This document is an excerpt from the EUR-Lex website
Document 32021D1093
Council Decision (EU) 2021/1093 of 28 June 2021 laying down implementing rules concerning the Data Protection Officer of the Council, the application of Regulation (EU) 2018/1725 of the European Parliament and of the Council, and restrictions of data subjects’ rights in the context of the exercise of the tasks of the Data Protection Officer of the Council, and repealing Council Decision 2004/644/EC
Rozhodnutí Rady (EU) 2021/1093 ze dne 28. června 2021, kterým se stanoví prováděcí pravidla, jež se týkají pověřence Rady pro ochranu osobních údajů, uplatňování nařízení Evropského parlamentu a Rady (EU) 2018/1725 a omezení práv subjektů údajů v souvislosti s výkonem úkolů pověřence Rady pro ochranu osobních údajů, a zrušuje rozhodnutí Rady 2004/644/ES
Rozhodnutí Rady (EU) 2021/1093 ze dne 28. června 2021, kterým se stanoví prováděcí pravidla, jež se týkají pověřence Rady pro ochranu osobních údajů, uplatňování nařízení Evropského parlamentu a Rady (EU) 2018/1725 a omezení práv subjektů údajů v souvislosti s výkonem úkolů pověřence Rady pro ochranu osobních údajů, a zrušuje rozhodnutí Rady 2004/644/ES
ST/9148/2021/INIT
Úř. věst. L 236, 5.7.2021, p. 55–68
(BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
5.7.2021 |
CS |
Úřední věstník Evropské unie |
L 236/55 |
ROZHODNUTÍ RADY (EU) 2021/1093
ze dne 28. června 2021,
kterým se stanoví prováděcí pravidla, jež se týkají pověřence Rady pro ochranu osobních údajů, uplatňování nařízení Evropského parlamentu a Rady (EU) 2018/1725 a omezení práv subjektů údajů v souvislosti s výkonem úkolů pověřence Rady pro ochranu osobních údajů, a zrušuje rozhodnutí Rady 2004/644/ES
RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 240 odst. 3 této smlouvy,
s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (1), a zejména na čl. 45 odst. 3 uvedeného nařízení,
vzhledem k těmto důvodům:
(1) |
Nařízení (EU) 2018/1725 stanoví zásady a pravidla vztahující se na všechny orgány a subjekty Unie a stanovuje, že každý orgán nebo subjekt Unie má jmenovat pověřence pro ochranu osobních údajů. |
(2) |
Článek 45 odst. 3 nařízení (EU) 2018/1725 vyžaduje, aby každý orgán nebo subjekt Unie přijal prováděcí pravidla týkající se pověřence pro ochranu osobních údajů (dále jen „prováděcí pravidla“). Prováděcí pravidla by se měla týkat zejména úkolů, povinností a pravomocí pověřence pro ochranu osobních údajů v Radě a generálním sekretariátu Rady (dále jen „pověřenec“). |
(3) |
Prováděcí pravidla by měla stanovit postupy pro výkon práv subjektů údajů a pro plnění povinností všech relevantních aktérů v rámci Rady a generálního sekretariátu Rady týkající se zpracování osobních údajů. |
(4) |
Nařízení (EU) 2018/1725 stanoví jasnou odpovědnost správců údajů, zejména pokud jde o práva subjektů údajů. Prováděcí pravidla by měla zajistit, aby Rada a generální sekretariát Rady plnily své povinnosti správce jednotným a transparentním způsobem. Měla by být stanovena pravidla s cílem určit, kdo je odpovědný za určitou operaci zpracování, která se provádí jménem Rady nebo generálního sekretariátu Rady. V tomto ohledu je vhodné zavést pojem „pověřený správce“, aby bylo možné přesně určit odpovědnost subjektů v rámci generálního sekretariátu Rady, zejména pokud jde o jednotlivá rozhodnutí týkající se práv subjektů údajů. Dále je vhodné zavést pojem „operační správce“, který je v rámci odpovědnosti pověřeného správce určen k tomu, aby zajišťoval dodržování předpisů v praxi a zpracovával žádosti subjektů údajů týkající se operací zpracování. Aby bylo možné v generálním sekretariátu Rady přesně určit odpovědnost za každou činnost spojenou se zpracováním, měl by být operační správce přesně uveden v záznamu vedeném v rejstříku. Jmenování operačního správce nebrání v praxi využívání kontaktního místa, například ve formě funkční e-mailové schránky pro žádosti subjektů údajů. |
(5) |
V určitých případech může operaci zpracování provádět několik generálních ředitelství nebo útvarů generálního sekretariátu Rady společně, aby mohly plnit své poslání. V takových případech by měly zajistit, aby byla zavedena vnitřní ujednání s cílem vymezit mezi sebou transparentním způsobem svůj podíl na odpovědnosti podle nařízení (EU) 2018/1725, zejména s ohledem na práva subjektů údajů, ohlašování evropskému inspektorovi ochrany údajů a vedení záznamů. |
(6) |
Aby se usnadnil výkon povinností pověřených správců, mělo by každé generální ředitelství nebo jiné útvary generálního sekretariátu Rady jmenovat koordinátora ochrany údajů. Koordinátoři ochrany údajů by měli napomáhat generálnímu ředitelství nebo jiným útvarům generálního sekretariátu Rady ve všech aspektech ochrany osobních údajů a měli by být zapojeni do sítě koordinátorů ochrany údajů v generálním sekretariátu Rady s cílem zajišťovat soudržné provádění a výklad nařízení (EU) 2018/1725. |
(7) |
Podle čl. 45 odst. 1 písm. b) nařízení (EU) 2018/1725 by mohl pověřenec vydat dodatečné pokyny ohledně funkce koordinátora ochrany údajů. |
(8) |
Článek 25 odst. 1 nařízení (EU) 2018/1725 umožňuje každému orgánu nebo subjektu Unie omezit použití článků 14 až 17, 19, 20 a 35 uvedeného nařízení, jakož i zásady transparentnosti stanovené v čl. 4 odst. 1 písm. a) uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 17, 19 a 20 uvedeného nařízení. |
(9) |
V některých případech může být pověřenec nucen omezit práva subjektů údajů za účelem plnění monitorovacích, vyšetřovacích, auditních či poradních úkolů stanovených v článku 45 nařízení (EU) 2018/1725 při dodržení standardů ochrany osobních údajů podle uvedeného nařízení. Je nezbytné přijmout vnitřní pravidla, podle nichž může pověřenec omezit práva subjektů údajů v souladu s článkem 25 uvedeného nařízení (dále jen „vnitřní pravidla“). |
(10) |
Vnitřní pravidla by se měla vztahovat na veškeré operace zpracování údajů prováděné Radou a generálním sekretariátem Rady při plnění monitorovacích, vyšetřovacích, auditních či poradních úkolů pověřence. Vnitřní pravidla by se rovněž měla vztahovat na operace zpracování, které jsou součástí úkolů spojených s vyšetřovací nebo auditní funkcí pověřence, jako jsou postupy pro vyřizování stížností, které pověřenec provádí. Vnitřní pravidla by se také měla vztahovat na monitorování prováděné pověřencem a poradenství jím poskytované, poskytuje-li pověřenec generálním ředitelstvím a útvarům generálního sekretariátu Rady pomoc a spolupráci mimo své správní vyšetřování a audity. |
(11) |
Rada a generální sekretariát Rady mohou být nuceny uplatnit na operace zpracování údajů prováděné v rámci monitorovacích, vyšetřovacích, auditních či poradních úkolů pověřence omezení z důvodů uvedených v čl. 25 odst. 1 písm. c), g) a h) nařízení (EU) 2018/1725, je-li to nezbytné pro ochranu úkolů pověřence, souvisejících vyšetřování a řízení, nástrojů a metod vyšetřování a auditů prováděných pověřencem, jakož i práv dalších osob souvisejících s úkoly pověřence. |
(12) |
V zájmu soustavné účinné spolupráce mohou být Rada a generální sekretariát Rady nuceny uplatnit omezení práv subjektů údajů za účelem ochrany informací obsahujících osobní údaje pocházející od jiných generálních ředitelství nebo útvarů generálního sekretariátu Rady nebo od jiných orgánů či subjektů Unie. V této souvislosti by měl pověřenec s uvedenými generálními ředitelstvími nebo útvary nebo s jinými orgány či subjekty konzultovat relevantní důvody pro tato omezení a jejich nezbytnost a přiměřenost. |
(13) |
Pověřenec a v příslušných případech i generální ředitelství a útvary generálního sekretariátu Rady by měli se všemi omezeními nakládat transparentním způsobem a každé použití omezení zaregistrovat do příslušného záznamového systému. |
(14) |
Podle čl. 25 odst. 8 nařízení (EU) 2018/1725 mohou správci odložit nebo neprovést poskytnutí informací o důvodech pro použití omezení subjektu údajů, pokud by jejich poskytnutí jakýmkoli způsobem ohrozilo účel omezení. Oznámení takového omezení by ohrozilo účel omezení zejména v případech, kdy se uplatňuje omezení práv podle článků 16 a 35 uvedeného nařízení. Aby bylo zajištěno, že je právo subjektu údajů být informován v souladu s těmito články omezeno pouze po dobu, po kterou trvají důvody pro odložení, měly by pověřenec nebo generální ředitelství nebo útvary generálního sekretariátu Rady svůj postoj pravidelně přezkoumávat. |
(15) |
Pokud se uplatňuje omezení práv jiných subjektů údajů, měl by pověřenec individuálně posoudit, zda by oznámení omezení neohrozilo jeho účel. |
(16) |
Pověřenec by měl provádět nezávislý přezkum používání omezení na základě tohoto rozhodnutí jinými generálními ředitelstvími nebo útvary generálního sekretariátu Rady, aby zajistil soulad s tímto rozhodnutím. |
(17) |
Jakékoli omezení použité na základě tohoto rozhodnutí by mělo být nezbytné a přiměřené v demokratické společnosti. |
(18) |
V souladu s čl. 41 odst. 1 a 2 nařízení (EU) 2018/1725 byl uvědomen a konzultován evropský inspektor ochrany údajů, který vydal stanovisko (2). |
(19) |
Prováděcími pravidly nařízení (EU) 2018/1725 není dotčeno nařízení Evropského parlamentu a Rady (ES) č. 1049/2001 (3), rozhodnutí Rady 2004/338/ES, Euratom (4), a zejména příloha II uvedeného rozhodnutí, rozhodnutí Rady 2013/488/EU (5), a zejména oddíl VI část II uvedeného rozhodnutí, jakož i rozhodnutí generálního tajemníka Rady, vysokého představitele pro společnou zahraniční a bezpečnostní politiku ze dne 25. června 2001 (6). |
(20) |
Rozhodnutí Rady 2004/644/ES (7) stanoví prováděcí pravidla týkající se nařízení Evropského parlamentu a Rady (ES) č. 45/2001. Nařízení (ES) č. 45/2001 bylo s účinkem ode dne 11. prosince 2019 zrušeno nařízením (EU) 2018/1725. Aby bylo zajištěno, že se použije pouze jeden soubor prováděcích pravidel, mělo by být zrušeno rozhodnutí 2004/644/ES, |
PŘIJALA TOTO ROZHODNUTÍ:
ODDÍL 1
OBECNÁ USTANOVENÍ
Článek 1
Předmět a oblast působnosti
1. Toto rozhodnutí stanoví pravidla a postupy pro uplatňování nařízení (EU) 2018/1725 Radou a generálním sekretariátem Rady a stanoví další prováděcí pravidla týkající se pověřence Rady pro ochranu osobních údajů (dále jen „pověřenec“).
2. Toto rozhodnutí stanoví pravidla, která musí Rada a generální sekretariát Rady dodržovat v souvislosti s monitorovacími, vyšetřovacími, auditními či poradními úkoly pověřence, pokud informují subjekty údajů o zpracování jejich osobních údajů v souladu s články 14, 15 a 16 nařízení (EU) 2018/1725.
3. Toto rozhodnutí stanoví podmínky, za nichž může Rada a generální sekretariát Rady v souvislosti s monitorovacími, vyšetřovacími, auditními či poradními úkoly pověřence omezit použití článků 4, 14 až 17, 19, 20 a 35 nařízení (EU) 2018/1725 v souladu s čl. 25 odst. 1 písm. c), g) a h) uvedeného nařízení.
4. Toto rozhodnutí se vztahuje na zpracovávání osobních údajů Radou a generálním sekretariátem Rady pro účely úkolů pověřence uvedených v článku 45 nařízení (EU) 2018/1725 nebo v souvislosti s nimi.
Článek 2
Správcovství
Pro účely tohoto rozhodnutí se Rada a generální sekretariát Rady považují za správce ve smyslu čl. 3 bodu 8 nařízení (EU) 2018/1725.
Článek 3
Definice
Pro účely tohoto rozhodnutí se rozumí:
1) |
„pověřencem pro ochranu osobních údajů“ (pověřencem) osoba, kterou jmenoval generální tajemník Rady podle článku 43 nařízení (EU) 2018/1725; |
2) |
„úkoly pověřence“ úkoly uvedené v článku 45 nařízení (EU) 2018/1725; |
3) |
„zaměstnanci generálního sekretariátu Rady“ všichni úředníci generálního sekretariátu Rady a jakékoli další osoby, na které se vztahuje služební řád úředníků Evropské unie a pracovní řád ostatních zaměstnanců Evropské unie, stanovený v nařízení Rady (EHS, Euratom, ESUO) č. 259/68 (8) (dále jen „služební řád“), nebo kteří pracují pro generální sekretariát Rady na smluvním základě (totiž stážisté, konzultanti, smluvní partneři, úředníci vyslaní členskými státy); |
4) |
„pověřeným správcem“ vedoucí generálního ředitelství nebo jiného útvaru generálního sekretariátu Rady, který sám nebo společně s jinými určuje účel a prostředky zpracování osobních údajů jménem Rady nebo generálního sekretariátu Rady při plnění poslání tohoto generálního ředitelství nebo útvaru; |
5) |
„operačním správcem“ zaměstnanec generálního sekretariátu Rady na úrovni středního nebo vrcholného vedení určený pověřeným správcem k tomu, aby mu byl nápomocen při zajišťování souladu s nařízením (EU) 2018/1725 u operací zpracování, za něž odpovídá, a sloužil jako hlavní kontaktní místo pro subjekty údajů; |
6) |
„koordinátorem ochrany údajů“ zaměstnanec generálního sekretariátu Rady, který je určený v každém generálním ředitelství nebo v jiném útvaru generálního sekretariátu Rady po konzultaci s pověřencem k tomu, aby pomáhal tomuto generálnímu ředitelství nebo útvaru ve všech aspektech ochrany osobních údajů a v úzké spolupráci s pověřencem řešil otázky ochrany údajů jako zástupce dotčeného generálního ředitelství nebo útvaru generálního sekretariátu Rady. |
ODDÍL 2
POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ
Článek 4
Jmenování a postavení pověřence
1. Generální tajemník Rady jmenuje pověřence ze zaměstnanců generálního sekretariátu Rady a zaregistruje jej u evropského inspektora ochrany údajů (EIOÚ) v souladu s článkem 43 nařízení (EU) 2018/1725.
2. Pověřenec je vybrán na základě svých profesních kvalit, zejména na základě svých odborných znalostí práva a praxe v oblasti ochrany údajů a své schopnosti plnit úkoly uvedené v článku 45 nařízení (EU) 2018/1725. Pověřenec má rovněž důkladnou znalost generálního sekretariátu Rady, jeho struktury a správních pravidel a postupů. Pověřenec je pro účely plnění svých úkolů zbaven jakýchkoli jiných úkolů v rámci generálního sekretariátu Rady.
3. Pověřenec je jmenován na funkční období pěti let a může být jmenován opětovně.
4. Pověřenec a jeho zaměstnanci podléhají přímo generálnímu tajemníkovi Rady a jsou mu přímo odpovědní.
5. Při plnění svých úkolů jedná pověřenec nezávisle a nedostává žádné pokyny od generálního tajemníka Rady, pověřených správců, operačních správců ani od nikoho jiného, pokud jde o interní uplatňování ustanovení nařízení (EU) 2018/1725 nebo jeho spolupráci s evropským inspektorem ochrany údajů.
6. Rada a generální sekretariát Rady podporují pověřence při plnění úkolů uvedených v článku 45 nařízení (EU) 2018/1725 tím, že mu poskytují zdroje nezbytné k plnění těchto úkolů, přístup k osobním údajům a operacím zpracování a zdroje nezbytné k udržování jeho odborných znalostí.
7. V souvislosti s plněním svých úkolů nesmí být pověřenec odvolán ani sankcionován. Pověřenec může být odvolán pouze v souladu s čl. 44 odst. 8 nařízení (EU) 2018/1725. Pro účely získání souhlasu evropského inspektora ochrany údajů s tímto odvoláním podle uvedeného článku je evropský inspektor ochrany údajů písemně konzultován. Kopie tohoto souhlasu je zaslána pověřenci.
8. Generální sekretariát Rady, zejména pověření správci a operační správci, zajistí, aby byl pověřenec náležitě a včas zapojen do veškerých záležitostí souvisejících s ochranou osobních údajů.
Článek 5
Úkoly a povinnosti
1. Pověřenec vykonává všechny úkoly stanovené v článku 45 nařízení (EU) 2018/1725. Pověřenec zejména:
a) |
zajišťuje uplatňování a provádění nařízení (EU) 2018/1725 Radou a generálním sekretariátem Rady a sleduje dodržování uvedeného nařízení a platného právního rámce pro ochranu osobních údajů; |
b) |
poskytuje poradenství generálnímu tajemníkovi Rady, pověřeným správcům a operativním správcům v záležitostech týkajících se uplatňování ustanovení o ochraně údajů; |
c) |
poskytuje poradenství a pomoc pověřeným správcům a operačním správcům při provádění posouzení vlivu na ochranu osobních údajů v souladu s články 39 a 40 nařízení (EU) 2018/1725; |
d) |
zajišťuje, aby při operacích zpracování nedocházelo k poškozování práv a svobod subjektů údajů; |
e) |
zvyšuje povědomí o platném právním rámci pro ochranu osobních údajů a přispívá v rámci generálního sekretariátu Rady k vytváření kultury ochrany osobních údajů. |
Generální tajemník, dotčení správci, výbor zaměstnanců a jakákoli fyzická osoba se mohou na pověřence obracet přímo, aniž by využívali úřední cesty, a to v jakékoli otázce týkající se uplatňování nebo provádění nařízení (EU) 2018/1725.
2. Pověřenec vede záznamy o činnostech zpracování a zpřístupní je veřejnosti v souladu s článkem 12.
3. Pověřenec vede vnitřní rejstřík případů porušení zabezpečení osobních údajů ve smyslu čl. 3 bodu 16 nařízení (EU) 2018/1725.
4. Pověřenec poskytuje na požádání pověřenému správci poradenství ohledně uplatňování omezení použití článků 14 až 22, 35 a 36, jakož i článku 4 nařízení (EU) 2018/1725.
5. Pověřenec pořádá pravidelné schůze koordinátorů ochrany údajů a předsedá jim.
6. Pověřenec předkládá výroční zprávu o své činnosti generálnímu tajemníkovi Rady a zpřístupní ji zaměstnancům generálního sekretariátu Rady.
7. Pověřenec spolupracuje s pověřenci pro ochranu osobních údajů jmenovanými ostatními orgány a subjekty Unie a pravidelně se účastní zasedání svolaných evropským inspektorem ochrany údajů nebo pověřenci pro ochranu osobních údajů ostatních orgánů a subjektů Unie s cílem usnadnit dobrou spolupráci, zejména výměnou zkušeností a osvědčených postupů.
8. Pověřenec se považuje za pověřeného správce, pokud jde o operace zpracování prováděné při plnění jeho úkolů.
Článek 6
Pravomoci
Při plnění svých úkolů a povinností pověřenec:
a) |
má kdykoli přístup k údajům, které jsou předmětem operací zpracování, do všech kanceláří, zařízení pro zpracování údajů a k nosičům dat; |
b) |
může si vyžádat právní stanoviska od právní služby Rady; |
c) |
může požádat příslušné generální ředitelství a útvary generálního sekretariátu Rady o další podporu; |
d) |
může dotčeným generálním ředitelstvím a útvarům generálního sekretariátu Rady přidělovat spisy za účelem přijetí náležitých návazných opatření; |
e) |
může na žádost nebo z vlastního podnětu provádět šetření otázek a skutečností, které přímo souvisejí s úkoly pověřence, v souladu s postupem stanoveným v článku 14; |
f) |
může navrhnout generálnímu tajemníkovi Rady správní opatření a vydat obecná doporučení týkající se vhodného uplatňování nařízení (EU) 2018/1725; |
g) |
může vydat doporučení pro praktické zlepšení uplatňování nařízení (EU) 2018/1725 na generální sekretariát Rady, pověřené správce a operační správce, a mimo jiné:
|
h) |
může požádat o služby externích odborníků v oblasti komunikace a informačních technologií po předchozím souhlasu schvalující osoby v souladu s nařízením Evropského parlamentu a Rady (EU, Euratom) 2018/1046 (9); |
i) |
je přizván do příslušných řídících rad a výborů generálního sekretariátu Rady, kdykoli jsou projednávány otázky týkající se zpracování osobních údajů, a může navrhovat zařazení relevantních bodů na pořad jednání těchto rad a výborů; |
j) |
může upozornit orgán generálního sekretariátu Rady oprávněný ke jmenování, že některý zaměstnanec generálního sekretariátu Rady porušil povinnosti vyplývající z nařízení (EU) 2018/1725, a navrhnout, aby bylo zahájeno správní šetření s cílem uplatnit případně sankce stanovené v článku 69 uvedeného nařízení; |
k) |
odpovídá za prvotní rozhodnutí o žádostech o přístup k dokumentům, které má jeho úřad v držení podle nařízení (ES) č. 1049/2001, a to po konzultaci s příslušnými útvary generálního sekretariátu Rady. |
ODDÍL 3
PRÁVA A POVINNOSTI ČINITELŮ V OBLASTI OCHRANY ÚDAJŮ
Článek 7
Konzultace a informování pověřence
1. Správci zapojují pověřence do plánování a projednávání činnosti, která zahrnuje zpracování osobních údajů. Pověřenec je informován o každé operaci zpracování, jakož i o jakékoli podstatné změně stávající operace zpracování.
2. Pověřenec je informován o návrzích interních oznámení a rozhodnutí generálního sekretariátu Rady, které se přímo týkají vnitřního uplatňování nařízení (EU) 2018/1725.
3. Pověřenec je informován o všech stycích s vnějšími stranami týkajících se vnitřního uplatňování nařízení (EU) 2018/1725 a o jakékoli komunikaci s evropským inspektorem ochrany údajů, zejména pokud je evropský inspektor ochrany údajů konzultován nebo informován podle článků 40 a 41 uvedeného nařízení.
4. Pověřenec je konzultován ohledně návrhů ujednání mezi společnými správci a návrhů smluvních doložek o ochraně údajů nebo jiných právních aktů, pokud zpracovatel zpracovává osobní údaje.
Článek 8
Pověření správci
1. Pověření správci jsou povinni zajistit, aby veškeré jimi řízené operace zpracování byly v souladu s nařízením (EU) 2018/1725.
2. Pověření správci zejména:
a) |
určí operačního správce, který je pověřenému správci nápomocen při zajišťování souladu s nařízením (EU) 2018/1725, zejména ve vztahu k subjektům údajů; |
b) |
vedou záznamy o činnostech zpracování, za které odpovídají, a zajišťují, aby operační správce předložil pověřenci záznamy a související prohlášení o ochraně soukromí, které mají být zaneseny do rejstříku uvedeného v článku 12; |
c) |
odpovídají za činnosti zpracovatelů a náhradních zpracovatelů, kteří zpracovávají osobní údaje jejich jménem a zajišťují, aby se zpracování řídilo smlouvou nebo jiným právním aktem v souladu s čl. 29 odst. 3 nařízení (EU) 2018/1725. |
3. Pověření správci zajistí, aby byl pověřenec včas zapojen do všech záležitostí týkajících se osobních údajů, a přijmou vhodná opatření s cílem zajistit, aby byl koordinátor pro ochranu údajů řádně zapojen do všech záležitostí souvisejících s ochranou údajů na jejich generálním ředitelství nebo v jiném útvaru generálního sekretariátu Rady.
4. Pověření správci zajistí, aby byla zavedena vhodná technická a organizační opatření s cílem prokázat, že činnosti zpracování jsou v souladu s nařízením (EU) 2018/1725, a dávají odpovídající pokyny zaměstnancům generálního sekretariátu Rady, aby byla zajištěna důvěrnost zpracování i úroveň bezpečnosti odpovídající rizikům, která zpracování představuje. Při výběru těchto opatření mohou konzultovat pověřence.
5. Pověření správci informují pověřence o vyřizování veškerých žádostí obdržených od subjektů údajů o výkon jeho práv a jsou nápomoci pověřenci a evropskému inspektorovi ochrany údajů při plnění jejich příslušných povinností, zejména tím, že do 30 dnů poskytnou informace v odpovědi na jejich žádosti.
6. Pověření správci jsou odpovědní za uplatňování omezení použití článků 14 až 22, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v souladu s příslušnými vnitřními pravidly. Pověření správci zapojí pověřence během celého postupu uplatňování takového omezení.
7. Pověření správci zajistí, aby byla zavedena vnitřní ujednání s dalšími generálními ředitelstvími či útvary generálního sekretariátu Rady, pokud společně s nimi pověřený správce provádí operace zpracování nebo pokud tato generální ředitelství či útvary generálního sekretariátu Rady vykonávají část operací zpracování prováděných pověřeným správcem.
Ujednání uvedená v prvním pododstavci vymezují podíl odpovědnosti za plnění příslušných povinností pověřených správců a ostatních generálních ředitelství a útvarů generálního sekretariátu Rady v oblasti ochrany údajů. Tato ujednání zahrnují zejména určení pověřeného správce, který stanoví prostředky a účel operace zpracování, jakož i operačního správce pro danou operaci zpracování a v příslušných případech osoby nebo subjekty, které mají být operačnímu správci nápomocny, mimo jiné informacemi v případech porušení zabezpečení údajů nebo za účelem uspokojení práv subjektů údajů.
Článek 9
Operační správci
1. Operační správci jsou nápomocni pověřenému správci v zajišťování souladu s nařízením (EU) 2018/1725 u operací zpracování, za něž odpovídá, a slouží jako hlavní kontaktní místo pro subjekty údajů.
2. Operační správci zejména:
a) |
přijímají a zpracovávají všechny žádosti od subjektů údajů; |
b) |
vypracovávají záznamy o činnostech zpracování, za něž odpovídají, a související prohlášení o ochraně soukromí po konzultaci s koordinátorem ochrany údajů; |
c) |
zajišťují, aby smlouvy nebo jiné právní akty, jimiž se řídí zpracování osobních údajů zpracovatelem, byly v souladu s nařízením (EU) 2018/1725, a konzultují s pověřencem návrhy smluvních ustanovení o ochraně údajů; |
d) |
zajišťují, aby byla k dispozici dokumentace za účelem prokázání souladu s nařízením (EU) 2018/1725. |
3. Operační správci informují pověřence bez zbytečného odkladu v případě porušení zabezpečení osobních údajů a poskytnou mu veškeré nezbytné informace, které mu umožní zajistit, aby Rada plnila povinnosti týkající se porušení zabezpečení osobních údajů podle článků 34 a 35 nařízení (EU) 2018/1725.
4. V koordinaci s pověřeným správcem a pověřencem ohlašují operační správci příslušně případy porušení zabezpečení osobních údajů evropskému inspektorovi ochrany údajů. Operační správci v příslušných případech rovněž informují subjekty údajů.
5. Operační správci zajišťují, aby byl koordinátor ochrany údajů informován o veškerých záležitostech týkajících se ochrany údajů.
6. Operační správci posuzují riziko pro práva a svobody subjektů údajů v souvislosti s operacemi zpracování, za něž jsou odpovědní, a v příslušných případech provádí posouzení vlivu na ochranu údajů. Operační správci si vyžádají posudek pověřence při provádění posouzení vlivu na ochranu údajů a ohledně potřeby předchozí konzultace v souladu s články 39 a 40 nařízení (EU) 2018/1725.
7. Operační správci vykonávají na žádost pověřeného správce jakékoli jiné úkoly spadající do oblasti působnosti tohoto rozhodnutí.
Článek 10
Koordinátoři ochrany údajů
1. Každé generální ředitelství nebo jiný útvar generálního sekretariátu Rady jmenuje po konzultaci s pověřencem jednoho nebo několik koordinátorů ochrany údajů, aby napomáhali pověřenému správci a operačním správcům v daném generálním ředitelství nebo jiném útvaru generálního sekretariátu Rady ve všech aspektech ochrany osobních údajů.
2. Koordinátoři ochrany údajů jsou vybíráni na základě svých znalostí a zkušeností ohledně fungování příslušného generálního ředitelství nebo jiného útvaru generálního sekretariátu Rady, své vhodnosti pro výkon této funkce, schopností souvisejících s ochranou údajů, znalostí zásad informačních systémů a komunikačních dovedností. Nově jmenovaní koordinátoři ochrany údajů absolvují do šesti měsíců od svého jmenování školení za účelem získání dovedností potřebných pro plnění své úlohy. Od požadavku absolvovat školení je osvobozen koordinátor ochrany údajů, který zastával již dříve v průběhu dvou let před jmenováním funkci kontaktní osoby v jiném generálním ředitelství nebo v jiném útvaru generálního sekretariátu Rady.
3. Funkce koordinátora ochrany údajů je součástí popisu pracovní náplně každého zaměstnance generálního sekretariátu Rady, který je jmenován kontaktní osobou. Informace o jeho povinnostech a výsledcích se uvádějí v roční hodnotící zprávě.
4. Koordinátoři ochrany údajů jsou náležitě a včas zapojování do veškerých záležitostí souvisejících s ochranou osobních údajů v jejich generálním ředitelství nebo jiném útvaru generálního sekretariátu Rady a plní své povinnosti v úzké spolupráci s pověřencem.
5. Koordinátoři ochrany údajů mají právo získávat od správců a od zaměstnanců odpovídající a nezbytné informace, jež potřebují pro plnění svých úkolů v rámci svého generálního ředitelství nebo jiného útvaru generálního sekretariátu Rady. Toto právo nezahrnuje právo na přístup k osobním údajům zpracovávaným v rámci působnosti pověřeného správce. Koordinátoři ochrany údajů mají přístup k osobním údajům pouze v případě, že je to nezbytné pro plnění jejich úkolů.
6. Koordinátoři ochrany údajů zvyšují povědomí o otázkách ochrany údajů a napomáhají pověřeným správcům v rámci svého generálního ředitelství nebo jiného útvaru generálního sekretariátu Rady při plnění jejich povinností, zejména pokud jde o:
a) |
provádění nařízení (EU) 2018/1725; |
b) |
identifikaci operačních správců a vypracovávání záznamů o operacích zpracování a prohlášení o ochraně soukromí předtím, než jsou předloženy pověřenci; |
c) |
sestavování seznamu všech stávajících operací zpracování prováděných generálním ředitelstvím nebo jiným útvarem generálního sekretariátu Rady. |
7. Koordinátoři ochrany údajů napomáhají operačním správcům v rámci jejich generálního ředitelství nebo jiného útvaru generálního sekretariátu Rady při plnění jejich povinností, zejména pokud jde o:
a) |
vypracovávání záznamů o operacích zpracování a prohlášení o ochraně soukromí předtím, než jsou předloženy pověřenci; |
b) |
dokumentaci zpracování; |
c) |
zpracování žádostí subjektů údajů; |
d) |
řešení případů porušení zabezpečení údajů. |
Článek 11
Zaměstnanci generálního sekretariátu Rady
Zaměstnanci generálního sekretariátu Rady přispívají k zajištění uplatňování a provádění nařízení (EU) 2018/1725. Zaměstnanci generálního sekretariátu Rady nemají přístup k osobním údajům ani nesmějí tyto údaje zpracovávat jinak, než podle pokynů pověřeného správce nebo operačního správce, ledaže jim tak ukládá právo Unie nebo členského státu.
ODDÍL 4
DALŠÍ POVINNOSTI A POSTUPY
Článek 12
Rejstřík
1. Pověřenec vede rejstřík operací zpracování a zajišťuje, aby byl tento rejstřík přístupný prostřednictvím internetových stránek pověřence na intranetu generálního sekretariátu Rady a prostřednictvím internetových stránek Rady.
2. Operační správce oznamuje pověřenci každou operaci zpracování a předkládá záznam o činnostech zpracování a související prohlášení o ochraně soukromí na základě formuláře, který je k dispozici na intranetové stránce generálního sekretariátu Rady („Ochrana údajů“). Oznámení se pověřenci předává elektronicky. Po konzultaci s pověřencem pověřený správce záznam a související prohlášení o ochraně soukromí potvrdí a pověřenec je zveřejní v rejstříku.
3. Záznam obsahuje všechny informace uvedené v článku 31 nařízení (EU) 2018/1725. Informace, které pověřenec do rejstříku vkládá, však mohou být výjimečně omezeny na rozsah, který je nezbytný k zajištění bezpečnosti konkrétní operace zpracování. Každá změna, která má na tyto informace vliv, musí být operačním správcem neprodleně oznámena pověřenci.
Článek 13
Porušení zabezpečení údajů
1. Pokud dojde k porušení zabezpečení údajů, vyžádá si pověřený správce nebo operační správce pomoc koordinátora ochrany údajů a bez zbytečného odkladu o incidentu informuje pověřence a poskytne mu veškeré nezbytné informace, které mu umožní zajistit, aby Rada splnila povinnost ohlašování a oznamování případů porušení zabezpečení osobních údajů podle článků 34 a 35 nařízení (EU) 2018/1725.
2. Pověřenec zřídí a vede interní rejstřík případů porušení zabezpečení osobních údajů. Pověření správci a operační správci poskytují nezbytné informace, které mají být uvedeny v rejstříku.
3. Pověření správci a operační správci vypracovávají po konzultaci s pověřencem ohlášení pro evropského inspektora ochrany údajů, ledaže je nepravděpodobné, že by dané porušení zabezpečení osobních údajů představovalo riziko pro práva a svobody fyzických osob.
Článek 14
Šetření
1. Pověřenec může z vlastního podnětu nebo na žádost pověřeného správce, operačního správce nebo zpracovatele, Výboru zaměstnanců nebo jakékoli fyzické osoby vyšetřovat otázky a skutečnosti, které souvisejí s jeho úkoly, a podat zprávu osobě, která o šetření požádala, nebo pověřenému správci, operačnímu správci, či zpracovateli.
2. Žádosti o šetření se pověřenci podávají písemně. V případě zjevného zneužití práva požadovat šetření, například pokud táž osoba podala stejnou žádost v nedávné době, není pověřenec povinen žadateli zprávu podat.
3. Do patnácti dnů od obdržení žádosti o šetření zašle pověřenec osobě, která o šetření požádala, potvrzení o přijetí a ověří, zda má být žádost považována za důvěrnou.
4. Pověřenec si od pověřeného správce, který je odpovědný za operaci zpracování údajů, jíž se žádost o šetření týká, vyžádá, aby mu k dané otázce poskytl zprávu. Pověřený správce poskytne pověřenci odpověď do patnácti dní. Pověřenec si může vyžádat doplňující informace od pověřeného správce, operačního správce, zpracovatele nebo jiných příslušných útvarů generálního sekretariátu Rady. Ve vhodných případech si může k dané otázce vyžádat stanovisko právní služby Rady. Požadované informace nebo stanoviska se pověřenci poskytují do třiceti dní.
5. Pověřenec podá zprávu osobě, která o šetření požádala, nejpozději tři měsíce po obdržení žádosti. Tato lhůta může být pozastavena, dokud pověřenec neobdrží všechny nezbytné informace, o které požádal.
6. Nikdo nesmí utrpět újmu v důsledku toho, že pověřence upozornil na záležitost, při níž údajně došlo k porušení nařízení (EU) 2018/1725.
Článek 15
Obecná pravidla pro výkon práv subjekty údajů
1. Práva subjektů údajů stanovená v článcích 14 až 24 nařízení (EU) 2018/1725 může vykonávat pouze subjekt údajů nebo jeho řádně pověřený zástupce.
2. Subjekt údajů podává písemnou žádost operačnímu správci a kopii zasílá pověřenci. Pověřenec je v případě potřeby subjektu údajů nápomocen při určení příslušného správce. Žádost může být podána v elektronické formě a obsahuje:
a) |
příjmení, jméno a kontaktní údaje subjektu údajů a datum žádosti; |
b) |
uvedení práva, které je vykonáno, a případně podpůrné dokumenty související s žádostí; |
c) |
kategorie dotčených osobních údajů. |
3. Operační správce zašle subjektu údajů potvrzení o přijetí do pěti pracovních dní od registrace žádosti. Je-li žádost nejasná či neúplná, vyžádá si operační správce nezbytná vysvětlení. Příslušné lhůty podle čl. 14 odst. 3 a 4 nařízení (EU) 2018/1725 začínají běžet až od okamžiku, kdy jsou poskytnuta veškerá nezbytná vysvětlení.
4. Operační správce ověřuje totožnost subjektu údajů v souladu s čl. 14 odst. 6 nařízení (EU) 2018/1725. Po dobu ověřování totožnosti nezačnou běžet příslušné lhůty podle čl. 14 odst. 3 a 4 uvedeného nařízení.
5. Operační správce ve lhůtách stanovených podle čl. 14 odst. 3 a 4 nařízení (EU) 2018/1725 buď žádosti subjektu údajů vyhoví, nebo písemně odůvodní úplné či částečné zamítnutí žádosti.
6. V případě velmi složité žádosti, nesrovnalostí nebo zjevného zneužití výkonu práv subjektem údajů, pokud je pravděpodobné, že zpracování žádosti představuje riziko pro práva a svobody jiných subjektů údajů, nebo pokud subjekt údajů tvrdí, že zpracování je nezákonné, konzultuje operační správce pověřence.
Článek 16
Stížnosti podle článku 90
V případě stížnosti ve smyslu článku 90 služebního řádu (dále jen „stížnost podle článku 90“) ohledně otázky, která se týká zpracování osobních údajů, konzultuje orgán oprávněný ke jmenování pověřence. Aniž je dotčena přípustnost stížnosti podle článku 90, zaměstnanec generálního sekretariátů Rady ve stížnosti podle článku 90 uvede, zda byla současně podána stížnost evropskému inspektorovi ochrany údajů. Pověřenec vydá své písemné stanovisko vydat nejpozději do patnácti pracovních dní poté, co obdrží žádost od orgánu oprávněného ke jmenování. Pokud pověřenec neposkytne stanovisko do konce této lhůty, jeho poskytnutí se již nevyžaduje. Orgán oprávněný ke jmenování není stanoviskem pověřence vázán.
ODDÍL 5
OMEZENÍ PRÁV SUBJEKTŮ ÚDAJŮ V SOUVISLOSTI S VÝKONEM ÚKOLŮ POVĚŘENCE
Článek 17
Výjimky a omezení
1. Pokud Rada nebo generální sekretariát Rady vykonává své povinnosti s ohledem na práva subjektů údajů podle nařízení (EU) 2018/1725, posoudí, zda se nepoužije některá z výjimek stanovených v uvedeném nařízení.
2. S výhradou článků 18 až 22 tohoto rozhodnutí může Rada nebo generální sekretariát Rady v souladu s čl. 25 odst. 1 písm. c), g) a h) nařízení (EU) 2018/1725 omezit použití článků 14 až 17, 19, 20 a 35 uvedeného nařízení, jakož i zásady transparentnosti stanovené v čl. 4 odst. 1 písm. a) uvedeného nařízení, a to v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 17, 19 a 20 uvedeného nařízení, pokud by výkon těchto práv a povinností ohrozil výkon úkolů pověřence, mimo jiné odhalením jeho nástrojů a metod šetření či auditu, nebo by nepříznivě ovlivnil práva a svobody jiných subjektů údajů.
3. S výhradou článků 18 až 22 tohoto rozhodnutí může Rada nebo generální sekretariát Rady omezit práva a povinnosti uvedené v odstavci 2 tohoto článku ve vztahu k osobním údajům, které pověřenec obdržel od generálních ředitelství nebo útvarů generálního sekretariátu Rady nebo jiných orgánů či subjektů Unie. Rada nebo generální sekretariát Rady tak může učinit, pokud by výkon daných práv a povinností mohl být omezen těmito generálními ředitelstvími nebo útvary nebo jinými orgány či subjekty na základě jiných aktů uvedených v článku 25 nařízení (EU) 2018/1725 nebo v souladu s kapitolou IX uvedeného nařízení nebo v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/794 (10) nebo nařízením Rady (EU) 2017/1939 (11).
Před uplatněním omezení za okolností uvedených v prvním pododstavci konzultuje Rada nebo generální sekretariát Rady relevantní orgán či subjekt Unie, ledaže je zřejmé, že uplatnění omezení je stanoveno v některém z aktů uvedených ve zmíněném pododstavci.
4. Jakékoli omezení práv a povinností podle odstavce 2 musí být nezbytné a přiměřené s ohledem na rizika pro práva a svobody subjektů údajů.
Článek 18
Poskytování informací subjektům údajů
1. Generální sekretariát Rady zveřejňuje na internetových stránkách Rady oznámení o ochraně osobních údajů, jimiž informuje subjekty údajů o úkolech pověřence, které zahrnují zpracování jejich osobních údajů.
2. Generální sekretariát Rady vhodnou formou individuálně informuje každou fyzickou osobu, kterou považuje za subjekt údajů dotčený úkoly pověřence.
3. Pokud generální sekretariát Rady zcela nebo zčásti omezí poskytování informací subjektům údajů uvedeným v odstavci 2 tohoto článku, zaznamená a zaregistruje důvody tohoto omezení v souladu s článkem 21.
Článek 19
Právo subjektů údajů na přístup k osobním údajům, právo na výmaz a právo na omezení zpracování
1. Pokud Rada nebo generální sekretariát Rady zcela nebo zčásti omezí právo subjektů údajů na přístup k osobním údajům, právo na výmaz nebo právo na omezení zpracování, jež jsou v tomto pořadí uvedena v článcích 17, 19 a 20 nařízení (EU) 2018/1725, informuje ve své odpovědi na žádost o přístup, výmaz nebo omezení zpracování dotčený subjekt údajů o uplatněném omezení, o jeho hlavních důvodech a o možnosti podat stížnost evropskému inspektorovi ochrany údajů nebo uplatnit soudní prostředek nápravy u Soudního dvora Evropské unie.
2. Poskytnutí informací týkajících se důvodů omezení uvedených v odstavci 1 může být odloženo, neprovedeno nebo odepřeno po dobu, kdy by mařilo účel omezení. Rada poskytne subjektu údajů informace, jakmile jejich poskytnutí tento účel neohrozí.
3. Generální sekretariát Rady zaznamená a zaregistruje důvody omezení v souladu s článkem 21.
Článek 20
Oznamování případů porušení zabezpečení osobních údajů subjektu údajů
Pokud Rada nebo generální sekretariát Rady omezí oznamování případů porušení zabezpečení osobních údajů subjektu údajů, jak je uvedeno v článku 35 nařízení (EU) 2018/1725, generální sekretariát Rady zaznamená a zaregistruje důvody tohoto omezení v souladu s článkem 21 tohoto rozhodnutí.
Článek 21
Zaznamenání a registrace omezení
1. Generální sekretariát Rady zaznamená důvody veškerých omezení uplatněných v souladu s tímto rozhodnutím, včetně individuálního posouzení nezbytnosti a přiměřenosti omezení, přičemž zohlední všechny relevantní prvky čl. 25 odst. 2 nařízení (EU) 2018/1725.
Za tímto účelem se v záznamu uvede, jak by výkon jakéhokoli z práv uvedených v článcích 14 až 17, 19, 20 a 35 uvedeného nařízení nebo zásady transparentnosti stanovené v čl. 4 odst. 1 písm. a) uvedeného nařízení ohrozil činnosti pověřence podle tohoto rozhodnutí nebo omezení uplatněná podle čl. 17 odst. 2 nebo 3 tohoto rozhodnutí, nebo jak by nepříznivě ovlivnil práva a svobody jiných subjektů údajů.
2. Uvedený záznam a v příslušných případech dokumenty obsahující věcné a právní prvky, z nichž omezení vycházejí, se zaregistrují. Na požádání se zpřístupní evropskému inspektoru ochrany údajů.
Článek 22
Délka omezení
1. Omezení uvedená v článcích 18, 19 a 20 zůstávají v platnosti, dokud trvají důvody, které je opodstatňují.
2. Neplatí-li již důvody pro omezení podle článků 18 a 20, generální sekretariát Rady omezení zruší a informuje subjekt údajů o důvodech omezení. Generální sekretariát Rady současně informuje subjekt údajů o možnosti kdykoli podat stížnost evropskému inspektorovi ochrany údajů nebo uplatnit soudní prostředek nápravy u Soudního dvora Evropské unie.
3. Generální sekretariát Rady přezkoumá uplatňování omezení podle článků 18 a 20 každých šest měsíců od jejich přijetí a v každém případě při dokončení příslušného úkolu pověřence. Po dokončení úkolu generální sekretariát Rady každoročně monitoruje, zda je třeba omezení či odklad zachovat.
Článek 23
Přezkum pověřencem
1. Pokud jiná generální ředitelství nebo jiné útvary generálního sekretariátu Rady dospějí k závěru, že práva subjektu údajů by měla být podle tohoto rozhodnutí omezena, informují o tom pověřence. Poskytnou pověřenci také přístup k záznamu a veškerým dokumentům obsahujícím věcné a právní prvky, z nichž omezení vycházejí. Zapojení pověřence do uplatňování omezení se podrobně zdokumentuje.
2. Pověřenec může požádat, aby příslušný pověřený správce uplatňování omezení přezkoumal. Příslušný pověřený správce pověřence písemně informuje o výsledku požadovaného přezkumu.
ODDÍL 6
ZÁVĚREČNÁ USTANOVENÍ
Článek 24
Zrušení
Rozhodnutí 2004/644/ES se zrušuje.
Článek 25
Vstup v platnost
Toto rozhodnutí vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
V Lucemburku dne 28. června 2021.
Za Radu
předsedkyně
M. do C. ANTUNES
(1) Úř. věst. L 295, 21.11.2018, s. 39.
(2) Stanovisko ze dne 6. dubna 2021 (dosud nezveřejněno v Úředním věstníku).
(3) Nařízení Evropského parlamentu a Rady (ES) č. 1049/2001 ze dne 30. května 2001 o přístupu veřejnosti k dokumentům Evropského parlamentu, Rady a Komise (Úř. věst. L 145, 31.5.2001, s. 43).
(4) Rozhodnutí Rady 2004/338/ES, Euratom ze dne 22. března 2004, kterým se přijímá jednací řád Rady (Úř. věst. L 106, 15.4.2004, s. 22).
(5) Rozhodnutí Rady 2013/488/EU ze dne 23. září 2013 o bezpečnostních pravidlech na ochranu utajovaných informací EU (Úř. věst. L 274, 15.10.2013, s. 1).
(6) Rozhodnutí generálního tajemníka Rady, vysokého představitele pro společnou zahraniční a bezpečnostní politiku ze dne 25. června 2001 o kodexu řádného úředního chování Generálního sekretariátu Rady Evropské unie a jeho zaměstnanců v jejich profesionálních vztazích s veřejností“ (Úř. věst. C 189, 5.7.2001, s. 1).
(7) Rozhodnutí Rady 2004/644/ES ze dne 13. září 2004, kterým se přijímají prováděcí pravidla k nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (Úř. věst. L 296, 21.9.2004, s. 16).
(8) Úř. věst. L 56, 4.3.1968, s. 1.
(9) Nařízení Evropského parlamentu a Rady (EU, Euratom) 2018/1046 ze dne 18. července 2018, kterým se stanoví finanční pravidla pro souhrnný rozpočet Unie, mění nařízení (EU) č. 1296/2013, (EU) č. 1301/2013, (EU) č. 1303/2013, (EU) č. 1304/2013, (EU) č. 1309/2013, (EU) č. 1316/2013, (EU) č. 223/2014 a (EU) č. 283/2014 a rozhodnutí č. 541/2014/EU a zrušuje nařízení (EU, Euratom) č. 966/2012 (Úř. věst. L 193, 30.7.2018, s. 1).
(10) Nařízení Evropského parlamentu a Rady (EU) 2016/794 ze dne 11. května 2016 o Agentuře Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a o zrušení a nahrazení rozhodnutí 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVV (Úř. věst. L 135, 24.5.2016, S. 53).
(11) Nařízení Rady (EU) 2017/1939 ze dne 12. října 2017, kterým se provádí posílená spolupráce za účelem zřízení Úřadu evropského veřejného žalobce (Úř. věst. L 283, 31.10.2017, s. 1).