22.9.2012   

CS

Úřední věstník Evropské unie

C 286/16

(1)

Nařízení (ES) č. 45/2001 vymezuje zásady a pravidla, jež platí pro všechny orgány a instituce Evropské unie, a zakotvuje funkci inspektora ochrany údajů, kterého jmenuje každý orgán a instituce Unie.

(2)

Podle čl. 24 odst. 8 nařízení (ES) č. 45/2001 musí každý orgán nebo instituce Unie přijmout další prováděcí pravidla týkající se inspektora ochrany údajů v souladu s ustanoveními přílohy tohoto nařízení.

(3)

Je vhodné zakotvit ustanovení o správcích a koordinátorech ochrany údajů, jejichž úkoly a povinnosti souvisejí s úkoly a povinnostmi inspektora ochrany údajů, a dále ustanovení upravující práva subjektů údajů,

a)

jmenování a postavení inspektora ochrany údajů Evropské rady pro systémová rizika (ESRB), jakož i jeho úkolů, povinností a pravomocí;

b)

funkce, úkolů a povinností správců a koordinátorů ochrany údajů;

c)

výkonu práv subjekty údajů.

a)

„správcem“ vedoucí organizační jednotky, která určuje účel a prostředky zpracování osobních údajů;

b)

„koordinátorem ochrany údajů“ zaměstnanec, který správci napomáhá při plnění jeho povinností v oblasti ochrany údajů. Tato osoba je odborníkem v oblasti správy záznamů.

a)

jmenuje inspektora ochrany údajů, jehož služební postavení je dostatečně vysoké na to, aby splňoval požadavky článku 24 nařízení (ES) č. 45/2001;

b)

stanoví délku funkčního období inspektora ochrany údajů v rozmezí od dvou do pěti let.

a)

vyskytne-li se záležitost, která souvisí či by mohla souviset s ochranou údajů, a

b)

o veškeré komunikaci mezi ESRB a osobami mimo ESRB, která souvisí s používáním nařízení (ES) č. 45/2001, zejména o veškeré komunikaci s evropským inspektorem ochrany údajů.

a)

v rámci ESRB zvyšuje povědomí o otázkách z oblasti ochrany údajů a podporuje kulturu ochrany osobních údajů;

b)

poskytuje generální radě, řídícímu výboru, sekretariátu, správci a koordinátorovi ochrany údajů stanovisko v otázkách týkajících se uplatňování ustanovení o ochraně údajů v ESRB. Generální rada, řídící výbor, sekretariát, dotčený správce či fyzická osoba může inspektora ochrany údajů konzultovat o jakékoli otázce týkající se výkladu nebo používání nařízení (ES) č. 45/2001;

c)

spolupracuje s evropským inspektorem ochrany údajů, a to jak na jeho žádost, tak ze svého vlastního podnětu, a odpovídá na žádosti, které evropský inspektor ochrany údajů podá inspektorovi ochrany údajů ESRB;

d)

určuje, zda zpracování údajů může představovat zvláštní rizika ve smyslu článku 27 nařízení (ES) č. 45/2001, a podléhá tak předběžné kontrole. Je-li to třeba, konzultuje inspektor ochrany údajů dotčeného správce. V případě pochyb o nezbytnosti předběžné kontroly je konzultován evropský inspektor ochrany údajů v souladu s čl. 27 odst. 3 nařízení (ES) č. 45/2001;

e)

na žádost generální rady, řídícího výboru, sekretariátu či fyzické osoby nebo z vlastního podnětu prošetřuje záležitosti, které přímo souvisejí s úkoly a povinnostmi inspektora ochrany údajů, a podává zprávu o výsledku šetření osobě, která o šetření požádala. Inspektor ochrany údajů posuzuje otázky a skutečnosti nestranně a s náležitým ohledem na práva subjektu údajů. Považuje-li to inspektor ochrany údajů za vhodné, informuje odpovídajícím způsobem všechny další dotčené osoby. Je-li žadatelem fyzická osoba či jedná-li žadatel jménem fyzické osoby, inspektor ochrany údajů v nejvyšší možné míře zajistí, aby žádost byla důvěrná, ledaže dotčený subjekt údajů dá jednoznačný souhlas, aby s žádostí bylo nakládáno jinak;

f)

spolupracuje s inspektory ochrany údajů jiných orgánů a institucí Unie zejména formou výměny zkušeností a sdílení know-how a tak, že ECB zastupuje ve všech diskusích – s výjimkou soudních řízení – týkajících se otázek ochrany údajů a

g)

předkládá roční pracovní plán a výroční zprávu o činnosti inspektora ochrany údajů generální radě a evropskému inspektorovi ochrany údajů.

a)

od sekretariátu ESRB vyžadovat stanovisko k jakékoli otázce, která souvisí s úkoly a povinnostmi inspektora ochrany údajů;

b)

vydat stanovisko k zákonnosti stávajícího či navrhovaného zpracování či k jakékoli otázce týkající se oznámení zpracování;

c)

upozornit vedoucího sekretariátu ESRB na jakýkoli případ, kdy zaměstnanec neplní povinnosti podle nařízení (ES) č. 45/2001;

d)

mít kdykoli přístup k údajům, které jsou předmětem zpracování osobních údajů, a přístup do všech kanceláří, do zařízení pro zpracování údajů a přístup k nosičům dat;

e)

být zapojen do přípravy interních pravidel o ochraně osobních údajů v ESRB;

f)

vést anonymní seznam písemných žádostí subjektů údajů, pokud se týká výkonu jejich práv, a

g)

plnit další úkoly uvedené v příloze nařízení (ES) č. 45/2001.

a)

koordinátoři ochrany údajů pomáhají správcům při plnění jejich povinností, a to na žádost správců nebo z vlastního podnětu. V rámci této pomoci koordinátoři ochrany údajů postupují v součinnosti se zaměstnanci správců, kteří jim poskytnou nezbytné informace. Podle uvážení příslušného správce může tento postup zahrnovat i zpřístupnění osobních údajů, za jejichž zpracování tento správce nese odpovědnost.

b)

koordinátoři ochrany údajů pomáhají inspektorovi ochrany údajů:

a)

tato práva může vykonávat pouze subjekt údajů nebo jeho oprávněný zástupce. Tyto osoby mohou tato práva vykonávat bezplatně;

b)

žádost o výkon těchto práv se příslušnému správci podává písemně. Správce přijme žádost pouze tehdy, pokud byla náležitě ověřena totožnost žadatele, případně jeho oprávnění zastupovat subjekt údajů. Správce subjektu údajů neprodleně písemně oznámí, zda byla jeho žádost přijata či nikoli. Byla-li žádost odmítnuta, uvede správce důvody tohoto odmítnutí;

c)

kdykoli v průběhu tří kalendářních měsíců od přijetí žádosti umožní správce přístup ve smyslu článku 13 nařízení (ES) č. 45/2001 tak, že v závislosti na tom, jakou formu subjekt údajů upřednostňuje, mu umožní do těchto údajů nahlédnout na místě nebo získat kopie těchto údajů.

d)

nedodrží-li správce lhůtu uvedenou v odstavci b) či c), mohou se subjekty údajů obrátit na inspektora ochrany údajů. V případě zjevného zneužití práv subjektem údajů může správce odkázat subjekt práv na inspektora ochrany údajů. Pokud je případ postoupen inspektorovi ochrany údajů, inspektor ochrany údajů rozhodne ve věci a o dalším vhodném postupu. Pokud se subjekt údajů a správce neshodnou, mají oba právo konzultovat inspektora ochrany údajů.