(EU) 2019/796Nařízení Rady (EU) 2019/796 ze dne 17. května 2019, o omezujících opatřeních proti kybernetickým útokům ohrožujícím Unii nebo její členské státy

Publikováno:	Úř. věst. L 129I, 17.5.2019, s. 1-12	Druh předpisu:	Nařízení
Přijato:	17. května 2019	Autor předpisu:	Rada Evropské unie
Platnost od:	18. května 2019	Nabývá účinnosti:	18. května 2019
Platnost předpisu:	Ano	Pozbývá platnosti:

Původní znění předpisu

Text předpisu s celou hlavičkou je dostupný pouze pro registrované uživatele.

NAŘÍZENÍ RADY (EU) 2019/796

ze dne 17. května 2019,

o omezujících opatřeních proti kybernetickým útokům ohrožujícím Unii nebo její členské státy

RADA EVROPSKÉ UNIE,

s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 215 této smlouvy,

s ohledem na rozhodnutí Rady (SZBP) 2019/797 ze dne 17. května 2019 o omezujících opatřeních proti kybernetickým útokům ohrožujícím Unii a její členské státy (1),

s ohledem na společný návrh vysoké představitelky Unie pro zahraniční věci a bezpečnostní politiku a Evropské komise,

vzhledem k těmto důvodům:

(1)	V návaznosti na závěry Rady z 19. června 2017 přijala Evropská rada dne 18. října 2018 závěry, v nichž vyzývá k tomu, že by měla pokročit práce zaměřená na schopnost odrazovat od kybernetických útoků a reagovat na ně prostřednictvím omezujících opatření Unie.

(2)

Dne 17. května 2019 přijala Rada rozhodnutí (SZBP) 2019/797. Rozhodnutí (SZBP) 2019/797 stanoví rámec pro cílená omezující opatření pro odrazování od kybernetických útoků s významným dopadem, které představují vnější hrozbu pro Unii a její členské státy, a pro reakci na ně. Osoby, subjekty a orgány, na něž se vztahují omezující opatření, jsou uvedeny na seznamu v příloze zmíněného rozhodnutí.

(3)	Toto nařízení ctí základní práva a dodržuje zásady uznané v Listině základních práv Evropské unie, zejména právo na účinnou právní ochranu a spravedlivý proces a právo na ochranu osobních údajů. Toto nařízení by mělo být uplatňováno v souladu s těmito právy.

(4)	Pravomoc sestavovat a měnit seznam v příloze I tohoto nařízení by měla v zájmu zajištění soudržnosti s postupem pro sestavování, změnu a přezkum přílohy rozhodnutí (SZBP) 2019/797 vykonávat Rada.

(5)

K provedení tohoto nařízení a pro zajištění co největší právní jistoty v Unii by měla být zveřejněna jména a další relevantní údaje týkající se fyzických a právnických osob, subjektů a orgánů, jejichž finanční prostředky a hospodářské zdroje mají být v souladu s tímto nařízením zmrazeny. Veškeré zpracování osobních údajů by mělo být prováděno v souladu s nařízeními Evropského parlamentu a Rady (EU) 2016/679 (2) a (EU) 2018/1725 (3).

(6)	Členské státy a Komise by se měly navzájem informovat o opatřeních přijatých podle tohoto nařízení a sdělovat si další relevantní údaje, které mají v souvislosti s tímto nařízením k dispozici.

(7)	Členské státy by měly stanovit pravidla pro sankce za porušení tohoto nařízení a zajistit jejich uplatňování. Uvedené sankce by měly být účinné, přiměřené a odrazující,

PŘIJALA TOTO NAŘÍZENÍ:

Článek 1

1. Toto nařízení se použije na kybernetické útoky s významným dopadem, včetně pokusů o kybernetické útoky s potenciálně významným dopadem, které představují vnější hrozbu pro Unii a její členské státy.

2. Kybernetické útoky představující vnější hrozbu zahrnují útoky, které:

a)	vznikají nebo jsou prováděny mimo Unii;

b)	využívají infrastrukturu mimo Unii;

c)	jsou prováděny jakoukoli fyzickou nebo právnickou osobou, subjektem nebo orgánem usazenými nebo působícími mimo Unii; nebo

d)	jsou prováděny za podpory, pod vedením nebo pod kontrolou jakékoli fyzické nebo právnické osoby, subjektu nebo orgánu působících mimo Unii.

3. Pro tento účel se kybernetickými útoky rozumí činnosti zahrnující jednu z následujících oblastí:

a)	přístup k informačním systémům;

b)	zasahování do informačních systémů;

c)	zasahování do údajů; nebo

d)	zachycování údajů,

pokud tyto činnosti nejsou řádně povoleny majitelem či jiným držitelem práv k systému nebo údajům či jejich části, anebo nejsou povoleny na základě práva Unie či dotyčného členského státu.

4. Kybernetické útoky představující hrozbu pro členské státy zahrnují útoky, které postihují informační systémy týkající se mimo jiné:

a)	kritické infrastruktury, včetně podmořských kabelů a předmětů vypuštěných do kosmického prostoru, které mají zásadní význam pro zachování životně důležitých funkcí společnosti nebo zdraví, bezpečnosti a ekonomického nebo sociálního blahobytu občanů;

služeb nezbytných pro zachování zásadních společenských nebo hospodářských činností, zejména v odvětví energetiky (elektřina, ropa a zemní plyn); dopravy (letecká, železniční, vodní a silniční); bankovnictví; infrastruktur finančních trhů; zdravotnictví (poskytovatelé zdravotní péče, nemocnice a soukromé kliniky); dodávek a rozvodů pitné vody; digitální infrastruktury; nebo jakéhokoli dalšího odvětví, jež má zásadní význam pro dotyčný členský stát;

c)	kritických funkcí státu, především v oblasti obrany, správy věcí veřejných a fungování institucí, včetně pořádání veřejných voleb či hlasování, fungování hospodářské a civilní infrastruktury, vnitřní bezpečnosti a vnějších vztahů, a to i prostřednictvím diplomatických misí;

d)	uchovávání nebo zpracovávání utajovaných informací; nebo

e)	vládních skupin pro reakci na počítačové hrozby.

5. Kybernetické útoky představující hrozbu pro Unii zahrnují útoky, které jsou vedeny proti jejím orgánům, institucím a subjektům, proti jejím delegacím ve třetích zemích nebo mezinárodních organizacích, proti jejím misím a operacím Společné bezpečnostní a obranné politiky (SBOP) a jejím zvláštním zástupcům.

6. Tam, kde je to považováno za nezbytné k dosažení cílů společné zahraniční a bezpečnostní politiky (SZBP) v příslušných ustanoveních článku 21 Smlouvy o Evropské unii, mohou být omezující opatření podle tohoto nařízení rovněž použita v rámci reakce na kybernetické útoky s významným dopadem na třetí země nebo mezinárodní organizace.

7. Pro účely tohoto nařízení se rozumí:

„informačními systémy“ jakýkoli přístroj nebo skupina vzájemně propojených nebo přidružených přístrojů, z nichž jeden nebo více provádí na základě programu automatické zpracování digitálních údajů, jakož i digitální údaje uložené, zpracované, opětovně vyhledané nebo přenesené tímto přístrojem či skupinou přístrojů za účelem jeho či jejich provozu, použití, ochrany a údržby;

b)	„zasahováním do informačních systémů“ narušení nebo přerušení fungování informačního systému vložením digitálních údajů či jejich přenosem, poškozením, vymazáním, znehodnocením, pozměněním, potlačením nebo znepřístupněním;

c)	„zasahováním do údajů“ vymazání, poškození, znehodnocení, pozměnění nebo potlačení digitálních údajů v informačním systému nebo znepřístupnění takových údajů; zahrnuje rovněž krádež údajů, finančních prostředků, hospodářských zdrojů nebo duševního vlastnictví;

d)	„zachycováním údajů“ sledování neveřejných přenosů digitálních údajů do informačního systému, z něj nebo uvnitř něj, prováděné technickými prostředky, a to včetně elektromagnetického záření z informačního systému nesoucího takové digitální údaje.

8. Pro účely tohoto nařízení se dále rozumí:

„nárokem“ jakýkoli nárok, uplatňovaný právní cestou či nikoli, jenž vznikl přede dnem nebo po dni vstupu tohoto nařízení v platnost na základě smlouvy nebo transakce nebo v souvislosti s nimi, a zejména:

i)	nárok na plnění závazku vyplývajícího ze smlouvy nebo transakce nebo s nimi spojeného;

ii)	nárok na prodloužení doby platnosti nebo na vyplacení dluhopisů, finančních záruk nebo příslibu odškodnění v jakékoli formě;

iii)	nárok na náhradu škody související se smlouvou nebo transakcí;

iv)	protinárok;

v)	nárok na uznání nebo vymáhání, včetně využití doložky vykonatelnosti, rozsudku či rozhodčího nálezu nebo jiného rovnocenného rozhodnutí bez ohledu na místo vydání;

„smlouvou nebo transakcí“ jakákoli transakce bez ohledu na její formu a použitelné právo a bez ohledu na to, zda zahrnuje jednu nebo více smluv nebo podobných závazků uzavřených mezi týmiž nebo různými stranami; v tomto smyslu se „smlouvou“ rozumějí též dluhopisy, záruky nebo přísliby odškodnění, zejména finanční záruky nebo přísliby finančního odškodnění, a úvěry, ať už jsou právně nezávislé, či nikoli, a jakákoli související ujednání vyplývající z dané transakce nebo s ní související;

c)	„příslušnými orgány“ příslušné orgány členských států uvedené na internetových stránkách, jejichž seznam je uveden v příloze II;

d)	„hospodářskými zdroji“ aktiva všeho druhu, hmotná nebo nehmotná, movitá či nemovitá, která nejsou finančními prostředky, ale lze je použít k získání finančních prostředků, zboží nebo služeb;

e)	„zmrazením hospodářských zdrojů“ zabránění jejich použití k získání finančních prostředků, zboží nebo služeb jakýmkoli způsobem, zejména prodejem, pronájmem nebo zastavením;

„zmrazením finančních prostředků“ zabránění jakémukoli pohybu, převodu, přeměně nebo použití finančních prostředků, přístupu k nim nebo zacházení s nimi jakýmkoli způsobem, který by vedl k jakékoli změně jejich objemu, výše, umístění, vlastnictví, držby, povahy, určení nebo k jiné změně, která by umožnila použití těchto prostředků, včetně správy portfolia;

„finančními prostředky“ finanční aktiva a výnosy všeho druhu, mimo jiné:

i)	peníze v hotovosti, šeky, peněžní pohledávky, směnky, peněžní příkazy a jiné platební nástroje;

ii)	vklady u finančních institucí a jiných subjektů, zůstatky na účtech, pohledávky a závazky z pohledávek;

iii)	veřejně i soukromě obchodované cenné papíry a dluhové nástroje, včetně akcií a kapitálových podílů, certifikátů zastupujících cenné papíry, dluhopisů, směnek, opčních listů, dlužních úpisů a smluv o derivátových nástrojích;

iv)	úroky, dividendy nebo jiné výnosy nebo hodnoty pocházející z aktiv nebo jimi vytvářené;

v)	úvěry, práva na započtení, záruky, závazky plnění nebo jiné finanční závazky;

vi)	akreditivy, nákladní listy a dodací listy; a

vii)	dokumenty prokazující podíl na finančních prostředcích nebo na finančních zdrojích;

(a)	„územím Unie“ území členských států, na která se vztahuje Smlouva za podmínek v ní stanovených, včetně jejich vzdušného prostoru.

Článek 2

Faktory určující, zda má kybernetický útok významný dopad podle čl. 1 odst. 1, mohou mimo jiné zahrnovat:

a)	rozsah, míru, dopad nebo závažnost způsobeného narušení, včetně dopadu na hospodářské a společenské činnosti, základní služby, kritické funkce státu, veřejný pořádek či veřejnou bezpečnost;

b)	počet zasažených fyzických nebo právnických osob, subjektů či orgánů;

c)	počet dotčených členských států;

d)	výši hospodářské ztráty způsobené například rozsáhlými krádežemi finančních prostředků, hospodářských zdrojů nebo duševního vlastnictví;

e)	hospodářský přínos, který získal pachatel pro sebe nebo pro jiné osoby;

f)	výši či povahu odcizených údajů nebo míru porušení ochrany údajů; nebo

g)	povahu obchodně citlivých údajů, k nimž byl získán přístup.

Článek 3

1. Zmrazují se veškeré finanční prostředky a hospodářské zdroje, které patří fyzickým nebo právnickým osobám, subjektům či orgánům zařazeným na seznam uvedený v příloze I nebo které jsou jimi vlastněny, drženy či ovládány.

2. Fyzickým nebo právnickým osobám, subjektům či orgánům zařazeným na seznam uvedený v příloze I ani v jejich prospěch nesmějí být přímo ani nepřímo zpřístupněny žádné finanční prostředky ani hospodářské zdroje.

3. V příloze I jsou uvedeny, jak určila Rada v souladu s čl. 5 odst. 1 rozhodnutí (SZBP) 2019/797:

a)	fyzické nebo právnické osoby, subjekty či orgány nesoucí odpovědnost za kybernetické útoky nebo za pokus o ně;

fyzické nebo právnické osoby, subjekty nebo orgány, které poskytují finanční, technickou či materiální podporu na kybernetické útoky nebo pokusy o ně nebo jsou do nich jiným způsobem zapojeny, a to včetně plánování, přípravy, účasti, řízení, pomoci či podněcování těchto útoků [nebo jejich napomáhání, ať už aktivně, nebo opomenutím];

c)	fyzické nebo právnické osoby, subjekty nebo orgány spojené s fyzickými nebo právnickými osobami, subjekty nebo orgány uvedenými v písmenech a) a b) tohoto odstavce.

Článek 4

1. Odchylně od článku 3 mohou příslušné orgány členských států povolit za podmínek, které považují za vhodné, uvolnění některých zmrazených finančních prostředků nebo hospodářských zdrojů nebo zpřístupnění některých zmrazených finančních prostředků nebo hospodářských zdrojů, pokud rozhodnou o tom, že dotyčné finanční prostředky nebo hospodářské zdroje jsou:

nezbytné pro uspokojení základních potřeb fyzických osob zařazených na seznam uvedený v příloze I a rodinných příslušníků závislých na těchto fyzických osobách, včetně plateb za potraviny, plateb nájemného nebo splátek hypoték, plateb za léky a lékařskou péči a plateb daní, pojistného a poplatků za veřejné služby;

b)	určeny výlučně k úhradě přiměřených honorářů za odborné výkony či k náhradě výdajů vzniklých v souvislosti s poskytováním právních služeb;

c)	určeny výlučně k úhradě poplatků nebo nákladů na běžné vedení nebo správu zmrazených prostředků nebo hospodářských zdrojů;

d)	nezbytné k úhradě mimořádných výdajů, pokud daný příslušný orgán oznámí příslušným orgánům ostatních členských států a Komisi nejméně dva týdny před udělením povolení důvody, proč se domnívá, že by dané povolení mělo být uděleno, nebo

e)	určené k platbě na účet nebo z účtu diplomatické mise, konzulárního úřadu nebo mezinárodní organizace požívající výsad podle mezinárodního práva, pokud mají být tyto platby použity pro služební účely této diplomatické mise, konzulárního úřadu nebo mezinárodní organizace.

2. Dotčený členský stát uvědomí ostatní členské státy a Komisi o každém povolení uděleném podle odstavce 1 do dvou týdnů od jeho udělení.

Článek 5

1. Odchylně od čl. 3 odst. 1 mohou příslušné orgány členských států povolit uvolnění některých zmrazených finančních prostředků nebo hospodářských zdrojů, jsou-li splněny tyto podmínky:

tyto finanční prostředky nebo hospodářské zdroje jsou předmětem rozhodčího nálezu, který byl vydán přede dnem zařazení fyzické nebo právnické osoby, subjektu či orgánu uvedených v článku 3 na seznam obsažený v příloze I, nebo předmětem soudního či správního rozhodnutí vydaného v Unii nebo soudního rozhodnutí vykonatelného v dotčeném členském státě před tímto dnem či po něm;

b)	finanční prostředky nebo hospodářské zdroje budou použity výlučně k uspokojení nároků zajištěných takovým nálezem či rozhodnutím nebo uznaných jako platné takovým nálezem či rozhodnutím, a to v mezích stanovených platnými právními předpisy, kterými se řídí práva osob uplatňujících takové nároky;

c)	rozhodnutí není ve prospěch fyzické nebo právnické osoby, subjektu nebo orgánu zařazených na seznam uvedený v příloze I; a

d)	uznání nálezu či rozhodnutí není v rozporu s veřejným pořádkem v dotčeném členském státě.

2. Dotčený členský stát uvědomí ostatní členské státy a Komisi o každém povolení uděleném podle odstavce 1 do dvou týdnů od jeho udělení.

Článek 6

1. Odchylně od čl. 3 odst. 1 a v případě, kdy je splatná platba fyzické nebo právnické osoby, subjektu či orgánu zařazených na seznam uvedený v příloze I na základě smlouvy nebo dohody, která byla uzavřena dotčenou fyzickou nebo právnickou osobou, subjektem či orgánem, nebo povinnosti, která dotčené fyzické nebo právnické osobě, subjektu či orgánu vznikla přede dnem, kdy byla tato fyzická nebo právnická osoba, subjekt či orgán zařazena na seznam uvedený v příloze I, mohou příslušné orgány členských států za podmínek, které považují za vhodné, povolit uvolnění některých zmrazených finančních prostředků nebo hospodářských zdrojů, pokud dotčený příslušný orgán shledal, že:

a)	finanční prostředky nebo hospodářské zdroje budou použity na platbu provedenou fyzickou nebo právnickou osobou, subjektem či orgánem zařazenými na seznam uvedený v příloze I; a

b)	platba není v rozporu s čl. 3 odst. 2.

2. Dotčený členský stát uvědomí ostatní členské státy a Komisi o každém povolení uděleném podle odstavce 1 do dvou týdnů od jeho udělení.

Článek 7

1. Ustanovení čl. 3 odst. 2 nebrání finančním nebo úvěrovým institucím, aby na zmrazené účty připisovaly finanční prostředky, které byly na daný účet fyzické nebo právnické osoby, subjektu či orgánu uvedených na seznamu převedeny třetími stranami, budou-li přírůstky těchto účtů rovněž zmrazeny. Dotčená finanční nebo úvěrová instituce neprodleně uvědomí o každé takové operaci příslušný orgán.

2. Ustanovení čl. 3 odst. 2 se nepoužije, jsou-li na zmrazené účty připsány:

a)	úroky nebo jiné výnosy z těchto účtů;

b)	platby splatné na základě smluv, dohod nebo závazků, které byly uzavřeny nebo vznikly přede dnem, kdy byly fyzická nebo právnická osoba, subjekt nebo orgán uvedené v čl. 3 odst. 1 zařazeny na seznam uvedený v příloze I, nebo

c)	platby splatné na základě soudních nebo správních rozhodnutí nebo rozhodčích nálezů vydaných v členském státě nebo vykonatelných v dotčeném členském státě;

pokud se na veškeré takové úroky, jiné výnosy a platby nadále vztahují opatření podle čl. 3 odst. 1.

Článek 8

1. Aniž jsou dotčeny platné předpisy o ohlašování, důvěrnosti údajů a profesním tajemství, fyzické a právnické osoby, subjekty a orgány:

neprodleně poskytnou příslušnému orgánu členského státu, ve kterém mají bydliště nebo sídlo, veškeré informace, které mohou usnadnit zajištění souladu s tímto nařízením, jako jsou informace o účtech a částkách zmrazených v souladu s čl. 3 odst. 1, a předají tyto informace přímo nebo prostřednictvím dotčeného členského státu Komisi a

b)	spolupracují s příslušným orgánem při ověřování informací uvedených v písmeni a).

2. Veškeré dodatečné informace, které obdrží přímo Komise, se zpřístupní členským státům.

3. Veškeré informace poskytnuté nebo obdržené na základě tohoto článku se použijí pouze pro účely, pro něž byly poskytnuty nebo obdrženy.

Článek 9

Zakazuje se vědomě a úmyslně se účastnit činností, jejichž cílem nebo následkem je obcházení opatření uvedených v článku 3.

Článek 10

1. Zmrazení finančních prostředků a hospodářských zdrojů nebo odmítnutí zpřístupnit finanční prostředky nebo hospodářské zdroje učiněné v dobré víře, že je takové jednání v souladu s tímto nařízením, nezakládá žádnou odpovědnost fyzické nebo právnické osoby, subjektu či orgánu, které je provádějí, ani jejich vedoucích pracovníků či zaměstnanců, ledaže se prokáže, že tyto finanční prostředky a hospodářské zdroje byly zmrazeny nebo zadrženy v důsledku nedbalosti.

2. Jednání fyzických nebo právnických osob, subjektů nebo orgánů nezakládá jejich odpovědnost, pokud nevěděly a neměly žádný důvod se domnívat, že svým jednáním porušují opatření stanovená v tomto nařízení.

Článek 11

1. Nesmí být uspokojen žádný nárok vyplývající ze smlouvy nebo transakce, jejichž plnění nebo uskutečnění je přímo nebo nepřímo, zcela nebo částečně dotčeno opatřeními uloženými tímto nařízením, a to včetně náhrady škody nebo jiných nároků tohoto druhu, jako je nárok na náhradu škody nebo nárok vyplývající ze záruky, zejména nárok na prodloužení doby platnosti nebo vyplacení dluhopisů, záruk nebo příslibu odškodnění v jakékoli formě, zejména finančních záruk nebo příslibů finančního odškodnění, je-li vznesen:

a)	určenými fyzickými nebo právnickými osobami, subjekty či orgány zařazenými na seznam uvedený v příloze I;

b)	jakoukoli fyzickou nebo právnickou osobou, subjektem nebo orgánem jednajícími prostřednictvím nebo jménem fyzických nebo právnických osob, subjektů nebo orgánů uvedených v písmeni a).

2. Ve všech řízeních týkajících se uplatnění nároku nese důkazní břemeno ohledně toho, že uspokojení nároku není zakázáno odstavcem 1, fyzická nebo právnická osoba, subjekt či orgán uplatňující tento nárok.

3. Tímto článkem není dotčeno právo fyzických nebo právnických osob, subjektů a orgánů uvedených v odstavci 1 na soudní přezkum legálnosti neplnění smluvních závazků v souvislosti s tímto nařízením.

Článek 12

1. Komise a členské státy se navzájem informují o opatřeních přijatých podle tohoto nařízení a sdílejí všechny další důležité informace, které mají k dispozici v souvislosti s tímto nařízením, zejména informace o:

a)	finančních prostředcích zmrazených na základě článku 3 a povoleních udělených na základě článků 4, 5 a 6;

b)	porušování tohoto nařízení, o problémech s jeho vymáháním a o rozhodnutích vydaných vnitrostátními soudy.

2. Členské státy si poskytují navzájem a poskytují i Komisi veškeré další důležité informace, které mají k dispozici a které by mohly ovlivnit účinné provádění tohoto nařízení.

Článek 13

1. Pokud Rada rozhodne o tom, že se na fyzickou nebo právnickou osobu, subjekt či orgán mají vztahovat opatření uvedená v článku 3, změní odpovídajícím způsobem přílohu I.

2. Rada sdělí rozhodnutí uvedené v odstavci 1 dotčené fyzické nebo právnické osobě, subjektu nebo orgánu, včetně důvodů jejich zařazení na seznam, buď přímo, je-li známa jejich adresa, nebo zveřejněním oznámení, a tím dané fyzické nebo právnické osobě, subjektu nebo orgánu umožní se k věci vyjádřit.

3. Jsou-li předloženy připomínky nebo nové podstatné důkazy, Rada své rozhodnutí podle odstavce 1 přezkoumá a informuje o tom dotčenou fyzickou nebo právnickou osobu, subjekt nebo orgán.

4. Seznam uvedený v příloze I se pravidelně přezkoumává, a to nejméně každých 12 měsíců.

5. Komise je oprávněna měnit přílohu II na základě informací sdělených členskými státy.

Článek 14

1. V příloze I jsou uvedeny důvody pro zařazení dotčených fyzických nebo právnických osob, subjektů a orgánů na seznam.

2. V příloze I jsou uvedeny dostupné informace nezbytné k identifikaci dotčených fyzických nebo právnických osob, subjektů či orgánů. V případě fyzických osob mohou tyto informace zahrnovat jména a další používaná jména, datum a místo narození, státní příslušnost, číslo pasu a číslo průkazu totožnosti, pohlaví, adresu, je-li známa, a funkci nebo povolání. V případě právnických osob, subjektů nebo orgánů mohou tyto informace zahrnovat názvy, místo a datum registrace, registrační číslo a místo podnikání.

Článek 15

1. Členské státy stanoví pravidla pro sankce za porušení tohoto nařízení a přijmou veškerá nezbytná opatření pro zajištění jejich uplatňování. Stanovené sankce musí být účinné, přiměřené a odrazující.

2. Členské státy oznámí Komisi pravidla uvedená v odstavci 1 neprodleně po vstupu tohoto nařízení v platnost a oznámí jí rovněž jakékoli následné změny.

Článek 16

1. Komise za účelem plnění svých úkolů podle tohoto nařízení zpracovává osobní údaje. Mezi tyto úkoly patří:

a)	doplnění obsahu přílohy I do veřejně dostupného elektronického konsolidovaného seznamu osob, skupin a subjektů, na něž se vztahují finanční sankce Unie, a do veřejně dostupné interaktivní mapy sankcí;

b)	zpracování informací o dopadu opatření tohoto nařízení, jako je hodnota zmrazených finančních prostředků, a informací o povoleních udělených příslušnými orgány.

2. Pro účely tohoto nařízení je útvar Komise uvedený v příloze II určen „správcem“ za Komisi ve smyslu čl. 3 bodu 8 nařízení (EU) 2018/1725 s cílem zajistit, aby dotčené fyzické osoby mohly vykonávat svá práva podle uvedeného nařízení.

Článek 17

1. Členské státy určí příslušné orgány pro účely tohoto nařízení a údaje o nich zveřejní na internetových stránkách, jejichž seznam je v příloze II. Členské státy oznámí Komisi veškeré změny adres svých internetových stránek, jejichž seznam je v příloze II.

2. Členské státy oznámí Komisi své příslušné orgány včetně jejich kontaktních údajů neprodleně po vstupu tohoto nařízení v platnost a oznámí jí rovněž jakékoli následné změny.

3. Pokud se v tomto nařízení ukládá povinnost oznámit určité skutečnosti Komisi, informovat ji nebo s ní jinak komunikovat, použije se pro tyto účely adresa a další kontaktní údaje uvedené v příloze II.

Článek 18

Toto nařízení se použije:

a)	na území Unie, včetně jejího vzdušného prostoru;

b)	na palubě jakéhokoli letadla nebo plavidla v jurisdikci některého z členských států;

c)	na každou fyzickou osobu, která je státním příslušníkem některého členského státu, ať již se nachází na území Unie nebo mimo ně;

d)	na každou právnickou osobu, subjekt či orgán zapsaný nebo zřízený podle práva některého členského státu, ať se nacházejí na území Unie, nebo mimo ně;

e)	na právnické osoby, subjekty nebo orgány v souvislosti s jakoukoli obchodní činností vykonávanou zcela nebo částečně v Unii.

Článek 19

Toto nařízení vstupuje v platnost prvním dnem po vyhlášení v Úředním věstníku Evropské unie.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 17. května 2019.

Za Radu

předseda

E.O. TEODOROVICI

(1) Viz strana 13 v tomto čísle Úředního věstníku.

(2) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1).

(3) Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39).

PŘÍLOHA I

Seznam fyzických nebo právnických osob, subjektů a orgánů uvedených v článku 3

[…]

PŘÍLOHA II

Internetové stránky pro informace o příslušných orgánech a adresa pro účely oznamování Komisi

BELGIE

https://diplomatie.belgium.be/nl/Beleid/beleidsthemas/vrede_en_veiligheid/sancties

https://diplomatie.belgium.be/fr/politique/themes_politiques/paix_et_securite/sanctions

https://diplomatie.belgium.be/en/policy/policy_areas/peace_and_security/sanctions

BULHARSKO

https://www.mfa.bg/en/101

ČESKÁ REPUBLIKA

www.financnianalytickyurad.cz/mezinarodni-sankce.html

DÁNSKO

http://um.dk/da/Udenrigspolitik/folkeretten/sanktioner/

NĚMECKO

http://www.bmwi.de/DE/Themen/Aussenwirtschaft/aussenwirtschaftsrecht,did=404888.html

ESTONSKO

http://www.vm.ee/est/kat_622/

IRSKO

http://www.dfa.ie/home/index.aspx?id=28519

ŘECKO

http://www.mfa.gr/en/foreign-policy/global-issues/international-sanctions.html

ŠPANĚLSKO

http://www.exteriores.gob.es/Portal/en/PoliticaExteriorCooperacion/GlobalizacionOportunidadesRiesgos/Paginas/SancionesInternacionales.aspx

FRANCIE

http://www.diplomatie.gouv.fr/fr/autorites-sanctions/

CHORVATSKO

http://www.mvep.hr/sankcije

ITÁLIE

https://www.esteri.it/mae/it/politica_estera/politica_europea/misure_deroghe

KYPR

http://www.mfa.gov.cy/mfa/mfa2016.nsf/mfa35_en/mfa35_en?OpenDocument

LOTYŠSKO

http://www.mfa.gov.lv/en/security/4539

LITVA

http://www.urm.lt/sanctions

LUCEMBURSKO

https://maee.gouvernement.lu/fr/directions-du-ministere/affaires-europeennes/mesures-restrictives.html

MAĎARSKO

http://www.kormany.hu/download/9/2a/f0000/EU%20szankci%C3%B3s%20t%C3%A1j%C3%A9koztat%C3%B3_20170214_final.pdf

MALTA

https://foreignaffairs.gov.mt/en/Government/SMB/Pages/Sanctions-Monitoring-Board.aspx

NIZOZEMSKO

https://www.rijksoverheid.nl/onderwerpen/internationale-sancties

RAKOUSKO

http://www.bmeia.gv.at/view.php3?f_id=12750&LNG=en&version=

POLSKO

https://www.gov.pl/web/dyplomacja

PORTUGALSKO

http://www.portugal.gov.pt/pt/ministerios/mne/quero-saber-mais/sobre-o-ministerio/medidas-restritivas/medidas-restritivas.aspx

RUMUNSKO

http://www.mae.ro/node/1548

SLOVINSKO

http://www.mzz.gov.si/si/omejevalni_ukrepi

SLOVENSKO

https://www.mzv.sk/europske_zalezitosti/europske_politiky-sankcie_eu

FINSKO

http://formin.finland.fi/kvyhteistyo/pakotteet

ŠVÉDSKO

http://www.ud.se/sanktioner

SPOJENÉ KRÁLOVSTVÍ

https://www.gov.uk/sanctions-embargoes-and-restrictions

Adresa Evropské komise pro účely oznamování:

European Commission

Service for Foreign Policy Instruments (FPI)

EEAS 07/99

B-1049 Brussels, Belgium

E-mail: [email protected]

Zavřít

(EU) 2019/796Nařízení Rady (EU) 2019/796 ze dne 17. května 2019, o omezujících opatřeních proti kybernetickým útokům ohrožujícím Unii nebo její členské státy

Vyhledání konkrétního předpisu

Fulltextové vyhledávání