        
                     Před uplatněním omezení za okolností uvedených v prvním pododstavci písm. a) a b) konzultuje Komise příslušné orgány, instituce a jiné subjekty EU nebo orgány členských států ohledně možných důvodů pro uložení omezení a nezbytnosti a přiměřenosti dotčených omezení, pokud tím není ohrožena činnost Komise a pokud Komisi není zřejmé, že použití omezení je stanoveno jedním z aktů stanovených v uvedených písmenech nebo že by konzultace ohrozila účel jejích činností podle rozhodnutí (EU, Euratom) 2017/46.
               Ustanovení prvního pododstavce písm. c) se nepoužije, pokud je zájem Komise spolupracovat se zeměmi mimo EU nebo mezinárodními organizacemi převážen zájmy nebo základními právy a svobodami subjektu údajů.
            
            
               4.   Odstavci 1, 2 a 3 není dotčeno použití jiných rozhodnutí Komise, která stanoví vnitřní pravidla upravující poskytování informací subjektům údajů a omezení uplatnění některých práv podle článku 25 nařízení (EU) 2018/1725.
            
            
               5.   Jakékoli omezení práv a povinností podle odstavce 2 je nezbytné a přiměřené rizikům pro práva a svobody subjektů údajů.
            
            
               6.   Před uplatněním omezení se v jednotlivých případech provede test nezbytnosti a přiměřenosti a omezení se vztahují pouze na to, co je nezbytně nutné k dosažení cílů těchto omezení.
            
         
         
            Článek 3
            Poskytování informací subjektům údajů
            
               1.   Komise na svých internetových stránkách zveřejní oznámení o ochraně údajů, kterým informuje všechny subjekty údajů o svých činnostech, které zahrnují zpracování jejich osobních údajů za účelem plnění úkolů Komise podle rozhodnutí (EU, Euratom) 2017/46, včetně popisu kategorií dotčených osobních údajů. Je-li to možné, aniž by byla ohrožena bezpečnost IT, Komise zajistí, aby byly subjekty údajů informovány jednotlivě ve vhodném formátu.
            
            
               2.   Pokud Komise zcela nebo částečně omezuje poskytování informací subjektům údajů, jejichž osobní údaje jsou zpracovávány pro účely plnění jejích úkolů podle rozhodnutí (EU, Euratom) 2017/46, v souladu s článkem 6 tohoto rozhodnutí zaznamená a zaregistruje důvody tohoto omezení.
            
         
         
            Článek 4
            Právo subjektu údajů na přístup k osobním údajům, právo na výmaz a právo na omezení zpracování
            
               1.   Pokud Komise zcela nebo částečně omezí právo subjektů údajů na přístup k osobním údajům, právo na výmaz nebo právo na omezení zpracování údajů podle článků 17, 19 a 20 nařízení (EU) 2018/1725, ve své odpovědi na žádost o přístup, výmaz nebo omezení zpracování údajů informuje dotčený subjekt údajů:
               
                           a)
                        
                        
                           o uplatněném omezení a o jeho hlavních důvodech a
                        
                     
                           b)
                        
                        
                           o tom, jak podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie.
                        
                     
            
               2.   Komise může odložit, vynechat nebo odepřít poskytnutí informací o důvodech omezení uvedených v odstavci 1, pokud by to ohrozilo účel omezení.
            
            
               3.   Komise zaznamená a zaregistruje důvody omezení v souladu s článkem 6.
            
            
               4.   Pokud je právo na přístup k osobním údajům zcela nebo zčásti omezeno, mohou subjekty údajů uplatnit své právo na přístup k osobním údajům tak, že se obrátí na evropského inspektora ochrany údajů v souladu s čl. 25 odst. 6, 7 a 8 nařízení (EU) 2018/1725.
            
         
         
            Článek 5
            Ohlašování případů porušení zabezpečení osobních údajů subjektům údajů
            Pokud Komise omezí ohlašování případů porušení zabezpečení osobních údajů subjektu údajů, jak je uvedeno v článku 35 nařízení (EU) 2018/1725, zaznamená a zaregistruje důvody tohoto omezení v souladu s článkem 6 tohoto rozhodnutí. Komise předá záznam evropskému inspektorovi ochrany údajů v okamžiku ohlášení narušení bezpečnosti osobních údajů.
         
         
            Článek 6
            Zaznamenání a registrace omezení
            
               1.   Komise zaznamená důvody veškerých omezení uplatněných v souladu s tímto rozhodnutím, včetně odkazu na právní důvody omezení a posouzení nezbytnosti a přiměřenosti omezení, přičemž zohlední všechny relevantní aspekty uvedené v čl. 25 odst. 2 nařízení (EU) 2018/1725.
            
            
               2.   V záznamu se uvede, jak by výkon práva ze strany příslušného subjektu údajů ohrozil účel operací a služeb v oblasti bezpečnosti IT zajišťovaných pro Komisi v souladu s nařízením (EU, Euratom) 2017/46 nebo účel omezení uplatňovaných podle čl. 2 odst. 2 nebo 3 tohoto rozhodnutí nebo jak by poškodil práva a svobody jiných subjektů údajů.
            
            
               3.   Komise tyto záznamy a veškeré dokumenty obsahující základní faktické a právní podklady zaregistruje. Uvedené dokumenty jsou pak na požádání zpřístupněny evropskému inspektorovi ochrany údajů.
            
         
         
            Článek 7
            Délka omezení
            
               1.   Omezení uvedená v článcích 3, 4 a 5 zůstávají v platnosti, dokud trvají důvody, které je opodstatňují.
            
            
               2.   Pominou-li důvody omezení uvedené v článcích 3, 4 a 5, Komise:
               
                           a)
                        
                        
                           zruší omezení;
                        
                     
                           b)
                        
                        
                           informuje subjekt údajů o hlavních důvodech omezení;
                        
                     
                           c)
                        
                        
                           informuje subjekty údajů o tom, jak kdykoli podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie.
                        
                     
         
         
            Článek 8
            Záruky a doby uchovávání
            
               1.   Komise přezkoumá uplatňování omezení uvedených v článcích 3, 4 a 5 šest měsíců po jejich přijetí a při uzavření jednotlivých operací v oblasti bezpečnosti IT. Poté Komise přezkoumává a sleduje, zda je třeba případné omezení zachovat, na ročním základě.
               Přezkum zahrnuje posouzení nezbytnosti a přiměřenosti omezení, přičemž zohlední všechny relevantní aspekty uvedené v čl. 25 odst. 2 nařízení (EU) 2018/1725.
            
            
               2.   Komise přijala technická a organizační opatření, aby zabránila náhodnému nebo protiprávnímu zničení, ztrátě, pozměnění, neoprávněnému zpřístupnění předaných, uložených nebo jiným způsobem zpracovaných osobních údajů nebo neoprávněnému přístupu k nim, jako je správa přístupových práv, politika zálohování a jakékoli jiné opatření v souladu s rozhodnutím (EU/Euratom) 2017/46.
            
            
               3.   Komise zaznamená použitelné doby uchovávání údajů v souladu se společným seznamem Komise pro uchovávání spisů a zpřístupní subjektům údajů příslušné doby uchovávání pro tyto činnosti zpracování ve svém oznámení o ochraně údajů.
            
         
         
            Článek 9
            Přezkum pověřencem Komise pro ochranu osobních údajů
            
               1.   Pověřenec Komise pro ochranu osobních údajů je bez zbytečného odkladu informován, kdykoli jsou v souladu s tímto rozhodnutím omezena práva subjektů údajů. Na žádost je pověřenci pro ochranu osobních údajů umožněn přístup k záznamu a veškerým dokumentům obsahujícím faktické a právní podklady.
            
            
               2.   Pověřenec pro ochranu osobních údajů může požádat o přezkum omezení a je informován o výsledku požadovaného přezkumu.
            
            
               3.   Komise zdokumentuje zapojení pověřence pro ochranu osobních údajů, kdykoli jsou v souladu s tímto rozhodnutím omezena práva subjektů údajů.
            
         
         
            Článek 10
            Vstup v platnost
            Toto rozhodnutí vstupuje v platnost dvacátým dnem po zveřejnění v Úředním věstníku Evropské unie.
         
         
            V Bruselu dne 15. prosince 2021.
            
               
                  Za Komisi
               
               
                  předsedkyně
               
               Ursula VON DER LEYEN
            
         
         
            (1)  Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty EU a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39).
         
            (2)  Rozhodnutí Komise (EU, Euratom) 2017/46 ze dne 10. ledna 2017 o bezpečnosti komunikačních a informačních systémů v Evropské komisi (Úř. věst. L 6, 11.1.2017, s. 40).
         
            (3)  Rozhodnutí Komise (C(2017) 8841) ze dne 13. prosince 2017, kterým se stanoví prováděcí pravidla k článkům 3, 5, 7, 8, 9, 10, 11, 12, 14 a 15 rozhodnutí Komise 2017/46 o bezpečnosti komunikačních a informačních systémů v Komisi.
         
            (4)  Nařízení Evropského parlamentu a Rady (EU) 2016/794 ze dne 11. května 2016 o Agentuře EU pro spolupráci v oblasti prosazování práva (Europol) a o zrušení a nahrazení rozhodnutí 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVV (Úř. věst. L 135, 24.5.2016, s. 53).
         
            (5)  Nařízení Rady (EU) 2017/1939 ze dne 12. října 2017, kterým se provádí posílená spolupráce za účelem zřízení Úřadu evropského veřejného žalobce (Úř. věst. L 283, 31.10.2017, s. 1).
         
            (6)  Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1).
         
            (7)  Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV (Úř. věst. L 119, 4.5.2016, s. 89).