Source: http://docplayer.cz/2248157-Pracovni-skupina-pro-ochranu-udaju-zrizena-podle-clanku-29.html
Timestamp: 2017-07-25 01:08:51+00:00

Document:
1 PRACOVNÍ SKUPINA PRO OCHRANU ÚDAJŮ ZŘÍZENÁ PODLE ČLÁNKU /12/CS WP 196 Stanovisko č. 05/2012 ke cloud computingu Přijaté dne 1. července 2012 Tato pracovní skupina byla zřízena podle článku 29 směrnice 95/46/ES. Jedná se o nezávislý evropský poradní orgán ve věci ochrany údajů a soukromí. Její úkoly jsou popsány v článku 30 směrnice 95/46/ES a článku 15 směrnice 2002/58/ES. Její sekretariát zajišťuje Ředitelství C (Základní práva a občanství Unie) Generálního ředitelství pro spravedlnost Evropské komise, B-1049 Brussels, Belgie, kancelář č. MO-59 02/013. Internetové stránky: 12 Shrnutí Skupina zřízená podle článku 29 analyzuje v tomto stanovisku všechny otázky, jež jsou relevantní pro poskytovatele služeb cloud computingu působící v Evropském hospodářském prostoru (dále jen EHP ) i jejich zákazníky s přihlédnutím k platným zásadám stanoveným ve směrnici EU o ochraně údajů (95/46/ES), případně ve směrnici o soukromí a elektronických komunikacích 2002/58/ES (ve znění směrnice 2009/136/ES). Přes uznávaný ekonomický i sociální přínos cloud computingu toto stanovisko nastiňuje, jak může široké zavádění cloudových služeb obnášet i rizika pro ochranu údajů: jde především o nedostatek kontroly nad osobními údaji a nedostatečné informace o tom, kde a kým jsou údaje zpracovávány či dále zpracovávány. Veřejné orgány i soukromé podniky by měly tato rizika v případě zájmu o cloudové služby pečlivě zvážit. Toto stanovisko posuzuje otázky spojené se sdílením zdrojů s jinými stranami, nedostatkem transparentnosti řetězce v rámci externího zajišťování služby, neexistencí společného globálního rámce pro přenositelnost údajů a nejistotou ohledně přípustnosti předávání osobních údajů poskytovatelům cloudových služeb usazeným mimo EHP. Podobně je ve stanovisku jako závažný problém zdůrazněna netransparentnost způsobu, jakým správci údajů poskytují subjektům údajů informace o zpracovávání jejich osobních údajů. Subjekty údajů musí 1 být informovány o tom, kdo a za jakým účelem zpracovává jejich údaje, aby byly schopny vykonávat práva, která jsou jim v tomto ohledu přiznána. Hlavním závěrem tohoto stanoviska je doporučení podnikům a orgánům veřejné zprávy, které chtějí využívat cloud computing, aby jako první krok provedly komplexní a důkladnou analýzu rizik. Všichni poskytovatelé cloudových služeb v EHP by měli svým zákazníkům podávat veškeré informace nezbytné ke správnému posouzení všech výhod a nevýhod spojených s přijetím této služby. Hlavními elementy, o něž se nabídka služeb cloud computingu opírá, by měla být bezpečnost, transparentnost a právní jistota pro zákazníky. V doporučeních tohoto stanoviska se zdůrazňuje odpovědnost zákazníka cloudových služeb jako správce, jenž by si měl vybrat takového poskytovatele, který zaručuje soulad s právními předpisy EU v oblasti ochrany údajů. Pokud jde o odpovídající smluvní záruky, stanovisko doporučuje, aby byly v každé smlouvě mezi zákazníkem a poskytovatelem cloudových služeb upraveny dostatečné záruky ohledně technických a organizačních opatření. Důležité je rovněž doporučení, aby zákazník ověřil, zda poskytovatel cloudových služeb může vždy zaručit zákonnost mezinárodního předávání údajů. Rozvoj cloud computingu coby globálního technologického paradigmatu představuje jako každý evoluční proces náročný úkol. Nynější stanovisko lze chápat jako důležitý krok při vymezování úkolů, jichž by se měly v nadcházejících letech zhostit orgány pro ochranu údajů. Obsah 1 Klíčová slova MUSÍ, NESMÍ, JE POVINEN, MĚL BY, NEMĚL BY, DOPORUČUJE SE, MŮŽE a VOLITELNÝ v tomto dokumentu je nutné vykládat tak, jak je popsáno v žádosti o připomínky č. 2119, jež je k dispozici na adrese: Pro lepší čitelnost však tato slova nejsou v tomto stanovisku psána velkými písmeny. 23 Shrnutí Úvod Rizika cloud computingu pro ochranu údajů Právní rámec Rámec pro ochranu údajů Použitelné právo Úkoly a odpovědnost jednotlivých aktérů Zákazník cloudových služeb a poskytovatel cloudových služeb Subdodavatelé Požadavky na ochranu údajů ve vztahu zákazník-poskytovatel Dodržování základních zásad Transparentnost Určení a omezení účelu Smluvní záruky vztahu správce zpracovatel Technická a organizační opatření v rámci ochrany a bezpečnosti údajů Dostupnost Integrita Důvěrnost Transparentnost Izolovanost (omezení účelu) Schopnost intervence Přenositelnost Odpovědnost Mezinárodní předávání Tzv. bezpečný přístav a vhodné země Výjimky Standardní smluvní doložky Závazná podniková pravidla: směrem ke globálnímu přístupu Závěry a doporučení Pokyny pro zákazníky a poskytovatele služeb cloud computingu Osvědčení třetích stran o ochraně údajů Doporučení: další vývoj PŘÍLOHA a) Modely nasazení b) Modely poskytování služby4 1. Úvod Pro jedny je cloud computing jednou z největších technologických revolucí poslední doby. Pro druhé jde pouze o přirozený vývoj technologií na cestě ke kýženému poskytování služeb výpočetní techniky po vzoru veřejných služeb (utility computing). V každém případě je cloud computing u mnoha zainteresovaných subjektů v centru rozvoje jejich technologických strategií. Cloud computing sestává z technologií a modelů služeb, jež se zaměřují na internetové používání a poskytování aplikací IT, kapacitu zpracovávání dat, úložiště a paměťový prostor. Díky poměrně jednoduché konfiguraci, rozšíření a přístupnosti zdrojů na vyžádání (on demand) na internetu může z cloud computingu plynout výrazný ekonomický přínos. Vedle ekonomických výhod může cloud computing přinášet i výhody v oblasti bezpečnosti. Zejména malé a střední podniky si mohou tímto způsobem pořizovat špičkové technologie, které by si jinak nemohly dovolit. Škála služeb, jež poskytovatelé cloud computingu nabízejí, je široká: od virtuálních systémů zpracování (které pracují paralelně s tradičními servery pod přímou kontrolou správce nebo je nahrazují) přes služby na podporu vývoje aplikací a pokročilý hosting po internetová softwarová řešení, která mohou nahradit aplikace tradičně nainstalované na osobních počítačích koncových uživatelů. Jedná se například o programy na zpracování textu, záznamníky a kalendáře, evidence dokumentů ukládaných on-line a externí ová řešení. Některé nejběžnější definice těchto různých typů služeb jsou uvedeny v příloze tohoto stanoviska. Pracovní skupina podle článku 29 v tomto stanovisku analyzuje platné právní předpisy a povinnosti pro správce údajů v EHP a pro poskytovatele cloudových služeb zákazníkům v EHP. Toto stanovisko se zaměřuje na situaci, kde v uvažovaném vztahu mezi správcem a zpracovatelem představuje zákazník správce a poskytovatel cloudových služeb zpracovatele. Pokud poskytovatel cloudových služeb vystupuje rovněž jako správce, musí splňovat další požadavky. Předpokladem pro využívání technologie cloud computingu tudíž je, aby správce provedl náležitou analýzu rizik, do níž zahrne i umístění serverů, na kterých se údaje zpracovávají, a zváží rizika a přínos z hlediska ochrany údajů podle níže uvedených kritérií. Toto stanovisko uvádí platné zásady jak pro správce, tak pro zpracovatele podle obecné směrnice o ochraně údajů (95/46/ES), např. určení a omezení účelu, výmaz údajů či technická a organizační opatření. Toto stanovisko obsahuje pokyny ohledně bezpečnostních požadavků, jež mají sloužit jako strukturální i procedurální ochranná opatření. Zvláštní důraz se klade na smluvní ujednání, jež v této souvislosti upravují vztah mezi správcem a zpracovatelem. Tradičně patří mezi cíle bezpečnosti údajů jejich dostupnost, integrita a důvěrnost. Ochrana údajů se však neomezuje jen na bezpečnost údajů, a proto se k těmto cílům přidávají i specifické cíle v oblasti ochrany údajů, jako je transparentnost, izolovanost, schopnost intervence a přenositelnost, na kterých se zakládá právo jednotlivce na ochranu údajů zakotvené v článku 8 Listiny základních práv EU. Pokud jde o předávání osobních údajů mimo EHP, analýze jsou podrobeny jednak příslušné nástroje, jako jsou standardní smluvní doložky přijaté Evropskou komisí, konstatování odpovídající úrovně ochrany údajů a možná budoucí závazná podniková pravidla pro 45 zpracovatele, jednak rizika pro ochranu údajů plynoucí z mezinárodních žádostí o vymáhání práva. Závěr tohoto stanoviska tvoří doporučení pro zákazníky cloudových služeb coby správce, pro poskytovatele cloudových služeb coby zpracovatele a pro Evropskou komisi s ohledem na budoucí změny evropského rámce pro ochranu údajů. Berlínská Mezinárodní pracovní skupina pro ochranu údajů v telekomunikacích přijala v dubnu 2012 Sopotské memorandum 2, ve kterém se posuzují otázky ochrany soukromí a údajů v rámci cloud computingu a v němž je zdůrazněno, že cloud computing nesmí vést ke snížení standardů ochrany údajů oproti klasickému zpracovávání údajů. 2. Rizika cloud computingu pro ochranu údajů Jelikož se toto stanovisko zaměřuje na zpracovávání údajů využívající služeb cloud computingu, přihlíží se pouze ke zvláštním rizikům, jež se týkají tohoto kontextu 3. Většina těchto rizik spadá do dvou širokých kategorií: i) nedostatek kontroly nad údaji a ii) nedostatečné informace o samotném zpracovávání (netransparentnost). Zvláštní rizika cloud computingu, jež jsou posuzována v tomto stanovisku: Nedostatek kontroly Poskytnutím osobních údajů systémům spravovaným poskytovatelem cloudových služeb mohou zákazníci těchto služeb ztratit výlučnou kontrolu nad těmito údaji a nemohou aktivovat technická a organizační opatření nutná k zajištění dostupnosti, integrity, důvěrnosti, transparentnosti, izolovanosti 4, schopnosti intervence a přenositelnosti údajů. Nedostatek kontroly se může projevovat takto: o Nedostatečná dostupnost kvůli chybějící interoperabilitě (závislost na poskytovatelích, vendor lock-in): Pokud poskytovatel cloudových služeb používá proprietární technologii, může být pro zákazníka cloudových služeb obtížné přemísťovat data a dokumenty mezi různými cloudovými systémy (přenositelnost údajů) nebo vyměňovat si informace se subjekty, které využívají cloudových služeb spravovaných jinými poskytovateli (interoperabilita). o Nedostatečná integrita způsobená sdílením zdrojů: Cloud sestává ze sdílených systémů a infrastruktury. Poskytovatelé cloudových služeb zpracovávají osobní údaje pocházející z různých zdrojů, tj. od různých subjektů údajů či organizací, a může dojít ke střetu zájmů anebo zpracování může sloužit různým cílům. o Nedostatek důvěrnosti ve smyslu žádostí o vymáhání práva adresovaných přímo poskytovateli cloudových služeb: osobní údaje zpracovávané v cloudu mohou být předmětem žádostí o vymáhání práva podaných donucovacími orgány členských států EU nebo třetích zemí. Existuje riziko, že osobní údaje mohou být sděleny (cizím) donucovacím orgánům bez platného právního základu EU, čímž by došlo k porušení právních předpisů EU pro ochranu údajů Vedle rizik týkajících se osobních údajů zpracovávaných v cloudu, na něž toto stanovisko výslovně upozorňuje, je třeba rovněž brát v úvahu všechna rizika spojená s externím zpracováváním osobních údajů. V Německu byl zaveden širší pojem nespojitelnost (unlinkability). Srov. poznámka pod čarou 24. 56 o Neschopnost intervence kvůli komplikovanosti a dynamice řetěze v rámci externího zajišťování služby: Cloudová služba nabízená jedním poskytovatelem, může sestávat z kombinace služeb od různých poskytovatelů, jež lze dynamicky přidávat či odstraňovat v průběhu platnosti zákaznické smlouvy. o Neschopnost intervence (práva subjektů údajů): Je možné, že poskytovatel cloudových služeb nezajistí nezbytná opatření a nástroje, jež by správci napomohly při správě údajů, např. pokud jde o přístup k údajům, jejich výmaz či opravu. o Chybějící izolovanost: Poskytovatel cloudových služeb může využívat fyzickou kontrolu nad údaji od různých zákazníků k propojování osobních údajů. Pokud mají administrátoři dostatečná práva na přednostní přístup (high-risk roles), mohli by propojovat informace od různých zákazníků. Nedostatek informací o zpracování (transparentnost) Z nedostatečné informovanosti o operacích zpracování údajů v rámci cloudové služby vyplývá riziko jak pro správce, tak pro subjekty údajů, jelikož ti nemusí být obeznámeni s možnými hrozbami a riziky, a tak nemohou přijmout opatření, jež považují za vhodná. Některé potenciální hrozby mohou vyplynout z neobeznámenosti správce s těmito skutečnostmi: o Řetězec zpracování zahrnuje více zpracovatelů a subdodavatelů. o Osobní údaje jsou zpracovávány na různých místech v rámci EHP, což má přímý dopad na právní předpisy použitelné pro veškeré spory ohledně ochrany údajů, k nimž může dojít mezi uživatelem a poskytovatelem. o Osobní údaje jsou předávány do třetích zemí mimo EHP. Třetí země nemusí zajišťovat odpovídající úroveň ochrany údajů a předávání údajů nemusí být spojeno s vhodnými ochrannými opatřeními (např. standardní smluvní doložky nebo závazná podniková pravidla), a mohlo by být tudíž nezákonné. Subjekty údajů, jejichž osobní údaje jsou zpracovávány v cloudu, musí být informovány o totožnosti správce údajů a účelu zpracování (stávající povinnost pro všechny správce podle směrnice o ochraně údajů (95/46/ES). Správci by vzhledem k možné komplikovanosti řetězce zpracování v prostředí cloud computingu a pro zajištění řádného zpracování údajů vůči subjektu údajů (článek 10 směrnice 95/46/ES) měli v rámci osvědčených postupů podávat i informace o zpracovatelích či dílčích zpracovatelích poskytujících cloudové služby. 3. Právní rámec 3.1 Rámec pro ochranu údajů Příslušným právním rámcem je směrnice o ochraně údajů 95/46/ES. Tato směrnice se použije na všechny případy, ve kterých jsou osobní údaje zpracovávány v důsledku využívání služeb cloud computingu. Směrnice o soukromí a elektronických komunikacích 2002/58/ES (ve znění směrnice 2009/136/ES) se použije na zpracovávání osobních údajů ve spojení s veřejně dostupnými službami elektronických komunikací v rámci veřejných komunikačních sítí 67 (telekomunikační operátoři), a je tudíž relevantní v případech, kdy se při poskytování těchto služeb využívá cloudové řešení Použitelné právo Kritéria pro stanovení použitelnosti právních předpisů jsou uvedena v článku 4 směrnice 95/46/ES, jenž upravuje právo použitelné pro správce 6 usazené v jednom či více státech EHP i právo použitelné pro správce mimo EHP, kteří ale pro zpracování osobních údajů používají prostředky umístěné v EHP. Pracovní skupina podle článku 29 tuto otázku analyzovala ve svém stanovisku 8/2010 k použitelnému právu 7. Faktorem, který vede k použití práva EU na správce, je v prvním případě místo jeho usazení a provozované činnosti (čl. 4 odst. 1 písm. a)) bez ohledu na model cloudové služby. Použitelné je právo země, ve kterých je správce zadávající služby cloud computingu usazen, a nikoliv místa, v němž se nachází poskytovatelé cloud computingu. Pokud by byl správce usazen v různých členských státech a zpracování údajů by tvořilo část jeho činností v těchto státech, použitelné je pak právo každého členského státu, ve kterém se toto zpracování uskutečňuje. V čl. 4 odst. 1 písm. c) 8 je stanoveno použití právních předpisů pro ochranu údajů na správce, kteří nejsou usazeni v EHP, avšak používají automatizované či neautomatizované prostředky umístěné na území některého členského státu s výjimkou případů, kdy jsou tyto prostředky použity pouze pro účely tranzitu. Z toho vyplývá, že pokud je zákazník cloudových služeb usazen mimo EHP, ale využije služeb poskytovatele cloudových služeb umístěného v EHP, pak poskytovatel exportuje předpisy na ochranu údajů i na zákazníka Úkoly a odpovědnost jednotlivých aktérů Jak již bylo uvedeno, cloud computing zahrnuje řadu různých aktérů. Je třeba posoudit a vyjasnit jejich úlohu, a stanovit tak konkrétní povinnosti ve vztahu ke stávajícím právním předpisům na ochranu údajů. Je třeba připomenout, že pracovní skupina podle článku 29 již ve svém stanovisku č. 1/2010 k pojmům správce a zpracovatel poukazovala na to, že hlavním významem pojmu správce je určit, kdo je odpovědný za dodržování pravidel pro ochranu údajů a jak mohou subjekty údajů uplatňovat svá práva v praxi. Jinými slovy: přidělit odpovědnost. Je třeba, aby zúčastněné strany měly tato dvě obecná kritéria odpovědnosti za dodržování příslušných předpisů a přidělení odpovědnosti na paměti po celou dobu příslušné analýzy Směrnice 2002/58/ES o soukromí a elektronických komunikacích (ve znění směrnice 2009/136/ES): Směrnice 2002/58/ES o soukromí v telekomunikacích se použije na poskytovatele služeb elektronických komunikací zpřístupněných veřejnosti, kteří musí zajistit splnění povinností týkajících se důvěrnosti komunikace a ochrany osobních údajů, dále upravuje práva a povinnosti v oblasti sítí a služeb elektronických komunikací. V případech, kdy poskytovatelé cloud computingu vystupují jako poskytovatelé veřejně přístupných služeb elektronických komunikací, vztahuje se na ně tato směrnice. Pro definici pojmu správce viz čl. 2 písm. h směrnice, analýzou pojmu se zabývalo i stanovisko pracovní skupiny podle článku 29 č. 1/2010 k pojmům správce a zpracovatel. Podle čl. 4 odst. 1 písm. c) jsou právní předpisy členského státu použitelné, pokud správce není usazen na území Společenství a používá za účelem zpracování osobních údajů prostředků, automatizovaných či nikoli, umístěných na území zmíněného členského státu, ledaže jsou tyto prostředky použity pouze pro účely tranzitu přes území Společenství. 78 3.3.1 Zákazník cloudových služeb a poskytovatel cloudových služeb Zákazník cloudových služeb určuje konečný účel zpracování a rozhoduje o zadání tohoto zpracování nebo jeho části externí organizaci. Zákazník cloudových služeb tudíž vystupuje jako správce. Podle směrnice se správcem rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který sám nebo společně s jinými určuje účel a prostředky zpracování osobních údajů. Zákazník cloudových služeb musí jako správce přijmout odpovědnost za dodržování právních předpisů na ochranu údajů a vztahují se na něj veškeré právní závazky stanovené ve směrnici 95/46/ES. Zákazník cloudových služeb může poskytovatele cloudových služeb pověřit výběrem postupů a technických či organizačních opatření, jež mají sloužit k naplnění účelu správce. Poskytovatel cloudových služeb je subjekt, který poskytuje výše popsané různé formy služeb cloud computingu. Pokud poskytovatel cloudových služeb zajišťuje prostředky a platformu a jedná jménem zákazníka cloudových služeb, pak se považuje za zpracovatele údajů, jímž se podle směrnice 95/46/ES rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který zpracovává osobní údaje pro správce 9, 10. Jak je uvedeno ve stanovisku č. 1/2010, pro hodnocení správy zpracování lze použít několik kritérií 11. Mohou nastat situace, ve kterých může být poskytovatel cloudových služeb v závislosti na konkrétních okolnostech považován buď za společného správce nebo správce v rámci vlastních pravomocí. Například k tomu může dojít v případě, kdy poskytovatel zpracovává údaje pro vlastní účely. Je třeba zdůraznit, že i v komplikovaných systémech pro zpracování údajů, v nichž při zpracovávání osobních údajů vystupují různí správci, musí být zajištěno dodržení pravidel pro ochranu údajů a jasně přidělena odpovědnost za možné porušení těchto pravidel. Cílem je vyvarovat se stavu, kdy je ochrana osobních údajů omezena nebo dojde k negativnímu kompetenčnímu konfliktu či se vyskytnou další problémy kvůli tomu, že některé povinnosti a práva vyplývající ze směrnice nejsou zajištěny žádnou ze stran. V současném nastavení služeb cloud computingu může docházet k tomu, že zákazníci nemají přílišný prostor při vyjednávání smluvních podmínek pro využívání cloudových služeb, jelikož mnohé tyto služby bývají nabízeny standardizovaným způsobem. V konečném důsledku je to však zákazník, kdo za různým účelem rozhoduje o převedení veškerého zpracování údajů nebo jeho části na cloudové služby; zásadní je v tomto případě to, že poskytovatel cloudových služeb bude mít vůči zákazníkovi úlohu smluvního dodavatele. Podle stanoviska Pracovní skupiny podle článku 29 č. 1/ k pojmům správce a zpracovatel by se nerovnováha s ohledem na smluvní sílu malého správce údajů vůči poskytovatelům služeb neměla považovat za důvod, aby správce přijal ustanovení a podmínky smluv, jež nejsou v souladu s právem v oblasti ochrany údajů. Z tohoto důvodu si správce musí vybrat poskytovatele cloudových služeb, který zaručuje soulad s právními předpisy na ochranu údajů. Zvláštní důraz je třeba klást na znaky platných smluv, jež musí obsahovat jednak soubor standardizovaných opatření na ochranu údajů včetně opatření, jež pracovní skupina nastiňuje v bodě (technická a organizační opatření) a v bodě 3.5 (přeshraniční Toto stanovisko se zaměřuje pouze na obvyklý vztah správce zpracovatel. Prostředí cloud computingu mohou využívat i fyzické osoby (uživatelé) k výlučně osobním či domácím aktivitám. V těchto případech je třeba důkladně prozkoumat, zda platí tzv. výjimka pro domácí použití, podle níž uživatelé správce nepředstavují. Tato otázka však přesahuje působnost tohoto stanoviska. Např. úroveň pokynů, sledování ze strany zákazníka cloudových služeb, odborné znalosti stran. Stanovisko č. 1/2010 k pojmům správce a zpracovatel - 89 toky údajů), jednak jakékoliv další mechanismy vhodné pro usnadnění hloubkových kontrol a odpovědnosti (např. nezávislé audity a certifikace služeb poskytovatele prováděné třetí stranou viz bod 4.2). Úkolem poskytovatelů cloudových služeb (jako zpracovatelů) je zajistit důvěrnost. Směrnice 95/46/ES stanoví, že: jakákoli osoba, která jedná z pověření správce nebo zpracovatele, jakož i samotný zpracovatel, který má přístup k osobním údajům, je může zpracovávat pouze podle pokynů správce, ledaže právo stanoví jinak. Zásadní povinností rovněž je, aby poskytovatel cloudových služeb při přístupu k údajům v průběhu poskytování těchto služeb dodržoval ustanovení článku 17 směrnice (viz oddíl 3.4.2). Zpracovatelé musí přihlížet k typu příslušného cloudu (veřejný, soukromý, komunitní či hybridní, IaaS, SaaS či PaaS [viz příloha a) Modely nasazení b) Modely poskytování služby]) a typu služby, jenž si zákazník smluvně sjednal. Zpracovatelé jsou odpovědní za přijetí bezpečnostních opatření v souladu s právními předpisy EU tak, jak jsou uplatňovány v jurisdikcích správce a zpracovatele. Zpracovatelé musí rovněž napomáhat a poskytovat podporu správci při dodržování (vykonávaných) práv subjektů údajů Subdodavatelé Do služeb cloud computingu může být zapojena řada smluvních stran, jež vystupují jako zpracovatelé. Zpracovatelé běžně externě zadávají zpracování údajů dílčím zpracovatelům, kteří pak získávají přístup k osobním údajům. Pokud zpracovatelé externě zadávají služby dílčím zpracovatelům, jsou povinni informovat o tom zákazníka, přičemž popíší typ dále delegované služby, charakterizují stávající a potenciální subdodavatele a seznámí zákazníka se zárukami, jež tyto subjekty nabízejí poskytovateli služeb cloud computingu a jež mají zajistit soulad se směrnicí 95/46/ES. Veškeré příslušné povinnosti se proto musí vztahovat i na dílčí zpracovatele prostřednictvím smluv mezi poskytovatelem cloudových služeb a subdodavatelem, jež odrážejí ustanovení smlouvy mezi poskytovatelem cloudových služeb a zákazníkem. Pracovní skupina podle článku 29 ve svém stanovisku č. 1/2010 k pojmům správce a zpracovatel upozorňovala na větší počet zpracovatelů v případech, v nichž mohou mít zpracovatelé přímý vztah se správcem nebo mohou působit jako subdodavatelé, kterým zpracovatelé externě zadali část zpracovávání, jímž byli pověřeni. Směrnice nebrání tomu, aby z důvodu organizačních požadavků bylo za zpracovatele údajů nebo dílčí zpracovatele určeno několik subjektů, a to rozdělením příslušných úkolů. Všechny tyto subjekty však musí při provádění zpracování dodržovat pokyny vydané správcem údajů. 13 V těchto situacích musí být povinnosti a úkoly vyplývající z právních předpisů na ochranu údajů jasně stanoveny a nesmí docházet k jejich rozptýlení v průběhu subdodavatelského řetězce nebo v rámci externího zajištění služeb. Cílem je přidělit jasnou odpovědnost za zpracovávání údajů a zajistit jeho účinnou kontrolu. Možný model záruk, který lze použít k vyjasnění úkolů a povinností zpracovatelů při externě zadávaném zpracovávání údajů, byl poprvé uveden v rozhodnutí Komise ze dne 5. února 2010 o standardních smluvních doložkách pro předávání osobních údajů zpracovatelům usazeným ve třetích zemích 14. Podle tohoto modelu je dílčí zpracovávání povoleno pouze Viz WP 169, stanovisko č. 1/2010 k pojmům správce a zpracovatel, s. 29 (http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2010/wp169_cs.pdf) Viz Často kladené dotazy, FAQ II.5 v dokumentu WP10 s písemným souhlasem správce a formou písemné dohody, jež dílčímu zpracovateli ukládá stejné povinnosti jako zpracovateli. Neplní-li dílčí zpracovatel své povinnosti týkající se ochrany údajů na základě této písemné dohody, je zpracovatel vůči správci nadále plně odpovědný za splnění povinností dílčího zpracovatele podle takovéto dohody. Ustanovení tohoto typu by mohlo být součástí veškerých smluvních doložek mezi správcem a poskytovatelem cloudových služeb, který má záměr poskytovat služby prostřednictvím subdodavatelů. Tímto budou zajištěny nezbytné záruky pro dílčí zpracovávání. Podobné řešení týkající se záruk v průběhu dílčího zpracovávání obsahuje nedávný návrh Komise na obecné nařízení o ochraně údajů 15. Jednání zpracovatele musí být upraveno smlouvou nebo jiným právním aktem, který zavazuje zpracovatele vůči správci a který kromě dalších povinností stanoví zejména to, že zpracovatel zapojí do zpracování údajů dalšího zpracovatele pouze s předchozím souhlasem správce (čl. 26 odst. 2 návrhu). Podle názoru pracovní skupiny podle článku 29 může zpracovatel externě zadávat svou činnost pouze se souhlasem správce, který jej obecně může poskytnout na začátku služby 16 s tím, že zpracovatel má jasnou povinnost informovat správce o veškerých zamýšlených změnách týkajících se přidání či náhrady subdodavatele a že správce má po celou dobu možnost vznést proti těmto změnám námitku či smlouvu ukončit. Poskytovatel cloudových služeb by měl mít jasnou povinnost uvádět jména všech pověřených subdodavatelů. Kromě toho by měla být mezi poskytovatelem cloudových služeb a subdodavatelem podepsána smlouva, jež odráží ustanovení smlouvy mezi poskytovatelem cloudových služeb a zákazníkem. Správce by měl mít možnost využít smluvních opravných prostředků v případě porušení dohody ze strany dílčího zpracovatele. To lze zajistit tak, že i) zpracovatel bude přímo odpovědný správci za jakékoliv porušení smlouvy pověřenými dílčími zpracovateli, ii) bude vytvořeno právo třetí strany ve prospěch správce ve smlouvách podepsaných mezi zpracovatelem a dílčími zpracovateli, nebo iii) uvedené smlouvy budou podepsány jménem správce údajů, čímž se stane smluvní stranou. 3.4 Požadavky na ochranu údajů ve vztahu zákazník-poskytovatel Dodržování základních zásad Zákonnost zpracování osobních údajů v cloudu se odvíjí od dodržování základních zásad stanovených v právních předpisech EU na ochranu údajů. Konkrétně je třeba zajišťovat transparentnost vůči subjektu údajů, dodržovat zásadu určení a omezení účelu a mazat osobní údaje, jakmile jejich uchovávání již není nutné. Kromě toho musí být přijata vhodná technická a organizační opatření, jež zajistí odpovídající úroveň ochrany a bezpečnosti údajů Transparentnost Transparentnost má pro řádné a legitimní zpracování osobních údajů klíčový význam. Podle směrnice 95/46/ES musí zákazník cloudových služeb poskytnout subjektu údajů, od kterého získává údaje, informace o své totožnosti a účelu zpracování. Zákazník cloudových služeb by měl rovněž poskytovat veškeré doplňující informace, například ohledně příjemců či kategorií příjemců údajů, což může zahrnovat i zpracovatele a dílčí zpracovatele, pokud jsou tyto Návrh nařízení Evropského parlamentu a Rady o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně údajů ze dne Viz Často kladené dotazy FAQ II, 1) dokumentu WP 176 přijatého dne 12. července11 doplňující informace nezbytné pro zajištění řádného zpracování údajů vůči subjektu údajů (viz článek 10 směrnice) 17. Transparentnost musí být zajištěna ve vztazích mezi zákazníkem cloudových služeb, poskytovatelem cloudových služeb a případně subdodavateli. Zákazník cloudových služeb je schopen posoudit zákonnost zpracování osobních údajů v cloudu pouze tehdy, informuje-li ho poskytovatel o všech relevantních otázkách. Správce uvažující o využití služeb poskytovatele cloud computingu by si měl pozorně prostudovat jeho podmínky a posoudit je z hlediska ochrany údajů. Transparentnost je v cloudu zajištěna tehdy, je-li si zákazník cloudových služeb informován o všech subdodavatelích, kteří se na poskytování příslušné cloudové služby podílejí, a o umístění všech datových center, ve kterých mohou být osobní údaje zpracovávány 18. Pokud poskytování služby vyžaduje instalaci softwaru do systémů zákazníka cloudových služeb (např. zásuvné moduly v prohlížeči), měl by poskytovatel v rámci osvědčených postupů o této okolnosti zákazníka informovat, zejména o jejích dopadech z hlediska ochrany a bezpečnosti údajů. Pokud poskytovatel cloudových služeb tuto otázku neřeší dostatečně, měl by ji otevřít zákazník cloudových služeb předtím, než je začne využívat Určení a omezení účelu Podle zásady specifikace a omezení účelu musí být osobní údaje shromažďovány pro stanovené účely, výslovně vyjádřené a legitimní, a nesmějí být dále zpracovávány způsobem neslučitelným s těmito účely (srov. čl. 6 odst. 1 písm. b) směrnice 95/46/ES). Zákazník cloudových služeb musí určit účel(y) zpracování předtím, než začne od subjektu údajů shromažďovat osobní údaje, a informovat o nich subjekt údajů. Zákazník cloudových služeb nesmí zpracovávat osobní údaje pro jiné účely, které nejsou slučitelné s původními účely. Kromě toho je třeba zajistit, aby osobní údaje (nezákonně) pro další účely nezpracovával poskytovatel cloudových služeb nebo některý z jeho subdodavatelů. V typickém případě může cloud computing lehce zahrnovat velký počet subdodavatelů, proto je třeba riziko zpracování osobních údajů pro jiné, neslučitelné účely považovat jako značně vysoké. V zájmu minimalizace tohoto rizika by měla smlouva mezi poskytovatelem cloudových služeb a zákazníkem upravovat technická a organizační opatření a poskytovat záruky pro evidenci a kontrolu příslušného zpracovávání osobních údajů, které provádějí zaměstnanci poskytovatele cloudových služeb nebo subdodavatelů 19. Za porušení právních předpisů v oblasti ochrany údajů by měly být ve smlouvě stanoveny sankce ukládané poskytovateli nebo subdodavateli Výmaz údajů Podle čl. 6 odst. 1 písm. e) směrnice 95/46/ES musí být osobní údaje uchovávány ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro uskutečnění cílů, pro které jsou shromažďovány nebo dále zpracovávány. Osobní údaje, jež již nejsou potřeba, musí být vymazány nebo zcela anonymizovány. Pokud nelze tyto údaje vymazat kvůli zákonem dané archivaci (např. daňové předpisy), měl by být přístup k těmto osobním údajům Podobně je nutné informovat subjekt údajů tehdy, pokud údaje neposkytuje sám subjekt údajů, nýbrž jsou zaznamenány z různých zdrojů, nebo pokud jsou sdělovány třetí osobě (viz článek 11). Teprve tehdy bude schopen posoudit, zda mohou být osobní údaje předány do tzv. třetí země mimo EHP, která nezajišťuje odpovídající úroveň ochrany ve smyslu směrnice 95/46/ES. Srov. rovněž oddíl níže. Srov. oddíl níže. 11 Zobrazit více
Úvod K právní ochraně osobních údajů při jejich předávání v rámci cloudových služeb Při provozování cloudových služeb bude téměř vždy docházet zároveň ke zpracování osobních údajů. Za zpracování osobních Více EVROPSKÝ INSPEKTOR OCHRANY ÚDAJŮ
11.9.2008 C 233/1 I (Usnesení, doporučení a stanoviska) STANOVISKA EVROPSKÝ INSPEKTOR OCHRANY ÚDAJŮ Stanovisko evropského inspektora ochrany údajů k návrhu nařízení Evropského parlamentu a Rady o kodexu Více Bezpečnostní politika společnosti synlab czech s.r.o.
Bezpečnostní politika společnosti synlab czech s.r.o. Platnost dokumentu: 14. ledna 2015 Datum vypracování: 8. ledna 2015 Datum schválení: 13. ledna 2015 Vypracoval: Schválil: Bc. Adéla Wosková, Ing. Jaroslav Více L 320/8 Úřední věstník Evropské unie 17.11.2012
L 320/8 Úřední věstník Evropské unie 17.11.2012 NAŘÍZENÍ KOMISE (EU) č. 1078/2012 ze dne 16. listopadu 2012 o společné bezpečnostní metodě sledování, kterou mají používat železniční podniky, provozovatelé Více Obecné pokyny k nařízení o zneužívání trhu Osoby, jimž je sondování trhu určeno
Obecné pokyny k nařízení o zneužívání trhu Osoby, jimž je sondování trhu určeno 10/11/2016 ESMA/2016/1477 CS Obsah 1 Působnost... 3 2 Odkazy, zkratky a definice... 3 3 Účel... 4 4 Dodržování předpisů a Více Obecné nařízení o ochraně osobních údajů
Obecné nařízení o ochraně osobních údajů 17. 6. 2016 Obecné nařízení o ochraně osobních údajů Dne 4. května 2016 bylo v Úředním věstníku Evropské unie publikováno nařízení Evropského parlamentu a Rady Více VZTAH eidas K OCHRANĚ OSOBNÍCH ÚDAJŮ aneb co bude znamenat nové nařízení GDPR pro elektronické transakce nejen ve veřejné správě
VZTAH eidas K OCHRANĚ OSOBNÍCH ÚDAJŮ aneb co bude znamenat nové nařízení GDPR pro elektronické transakce nejen ve veřejné správě JUDr. Josef Donát, LL.M. ROWAN LEGAL advokátní kancelář s.r.o. eidas a osobní Více NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU)
19.6.2014 L 179/17 NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. 664/2014 ze dne 18. prosince 2013, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) č. 1151/2012, pokud jde o stanovení symbolů Více Obecné pokyny Evropského orgánu pro bankovnictví. k posouzení úvěruschopnosti
EBA/GL/2015/11 19.08.2015 Obecné pokyny Evropského orgánu pro bankovnictví k posouzení úvěruschopnosti 1 Obsah Oddíl 1 Dodržování předpisů a oznamovací povinnost 3 Oddíl 2 Předmět, oblast působnosti a Více Obecné pokyny k vyřizování stížností pojišťovnami
EIOPA-BoS-12/069 CS Obecné pokyny k vyřizování stížností pojišťovnami 1/7 1. Obecné pokyny Úvod 1. Podle článku 16 nařízení o orgánu EIOPA (European Insurance and Occupational Pensions Authority, Evropského Více Obecné pokyny a doporučení
Obecné pokyny a doporučení Obecné pokyny a doporučení k oblasti působnosti nařízení o ratingových agenturách 17. června 2013 ESMA/2013/720. Datum: 17. června 2013 ESMA/2013/720 Obsah I. Působnost 4 II. Více EIOPA(BoS(13/164 CS. Obecné pokyny k vyřizování stížností zprostředkovateli pojištění
EIOPA(BoS(13/164 CS Obecné pokyny k vyřizování stížností zprostředkovateli pojištění EIOPA WesthafenTower Westhafenplatz 1 60327 Frankfurt Germany Phone: +49 69 951119(20 Fax: +49 69 951119(19 info@eiopa.europa.eu Více EURO ekonomický týdeník, číslo 17/2001
EURO ekonomický týdeník, číslo 17/2001 Elektronický podpis Nahradí nová technologie klasický vlastnoruční podpis na papíře nebo se jedná jen o prostředek k dalšímu rozvoji sítě Internet a mohutnému postupu Více Povinné zásady leden Kodex informační bezpečnosti pro dodavatele Nestlé
Povinné zásady leden 2016 Kodex informační bezpečnosti pro dodavatele Nestlé Povinné zásady leden 2016 Vydal Nestlé Information Security Cílová skupina Dodavatelé a subdodavatelé Nestlé Česko s.r.o. (dále Více Pokyny k funkci pověřence pro ochranu osobních údajů (dokument WP 243, ze dne ) Příloha Často kladené otázky
Pokyny k funkci pověřence pro ochranu osobních údajů (dokument WP 243, ze dne 13. 12. 2016) Příloha Často kladené otázky Tato příloha má organizacím poskytnout jednoduché a snadno srozumitelné odpovědi Více Obecné nařízení o ochraně osobních údajů (GDPR) ve veřejné správě Mgr. Michal Nulíček, LL.M. ROWAN LEGAL
Obecné nařízení o ochraně osobních údajů (GDPR) ve veřejné správě Mgr. Michal Nulíček, LL.M. ROWAN LEGAL Plenární zasedání Raday vlády pro informační společnost, Praha, 9. 9. 2016 Působnost GDPR Nakládání Více Návrh ROZHODNUTÍ RADY
EVROPSKÁ KOMISE V Bruselu dne 29.1.2015 COM(2015) 21 final 2015/0013 (NLE) Návrh ROZHODNUTÍ RADY o podpisu Úmluvy Organizace spojených národů o transparentnosti v rozhodčím řízení mezi investorem a státem Více ODŮVODNĚNÉ STANOVISKO VNITROSTÁTNÍHO PARLAMENTU K SUBSIDIARITĚ
Evropský parlament 2014-2019 Výbor pro právní záležitosti 19.5.2016 ODŮVODNĚNÉ STANOVISKO VNITROSTÁTNÍHO PARLAMENTU K SUBSIDIARITĚ Věc: Odůvodněné stanovisko polského Sejmu týkající se návrhu směrnice Více FINVISION, s.r.o.; Šunychelská 1159, Bohumín Nový Bohumín, IČ:
POSTUPY PRO ZJIŠŤOVÁNÍ A ŘÍZENÍ STŘETU ZÁJMŮ A PRAVIDLA PRO PŘIJÍMANÍ POBÍDEK ČÁST PRVNÍ Článek 1 Úvodní ustanovení (1) Všechny osoby, které se podílejí na provozu společnosti nebo na poskytování investičních Více Návrh SMĚRNICE EVROPSKÉHO PARLAMENTU A RADY
EVROPSKÁ KOMISE V Bruselu dne 5.3.2012 COM(2012) 90 final 2012/0040 (COD) C7-0061/12 Návrh SMĚRNICE EVROPSKÉHO PARLAMENTU A RADY kterou se mění směrnice Rady 92/65/EHS, pokud jde o veterinární předpisy Více Žádosti členských států o aktualizaci seznamu Společenství
L 84/8 Úřední věstník Evropské unie 23.3.2006 NAŘÍZENÍ KOMISE (ES) č. 473/2006 ze dne 22. března 2006, kterým se stanoví prováděcí pravidla pro seznam Společenství uvádějící letecké dopravce, kteří podléhají Více ZVLÁŠTNÍ PODMÍNKY ŘEŠENÍ GROUPWARE (EXCHANGE) NABÍDKA INDIVIDUAL Poslední verze ze dne 13. června 2011
ZVLÁŠTNÍ PODMÍNKY ŘEŠENÍ GROUPWARE (EXCHANGE) NABÍDKA INDIVIDUAL Poslední verze ze dne 13. června 2011 DEFINICE: Aktivace Služby: Aktivace Služby se provádí po potvrzení platby Zákazníka a vyznačuje se Více Staženo z ISAPu, Evidence revidovaných překladů (Databáze 3A) Dne 21.7.2003 ROZHODNUTÍ KOMISE. ze dne 15. června 2001
ROZHODNUTÍ KOMISE ze dne 15. června 2001 o standardních smluvních doložkách pro předávání osobních údajů do třetích zemí podle směrnice 95/46/ES (oznámeno pod číslem dokumentu K(2001) 1539) (Text s významem Více Ochrana osobních údajů
1 Ochrana osobních údajů vnitřní předpis závazný pro zaměstnance, vázané zástupce a ostatní spolupracující osoby společnosti 2 Úvodní ustanovení 1. Tento vnitřní předpis je vydán v souladu se zákonem č. Více Obecné pokyny Evropského orgánu pro bankovnictví
EBA/GL/2015/12 19.08.2015 Obecné pokyny Evropského orgánu pro bankovnictví k prodlení a realizaci zástavy 1 Obsah Oddíl 1 Dodržování předpisů a oznamovací povinnost 3 Oddíl 2 Předmět, oblast působnosti Více STANOVISKO KOMISE. ze dne 4.10.2012
EVROPSKÁ KOMISE V Bruselu dne 4.10.2012 C(2012) 7059 final STANOVISKO KOMISE ze dne 4.10.2012 podle čl. 3 odst. 1 nařízení (ES) č. 714/2009 a čl. 10 odst. 6 směrnice 2009/72/ES Česká republika Certifikace Více IDG Storage world, Ing. Miloš Šnytr
IDG Storage world, 26.2.2013 Ing. Miloš Šnytr Informace o firmě Sloupec obchodních dat je typ pole, které umožní přidat jakoukoliv entitu definovanou v Katalogu obchodních dat. Informace o osobě Osobním Více ČLÁNEK 29 Pracovní skupina pro ochranu údajů
ČLÁNEK 29 Pracovní skupina pro ochranu údajů 1112/05/CS WP 103 Stanovisko č. 1/2005 o úrovni ochrany zajišťované v Kanadě v souvislosti s předáváním záznamů o knihování cestujících a předběžných informací Více Data protection. Mgr. Mária Čuhelová, advokátka, Seznam.cz, a.s.
Data protection Aktuální stav připravované evropské legislativy ve věci osobních údajů na internetu a nejdůležitější otázky ovlivňující obsahové společnosti Mgr. Mária Čuhelová, advokátka, Seznam.cz, a.s. Více ( 88-91, 98, 99) Štefan Koreň odbor krizového řízení
Bezpečnost a integrita veřejných komunikačních sítí a služeb elektronických komunikací z pohledu zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o Více ČLÁNEK 29, Pracovní skupina pro ochranu osobních údajů
ČLÁNEK 29, Pracovní skupina pro ochranu osobních údajů 000345/07/CZ WP132 Stanovisko 2/2007 k informování cestujících o předávání údajů jmenné evidence cestujících (PNR) orgánům Spojených států přijaté Více SDĚLENÍ KOMISE EVROPSKÉMU PARLAMENTU A RADĚ
EVROPSKÁ KOMISE V Bruselu dne 6.11.2015 COM(2015) 566 final SDĚLENÍ KOMISE EVROPSKÉMU PARLAMENTU A RADĚ o předávání osobních údajů z EU do Spojených států amerických podle směrnice 95/46/ES po rozsudku Více (2014/434/EU) (2) Úzká spolupráce bude navázána rozhodnutím přijatým ECB, pokud jsou splněny podmínky vymezené v článku 7 nařízení (EU) č. 1024/2013.
5.7.2014 L 198/7 ROZHODNUTÍ EVROPSKÉ CENTRÁLNÍ BANKY ze dne 31. ledna 2014 o úzké spolupráci s vnitrostátními příslušnými orgány zúčastněných členských států, jejichž měnou není euro (ECB/2014/5) (2014/434/EU) Více Zásady ochrany údajů v evropském regionu
Zásady ochrany údajů v evropském regionu Tyto zásady ochrany údajů v evropském regionu (dále jen Evropské zásady ) tvoří součást Zásad ochrany údajů společnosti Gates Corporation (dále jen Firemní zásady Více RÁMCOVÉ ROZHODNUTÍ RADY. ze dne 29. května 2000. o zvýšené ochraně trestními a jinými sankcemi proti padělání ve spojitosti se zaváděním eura
Pracovní překlad RÁMCOVÉ ROZHODNUTÍ RADY ze dne 29. května 2000 o zvýšené ochraně trestními a jinými sankcemi proti padělání ve spojitosti se zaváděním eura (2000/383/JVV) RADA EVROPSKÉ UNIE, s ohledem Více PRÁVNÍ ASPEKTY CLOUD COMPUTINGU. Nová technologie nová regulace? Business & Information Forum 2011
Business & Information Forum 2011 7. června 2011 Nová technologie nová regulace? Mgr. Jana Pattynová, LL.M jana.pattynova@pierstone.com Je stávající regulace dostatečná? Limitovaná výslovná regulace bude Více JUDr. Alena Kučerová Úřad pro ochranu osobních údajů OCHRANA OSOBNÍCH ÚDAJŮ V PROCESU DIGITALIZACE ZDRAVOTNICKÉ DOKUMENTACE
JUDr. Alena Kučerová Úřad pro ochranu osobních údajů OCHRANA OSOBNÍCH ÚDAJŮ V PROCESU DIGITALIZACE ZDRAVOTNICKÉ DOKUMENTACE OSNOVA Úvodní část Tři pohledy tři srovnání Zákon č. 101/2000 Sb., o ochraně Více Návrh ROZHODNUTÍ RADY
EVROPSKÁ KOMISE V Bruselu dne 2.8.2012 COM(2012) 430 final 2012/0207 (NLE) Návrh ROZHODNUTÍ RADY o stanovení postoje k přezkumu mezinárodních telekomunikačních předpisů, který má EU zaujmout na Světové Více Veterinární předpisy pro obchod se psy, kočkami a fretkami ***I
DOPORUČENÍ KOMISE ze dne 4. července 2001 o vypracování právních a obchodních rámcových podmínek pro účast soukromého sektoru na rozšiřování telematických dopravních a cestovních informačních služeb v Více Připomínky k pracovní verzi Zprávy o posouzení souladu s předpisy ze dne 29. října 2004 Řídící orgán Ministerstvo životního prostředí
Předané dokumenty Statut Monitorovacího výbor OP Infrastruktura není uveden v seznamu předaných dokumentů, ale zpráva se na něj odvolává Směrnice MŽP č. 8/2004 o poskytování finančních prostředků z Operačního Více NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 30.7.2014,
EVROPSKÁ KOMISE V Bruselu dne 30.7.2014 C(2014) 5308 final NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 30.7.2014, kterým se stanoví informační a propagační opatření vůči veřejnosti a informační Více (Legislativní akty) SMĚRNICE
24.4.2015 L 106/1 I (Legislativní akty) SMĚRNICE SMĚRNICE RADY (EU) 2015/637 ze dne 20. dubna 2015 o opatřeních v oblasti koordinace a spolupráce s cílem usnadnit konzulární ochranu nezastoupených občanů Více EVROPSKÁ UNIE EVROPSKÝ PARLAMENT
EVROPSKÁ UNIE EVROPSKÝ PARLAMENT RADA Štrasburk 11. března 2008 (OR. en) 2005/0191 (COD) LEX 888 PE-CONS 3601/x/08 REV x AVIATION 9 CODEC 30 NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY O SPOLEČNÝCH PRAVIDLECH Více KOMISE EVROPSKÝCH SPOLEČENSTVÍ DOPORUČENÍ KOMISE
CS EN EN KOMISE EVROPSKÝCH SPOLEČENSTVÍ V Bruselu dne 30.4.2009 K(2009) 3177 DOPORUČENÍ KOMISE kterým se doplňují doporučení 2004/913/ES a 2005/162/ES, pokud jde o systém odměňování členů správních orgánů Více Smluvní vztahy s klienty při poskytování Software as a Service
Smluvní vztahy s klienty při poskytování Software as a Service JUDr. Lukáš Jansa jansa@lawyer.cz Praha 21. 11. 2012 SaaS smluvní úprava Právní regulace, uzavření smlouvy SaaS není výslovně právně regulován Více ROZHODNUTÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) / ze dne 1.7.2015
EVROPSKÁ KOMISE V Bruselu dne 1.7.2015 C(2015) 4359 final ROZHODNUTÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) / ze dne 1.7.2015 o systémech použitelných pro posuzování a ověřování stálosti vlastností výrobků Více ECB-PUBLIC. 1. Úvod. 2. ECB a její správní revizní komise
Výzva externím odborníkům k vyjádření zájmu o jmenování do funkce náhradníka člena správní revizní komise Evropské centrální banky (Frankfurt nad Mohanem, Německo) 1. Úvod Nařízení Rady (EU) č. 1024/2013 Více Obecné pokyny k parametrům specifickým pro pojišťovny nebo zajišťovny
EIOPA-BoS-14/178 CS Obecné pokyny k parametrům specifickým pro pojišťovny nebo zajišťovny EIOPA Westhafen Tower, Westhafenplatz 1-60327 Frankfurt Germany - Tel. + 49 69-951119-20; Fax. + 49 69-951119-19; Více Převodní tabulka Zákon o ochraně osobní údajů Obecné nařízení o ochraně osobních údajů
Převodní tabulka Zákon o ochraně osobní údajů Obecné nařízení o ochraně osobních údajů Zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů předmět úpravy 1 Článek 1 zřízení Úřadu Více Zpráva o ověření roční účetní závěrky Agentury Evropské unie pro základní práva za rozpočtový rok 2015
Zpráva o ověření roční účetní závěrky Agentury Evropské unie pro základní práva za rozpočtový rok 2015 spolu s odpovědí agentury 12, rue Alcide De Gasperi - L - 1615 Luxembourg T (+352) 4398 1 E eca-info@eca.europa.eu Více STANOVISKO č. 2/2010 listopad 2010
Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail: posta@uoou.cz STANOVISKO č. 2/2010 listopad 2010 Předání osobních údajů do jiných států Úvod Standardizaci podmínek pro zpracování Více SMĚRNICE RADY. ze dne 16. prosince 1991. o vzájemném uznávání licencí pro výkon funkcí v civilním letectví (91/670/EHS)
SMĚRNICE RADY ze dne 16. prosince 1991 o vzájemném uznávání licencí pro výkon funkcí v civilním letectví (91/670/EHS) RADA EVROPSKÝCH SPOLEČENSTVÍ, s ohledem na Smlouvu o založení Evropského společenství, Více VLÁDNÍ NÁVRH ZÁKON. ze dne 2017,
III. VLÁDNÍ NÁVRH ZÁKON ze dne 2017, kterým se mění zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), a zákon č. 106/1999 Sb., o svobodném Více EVROPSKÁ KOMISE. V Bruselu dne 15.12.2009 KOM(2009)671 v konečném znění 2009/0179 (NLE) Návrh NAŘÍZENÍ RADY
CS CS CS EVROPSKÁ KOMISE V Bruselu dne 15.12.2009 KOM(2009)671 v konečném znění 2009/0179 (NLE) Návrh NAŘÍZENÍ RADY kterým se dočasně odnímá zvláštní pobídkový režim pro udržitelný rozvoj a řádnou správu Více (Text s významem pro EHP) (5) Riziko pro zdraví zvířat, které cirkusy či poutě představují,
22.10.2005 Úřední věstník Evropské unie L 279/47 NAŘÍZENÍ KOMISE (ES) č. 1739/2005 ze dne 21. října 2005, kterým se stanoví veterinární požadavky na přesun cirkusových zvířat mezi členskými státy (Text Více Ochrana osobních údajů
Ochrana osobních údajů zákon č. 101/2000 Sb. Působnost zákona Zákon se vztahuje na osobní údaje, které zpracovávají státní orgány, orgány územní samosprávy, jiné orgány veřejné moci, jakož i fyzické a Více Příloha č. 2. Rozdílová tabulka návrhu předpisu ČR s legislativou ES/EU
Rozdílová tabulka návrhu předpisu ČR s legislativou ES/EU Příloha č. 2 Návrh zákona ze dne. 2011, kterým se mění zákon č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů Více KOMISE EVROPSKÝCH SPOLEČENSTVÍ SDĚLENÍ KOMISE EVROPSKÉMU PARLAMENTU. podle čl. 251 odst. 2 druhého pododstavce Smlouvy o ES.
CS CS CS KOMISE EVROPSKÝCH SPOLEČENSTVÍ V Bruselu dne 18.9.2008 KOM(2008) 569 v konečném znění 2002/0072 (COD) SDĚLENÍ KOMISE EVROPSKÉMU PARLAMENTU podle čl. 251 odst. 2 druhého pododstavce Smlouvy o ES Více PRAVIDLA ŘÍZENÍ STŘETU ZÁJMŮ
Název: PRAVIDLA ŘÍZENÍ STŘETU ZÁJMŮ Vnitřní směrnice č.: 3/2012 Obsah: Přílohy: Určena: Vytvořil: Schválil: Postupy zjišťování a řízení střetu zájmů ve Společnosti 1. Formulář evidence poskytnutých investičních Více 1997L0067 CS 27.02.2008 003.001 1
1997L0067 CS 27.02.2008 003.001 1 Tento dokument je třeba brát jako dokumentační nástroj a instituce nenesou jakoukoli odpovědnost za jeho obsah B SMĚRNICE EVROPSKÉHO PARLAMENTU A RADY 97/67/ES ze dne Více Distribuované pracovní týmy. Mobilní styl práce. Využití infrastruktury. Struktura IT nákladů
Mobilní styl práce Distribuované pracovní týmy 50 procent business koncových zařízení budou v roce 2014 smartphony a mobilní PC 84 procent organizací využívá vzdálených pracovníků a spolupráci distribuovaných Více STANOVISKO EVROPSKÉ CENTRÁLNÍ BANKY. ze dne 3. prosince 2004
CS STANOVISKO EVROPSKÉ CENTRÁLNÍ BANKY ze dne 3. prosince 2004 na žádost České národní banky k návrhu zákona, kterým se mění zákon o převodech peněžních prostředků, elektronických platebních prostředcích Více Ověření spolehlivosti fyzických osob
Ověření spolehlivosti fyzických osob V důsledku teroristických činů, spáchaných v USA dne 11. září 2001 a v následující době i v dalších oblastech světa přijala většina států řadu bezpečnostních opatření Více Návrh SMĚRNICE RADY,
EVROPSKÁ KOMISE V Bruselu dne 24.6.2010 KOM(2010)331 v konečném znění 2010/0179 (CNS) C7-0173/10 Návrh SMĚRNICE RADY, kterou se mění směrnice 2006/112/ES o společném systému daně z přidané hodnoty, pokud Více KOMISE EVROPSKÝCH SPOLEČENSTVÍ. Návrh NAŘÍZENÍ RADY
KOMISE EVROPSKÝCH SPOLEČENSTVÍ V Bruselu dne 17.9.2007 KOM(2007) 525 v konečném znění 2007/0192 (CNS) Návrh NAŘÍZENÍ RADY kterým se mění nařízení (ES) č. 1338/2001, kterým se stanoví opatření nutná k ochraně Více EVROPSKÝ INSPEKTOR OCHRANY ÚDAJŮ
26.7.2014 CS Úřední věstník Evropské unie C 244/15 EVROPSKÝ INSPEKTOR OCHRANY ÚDAJŮ Shrnutí stanoviska evropského inspektora ochrany údajů k souboru legislativních opatření, kterými se reformuje Eurojust Více Návrh SMĚRNICE RADY,
EVROPSKÁ KOMISE V Bruselu dne 14.12.2015 COM(2015) 646 final 2015/0296 (CNS) Návrh SMĚRNICE RADY, kterou se mění směrnice 2006/112/ES o společném systému daně z přidané hodnoty, pokud jde o trvání povinnosti Více ROZHODNUTÍ KOMISE. ze dne 6.7.2012
EVROPSKÁ KOMISE V Bruselu dne 6.7.2012 C(2012) 4576 final ROZHODNUTÍ KOMISE ze dne 6.7.2012 o žádosti podle čl. 10c odst. 5 směrnice Evropského parlamentu a Rady 2003/87/ES o přechodném přidělování bezplatných Více Není cloud jako cloud, rozhodujte se podle bezpečnosti
Není cloud jako cloud, rozhodujte se podle bezpečnosti Marcel Jánský Manažer útvaru produktů a podpory prodeje 26. 2. 2013 České Radiokomunikace Vysílací služby Profesionální telekomunikační operátor Poskytovatel Více PRAVIDLA ŘÍZENÍ STŘETU ZÁJMŮ - INVESTICE
Název: Vnitřní směrnice č.: Obsah: Přílohy: Určena: Vytvořil: Schválil: PRAVIDLA ŘÍZENÍ STŘETU ZÁJMŮ - INVESTICE I/4/2014 Postupy zjišťování a řízení střetu zájmů ve Společnosti 1. Formulář evidence poskytnutých Více Zpráva o ověření roční účetní závěrky Evropské agentury pro námořní bezpečnost za rozpočtový rok 2015
Zpráva o ověření roční účetní závěrky Evropské agentury pro námořní bezpečnost za rozpočtový rok 2015 spolu s odpovědí agentury 12, rue Alcide De Gasperi - L - 1615 Luxembourg T (+352) 4398 1 E eca-info@eca.europa.eu Více Obchodní podmínky Platné od 1.10.2015 IT - MEATUS CZ spol. s.r.o. www.meatus.cz - help.cz E-mail podpora@meatus.cz
Obchodní podmínky Platné od 1.10.2015 IT - MEATUS CZ spol. s.r.o. www.meatus.cz - help.cz E-mail podpora@meatus.cz Společnost MEATUS CZ spol. s r.o., IČ: 01671545, se sídlem Sušilova 1528/1, Pražské Předměstí, Více Požadavky na outsourcing
Požadavky na outsourcing Brno, 21.6.2011 Ing. Jan Bukovský, jan.bukovsky@ceb.cz Outsourcing Outsourcing firma vyčlení různé podpůrné a vedlejší činnosti a svěří je smluvně jiné společnosti (=poskytovateli Více ROZHODNUTÍ KOMISE. ze dne 25.11.2014
EVROPSKÁ KOMISE Ve Štrasburku dne 25.11.2014 C(2014) 9048 final ROZHODNUTÍ KOMISE ze dne 25.11.2014 o zveřejňování informací o jednáních mezi generálními řediteli Komise a organizacemi či osobami samostatně Více JUDr. Alena Kučerová náměstkyně předsedy Úřadu pro ochranu osobních údajů OCHRANA OSOBNÍCH ÚDAJŮ PŘI PROVOZU BEZPEČNOSTNÍCH SYSTÉMŮ
JUDr. Alena Kučerová náměstkyně předsedy Úřadu pro ochranu osobních údajů OCHRANA OSOBNÍCH ÚDAJŮ PŘI PROVOZU BEZPEČNOSTNÍCH SYSTÉMŮ OSNOVA PREZENTACE Úvod Obecné podmínky pro zpracování informací Bezpečnost Více Částka 4 ČÁST PRVNÍ OBECNÁ USTANOVENÍ
Strana 58 Sbírka zákonů č.9/2011 9 VYHLÁŠKA ze dne 10. ledna 2011, kterou se stanoví podrobnější podmínky týkající se elektronických nástrojů a úkonů učiněných elektronicky při zadávání veřejných zakázek Více STANOVISKO KOMISE. ze dne 30.11.2012
EVROPSKÁ KOMISE V Bruselu dne 30.11.2012 C(2012) 8867 final STANOVISKO KOMISE ze dne 30.11.2012 podle čl. 3 odst. 1 nařízení (ES) č. 715/2009 a čl. 10 odst. 6 směrnice 2009/73/ES Česká republika Certifikace Více PRAVIDLA ŘÍZENÍ STŘETU ZÁJMŮ
1 PRAVIDLA ŘÍZENÍ STŘETU ZÁJMŮ vnitřní předpis závazný pro zaměstnance, vázané zástupce a ostatní spolupracující osoby společnosti Květen 2014 2 Společnost, IČ 030 02 578, sídlem K Moravině 7, Praha 9, Více E.ON Distribuce, a.s. Zpráva o plnění programu opatření v roce 2007
Zpráva o přijatých opatřeních a plnění programu opatření k vyloučení diskriminačního chování, pravidel pro zpřístupňování informací neznevýhodňujícím způsobem a opatření k zajištění organizačního a informačního Více NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 17.7.2014
EVROPSKÁ KOMISE V Bruselu dne 17.7.2014 C(2014) 4580 final NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. /.. ze dne 17.7.2014 o podmínkách pro klasifikaci bez dalšího zkoušení některých nepotahovaných Více POKYNY PRO STANOVENÍ FINANČNÍCH OPRAV PŘI PORUŠENÍ PRAVIDEL PRO ZADÁVÁNÍ VEŘEJNÝCH ZAKÁZEK
HLAVNÍ TYPY NESROVNALOSTÍ A ODPOVÍDAJÍCÍ SAZBY FINANČNÍCH OPRAV 1) Oznámení o zakázce a specifikace Č. Typ nesrovnalosti Platné právo/referenční dokument Popis nesrovnalosti Sazba opravy 1. Nezveřejnění Více ROZHODNUTÍ KOMISE. ze dne 20. prosince 2001
ROZHODNUTÍ KOMISE ze dne 20. prosince 2001 podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající ochraně osobních údajů, kterou poskytuje kanadský zákon o ochraně osobních informací a elektronických Více COOKIES V ČESKÉ REPUBLICE. 1.1 Česká republika zákon o elektronických komunikacích
COOKIES V ČESKÉ REPUBLICE Na právní úpravu cookies v České republice je potřeba nahlížet ze dvou pohledů - jednak z pohledu poskytování služeb elektronických komunikací a jednak z pohledu ochrany osobních Více Návrh NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY
EVROPSKÁ KOMISE V Bruselu dne 25.1.2012 COM(2012) 11 final 2012/0011 (COD) Návrh NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném Více E.ON Distribuce, a.s. Zpráva o plnění programu opatření v roce 2009
Zpráva o přijatých opatřeních a plnění programu opatření k vyloučení diskriminačního chování, pravidel pro zpřístupňování informací neznevýhodňujícím způsobem a opatření k zajištění organizačního a informačního Více Federační politika eduid.cz
Obsah Federační politika eduid.cz Verze 1.1 1. Úvod...1 2. Definice...1 3. Obecná ustanovení...3 4. Vymezení rolí a povinností subjektů zapojených do federace...3 4.1. Operátor federace...3 4.2. Poskytovatelé Více Návrh NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY
EVROPSKÁ KOMISE V Bruselu dne 25.5.2016 COM(2016) 289 final 2016/0152 (COD) Návrh NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY o řešení zeměpisného blokování a jiných forem diskriminace na vnitřním trhu kvůli Více 2001R1207 CS
2001R1207 CS 18.02.2008 002.001 1 Tento dokument je třeba brát jako dokumentační nástroj a instituce nenesou jakoukoli odpovědnost za jeho obsah B M1 Nařízení Rady (ES) č. 1207/2001 ze dne 11. června 2001 Více OBECNÉ POKYNY K TESTŮM, PŘEZKUMŮM NEBO VÝKONŮM, KTERÉ MOHOU VÉST K PODPŮRNÝM OPATŘENÍM EBA/GL/2014/ září 2014
EBA/GL/2014/09 22. září 2014 Obecné pokyny k druhům testů, přezkumů nebo výkonů, které mohou vést k podpůrným opatřením podle čl. 32 odst. 4 písm. d) bodu iii) směrnice o ozdravných postupech a řešení Více PROTOKOL O KONTROLE. Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, Praha Holešovice, IČ: (dále jen Úřad )
*UOOUX007THR9* V Praze 4. března 2015 Čj. UOOU-10507/14-10 PROTOKOL O KONTROLE podle zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů a zákona č. Více Tento materiál byl zpracován na základě konzultací s MV ČR.
Pplk. Sochora 27, 170 00 Praha 7, Tel.: 234 665 111, Fax: 234 665 444; e-mail: posta@uoou.cz Tento materiál byl zpracován na základě konzultací s MV ČR. STANOVISKO č. 2/2004 leden 2004, aktualizace červenec Více Rozdílová tabulka návrhu předpisu České republiky s předpisem EU
Rozdílová tabulka návrhu předpisu České republiky s předpisem EU Navrhovaný právní předpis ČR Zákon o službách vytvářejících důvěru pro elektronické transakce Odpovídající předpis ES/EU Nařízení Evropského Více Rada Evropské unie Brusel 9. července 2015 (OR. en) Jeppe TRANHOLM-MIKKELSEN, generální tajemník Rady Evropské unie
Rada Evropské unie Brusel 9. července 2015 (OR. en) 10731/15 PRŮVODNÍ POZNÁMKA Odesílatel: Datum přijetí: 8. července 2015 Příjemce: Č. dok. Komise: C(2015) 4550 final Předmět: Jordi AYET PUIGARNAU, ředitel, Více RÁMCOVÁ ÚMLUVA NA OCHRANU NÁRODNOSTNÍCH MENŠIN
RÁMCOVÁ ÚMLUVA NA OCHRANU NÁRODNOSTNÍCH MENŠIN COUNCIL OF EUROPE CONSEIL DE L EUROPE Co je to Rámcová úmluva na ochranu národnostních menšin? Rámcová úmluva, která vstoupila v platnost 1. února 1998, je Více OBECNÉ ZÁSADY. s ohledem na Smlouvu o fungování Evropské unie, a zejména na články 127 a 128 této smlouvy,
2.6.2015 L 135/23 OBECNÉ ZÁSADY OBECNÉ ZÁSADY EVROPSKÉ CENTRÁLNÍ BANKY (EU) 2015/855 ze dne 12. března 2015, kterými se stanoví zásady etického rámce Eurosystému a zrušují obecné zásady ECB/2002/6 o minimálních Více SMĚRNICE EVROPSKÉHO PARLAMENTU A RADY 2002/74/ES. ze dne 23. září 2002,
SMĚRNICE EVROPSKÉHO PARLAMENTU A RADY 2002/74/ES ze dne 23. září 2002, kterou se mění směrnice Rady 80/987/EHS o sbližování právních předpisů členských států týkajících se ochrany zaměstnanců v případě Více Úřední věstník EU: Databáze Pre-Lex:
Z LEGISLATIVY Evropské unie Účelem této rubriky je podat přehled o vybraných významných právě připravovaných či již přijatých legislativních aktech Evropské unie, které mají z hlediska svého obsahu vazby Více SDĚLENÍ KOMISE EVROPSKÉMU PARLAMENTU. podle čl. 294 odst. 6 Smlouvy o fungování Evropské unie. týkající se

References: čl. 4
 čl. 2
 čl. 4
 čl. 6
 čl. 6
 čl. 3
 čl. 10
 zákona č. 127
 čl. 251
 čl. 251
 čl. 10
 čl. 3
 čl. 10
 čl. 32
 zákona č. 101
 čl. 294