|
Úradný vestník |
SK Séria L |
|
2024/2639 |
10.10.2024 |
VYKONÁVACIE NARIADENIE KOMISIE (EÚ) 2024/2639
z 9. októbra 2024,
ktorým sa stanovujú pravidlá uplatňovania nariadenia Európskeho parlamentu a Rady (EÚ) 2023/988, pokiaľ ide o funkcie a úlohy jednotných národných kontaktných miest systému rýchleho varovania Safety Gate
(Text s významom pre EHP)
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2023/988 z 10. mája 2023 o všeobecnej bezpečnosti výrobkov, ktorým sa mení nariadenie Európskeho parlamentu a Rady (EÚ) č. 1025/2012 a smernica Európskeho parlamentu a Rady (EÚ) 2020/1828 a zrušuje smernica Európskeho parlamentu a Rady 2001/95/ES a smernica Rady 87/357/EHS (1), a najmä na jeho článok 25 ods. 2, druhý pododsek,
keďže:
|
(1) |
V nariadení (EÚ) 2023/988 sa stanovuje, že systém rýchleho varovania Safety Gate je systém rýchleho varovania na výmenu informácií o nápravných opatreniach týkajúcich sa nebezpečných výrobkov. S cieľom zabezpečiť efektívny tok informácií a riadne fungovanie systému rýchleho varovania Safety Gate podľa článku 25 ods. 2 prvého pododseku nariadenia (EÚ) 2023/988 má každý členský štát určiť jednotné národné kontaktné miesto pre systém rýchleho varovania Safety Gate (ďalej len „kontaktné miesto Safety Gate“). Podľa článku 25 ods. 2 prvého pododseku nariadenia (EÚ) 2023/988 má byť kontaktné miesto Safety Gate zodpovedné aspoň za kontrolu úplnosti oznámení predložených Komisii na validáciu a za komunikáciu s Komisiou o úlohách stanovených v článku 26 ods. 1 až 6 uvedeného nariadenia. Určením národného kontaktného miesta Safety Gate by nemala byť dotknutá právomoc členských štátov organizovať svoj systém dohľadu nad trhom. |
|
(2) |
Vykonávacím rozhodnutím Komisie (EÚ) 2019/417 (2) sa stanovili usmernenia pre riadenie systému Európskej únie na rýchlu výmenu informácií (RAPEX) vytvoreného podľa zrušenej smernice Európskeho parlamentu a Rady 2001/95/ES (3). V uvedenom vykonávacom rozhodnutí sa stanovili úlohy národných kontaktných miest RAPEX, ku ktorým patrí okrem iného organizovanie a riadenie práce príslušných vnútroštátnych orgánov, zabezpečenie toho, aby sa všetky úlohy vykonávali správne, a najmä aby sa Komisii bezodkladne poskytovali všetky požadované informácie, alebo aby boli všetky vnútroštátne činnosti a iniciatívy vykonávané v súvislosti so systémom koordinované. Vzhľadom na dobré skúsenosti s fungovaním národných kontaktných miest RAPEX by funkcie a úlohy kontaktných miest Safety Gate mali, pokiaľ je to vhodné, v čo najväčšej možnej miere zahŕňať úlohy stanovené vo vykonávacom rozhodnutí (EÚ) 2019/417. |
|
(3) |
S cieľom zabezpečiť efektívny tok informácií medzi kontaktným miestom Safety Gate a rôznymi orgánmi zapojenými do systému rýchleho varovania Safety Gate v danom členskom štáte by kontaktné miesto Safety Gate malo organizovať a riadiť prácu svojej siete vnútroštátnych orgánov, ktoré sa zaoberajú systémom rýchleho varovania Safety Gate (ďalej len „vnútroštátna sieť Safety Gate“). |
|
(4) |
V súlade so svojimi existujúcimi úlohami podľa vykonávacieho rozhodnutia (EÚ) 2019/417 a s cieľom zabezpečiť efektívne využívanie systému rýchleho varovania Safety Gate a konzistentnosť predkladaných informácií by kontaktné miesta systému Safety Gate mali vnútroštátnym orgánom poskytovať odbornú prípravu a pomáhať im pri používaní systému. |
|
(5) |
S cieľom zabrániť duplicite oznámení v systéme rýchleho varovania Safety Gate by kontaktné miesta Safety Gate, v relevantných prípadoch so zapojením vnútroštátnych orgánov, mali pred predložením oznámenia skontrolovať, či už opatrenie týkajúce sa výrobku nebolo v systéme rýchleho varovania Safety Gate oznámené. |
|
(6) |
Komisia vyvinula a spravuje IT aplikáciu vyhľadávacieho nástroja pre elektronický dohľad (e-Surveillance) nad bezpečnosťou výrobkov, ktorej cieľom je odhaliť výrobky, ktoré boli oznámené v systéme rýchleho varovania Safety Gate a ktoré sa naďalej predávajú alebo sa znovu objavujú v internetových obchodoch a online trhoch. S cieľom zvýšiť účinnosť dohľadu nad trhom online by sa jeho využívanie malo vo veľkej miere podporovať, prípadne spolu s inými podobnými nástrojmi, ktoré orgány využívajú. |
|
(7) |
Komisia a vnútroštátne orgány konajú ako spoloční prevádzkovatelia pri spracúvaní údajov v systéme rýchleho varovania Safety Gate podľa článku 26 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (4) a článku 28 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (5). Preto je vhodné špecifikovať úlohy a zodpovednosti každého spoločného prevádzkovateľa. |
|
(8) |
Toto nariadenie by sa malo začať uplatňovať od rovnakého dátumu ako nariadenie (EÚ) 2023/988. |
|
(9) |
Opatrenia stanovené v tomto nariadení sú v súlade so stanoviskom Výboru pre nariadenie o všeobecnej bezpečnosti výrobkov zriadeného podľa článku 46 ods. 1 nariadenia (EÚ) 2023/988, |
PRIJALA TOTO NARIADENIE:
Článok 1
Funkcie a úlohy jednotných národných kontaktných miest podľa článku 25 ods. 2 nariadenia (EÚ) 2023/988 (ďalej len „kontaktné miesta Safety Gate“) sú:
|
a) |
overiť a potvrdiť úplnosť oznámenia prijatého od iných vnútroštátnych orgánov v ich členskom štáte pred jeho zaslaním Komisii prostredníctvom systému rýchleho varovania Safety Gate podľa článku 25 ods. 2 prvého pododseku nariadenia (EÚ) 2023/988; |
|
b) |
pred predložením oznámenia prostredníctvom systému rýchleho varovania Safety Gate skontrolovať, či výrobok, ktorý je predmetom tohto oznámenia, už nebol v uvedenom systéme oznámený a v takom prípade a pokiaľ je to vhodné, v spolupráci s príslušným vnútroštátnym orgánom predložiť namiesto toho následné oznámenie v súlade s článkom 26 ods. 7 nariadenia (EÚ) 2023/988; |
|
c) |
zabezpečiť, aby sa oznámenia iných členských štátov v systéme rýchleho varovania Safety Gate, ktoré boli validované Komisiou, zaslali príslušným vnútroštátnym orgánom v ich členskom štáte, vrátane orgánov zodpovedných za kontrolu vonkajších hraníc, s cieľom zabezpečiť primerané následné opatrenia na vnútroštátnej úrovni; |
|
d) |
podporovať v rámci svojho členského štátu používanie vyhľadávacieho nástroja pre elektronický dohľad (e-Surveillance) nad bezpečnosťou výrobkov a prípadne ďalších podobných nástrojov, a najmä opatrenia nadväzujúce na príslušné výsledky vykonávané vnútroštátnymi orgánmi; |
|
e) |
poskytovať všetkým vnútroštátnym orgánom odbornú prípravu zameranú na používanie systému rýchleho varovania Safety Gate a pomáhať im pri používaní uvedeného systému; |
|
f) |
sprostredkovať, aby sa v ich členskom štáte vykonávali úlohy súvisiace so systémom rýchleho varovania Safety Gate, ktoré vyplývajú z nariadenia (EÚ) 2023/988 a delegovaného nariadenia […] [prevádzkové pravidlá systému rýchleho varovania Safety Gate], a najmä aby sa Komisii poskytovali všetky požadované informácie v súlade s nariadením Komisie (EÚ) 2023/988 (6) z 27. augusta 2024, ktorým sa dopĺňa nariadenie Európskeho parlamentu a Rady (EÚ) 2023/988, pokiaľ ide o pravidlá prístupu a fungovania systému rýchleho varovania Safety Gate, informácie, ktoré sa do tohto systému majú vkladať, požiadavky na oznámenia a kritériá na posúdenie úrovne rizika; |
|
g) |
spolupracovať a vymieňať si informácie relevantné pre bezpečnosť výrobkov s inými kontaktnými miestami Safety Gate a zúčastňovať sa na relevantných výmenách koordinovaných Komisiou; |
|
h) |
vymieňať si na vnútroštátnej úrovni informácie relevantné pre bezpečnosť výrobkov s orgánom, ktorý je členom siete pre bezpečnosť spotrebiteľov uvedenej v článku 30 nariadenia (EÚ) 2023/988, ak ide o iný orgán ako kontaktné miesto Safety Gate; |
|
i) |
vymieňať si na vnútroštátnej úrovni informácie relevantné pre bezpečnosť výrobkov s jednotným úradom pre spoluprácu vymenovaným podľa článku 10 nariadenia Európskeho parlamentu a Rady (EÚ) 2019/1020 (7) a článku 23 ods. 1 nariadenia (EÚ) 2023/988, ak ide o iný orgán ako kontaktné miesto Safety Gate; |
|
j) |
bezodkladne informovať Komisiu o akomkoľvek technickom probléme s fungovaním systému rýchleho varovania Safety Gate; |
|
k) |
spravovať žiadosti o prístup k aplikáciám prepojeným so systémom rýchleho varovania Safety Gate od používateľov v ich vnútroštátnej sieti Safety Gate a informovať Komisiu o všetkých personálnych zmenách ovplyvňujúcich prístupové práva; |
|
l) |
odpovedať v ich členskom štáte na žiadosti zainteresovaných strán, vrátane hospodárskych subjektov a prevádzkovateľov online trhov, ktoré sa týkajú prevádzky systému rýchleho varovania Safety Gate; |
|
m) |
v prípade potreby sa na žiadosť hospodárskych subjektov alebo prevádzkovateľov online trhov spojiť s orgánom v ich členskom štáte, ktorý predložil relevantné oznámenie systému rýchleho varovania Safety Gate, pokiaľ ide o akékoľvek doplňujúce informácie, v prípade ktorých by bolo možné zvážiť ich doplnenie do uvedeného oznámenia najmä ak uvedené podniky môžu byť z dôvodu neúplnosti uvedeného oznámenia v systéme rýchleho varovania Safety Gate nepriaznivo ovplyvnené. |
Článok 2
Komisia a vnútroštátne orgány konajúce ako spoloční prevádzkovatelia pri spracúvaní údajov v systéme rýchleho varovania Safety Gate podľa článku 26 nariadenia (EÚ) 2016/679 a článku 28 nariadenia (EÚ) 2018/1725 majú úlohy a zodpovednosti stanovené v prílohe k tomuto nariadeniu.
Článok 3
Toto nariadenie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.
Uplatňuje sa od 13. decembra 2024.
Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.
V Bruseli 9. októbra 2024
Za Komisiu
predsedníčka
Ursula VON DER LEYEN
(1) Ú. v. EÚ L 135, 23.5.2023, s. 1, ELI: http://data.europa.eu/eli/reg/2023/988/oj.
(2) Vykonávacie rozhodnutie Komisie (EÚ) 2019/417 z 8. novembra 2018, ktorým sa stanovujú usmernenia pre riadenie systému Európskej únie na rýchlu výmenu informácií (RAPEX) vytvoreného podľa článku 12 smernice 2001/95/ES o všeobecnej bezpečnosti výrobkov a jeho systému oznamovania (Ú. v. EÚ L 73, 15.3.2019, s. 121, ELI: http://data.europa.eu/eli/dec/2019/417/oj).
(3) Smernica 2001/95/ES Európskeho parlamentu a Rady z 3. decembra 2001 o všeobecnej bezpečnosti výrobkov (Ú. v. ES L 11, 15.1.2002, s. 4, ELI: http://data.europa.eu/eli/dir/2001/95/oj).
(4) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(5) Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(6) Zatiaľ neuverejnená v Úradnom vestníku Európskej únie.
(7) Nariadenie Európskeho parlamentu a Rady (EÚ) 2019/1020 z 20. júna 2019 o dohľade nad trhom a súlade výrobkov a o zmene smernice 2004/42/ES a nariadení (ES) č. 765/2008 a (EÚ) č. 305/2011 (Ú. v. EÚ L 169, 25.6.2019, s. 1, ELI: http://data.europa.eu/eli/reg/2019/1020/oj).
PRÍLOHA
SPOLOČNÉ PREVÁDZKOVANIE SYSTÉMU RÝCHLEHO VAROVANIA SAFETY GATE
1. PREDMET A OPIS SPRACÚVANIA
Systém rýchleho varovania Safety Gate je systém oznamovania prevádzkovaný Komisiou, ktorý je určený na rýchlu výmenu informácií medzi vnútroštátnymi orgánmi členských štátov, tromi štátmi Európskeho hospodárskeho priestoru/Európskeho združenia voľného obchodu (EHP/EZVO) (Island, Lichtenštajnsko a Nórsko) a Komisiou o opatreniach prijatých proti nebezpečným výrobkom nájdeným na trhu Únie a/alebo EHP/EZVO.
Účelom systému rýchleho varovania Safety Gate je umožniť rýchlu výmenu informácií o nápravných opatreniach prijatých v celej Únii v súvislosti s výrobkami, ktoré predstavujú riziko.
Výmena informácií sa týka nápravných opatrení prijatých v súvislosti s nebezpečnými spotrebiteľskými výrobkami a výrobkami na profesionálne použitie, ktoré patria do rozsahu pôsobnosti nariadení (EÚ) 2023/988 alebo (EÚ) 2019/1020.
Systém rýchleho varovania Safety Gate sa vzťahuje tak na opatrenia nariadené vnútroštátnymi orgánmi, ako aj na opatrenia prijaté dobrovoľne hospodárskymi subjektmi.
2. ROZSAH SPOLOČNÉHO PREVÁDZKOVANIA
Komisia a vnútroštátne orgány konajú pri spracúvaní údajov v systéme rýchleho varovania Safety Gate ako spoloční prevádzkovatelia (ďalej len „spoloční prevádzkovatelia“). „Vnútroštátne orgány“ sú všetky orgány pôsobiace v oblasti bezpečnosti výrobkov v členských štátoch a/alebo krajinách EZVO/EHP a zapojené do siete kontaktných miest Safety Gate v EÚ vrátane orgánov dohľadu nad trhom zodpovedných za monitorovanie súladu výrobkov s bezpečnostnými požiadavkami a orgánov zodpovedných za kontrolu vonkajších hraníc.
Na účely článku 26 nariadenia (EÚ) 2016/679 a článku 28 nariadenia (EÚ) 2018/1725 patria tieto spracovateľské činnosti do zodpovednosti Komisie ako spoločného prevádzkovateľa osobných údajov:
|
1. |
spracúvanie informácií Komisiou týkajúcich sa opatrení prijatých v súvislosti s výrobkami, ktoré predstavujú vážne riziko a ktoré sa dovážajú do Únie a Európskeho hospodárskeho priestoru alebo sa z Únie a Európskeho hospodárskeho priestoru vyvážajú, s cieľom postúpiť ich jednotným národným kontaktným miestam systému rýchleho varovania Safety Gate (ďalej len „kontaktné miesta Safety Gate“); |
|
2. |
spracúvanie informácií Komisiou získaných od tretích krajín, medzinárodných organizácií, podnikov alebo iných systémov rýchleho varovania o výrobkoch s pôvodom v EÚ a s pôvodom v tretích krajinách, ktoré predstavujú riziko pre zdravie a bezpečnosť spotrebiteľov, s cieľom postúpiť takéto informácie vnútroštátnym orgánom. |
Komisia pri vykonávaní týchto činností zabezpečuje dodržiavanie uplatniteľných povinností a podmienok stanovených v nariadení (EÚ) 2018/1725.
Vnútroštátne orgány ako spoloční prevádzkovatelia osobných údajov sú zodpovedné za tieto spracovateľské činnosti:
|
1. |
spracúvanie informácií vnútroštátnymi orgánmi podľa článku 26 nariadenia (EÚ) 2023/988 o všeobecnej bezpečnosti výrobkov a článku 20 nariadenia (EÚ) 2019/1020 s cieľom oznámiť takéto informácie Komisii a ostatným členským štátom a krajinám EZVO/EHP; |
|
2. |
spracovanie informácií vnútroštátnymi orgánmi v nadväznosti na následné činnosti, ktoré prijali v súvislosti s oznámeniami systému rýchleho varovania Safety Gate s cieľom oznámiť takéto informácie Komisii a ostatným členským štátom a krajinám EZVO/EHP. |
Pri vykonávaní týchto činností vnútroštátne orgány zabezpečujú súlad s uplatniteľnými povinnosťami a podmienkami stanovenými v nariadení (EÚ) 2016/679.
3. ZODPOVEDNOSTI, ÚLOHY A VZŤAH SPOLOČNÝCH PREVÁDZKOVATEĽOV K DOTKNUTÝM OSOBÁM
3.1. Kategórie dotknutých osôb a osobných údajov
Spoloční prevádzkovatelia spoločne spracúvajú tieto kategórie osobných údajov:
|
a) |
kontaktné údaje používateľov systému rýchleho varovania Safety Gate:
|
|
b) |
kontaktné údaje autorov a validátorov oznámení a reakcií predložených prostredníctvom systému rýchleho varovania Safety Gate:
|
|
c) |
okrem toho môžu byť do systému rýchleho varovania Safety Gate v jednotlivých prípadoch zahrnuté dva druhy osobných údajov:
|
3.2. Poskytovanie informácií dotknutým osobám
Komisia poskytuje informácie uvedené v článkoch 15 a 16 a všetky oznámenia podľa článkov 17 až 24 a článku 35 nariadenia (EÚ) 2018/1725 v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme s použitím jasného a jednoduchého jazyka. Komisia takisto prijme vhodné opatrenia na pomoc vnútroštátnym orgánom pri poskytovaní akýchkoľvek informácií uvedených v článkoch 13 a 14 a akýchkoľvek oznámení podľa článkov 19 až 26 a článku 37 nariadenia (EÚ) 2016/679 v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme s použitím jasného a jednoduchého jazyka v súvislosti s týmito údajmi:
|
— |
údajmi týkajúcimi sa používateľov systému rýchleho varovania Safety Gate, |
|
— |
údajmi týkajúcimi sa autorov a validátorov oznámení a reakcií. |
Používatelia systému rýchleho varovania Safety Gate sú informovaní o svojich právach prostredníctvom vyhlásenia o ochrane osobných údajov dostupného v systéme rýchleho varovania Safety Gate.
Vnútroštátne orgány prijmú vhodné opatrenia na poskytovanie akýchkoľvek informácií uvedených v článkoch 13 a 14 a akýchkoľvek oznámení podľa článkov 19 až 26 a článku 37 nariadenia (EÚ) 2016/679 v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme s použitím jasného a jednoduchého jazyka v súvislosti s týmito údajmi:
|
— |
informáciami o právnických osobách, ktoré identifikujú fyzickú osobu, |
|
— |
menami a inými údajmi osôb, ktoré vykonali skúšky nebezpečných výrobkov a/alebo overili skúšobné protokoly. |
Informácie sa poskytujú písomne, a to aj v elektronickej forme.
Vnútroštátne orgány pri plnení svojich povinností týkajúcich sa dotknutých osôb používajú vzor vyhlásenia o ochrane osobných údajov poskytnutý Komisiou.
3.3. Vybavovanie žiadostí dotknutých osôb
Dotknuté osoby si môžu svoje práva uplatniť podľa nariadenia (EÚ) 2018/1725 a nariadenia (EÚ) 2016/679 voči Komisii alebo vnútroštátnym orgánom konajúcim ako spoloční prevádzkovatelia.
Spoloční prevádzkovatelia vybavujú žiadosti dotknutých osôb v súlade s postupom, ktorý na tento účel stanovili spoloční prevádzkovatelia. Podrobný postup výkonu práv dotknutých osôb je vysvetlený vo vyhlásení o ochrane osobných údajov.
Spoloční prevádzkovatelia spolupracujú a na požiadanie si navzájom poskytujú rýchlu a účinnú pomoc pri vybavovaní akýchkoľvek žiadostí dotknutých osôb.
Ak jeden zo spoločných prevádzkovateľov dostane žiadosť dotknutej osoby, za ktorú nie je zodpovedný, tento spoločný prevádzkovateľ bezodkladne, najneskôr však do siedmich kalendárnych dní od jej prijatia, postúpi žiadosť tomu spoločnému prevádzkovateľovi, ktorý je za túto žiadosť skutočne zodpovedný. Zodpovedný spoločný prevádzkovateľ zašle dotknutej osobe potvrdenie o prijatí do troch kalendárnych dní od prijatia postúpenej žiadosti a zároveň o tom informuje spoločného prevádzkovateľa, ktorý žiadosť dostal ako prvý.
V odpovedi na žiadosť dotknutej osoby o prístup k osobným údajom žiadny zo spoločných prevádzkovateľov nezverejní ani inak nesprístupní žiadne spoločne spracúvané osobné údaje bez predchádzajúcej konzultácie s druhým spoločným prevádzkovateľom.
4. ĎALŠIE ZODPOVEDNOSTI A ÚLOHY SPOLOČNÝCH PREVÁDZKOVATEĽOV
4.1. Bezpečnosť spracúvania
Každý spoločný prevádzkovateľ zavedie vhodné technické a organizačné opatrenia s cieľom:
|
a) |
zaistiť a chrániť bezpečnosť, integritu a dôvernosť spoločne spracúvaných osobných údajov v súlade s rozhodnutím Komisie (EÚ, Euratom) 2017/46 (2) a príslušným právnym aktom členského štátu EÚ alebo krajiny EZVO/EHP; |
|
b) |
chrániť pred akýmkoľvek neoprávneným alebo nezákonným spracúvaním, stratou, použitím, zverejnením alebo získaním akýchkoľvek osobných údajov, ktorými disponuje, alebo pred prístupom k týmto údajom; |
|
c) |
nezverejniť osobné údaje ani nepovoliť prístup k osobným údajom nikomu okrem vopred schválených príjemcov alebo spracúvateľov. |
Každý spoločný prevádzkovateľ prijme primerané technické a organizačné opatrenia na zaistenie bezpečnosti spracúvania podľa článku 33 nariadenia (EÚ) 2018/1725 a článku 32 nariadenia (EÚ) 2016/679.
Spoloční prevádzkovatelia si navzájom poskytujú rýchlu a účinnú pomoc v prípade bezpečnostných incidentov vrátane prípadov porušenia ochrany osobných údajov.
4.2. Riadenie bezpečnostných incidentov vrátane prípadov porušenia ochrany osobných údajov
Spoloční prevádzkovatelia riešia bezpečnostné incidenty vrátane prípadov porušenia ochrany osobných údajov v súlade so svojimi vnútornými postupmi a platnými právnymi predpismi.
Spoloční prevádzkovatelia si navzájom poskytujú najmä rýchlu a účinnú pomoc potrebnú na uľahčenie identifikácie a riešenia akýchkoľvek bezpečnostných incidentov vrátane prípadov porušenia ochrany osobných údajov, ktoré súvisia so spoločnou spracovateľskou operáciou.
Spoloční prevádzkovatelia si navzájom oznámia:
|
a) |
akékoľvek potenciálne alebo skutočné riziká pre dostupnosť, dôvernosť a/alebo integritu osobných údajov, ktoré sú predmetom spoločného spracúvania; |
|
b) |
všetky bezpečnostné incidenty, ktoré sú spojené so spoločnou spracovateľskou operáciou; |
|
c) |
akékoľvek porušenie ochrany osobných údajov (t. j. akékoľvek narušenie bezpečnosti vedúce k náhodnému alebo nezákonnému zničeniu osobných údajov, ktoré sú predmetom spoločného spracúvania, k ich strate, zmene, neoprávnenému poskytnutiu alebo prístupu k nim), pravdepodobné dôsledky porušenia ochrany osobných údajov a posúdenie rizika pre práva a slobody fyzických osôb, ako aj akékoľvek opatrenia prijaté na riešenie porušenia ochrany osobných údajov a zmiernenie rizika pre práva a slobody fyzických osôb; |
|
d) |
akékoľvek porušenie technických a/alebo organizačných záruk spoločnej spracovateľskej operácie. |
Každý spoločný prevádzkovateľ je zodpovedný za riešenie všetkých bezpečnostných incidentov vrátane prípadov porušenia ochrany osobných údajov, ku ktorým dôjde v dôsledku porušenia povinností tohto spoločného prevádzkovateľa podľa tohto vykonávacieho nariadenia, nariadenia (EÚ) 2018/1725 a nariadenia (EÚ) 2016/679.
Spoloční prevádzkovatelia zdokumentujú bezpečnostné incidenty (vrátane prípadov porušenia ochrany osobných údajov) a bez zbytočného odkladu, najneskôr do 48 hodín od zistenia bezpečnostného incidentu (vrátane prípadov porušenia ochrany osobných údajov), sa navzájom informujú.
Spoločný prevádzkovateľ zodpovedný za porušenie ochrany osobných údajov zdokumentuje toto porušenie ochrany osobných údajov a oznámi ho európskemu dozornému úradníkovi pre ochranu údajov alebo príslušnému vnútroštátnemu dozornému orgánu. Urobí tak bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o porušení ochrany osobných údajov dozvedel, s výnimkou prípadov, keď nie je pravdepodobné, že porušenie ochrany osobných údajov bude mať za následok riziko pre práva a slobody fyzických osôb. Zodpovedný spoločný prevádzkovateľ informuje o takomto oznámení druhého spoločného prevádzkovateľa.
Spoločný prevádzkovateľ zodpovedný za porušenie ochrany osobných údajov oznámi toto porušenie ochrany osobných údajov príslušným dotknutým osobám, ak je pravdepodobné, že porušenie ochrany osobných údajov povedie k vysokému riziku pre práva a slobody fyzických osôb. Zodpovedný spoločný prevádzkovateľ informuje o takomto oznámení ostatných spoločných prevádzkovateľov.
4.3. Lokalizácia osobných údajov
Osobné údaje zhromaždené na účely procesu oznamovania prostredníctvom systému rýchleho varovania Safety Gate sa uchovávajú a zhromažďujú v systéme rýchleho varovania Safety Gate s cieľom zabezpečiť, aby bol prístup k aplikácii obmedzený len na jasne identifikované osoby, a teda aby boli údaje uložené v aplikácii dobre chránené.
Osobné údaje zhromaždené na účely spracovateľskej operácie sa spracúvajú len na území EÚ/EHP a nesmú opustiť toto územie, pokiaľ nie sú v súlade s článkami 45, 46 alebo 49 nariadenia (EÚ) 2016/679 alebo s článkami 47, 48 alebo 50 nariadenia (EÚ) 2018/1725.
Podľa článku 40 nariadenia (EÚ) 2023/988 Komisia môže tretím krajinám alebo medzinárodným organizáciám poskytnúť vybrané informácie zo systému rýchleho varovania Safety Gate a získať príslušné informácie o bezpečnosti výrobkov a o preventívnych, reštriktívnych a nápravných opatreniach prijatých týmito tretími krajinami alebo medzinárodnými organizáciami. Akákoľvek výmena informácií podľa článku 40 nariadenia (EÚ) 2023/988 sa v rozsahu, v akom zahŕňa osobné údaje, uskutočňuje v súlade s pravidlami Únie o ochrane údajov.
4.4. Príjemcovia osobných údajov
Prístup k osobným údajom sa udeľuje len oprávneným zamestnancom a dodávateľom Komisie a vnútroštátnych orgánov na účely správy a prevádzky systému rýchleho varovania Safety Gate Tento prístup podlieha splneniu týchto požiadaviek na používateľské meno a heslo:
|
— |
Systém rýchleho varovania Safety Gate je otvorený len pre Komisiu a používateľov osobitne vymenovaných orgánmi členských štátov EÚ a orgánmi z krajín EZVO/EHP, ako aj zo Spojeného kráľovstva, pokiaľ ide o používateľov zo Severného Írska; |
|
— |
Prístup k zhromaždeným osobným údajom o systéme rýchleho varovania Safety Gate sa udeľuje len určeným a oprávneným používateľom aplikácie, ktorí majú používateľské meno/heslo. Prístup k žiadosti a udelenie hesla sú možné len vtedy, ak o to požiada príslušný vnútroštátny orgán pod všeobecným dohľadom tímu Komisie pre Safety Gate; |
|
— |
Prístup k zhromaždeným osobným údajom sa poskytuje zamestnancom Komisie zodpovedným za vykonávanie tejto spracovateľskej operácie a oprávneným zamestnancom podľa zásady „need-to-know“ (potreby poznať). Na týchto zamestnancov sa vzťahujú povinnosti vyplývajúce z právnych predpisov a v prípade potreby aj dodatočné dohody o zachovávaní dôvernosti. |
Prístup k zhromaždeným osobným údajom majú tieto osoby:
|
a) |
zamestnanci a dodávatelia Komisie; |
|
b) |
určené kontaktné miesta a inšpektori z orgánov dohľadu nad trhom členských štátov EÚ a krajín EZVO/EHP, ako aj z orgánov Spojeného kráľovstva, pokiaľ ide o používateľov zo Severného Írska; |
|
c) |
určení inšpektori z orgánov členských štátov EÚ a krajín EZVO/EHP zodpovedných za kontrolu vonkajších hraníc. |
Osobami, ktoré majú prístup ku všetkým zhromaždeným osobným údajom a ktoré majú možnosť ich na požiadanie zmeniť, sú:
|
a) |
členovia tímu Komisie pre Safety Gate; |
|
b) |
členovia asistenčnej služby (helpdesku) Komisie pre Safety Gate. |
Zoznam všetkých kontaktných miest Safety Gate s ich kontaktnými údajmi (priezvisko, meno, názov orgánu, adresa orgánu, telefón, e-mail:) je k dispozícii na portáli Safety Gate (3). Správu používateľov na vnútroštátnej úrovni kontrolujú kontaktné miesta Safety Gate prostredníctvom systému rýchleho varovania Safety Gate.
Všetci používatelia majú prístup k obsahu oznámení so statusom „EC validated“ (potvrdené zo strany EK). Prístup k návrhom svojich oznámení (pred ich predložením EK) majú len vnútroštátni používatelia systému rýchleho varovania Safety Gate. Zamestnanci Komisie a oprávnené osoby majú prístup k oznámeniam so statusom „EC submitted“ (predložené EK).
Každý spoločný prevádzkovateľ informuje všetkých ostatných spoločných prevádzkovateľov o všetkých prenosoch osobných údajov príjemcom v tretích krajinách alebo medzinárodným organizáciám.
5. OSOBITNÉ ZODPOVEDNOSTI SPOLOČNÝCH PREVÁDZKOVATEĽOV
Komisia zabezpečuje a je zodpovedná za:
|
a) |
rozhodovanie o prostriedkoch, požiadavkách a účeloch spracúvania; |
|
b) |
zaznamenávanie spracovateľskej operácie; |
|
c) |
uľahčovanie uplatňovania práv dotknutých osôb; |
|
d) |
vybavovanie žiadostí dotknutých osôb; |
|
e) |
rozhodovanie o obmedzení uplatňovania práv dotknutých osôb alebo odchýlení sa od nich, ak je to potrebné a primerané; |
|
f) |
zabezpečenie ochrany súkromia už v štádiu návrhu a štandardnej ochrany súkromia; |
|
g) |
identifikáciu a posúdenie zákonnosti, nutnosti a primeranosti prenosov osobných údajov; |
|
h) |
v prípade potreby uskutočnenie predchádzajúcej konzultácie s európskym dozorným úradníkom pre ochranu údajov; |
|
i) |
zabezpečenie toho, aby sa osoby oprávnené spracúvať osobné údaje zaviazali, že budú zachovávať dôvernosť informácií, alebo aby boli viazané primeranou zákonnou povinnosťou zachovávať dôvernosť; |
|
j) |
na požiadanie spoluprácu s európskym dozorným úradníkom pre ochranu údajov pri plnení jeho úloh. |
Vnútroštátne orgány zabezpečujú a sú zodpovedné za:
|
a) |
zaznamenávanie spracovateľskej operácie; |
|
b) |
zabezpečenie toho, aby boli spracúvané osobné údaje primerané, presné, relevantné a obmedzené na to, čo je nevyhnutné na daný účel; |
|
c) |
zabezpečenie transparentných informácií a informovania dotknutých osôb o ich právach; |
|
d) |
uľahčovanie uplatňovania práv dotknutých osôb; |
|
e) |
využívanie len takých spracúvateľov, ktorí poskytujú dostatočné záruky na vykonanie primeraných technických a organizačných opatrení takým spôsobom, aby spracúvanie spĺňalo požiadavky nariadenia (EÚ) 2016/679 a aby sa zabezpečila ochrana práv dotknutej osoby; |
|
f) |
riadenie spracúvania spracúvateľom prostredníctvom zmluvy alebo právneho aktu podľa práva Únie alebo práva členského štátu v súlade s článkom 28 nariadenia (EÚ) 2016/679; |
|
g) |
v prípade potreby uskutočnenie predchádzajúcej konzultácie s vnútroštátnymi dozornými orgánmi; |
|
h) |
zabezpečenie toho, aby sa osoby oprávnené spracúvať osobné údaje zaviazali, že budú zachovávať dôvernosť informácií, alebo aby boli viazané primeranou zákonnou povinnosťou zachovávať dôvernosť; |
|
i) |
na požiadanie spoluprácu s vnútroštátnymi dozornými orgánmi pri plnení ich úloh. |
6. TRVANIE SPRACÚVANIA
Spoloční prevádzkovatelia neuchovávajú ani nespracúvajú osobné údaje dlhšie, ako je potrebné na vykonanie dohodnutých účelov a povinností stanovených v tomto nariadení, t. j. počas obdobia potrebného na splnenie účelu zhromaždenia alebo ďalšieho spracúvania. Konkrétne:
|
a) |
kontaktné údaje používateľov systému rýchleho varovania Safety Gate sa uchovávajú v systéme tak dlho, pokiaľ sú tieto osoby používateľmi. Kontaktné údaje sa zo systému rýchleho varovania Safety Gate vymažú ihneď po doručení informácie o tom, že určitá osoba už nie je používateľom systému; |
|
b) |
kontaktné údaje inšpektorov z orgánov dohľadu nad trhom členských štátov a krajín EZVO/EHP, ako aj inšpektorov z orgánov zodpovedných za kontrolu vonkajších hraníc, uvedené v oznámeniach a reakciách sa uchovávajú v systéme päť rokov po validácii oznámenia alebo reakcie; |
|
c) |
osobné údaje iných fyzických osôb, ktoré môžu byť zahrnuté do systému, sa uchovávajú vo forme, ktorá umožňuje identifikáciu počas 30 rokov od okamihu vloženia informácií do systému rýchleho varovania Safety Gate, čo zodpovedá odhadovanému maximálnemu životnému cyklu kategórií výrobkov, ako sú elektrické spotrebiče alebo motorové vozidlá. |
Komisia vyhovie oprávneným žiadostiam dotknutých osôb o zablokovanie, úpravu alebo vymazanie ich údajov do jedného mesiaca od prijatia žiadosti.
7. ZODPOVEDNOSŤ ZA NESPLNENIE POVINNOSTÍ
Komisia je zodpovedná za nesplnenie povinností v súlade s kapitolou VIII nariadenia (EÚ) 2018/1725.
Orgány členských štátov EÚ sú zodpovedné za nesplnenie povinností v súlade s kapitolou VIII nariadenia (EÚ) 2016/679.
8. SPOLUPRÁCA MEDZI SPOLOČNÝMI PREVÁDZKOVATEĽMI
Každý spoločný prevádzkovateľ na požiadanie poskytne ostatným spoločným prevádzkovateľom rýchlu a účinnú pomoc pri vykonávaní tohto nariadenia, pričom bude dodržiavať všetky uplatniteľné požiadavky nariadení (EÚ) 2018/1725 a (EÚ) 2016/679, ako aj iné platné pravidlá v oblasti ochrany údajov.
9. RIEŠENIE SPOROV
Spoloční prevádzkovatelia sa usilujú urovnať akýkoľvek spor, ktorý vznikne pri výklade alebo uplatňovaní tohto nariadenia alebo v súvislosti s tým, formou zmieru.
Ak vznikne otázka, spor alebo nezhody medzi spoločnými prevádzkovateľmi v súvislosti s týmto nariadením alebo v spojení s ním, spoloční prevádzkovatelia vynaložia všetko úsilie, aby takúto otázku, spor či nezhody vyriešili konzultačným postupom.
Uprednostňuje sa, aby sa všetky spory riešili na operačnej úrovni hneď, ako vzniknú, a aby ich vyriešili kontaktné miesta, na ktoré sa odkazuje v bode 10 tejto prílohy a ktoré sú uvedené na portáli Safety Gate.
Účelom konzultácie je preskúmať opatrenia na vyriešenie vzniknutého problému a dohodnúť sa na nich, pokiaľ je to možné. Spoloční prevádzkovatelia na tento účel v dobrej viere rokujú. Každý spoločný prevádzkovateľ odpovie na žiadosť o urovnanie sporu formou zmieru do siedmich pracovných dní od podania takejto žiadosti. Lehota na dosiahnutie zmieru je 30 pracovných dní odo dňa prijatia žiadosti.
Ak spor nie je možné urovnať formou zmieru, môže ho každý spoločný prevádzkovateľ postúpiť mediácii a/alebo súdnemu konaniu, a to týmto spôsobom:
|
a) |
v prípade mediácie spoloční prevádzkovatelia spoločne vymenujú mediátora prijateľného pre každého z nich, ktorý bude zodpovedný za uľahčenie vyriešenia sporu do dvoch mesiacov odo dňa, kedy mu bol spor postúpený; |
|
b) |
v prípade súdneho konania sa vec postúpi Súdnemu dvoru Európskej únie v súlade s článkom 272 Zmluvy o fungovaní Európskej únie. |
10. KONTAKTNÉ MIESTA PRE SPOLUPRÁCU MEDZI SPOLOČNÝMI PREVÁDZKOVATEĽMI
Každý spoločný kontrolór určí jednotné kontaktné miesto, na ktoré sa iní spoloční prevádzkovatelia obracajú v prípade otázok, sťažností a poskytovania informácií v rozsahu pôsobnosti tohto nariadenia.
Podrobný zoznam všetkých kontaktných miest určených Komisiou a vnútroštátnymi orgánmi s ich kontaktnými údajmi (priezvisko, meno, názov orgánu, adresa orgánu, telefón, fax, e-mail:) je k dispozícii na portáli Safety Gate.
(1) Toto pole sa môže vzťahovať na fyzickú osobu zastupujúcu výrobcov alebo splnomocnených zástupcov. Členské štáty sa však vyzývajú, aby sa vyhli vkladaniu akýchkoľvek osobných údajov a uprednostňovali iné ako osobné kontaktné údaje, ako sú všeobecné e-mailové adresy.
(2) Rozhodnutie Komisie (EÚ, Euratom) 2017/46 z 10. januára 2017 o bezpečnosti komunikačných a informačných systémov v Európskej komisii (Ú. v. EÚ L 6, 11.1.2017, s. 40, ELI: http://data.europa.eu/eli/dec/2017/46/oj).
(3) https://ec.europa.eu/safety-gate/#/screen/pages/contacts.
ELI: http://data.europa.eu/eli/reg_impl/2024/2639/oj
ISSN 1977-0790 (electronic edition)