(EU) 2024/3084Prováděcí nařízení Komise (EU) 2024/3084 ze dne 4. prosince 2024 o fungování informačního systému podle nařízení Evropského parlamentu a Rady (EU) 2023/1115 o dodávání na trh Unie a vývozu z Unie některých komodit a produktů spojených s odlesňováním a znehodnocováním lesů

1.   Komise:

2.   Informační systém používají hospodářské subjekty a obchodníci a případně jejich zplnomocnění zástupci k předkládání a správě prohlášení o náležité péči a ověřování platnosti referenčních čísel a příslušné orgány, celní orgány a Komise k přístupu k prohlášením o náležité péči a k jednání na jejich základě, včetně výměny informací obsahujících osobní údaje mezi příslušnými orgány, celními orgány a Komisí v souvislosti s prováděním a prosazováním nařízení (EU) 2023/1115. Každá taková výměna informací musí být v souladu s pravidly o ochraně osobních údajů stanovenými v nařízeních (EU) 2016/679 a (EU) 2018/1725.

3.   Prohlášení o náležité péči jsou v informačním systému přidělována příslušným orgánům v tomto pořadí:

1.   S výjimkou případů, kdy je prohlášení o náležité péči zpřístupněno prostřednictvím elektronického rozhraní uvedeného v čl. 28 odst. 2 nařízení (EU) 2023/1115, uživatelé informačního systému předkládají a spravují prohlášení o náležité péči týkající se relevantních produktů v informačním systému.

2.   Pokud relevantní produkt obsahuje dřevo nebo byl vyroben ze dřeva, uvedou uživatelé informačního systému v prohlášení o náležité péči obecné názvy a úplné vědecké názvy biologických druhů příslušných dřevin, které relevantní produkty obsahují nebo z nichž byly vyrobeny.

1.   Informační systém umožňuje uživatelům informačního systému změnit nebo vzít zpět prohlášení o náležité péči do 72 hodin od zpřístupnění referenčního čísla daného prohlášení o náležité péči v informačním systému.

2.   Prohlášení o náležité péči nelze změnit ani vzít zpět v době stanovené v odstavci 1 poté, co bylo použito jako odkaz v prohlášení o náležité péči předloženém týmž nebo jiným uživatelem informačního systému.

3.   Uživatel informačního systému nesmí změnit ani vzít zpět prohlášení o náležité péči poté, co:

4.   Aniž jsou dotčeny odstavce 2 a 3, mohou příslušné orgány na individuální a odůvodněnou žádost uživatele informačního systému prodloužit lhůtu uvedenou v odstavci 1 pouze po uplynutí této lhůty uvedené v odstavci 1. Toto prodloužení nesmí být delší než osm kalendářních dnů. Žádost musí být založena na důvodech, které uživatel informačního systému nemůže ovlivnit. Uživatel v rámci své odůvodněné žádosti uvede, že se odstavec 3 tohoto článku nepoužije. Toto prodloužení je možné i zpětně po uplynutí lhůty uvedené v odstavci 1.

5.   Pozměněné prohlášení o náležité péči podléhá profilování rizik podle článku 6. Profilování rizik se vztahuje na celé pozměněné prohlášení o náležité péči.

1.   Informační systém umožní příslušným orgánům identifikovat situace v informačním systému, kdy relevantní výrobky představují tak vysoké riziko nesouladu, že před uvedením nebo dodáním těchto relevantních výrobků na trh nebo vývozem vyžadují okamžitá opatření podle článku 17 nařízení (EU) 2023/1115, a dále informovat příslušné orgány, aby určily kontroly, které mají být provedeny, a splnily úkoly, které jim byly svěřeny podle kapitoly 3 nařízení (EU) 2023/1115.

2.   Pro účely odstavce 1 umožňuje informační systém příslušným orgánům nastavit v informačním systému rizikové profily tak, aby napomohly informovanému rozhodování o výběru hospodářských subjektů nebo obchodníků nebo relevantních produktů spojených s prohlášeními o náležité péči, u nichž je třeba provést kontroly. Tyto rizikové profily vycházejí mimo jiné z kritérií rizik stanovených v jejich ročním plánu kontrol podle čl. 16 odst. 5 nařízení (EU) 2023/1115, který je stanoven v souladu s jejich přístupem založeným na posouzení rizik podle čl. 16 odst. 3 nařízení (EU) 2023/1115.

3.   Každé prohlášení o náležité péči je po předložení v informačním systému podrobeno automatizovanému elektronickému profilování rizik a informační systém přidělí každému prohlášení o náležité péči určitý status rizika.

4.   Příslušné orgány mohou v jakékoli fázi po předložení prohlášení o náležité péči přezkoumat toto prohlášení, aby určily, zda je relevantní produkt v souladu s článkem 3 nařízení (EU) 2023/1115. V takovém případě mohou danému prohlášení o náležité péči v důsledku tohoto přezkumu přidělit nový status rizika. Pokud příslušný orgán přidělí danému prohlášení o náležité péči nový status rizika, má tento nový status rizika přednost před statusem rizika přiděleným podle odstavce 3 tohoto článku.

1.   Po dokončení profilování rizik podle článku 6 přidělí informační systém bez zbytečného prodlení ke každému prohlášení o náležité péči předloženému uživatelem informačního systému referenční číslo a ověřovací číslo.

2.   Toto referenční číslo a ověřovací číslo zpřístupňuje uživateli informačního systému po dokončení profilování rizik podle článku 6.

3.   Informační systém umožní příslušným orgánům zpřístupnění referenčního čísla odložit, aby zjistily, zda relevantní produkty splňují požadavky článku 3 nařízení (EU) 2023/1115, a zejména zda se na daný relevantní produkt nevztahuje identifikovaná situace uvedená v čl. 6 odst. 1 tohoto nařízení. Tento odklad musí být co nejkratší a nesmí překročit dobu stanovenou v čl. 17 odst. 3 nařízení (EU) 2023/1115. Na základě uvážení příslušného orgánu může být dále prodloužen.

1.   Aby se zabránilo tomu, že příslušný produkt, který není v souladu s nařízením (EU) 2023/1115, bude uveden nebo dodáván na trh nebo vyvážen podle článku 17 nařízení (EU) 2023/1115, mohou příslušné orgány zamítnout prohlášení o náležité péči, pokud již uživatel informačního systému nemá k dispozici referenční číslo prohlášení o náležité péči.

2.   Relevantní produkt deklarovaný v zamítnutém prohlášení o náležité péči se považuje za produkt, na který se nevztahuje prohlášení o náležité péči podle čl. 3 písm. c) nařízení (EU) 2023/1115.

3.   Toto zamítnutí se v informačním systému projeví tak, že se příslušnému prohlášení o náležité péči přiřadí zvláštní status.

1.   Přístup do informačního systému mají pouze registrovaní uživatelé informačního systému.

2.   Autentizace do informačního systému probíhá prostřednictvím autentizační služby Evropské komise EU Login.

3.   Uživatelé informačního systému mají přístup k informacím v informačním systému, které vložili nebo ke kterým jim byl umožněn přístup jiným uživatelem informačního systému, a to prostřednictvím referenčních čísel a ověřovacích čísel souvisejících prohlášení o náležité péči.

1.   Komise má přístup ke všem údajům, informacím a dokumentům v informačním systému za účelem vypracování zpráv a za účelem vývoje, fungování a údržby systému.

2.   Komise udělí a může zrušit přístupová práva subjektům informačního systému v případě změny pravomocí podle čl. 14 odst. 2 nařízení (EU) 2023/1115.

3.   Autentizace do informačního systému probíhá prostřednictvím autentizační služby Evropské komise EU Login.

4.   Aktéři informačního systému zavedou náležitá opatření k zajištění toho, aby jednotliví uživatelé zastupující aktéry informačního systému v informačním systému měli přístup k osobním údajům zpracovávaným v informačním systému pouze v případech, kdy je to nezbytně nutné pro provádění a prosazování podle nařízení (EU) 2023/1115.

5.   Aktéři informačního systému mají přístup ke všem relevantním informacím v informačním systému, které jsou nezbytné pro účely plnění jejich povinností a úkolů podle nařízení (EU) 2023/1115.

1.   Přenos, uchovávání a jiné zpracování osobních údajů v informačním systému může probíhat pouze v nezbytném a přiměřeném rozsahu, a jen pro následující účely:

2.   Zpracování osobních údajů může v informačním systému probíhat pouze u těchto kategorií osobních údajů:

3.   Informační systém uchovává kategorie osobních údajů uvedené v odstavci 2, které byly zpracovány pro účely provádění a prosazování podle nařízení (EU) 2023/1115.

4.   Uchovávání údajů uvedených v odstavci 2 se provádí pomocí infrastruktury informačních technologií, která se nachází v Evropském hospodářském prostoru.

5.   Informační systém uchovává osobní údaje obsažené v prohlášení o náležité péči nejdéle deset let od data, kdy bylo dané prohlášení o náležité péči v informačním systému předloženo. Dobu uchovávání může Komise na individuální žádost uživatelů informačního systému nebo subjektů informačního systému dále prodloužit, pokud je to nezbytné pro splnění jejich povinností a povinností podle nařízení (EU) 2023/1115.

6.   Aniž jsou dotčeny činnosti zpracování údajů uvedené v článku 14, je každý aktér informačního systému samostatným správcem ve smyslu nařízení (EU) 2016/679 a (EU) 2018/1725, pokud jde o činnosti zpracování údajů, které daný aktér informačního systému provádí.

7.   Vnitrostátní dozorové úřady a evropský inspektor ochrany údajů, z nichž každý jedná v rozsahu svých příslušných pravomocí, zajišťují koordinovaný dohled nad informačním systémem a jeho používáním aktéry a uživateli informačního systému v souladu s článkem 62 nařízení (EU) 2018/1725.

1.   Komise je správcem ve smyslu čl. 3 bodu 8 nařízení (EU) 2018/1725, pokud jde o zpracování osobních údajů uživatelů informačního systému, včetně zpracování osobních údajů při registraci uživatelů informačního systému v informačním systému.

2.   Pokud Komise v rámci provozování informačního systému zpracovává osobní údaje jménem jiných aktérů informačního systému za účelem výměny informací podle článku 27 nařízení (EU) 2023/1115, považuje se za zpracovatele ve smyslu čl. 3 bodu 12 nařízení (EU) 2018/1725.

3.   Pokud jde o zpracování osobních údajů v rámci společných vyšetřování podle článku 21 nařízení (EU) 2023/1115 vedených v souvislosti s prováděním a prosazováním podle nařízení (EU) 2023/1115, je Komise zpracovatelem ve smyslu čl. 3 bodu 12 nařízení (EU) 2018/1725.

1.   Komise zavede nezbytná, nejmodernější opatření k zajištění bezpečnosti osobních údajů zpracovávaných v informačního systému, včetně náležité kontroly přístupu k údajům a bezpečnostního plánu, který musí být průběžně aktualizován.

2.   Komise zavede nezbytná, nejmodernější opatření pro případ bezpečnostního incidentu, přijme nápravná opatření a zajistí, aby bylo možné ověřit, jaké osobní údaje byly v informačním systému zpracovány, kdy, kým a za jakým účelem.

3.   Komise informuje příslušné orgány o opatřeních týkajících se odstavců 1 a 2 tohoto článku.

1.   Každý členský stát a Komise použije v souladu s vnitrostátními právními předpisy nebo v souladu s právními předpisy Unie svá pravidla zachovávání služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti ve vztahu k informačnímu systému.

2.   Každý aktér informačního systému zajistí, aby osoby spadající pod jeho pravomoc respektovaly žádosti ostatních aktérů informačního systému o zachování důvěrnosti informací vyměňovaných v rámci informačního systému.

1.   Komise zpřístupní informační systém ve všech úředních jazycích Unie.

2.   Aktér informačního systému může v souvislosti s plněním jakéhokoliv z úkolů, které mu byly svěřeny v souladu s nařízením (EU) 2023/1115, poskytovat a využívat veškeré informace, dokumenty, zjištění, prohlášení nebo ověřené kopie získané v rámci informačního systému na stejném základě jako podobné informace obdržené v jeho zemi, a to pro účely slučitelné s účely, pro něž byly údaje původně shromážděny, a v souladu s příslušnými právními předpisy Unie a vnitrostátními právními předpisy.

1.   Náklady na zřízení, udržování a provozování informačního systému nese Komise.

2.   Náklady spojené s informačním systémem na úrovni členských států, včetně lidských zdrojů potřebných pro školení, propagaci a činnosti v oblasti technické pomoci, jakož i pro použití informačního systému na vnitrostátní úrovni a veškeré potřebné úpravy vnitrostátních sítí a informačních systémů nese členský stát, kterému tyto náklady vzniknou.