Tento dokument slouží výhradně k informačním účelům a nemá žádný právní účinek. Orgány a instituce Evropské unie nenesou za jeho obsah žádnou odpovědnost. Závazná znění příslušných právních předpisů, včetně jejich právních východisek a odůvodnění, jsou zveřejněna v Úředním věstníku Evropské unie a jsou k dispozici v databázi EUR-Lex. Tato úřední znění jsou přímo dostupná přes odkazy uvedené v tomto dokumentu
Ve znění:
▼B
PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2024/3084
ze dne 4. prosince 2024
o fungování informačního systému podle nařízení Evropského parlamentu a Rady (EU) 2023/1115 o dodávání na trh Unie a vývozu z Unie některých komodit a produktů spojených s odlesňováním a znehodnocováním lesů
KAPITOLA I
OBECNÁ USTANOVENÍ
▼M1
Článek 1
Toto nařízení stanoví pravidla fungování informačního systému, včetně pravidel pro ochranu osobních údajů, výměnu údajů s jinými systémy informačních technologií a nouzových opatření pro případ nedostupnosti funkcí informačního systému.
▼B
Článek 2
Zavedení a používání informačního systému
1.
Komise:
▼M1
a)
vyvine informační systém;
▼B
b)
zajistí fungování, údržbu, podporu a veškeré potřebné aktualizace nebo vývoj informačního systému.
▼M1
2.
Informační systém používají hospodářské subjekty a v příslušných případech jejich zplnomocnění zástupci k předkládání a správě prohlášení o náležité péči a zjednodušených prohlášení, členské státy ke zpřístupnění informací podle čl. 4a odst. 4 nařízení (EU) 2023/1115 a navazující hospodářské subjekty a obchodníci ke splnění svých povinností v souladu s nařízením (EU) 2023/1115. Používají jej rovněž příslušné orgány, celní orgány a Komise k přístupu k prohlášením o náležité péči a k zjednodušeným prohlášením, k jejich zpracování a k jednání na jejich základě, včetně výměny informací obsahujících osobní údaje mezi příslušnými orgány, celními orgány a Komisí v souvislosti s prováděním a prosazováním nařízení (EU) 2023/1115. Každá taková výměna informací musí být v souladu s pravidly o ochraně osobních údajů stanovenými v nařízeních (EU) 2016/679 a (EU) 2018/1725.
3.
Prohlášení o náležité péči jsou v informačním systému přidělována příslušným orgánům členského státu, v němž je hospodářský subjekt usazen. V případě, že je hospodářský subjekt usazen mimo Unii, přidělí se prohlášení o náležité péči příslušným orgánům členského státu, k němuž je hospodářský subjekt přidružen, podle jedinečného identifikačního kódu hospodářského subjektu uvedeného v informačním systému.
▼M1
4.
Zjednodušená prohlášení jsou v informačním systému přidělována příslušným orgánům členského státu, v němž je mikro nebo malý primární hospodářský subjekt usazen. V případě, že je mikro nebo malý primární hospodářský subjekt usazen mimo Unii, přidělí se zjednodušené prohlášení příslušným orgánům členského státu, k němuž je mikro nebo malý primární hospodářský subjekt přidružen, podle jedinečného identifikačního kódu mikro nebo malého primárního hospodářského subjektu uvedeného v informačním systému. V případě, že členský stát zpřístupní informace o zjednodušeném prohlášení v informačním systému v souladu s čl. 4a odst. 4 nařízení (EU) 2023/1115, přidělí se zjednodušené prohlášení příslušným orgánům tohoto členského státu.
▼B
Článek 3
Pro účely tohoto nařízení se kromě definic uvedených v článku 2 nařízení (EU) 2023/1115, článku 4 nařízení (EU) 2016/679 a článku 3 nařízení (EU) 2018/1725 rozumí:
a)
„informačním systémem“ informační systém zřízený a udržovaný Komisí podle článku 33 nařízení (EU) 2023/1115;
▼M1
b)
„aktérem informačního systému“ příslušné orgány a celní orgány podle nařízení (EU) 2023/1115 a Komise, které plní úkoly, jež jim byly svěřeny v souladu s nařízením (EU) 2023/1115;
c)
„uživatelem informačního systému“ hospodářské subjekty, včetně mikro nebo malých primárních hospodářských subjektů, a v příslušných případech jejich zplnomocnění zástupci, navazující hospodářské subjekty a obchodníci podle nařízení (EU) 2023/1115, jakož i členské státy jednající podle čl. 4a odst. 4 uvedeného nařízení, kteří jsou identifikováni na základě individuální registrace v rámci služby Evropské komise pro autentizaci uživatelů EU Login a poskytnutím jedinečného identifikačního kódu;
▼B
d)
„prohlášením o náležité péči“ prohlášení o náležité péči předložené uživatelem informačního systému podle nařízení (EU) 2023/1115;
▼M1
da)
„zjednodušeným prohlášením“ zjednodušené prohlášení předložené uživatelem informačního systému podle čl. 4a odst. 2 nařízení (EU) 2023/1115;
▼M1
e)
„referenčním číslem“ referenční číslo, které informační systém přidělí danému prohlášení o náležité péči;
▼M1
ea)
„identifikačním kódem prohlášení“ identifikační kód, který informační systém přidělí zjednodušenému prohlášení;
▼M1
f)
„ověřovacím číslem“ bezpečnostní číslo přidělené informačním systémem prohlášení o náležité péči nebo zjednodušenému prohlášení s cílem zajistit dodatečnou bezpečnost údajů v nich obsažených;
g)
„profilováním rizik“ identifikace rizik nesouladu relevantního produktu v oblasti působnosti nařízení (EU) 2023/1115 v rámci informačního systému na základě rizikových kritérií za účelem přiřazení statusu odrážejícího tato rizika každému prohlášení o náležité péči a zjednodušenému prohlášení předloženému v informačním systému, a to i po jeho případné změně nebo aktualizaci.
▼B
KAPITOLA II
FUNGOVÁNÍ INFORMAČNÍHO SYSTÉMU
Článek 4
Předkládání prohlášení o náležité péči
1.
S výjimkou případů, kdy je prohlášení o náležité péči zpřístupněno prostřednictvím elektronického rozhraní uvedeného v čl. 28 odst. 2 nařízení (EU) 2023/1115, uživatelé informačního systému předkládají a spravují prohlášení o náležité péči týkající se relevantních produktů v informačním systému.
▼M1
2.
Pokud relevantní produkt obsahuje dřevo nebo byl vyroben ze dřeva, uvedou uživatelé informačního systému v prohlášení o náležité péči úplné vědecké názvy biologických druhů příslušných dřevin, které relevantní produkty obsahují nebo z nichž byly vyrobeny.
▼M1
Článek 4a
Předkládání, aktualizace a zpětvzetí zjednodušených prohlášení
1.
Uživatel informačního systému předkládá zjednodušené prohlášení v informačním systému s výjimkou případů, kdy jsou informace zpřístupněny v souladu s odstavcem 2.
2.
Pokud jsou všechny informace uvedené v příloze III nařízení (EU) 2023/1115 k dispozici v systému nebo databázi, které existují podle práva Unie nebo členských států, informační systém umožní členským státům tyto informace a v příslušných případech veškeré jejich aktualizace zpřístupnit v informačním systému za každý mikro nebo malý primární hospodářský subjekt, jak je uvedeno v čl. 4a odst. 4 nařízení (EU) 2023/1115. Informační systém přidělí identifikační kód prohlášení pro informace zpřístupněné jednotlivým mikro nebo malým primárním hospodářským subjektem. Dotčený členský stát sdělí identifikační kód prohlášení příslušnému mikro nebo malému primárnímu hospodářskému subjektu a tento mikro nebo malý primární hospodářský subjekt jej použije pro účely nařízení (EU) 2023/1115 a tohoto nařízení.
3.
Aktualizace zjednodušeného prohlášení se odešle do informačního systému a zpřístupní se v něm v souladu s odstavci 1 a 2. V případě aktualizace se identifikační kód prohlášení spojený se zjednodušeným prohlášením zachová.
4.
Informační systém vede záznamy o zjednodušených prohlášeních a jejich případných aktualizacích.
5.
Aktualizace zjednodušeného prohlášení vede k novému profilování rizik celého aktualizovaného zjednodušeného prohlášení v souladu s článkem 6.
6.
Informační systém umožní uživatelům informačního systému vzít zjednodušená prohlášení zpět.
7.
Zjednodušená prohlášení nelze vzít zpět poté, co bylo zjednodušené prohlášení použito jako odkaz týmž uživatelem informačního systému v souladu s článkem 8a.
▼B
Článek 5
Změna a zpětvzetí prohlášení o náležité péči
1.
Informační systém umožňuje uživatelům informačního systému změnit nebo vzít zpět prohlášení o náležité péči do 72 hodin od zpřístupnění referenčního čísla daného prohlášení o náležité péči v informačním systému.
▼M1
2.
Prohlášení o náležité péči nelze změnit ani vzít zpět poté, co bylo prohlášení o náležité péči použito jako odkaz v prohlášení o náležité péči předloženém týmž uživatelem informačního systému za účelem seskupení podle článku 8a.;
▼B
3.
Uživatel informačního systému nesmí změnit ani vzít zpět prohlášení o náležité péči poté, co:
a)
byl uživatel informačního systému vyrozuměn o záměru provést kontrolu tohoto prohlášení o náležité péči nebo relevantního produktu s tímto prohlášením o náležité péči spojeného, a to po dobu této kontroly;
▼M1
b)
byl relevantní produkt, na který se vztahuje prohlášení o náležité péči, uveden na trh Unie nebo vyvezen podle nařízení (EU) 2023/1115;
▼B
c)
bylo referenční číslo prohlášení o náležité péči poskytnuto nebo zpřístupněno celním orgánům před tím, než je relevantní produkt, který vstupuje na trh nebo jej opouští, propuštěn do volného oběhu nebo vyvezen v rámci postupů stanovených v kapitole 4 nařízení (EU) 2023/1115.
4.
Aniž jsou dotčeny odstavce 2 a 3, mohou příslušné orgány na individuální a odůvodněnou žádost uživatele informačního systému prodloužit lhůtu uvedenou v odstavci 1 pouze po uplynutí této lhůty uvedené v odstavci 1. Toto prodloužení nesmí být delší než osm kalendářních dnů. Žádost musí být založena na důvodech, které uživatel informačního systému nemůže ovlivnit. Uživatel v rámci své odůvodněné žádosti uvede, že se odstavec 3 tohoto článku nepoužije. Toto prodloužení je možné i zpětně po uplynutí lhůty uvedené v odstavci 1.
5.
Pozměněné prohlášení o náležité péči podléhá profilování rizik podle článku 6. Profilování rizik se vztahuje na celé pozměněné prohlášení o náležité péči.
Článek 6
1.
Informační systém umožní příslušným orgánům identifikovat situace v informačním systému, kdy relevantní výrobky představují tak vysoké riziko nesouladu, že před uvedením nebo dodáním těchto relevantních výrobků na trh nebo vývozem vyžadují okamžitá opatření podle článku 17 nařízení (EU) 2023/1115, a dále informovat příslušné orgány, aby určily kontroly, které mají být provedeny, a splnily úkoly, které jim byly svěřeny podle kapitoly 3 nařízení (EU) 2023/1115.
▼M1
2.
Pro účely odstavce 1 umožňuje informační systém příslušným orgánům nastavit v informačním systému rizikové profily tak, aby napomohly informovanému rozhodování o výběru hospodářských subjektů, včetně mikro nebo malých primárních hospodářských subjektů, navazujících hospodářských subjektů, obchodníků nebo relevantních produktů spojených s prohlášeními o náležité péči a zjednodušeným prohlášením, u nichž je třeba provést kontroly. Tyto rizikové profily vycházejí mimo jiné z rizikových kritérií stanovených v ročním plánu kontrol příslušných orgánů podle čl. 16 odst. 5 nařízení (EU) 2023/1115.
3.
Každé prohlášení o náležité péči a zjednodušené prohlášení je po předložení v informačním systému podrobeno automatizovanému elektronickému profilování rizik a informační systém přidělí každému prohlášení o náležité péči a zjednodušenému prohlášení určitý status rizika, který nebude uživateli informačního systému zpřístupněn.
4.
Příslušné orgány mohou v jakékoli fázi po předložení prohlášení o náležité péči nebo zjednodušeného prohlášení, a to i po jejich seskupení podle článku 8a, prohlášení o náležité péči nebo zjednodušené prohlášení přezkoumat, aby určily, zda je relevantní produkt v souladu s článkem 3 nařízení (EU) 2023/1115. V takovém případě mohou příslušné orgány danému prohlášení o náležité péči nebo zjednodušenému prohlášení nebo v příslušných případech jejich seskupení v důsledku tohoto přezkumu přidělit nový status rizika. Pokud příslušný orgán přidělí danému prohlášení o náležité péči nebo zjednodušenému prohlášení nebo jejich seskupení nový status rizika, má tento nový status rizika přednost před statusem rizika přiděleným podle odstavce 3 tohoto článku. Informační systém vede záznamy o všech změnách týkajících se statusu rizika zjednodušeného celního prohlášení nebo jeho seskupení.
▼M1
5.
Status rizika přidělený prohlášení o náležité péči nebo zjednodušenému prohlášení je viditelný pouze pro aktéry informačního systému.
▼M1
Článek 7
Přidělování a zpřístupňování referenčních čísel, identifikačních kódů prohlášení a ověřovacích čísel
1.
Po dokončení profilování rizik podle článku 6 přidělí informační systém bez zbytečného prodlení ke každému prohlášení o náležité péči předloženému uživatelem informačního systému referenční číslo a ke každému zjednodušenému prohlášení předloženému uživatelem informačního systému identifikační kód prohlášení. Zároveň přidělí ověřovací číslo spojené s prohlášením o náležité péči nebo zjednodušeným prohlášením.
2.
Referenční číslo nebo identifikační kód prohlášení a spojené ověřovací číslo se zpřístupňuje uživateli informačního systému po dokončení profilování rizik podle článku 6.
3.
Informační systém umožní příslušným orgánům zpřístupnění referenčního čísla nebo identifikačního kódu prohlášení a spojeného ověřovacího čísla odložit, aby zjistily, zda relevantní produkty splňují požadavky článku 3 nařízení (EU) 2023/1115, a zejména zda se na daný relevantní produkt nevztahuje identifikovaná situace uvedená v čl. 6 odst. 1 tohoto nařízení. Tento odklad musí být co nejkratší a nesmí překročit dobu stanovenou v čl. 17 odst. 3 nařízení (EU) 2023/1115. Tuto lhůtu může příslušný orgán podle svého uvážení prodloužit o další období, jak je stanoveno v čl. 17 odst. 3 nařízení (EU) 2023/1115, aby mohl provést kontroly a splnit své povinnosti podle nařízení (EU) 2023/1115 a tohoto nařízení.
Článek 8
Zamítnutí prohlášení o náležité péči a zjednodušených prohlášení
1.
Příslušné orgány mohou zamítnout prohlášení o náležité péči nebo zjednodušené prohlášení během období stanoveného v čl. 17 odst. 3 nařízení (EU) 2023/1115, počínaje okamžikem, kdy je v informačním systému zjištěno vysoké riziko nesouladu podle článku 6. Zamítnutí prohlášení o náležité péči již není možné, jakmile má uživatel informačního systému k dispozici referenční číslo prohlášení o náležité péči.
2.
Relevantní produkt deklarovaný v zamítnutém prohlášení o náležité péči nebo v zamítnutém zjednodušeném prohlášení se považuje za produkt, na který se od okamžiku zamítnutí nevztahuje prohlášení o náležité péči nebo zjednodušené prohlášení podle čl. 3 písm. c) nařízení (EU) 2023/1115.
3.
Toto zamítnutí se v informačním systému projeví tak, že se příslušnému prohlášení o náležité péči nebo zjednodušenému prohlášení přiřadí zvláštní status.
▼M1
Článek 8a
Seskupení prohlášení o náležité péči a zjednodušených prohlášení v rámci informačního systému
1.
Uživatelé informačního systému mohou seskupit jednotlivá prohlášení o náležité péči nebo zjednodušená prohlášení předložením nového prohlášení o náležité péči nebo zjednodušeného prohlášení, které odkazuje na jednotlivá prohlášení o náležité péči nebo zjednodušená prohlášení dříve předložená stejným uživatelem informačního systému nebo případně u téhož hospodářského subjektu nebo mikro či malého primárního hospodářského subjektu zplnomocněným zástupcem, a to prostřednictvím dříve předložených referenčních čísel nebo identifikačních kódů prohlášení (dále jen „seskupené prohlášení o náležité péči nebo zjednodušené prohlášení“).
2.
Informační systém přidělí jednotlivým prohlášením o náležité péči nebo zjednodušeným prohlášením zvláštní status, jakmile na ně odkazuje seskupené prohlášení o náležité péči nebo zjednodušené prohlášení, aby bylo možné určit, že jsou seskupena a nahrazena seskupeným prohlášením o náležité péči nebo zjednodušeným prohlášením.
3.
Seskupené prohlášení o náležité péči nebo zjednodušené prohlášení představuje pro účely souladu s nařízením (EU) 2023/1115 jednotlivé prohlášení o náležité péči nebo zjednodušené prohlášení. Seskupené prohlášení o náležité péči nebo zjednodušené prohlášení se proto vztahuje na uvádění na trh nebo na vývoz příslušných produktů obsažených v jednotlivých prohlášeních o náležité péči nebo zjednodušených prohlášeních, na něž se v nich odkazuje. Pro účely souladu s čl. 4 odst. 7 a čl. 26 odst. 4 nařízení (EU) 2023/1115 uživatelé informačního systému namísto jednotlivých referenčních čísel nebo identifikačních kódů prohlášení, kterým byl přidělen zvláštní status v souladu s odstavcem 2, sdělí nebo zpřístupní referenční číslo nebo identifikační kód prohlášení v rámci seskupeného prohlášení o náležité péči nebo zjednodušeného prohlášení.
▼B
KAPITOLA III
FUNKCE A POVINNOSTI VE VZTAHU K INFORMAČNÍMU SYSTÉMU
Článek 9
Funkce a povinnosti Komise
Kromě úkolů uvedených v čl. 2 odst. 1 odpovídá Komise v souvislosti s informačním systémem za plnění následujících úkolů:
▼M1
a)
poskytuje uživatelům informačního systému a aktérům informačního systému znalosti, školení a podporu včetně technické pomoci v souvislosti s používáním informačního systému a v případech, kdy jsou vyžadovány vnitrostátní odborné znalosti, podává žádost o pomoc příslušným orgánům v případech vyžadujících vnitrostátní odborné znalosti;
▼B
b)
poskytuje přístup subjektům informačního systému určeným každým členským státem;
▼M1
c)
poskytuje přístup uživatelům informačního systému, kteří jsou pod dohledem příslušných orgánů, a v případě potřeby spolupracuje s příslušnými orgány za účelem ověření identifikačních informací poskytnutých uživateli informačního systému a dalších informací, jejichž platnost mohou posoudit pouze členské státy;
▼M1
ca)
vyvíjí funkci v informačním systému, která příslušným orgánům umožňuje spravovat uživatele informačního systému, včetně činností uvedených v písmenu h), a získávat údaje týkající se uživatelů informačního systému;
▼B
d)
zpracovává osobní údaje v informačním systému, pokud to vyžaduje toto nařízení, nebo pro účely provádění a prosazování podle nařízení (EU) 2023/1115;
▼M1
e)
poskytuje webové služby uživatelům informačního systému podporované společnými technickými specifikacemi, aby v něm mohli automatizovaně předkládat a spravovat prohlášení o náležité péči a zjednodušená prohlášení, včetně jejich seskupení, a v případě potřeby stanoví podmínky pro připojení a využívání těchto webových služeb;
f)
poskytuje webové služby příslušným orgánům členských států podporované společnými technickými specifikacemi, aby v něm mohly automatizovaně provádět úkoly týkající se předložených prohlášení o náležité péči nebo zjednodušených prohlášení, včetně jejich seskupení, a v případě potřeby stanoví podmínky pro připojení a využívání těchto webových služeb;
▼B
g)
poskytuje elektronické rozhraní podle článku 28 nařízení (EU) 2023/1115;
▼M1
h)
pozastavuje a ruší přístup uživatelů informačního systému, mimo jiné i za účelem řešení případů nedodržování povinností stanovených v nařízení (EU) 2023/1115 nebo v tomto nařízení, na žádost příslušných orgánů členského státu, v němž je uživatel informačního systému usazen, nebo v případě, že je uživatel usazen mimo Unii, příslušných orgánů členského státu, k němuž je uživatel informačního systému přidružen, podle jeho jedinečného identifikačního kódu uvedeného při registraci v informačním systému.
▼B
Článek 10
Přístupová práva uživatelů informačního systému
▼M1
1.
Přístup do informačního systému mají pouze registrovaní uživatelé informačního systému. Uživatelé informačního systému vytvoří v informačním systému jediný účet. Informační systém umožňuje uživatelům informačního systému vytvářet různé role v rámci téhož účtu.
▼B
2.
Autentizace do informačního systému probíhá prostřednictvím autentizační služby Evropské komise EU Login.
▼M1
3.
Uživatelé informačního systému mají přístup k informacím v informačním systému, které vložili nebo ke kterým jim byl umožněn přístup jiným uživatelem informačního systému, a to prostřednictvím referenčních čísel a ověřovacích čísel souvisejících prohlášení o náležité péči a identifikačních kódů prohlášení a ověřovacích čísel souvisejících zjednodušených prohlášení, včetně seskupených prohlášení o náležité péči nebo zjednodušených prohlášení.
▼M1
4.
Informační systém umožňuje uživatelům informačního systému, aby své registrační informace průběžně aktualizovali.
▼B
Článek 11
Přístupová práva aktérů informačního systému
▼M1
1.
Komise má přístup ke všem údajům, informacím a dokumentům v informačním systému za účelem jejich zpracování v souladu s článkem 21 a čl. 27 odst. 1 nařízení (EU) 2023/1115, vypracování zpráv a za účelem vývoje, fungování a údržby informačního systému.
▼B
2.
Komise udělí a může zrušit přístupová práva subjektům informačního systému v případě změny pravomocí podle čl. 14 odst. 2 nařízení (EU) 2023/1115.
3.
Autentizace do informačního systému probíhá prostřednictvím autentizační služby Evropské komise EU Login.
4.
Aktéři informačního systému zavedou náležitá opatření k zajištění toho, aby jednotliví uživatelé zastupující aktéry informačního systému v informačním systému měli přístup k osobním údajům zpracovávaným v informačním systému pouze v případech, kdy je to nezbytně nutné pro provádění a prosazování podle nařízení (EU) 2023/1115.
5.
Aktéři informačního systému mají přístup ke všem relevantním informacím v informačním systému, které jsou nezbytné pro účely plnění jejich povinností a úkolů podle nařízení (EU) 2023/1115.
KAPITOLA IV
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A BEZPEČNOST
Článek 12
Zpracování osobních údajů v informačním systému
1.
Přenos, uchovávání a jiné zpracování osobních údajů v informačním systému může probíhat pouze v nezbytném a přiměřeném rozsahu, a jen pro následující účely:
a)
podpora komunikace mezi aktéry informačního systému v souvislosti s prováděním a prosazováním podle nařízení (EU) 2023/1115;
b)
vyřizování případů aktéry informačního systému při výkonu jejich vlastních činností v souvislosti s prováděním a prosazováním podle nařízení (EU) 2023/1115;
c)
provádění provozních a technických transformací údajů uvedených v tomto nařízení, pokud je to nezbytné k umožnění výměny a využívání informací uvedených v písmenech a) a b).
2.
Zpracování osobních údajů může v informačním systému probíhat pouze u těchto kategorií osobních údajů:
a)
identifikační údaje: jméno a příjmení, jedinečný identifikátor včetně registračního a identifikačního čísla hospodářských subjektů (EORI) v souladu s článkem 9 nařízení Evropského parlamentu a Rady (EU) č. 952/2013 (
1
), je-li to relevantní;
b)
profesní kontaktní údaje: e-mailová a poštovní adresa, země bydliště nebo země sídla, případně telefonní číslo a číslo faxu;
c)
role uživatele informačního systému;
d)
údaje o geolokalizaci podle čl. 2 bodu 28 nařízení (EU) 2023/1115, pokud lze identifikovat fyzické osoby;
e)
autentizace uživatele a přístupové údaje pro přístup do informačního systému: IP adresa a uživatelské jméno.
3.
Informační systém uchovává kategorie osobních údajů uvedené v odstavci 2, které byly zpracovány pro účely provádění a prosazování podle nařízení (EU) 2023/1115.
4.
Uchovávání údajů uvedených v odstavci 2 se provádí pomocí infrastruktury informačních technologií, která se nachází v Evropském hospodářském prostoru.
5.
►M1
Informační systém uchovává osobní údaje obsažené v prohlášení o náležité péči nejdéle deset let od data, kdy bylo dané prohlášení o náležité péči v informačním systému předloženo, nebo, v případě seskupení podle článku 8a, od data seskupení; informační systém uchovává osobní údaje obsažené ve zjednodušeném prohlášení nejdéle pět let od data, kdy bylo dané zjednodušení prohlášení z informačního systému vzato zpět.
◄ Dobu uchovávání může Komise na individuální žádost uživatelů informačního systému nebo subjektů informačního systému dále prodloužit, pokud je to nezbytné pro splnění jejich povinností a povinností podle nařízení (EU) 2023/1115.
6.
Aniž jsou dotčeny činnosti zpracování údajů uvedené v článku 14, je každý aktér informačního systému samostatným správcem ve smyslu nařízení (EU) 2016/679 a (EU) 2018/1725, pokud jde o činnosti zpracování údajů, které daný aktér informačního systému provádí.
7.
Vnitrostátní dozorové úřady a evropský inspektor ochrany údajů, z nichž každý jedná v rozsahu svých příslušných pravomocí, zajišťují koordinovaný dohled nad informačním systémem a jeho používáním aktéry a uživateli informačního systému v souladu s článkem 62 nařízení (EU) 2018/1725.
Článek 13
Zpracování osobních údajů ze strany Komise
1.
Komise je správcem ve smyslu čl. 3 bodu 8 nařízení (EU) 2018/1725, pokud jde o zpracování osobních údajů uživatelů informačního systému, včetně zpracování osobních údajů při registraci uživatelů informačního systému v informačním systému.
2.
Pokud Komise v rámci provozování informačního systému zpracovává osobní údaje jménem jiných aktérů informačního systému za účelem výměny informací podle článku 27 nařízení (EU) 2023/1115, považuje se za zpracovatele ve smyslu čl. 3 bodu 12 nařízení (EU) 2018/1725.
3.
Pokud jde o zpracování osobních údajů v rámci společných vyšetřování podle článku 21 nařízení (EU) 2023/1115 vedených v souvislosti s prováděním a prosazováním podle nařízení (EU) 2023/1115, je Komise zpracovatelem ve smyslu čl. 3 bodu 12 nařízení (EU) 2018/1725.
Článek 14
Společná správa v informačním systému
Pokud příslušné orgány a celní orgány podle nařízení (EU) 2023/1115 uskutečňují provádění a prosazování ve vzájemné spolupráci podle článku 21 nařízení (EU) 2023/1115, jsou dotčené příslušné orgány a celní orgány společnými správci ve smyslu čl. 26 odst. 1 nařízení (EU) 2016/679, pokud jde o přenos, uchovávání a jiné zpracování osobních údajů v informačním systému v rámci této konkrétní spolupráce. Vyžaduje-li to čl. 26 odst. 1 nařízení (EU) 2016/679, určí správci své příslušné odpovědnosti za plnění povinností podle nařízení (EU) 2016/679 prostřednictvím vzájemného ujednání.
Článek 15
1.
Komise zavede nezbytná, nejmodernější opatření k zajištění bezpečnosti osobních údajů zpracovávaných v informačního systému, včetně náležité kontroly přístupu k údajům a bezpečnostního plánu, který musí být průběžně aktualizován.
2.
Komise zavede nezbytná, nejmodernější opatření pro případ bezpečnostního incidentu, přijme nápravná opatření a zajistí, aby bylo možné ověřit, jaké osobní údaje byly v informačním systému zpracovány, kdy, kým a za jakým účelem.
3.
Komise informuje příslušné orgány o opatřeních týkajících se odstavců 1 a 2 tohoto článku.
▼M1
4.
Komise může zavést tato opatření:
a)
opatření k zajištění nepřetržité dostupnosti informačního systému stanovením podmínek pro jednotlivé interakce, včetně stanovení technických limitů pro velikost souborů a regulace četnosti interakcí;
b)
opatření, která mají zabránit předkládání nesprávných, nadbytečných nebo duplicitních údajů.
Komise neprodleně informuje příslušné orgány a uživatele informačního systému o opatřeních přijatých podle tohoto odstavce.
Článek 15a
1.
Komise zveřejní do 30. prosince 2026 na veřejně přístupných internetových stránkách tyto informace:
a)
informace o dostupnosti a fungování informačního systému;
b)
informace o nouzových opatřeních, která mají být přijata v případě neplánované nedostupnosti funkcí informačního systému přesahující dobu 60 minut.
2.
Nouzová opatření uvedená v odst. 1 písm. b) obsahují alespoň:
a)
upozornění aktérů informačního systému v případě neplánované nedostupnosti informačního systému digitálními prostředky;
b)
poskytnutí nouzového referenčního čísla a nouzového identifikačního kódu prohlášení pro produkty, u nichž nelze předložit prohlášení o náležité péči nebo zjednodušené prohlášení podle nařízení (EU) 2023/1115 a referenční čísla nebo identifikační kódy prohlášení nelze přidělit z důvodu nedostupnosti informačního systému.
▼B
Článek 16
1.
Každý členský stát a Komise použije v souladu s vnitrostátními právními předpisy nebo v souladu s právními předpisy Unie svá pravidla zachovávání služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti ve vztahu k informačnímu systému.
2.
Každý aktér informačního systému zajistí, aby osoby spadající pod jeho pravomoc respektovaly žádosti ostatních aktérů informačního systému o zachování důvěrnosti informací vyměňovaných v rámci informačního systému.
KAPITOLA V
ZÁVĚREČNÁ USTANOVENÍ
Článek 17
1.
Komise zpřístupní informační systém ve všech úředních jazycích Unie.
2.
Aktér informačního systému může v souvislosti s plněním jakéhokoliv z úkolů, které mu byly svěřeny v souladu s nařízením (EU) 2023/1115, poskytovat a využívat veškeré informace, dokumenty, zjištění, prohlášení nebo ověřené kopie získané v rámci informačního systému na stejném základě jako podobné informace obdržené v jeho zemi, a to pro účely slučitelné s účely, pro něž byly údaje původně shromážděny, a v souladu s příslušnými právními předpisy Unie a vnitrostátními právními předpisy.
Článek 18
1.
Náklady na zřízení, udržování a provozování informačního systému nese Komise.
2.
Náklady spojené s informačním systémem na úrovni členských států, včetně lidských zdrojů potřebných pro školení, propagaci a činnosti v oblasti technické pomoci, jakož i pro použití informačního systému na vnitrostátní úrovni a veškeré potřebné úpravy vnitrostátních sítí a informačních systémů nese členský stát, kterému tyto náklady vzniknou.
Článek 19
Toto nařízení vstupuje v platnost třetím dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
© Evropská unie, https://eur-lex.europa.eu/ , 1998-2022