Source: http://zakony.kurzy.cz/127-2005-zakon-o-elektronickych-komunikacich/cast-1-hlava-5-dil-1/
Timestamp: 2017-08-20 19:00:45+00:00

Document:
Kurzy.cz > Zákony > Zákon o elektronických komunikacích č. 127/2005 Sb. > ČÁST PRVNÍ ELEKTRONICKÉ KOMUNIKACE > HLAVA V Ochrana údajů, služeb a sítí elektronických komunikací > Díl 1 Ochrana osobních, provozních a lokalizačních údajů a důvěrnost komunikací
Ochrana osobních, provozních a lokalizačních údajů a důvěrnost komunikací, Díl 1
<a href="http://zakony.kurzy.cz/127-2005-zakon-o-elektronickych-komunikacich/cast-1-hlava-5-dil-1/" title="Díl 1 Ochrana osobních, provozních a lokalizačních údajů a důvěrnost komunikací">Ochrana osobních, provozních a lokalizačních údajů a důvěrnost komunikací (Díl 1), Zákon o elektronických komunikacích č. 127/2005 Sb.</a>
<a href="http://zakony.kurzy.cz/127-2005-zakon-o-elektronickych-komunikacich/cast-1-hlava-5/" title="HLAVA V Ochrana údajů, služeb a sítí elektronických komunikací">Ochrana údajů, služeb a sítí elektronických komunikací (HLAVA V), Zákon o elektronických komunikacích č. 127/2005 Sb.</a>
Zařazení ustanovení v předpisu: ELEKTRONICKÉ KOMUNIKACE (ČÁST PRVNÍ) » Ochrana údajů, služeb a sítí elektronických komunikací (HLAVA V) » Ochrana osobních, provozních a lokalizačních údajů a důvěrnost komunikací (Díl 1)
Předchozí: Funkční a dobrovolná separace (Díl 6)
Následující: Bezpečnost a integrita veřejných komunikačních sítí a služeb elektronických komunikací (Díl 2)
Ochrana osobních, provozních a lokalizačních údajů a důvěrnost komunikací
(1) Práva a povinnosti související s ochranou osobních údajů neupravené v tomto dílu se řídí zvláštním právním předpisem.34)
(2) Souhlasem podle zvláštního právního předpisu35) se pro účely tohoto dílu rozumí rovněž souhlas učiněný pomocí elektronických prostředků, zejména vyplněním elektronického formuláře na internetu.
(3) Dozor nad dodržováním povinností při zpracování osobních údajů podle tohoto zákona vykonává Úřad pro ochranu osobních údajů podle zvláštního právního předpisu.34)
Zabezpečení ochrany osobních, provozních a lokalizačních údajů a důvěrnosti komunikací
b) zajistit, aby provozní a lokalizační údaje uchovávané podle § 97 odst. 3 měly stejnou kvalitu a podléhaly stejnému zabezpečení a ochraně jako provozní a lokalizační údaje při poskytování služby elektronických komunikací,
c) zpracovat pro zajištění ochrany údajů a důvěrnosti komunikací podle písmen a) a b) vnitřní technicko-organizační předpis; ochranu údajů a důvěrnost komunikací zajistí s ohledem na stávající technické možnosti a na náklady potřebné k zajištění ochrany na úrovni odpovídající existujícímu riziku porušení ochrany,
d) informovat dotčené účastníky o specifickém riziku porušení bezpečnosti sítě ve vztahu k ochraně údajů podle písmene a), a pokud toto riziko přesahuje rozsah jím přijímaných opatření, je povinen účastníky informovat i o veškerých možnostech docílení nápravy, včetně souvisejících nákladů,
e) vytvořit vnitřní postupy pro vyřizování žádostí o přístup k osobním údajům uživatelů; na žádost Úřadu pro ochranu osobních údajů mu podnikatelé poskytující veřejně dostupnou službu elektronických komunikací poskytnou informace o těchto postupech, počtu přijatých žádostí, o právním odůvodnění těchto žádostí a o jejich zodpovězení.
(2) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen předložit Úřadu na jeho vyžádání předpis uvedený v odstavci 1 písm. c). Zjistí-li Úřad, že je předpis uvedený v odstavci 1 písm. c) v rozporu s tímto zákonem, sdělí tuto skutečnost bezodkladně dotčenému podnikateli a stanoví mu přiměřenou lhůtu k odstranění nedostatků.
(3) Úřad je, po předchozím vyžádání předpisu uvedeného v odstavci 1 písm. c), oprávněn u podnikatelů poskytujících veřejně dostupnou službu elektronických komunikací kontrolovat dodržování tohoto předpisu, s výjimkou kontroly plnění povinností týkajících se ochrany osobních údajů. Při výkonu uvedené kontrolní činnosti jsou pověření zaměstnanci Úřadu oprávněni vstupovat do provozních a obchodních prostor podnikatelů a seznamovat se s osobními údaji v souvislosti s dodržováním předpisu.
(1) Podnikatelé zajišťující veřejné komunikační sítě nebo poskytující veřejně dostupné služby elektronických komunikací jsou povinni zajistit technicky a organizačně důvěrnost zpráv a s nimi spojených provozních a lokalizačních údajů, které se přenášejí prostřednictvím jejich veřejné komunikační sítě a veřejně dostupných služeb elektronických komunikací. Zejména nepřipustí odposlech, ukládání zpráv nebo jiné druhy zachycení nebo sledování zpráv a s nimi spojených údajů osobami jinými, než jsou uživatelé, bez souhlasu dotčených uživatelů, pokud zákon nestanoví jinak.36) To nebrání technickému ukládání údajů, které je nezbytné pro přenos zpráv, aniž by byla dotčena zásada důvěrnosti.
(2) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací, který zpracovává a ukládá provozní údaje, včetně příslušných lokalizačních údajů, vztahujících se k uživateli nebo účastníku, je musí smazat nebo učinit anonymními, jakmile již nejsou potřebné pro přenos zprávy, s výjimkou případů uvedených v ustanoveních odstavců 3 až 6. Povinnost právnické nebo fyzické osoby zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací zachovávat provozní a lokalizační údaje podle § 97 zůstává nedotčena.
(3) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen uchovávat provozní údaje služby poskytnuté účastníkovi nebo uživateli do doby rozhodnutí sporu podle § 129 odst. 3 nebo do konce doby, během níž může být vyúčtování ceny nebo poskytnutí služby elektronických komunikací právně napadeno nebo úhrada vymáhána.
(4) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací může zpracovávat provozní údaje nezbytné pro vyúčtování ceny za službu poskytnutou účastníkovi nebo uživateli za přístup pouze do konce doby, během níž může být úhrada vymáhána.
(5) Podnikatelé zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací si mohou vzájemně předávat data související s poskytováním služby, a to údaje o účastnících spojení, pro zajištění propojení a přístupu k síti, ke vzájemnému vyúčtování a k identifikaci zneužívání sítě a služeb elektronických komunikací. Zneužíváním sítě a služeb elektronických komunikací se rozumí opakované prodlení se zaplacením ceny podle § 64, nebo uskutečnění zlomyslného nebo obtěžujícího volání.
(6) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací může pro účely marketingu služeb elektronických komunikací nebo pro poskytování služeb s přidanou hodnotou zpracovávat údaje uvedené v odstavci 1 pouze v rozsahu a v trvání nezbytném pro tyto služby nebo marketing, pokud k tomu dal předem souhlas účastník nebo uživatel, ke kterému se údaje vztahují. Účastník nebo uživatel může svůj souhlas se zpracováním provozních údajů kdykoliv odvolat.
(7) Službou s přidanou hodnotou se rozumí jakákoli služba, pro niž je potřebné zpracování provozních údajů nebo lokalizačních údajů jiných než provozních, nad rámec toho, co je nezbytné pro přenos zprávy nebo její účtování.
(8) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen informovat dotčeného účastníka nebo uživatele o provozních údajích, které jsou zpracovávány, a o době, po kterou mohou být tyto údaje zpracovávány pro potřeby uvedené v odstavcích 3 až 5. Pro účely uvedené v odstavci 6 je podnikatel povinen informovat účastníka nebo uživatele, ke kterému se údaje vztahují, ještě před získáním jeho souhlasu.
(9) Podnikatel zajišťující veřejnou komunikační síť a podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen zajistit, aby zpracování provozních údajů podle odstavců 2 až 6 bylo omezeno na
a) osoby, které k tomu oprávnil a které zajišťují účtování nebo řízení provozu, zákaznické dotazy, odhalování podvodů, marketing služeb elektronických komunikací nebo které poskytují služby s přidanou hodnotou, a
b) rozsah, který je nezbytný pro potřeby činností uvedených v písmenu a).
(4) Podnikatel zajišťující veřejnou komunikační síť, podnikatel poskytující veřejně dostupnou službu elektronických komunikací a podnikatel poskytující služby s přidanou hodnotou je povinen zajistit, aby údaje podle odstavců 2 a 3 zpracovávaly pouze osoby, které jsou k tomu jimi zmocněny a oprávněny podle vnitřního technicko-organizačního předpisu ve smyslu § 88 odst. 1 písm. c); zpracování musí být omezeno na rozsah, který je nezbytný pro potřeby těchto činností.
Zobrazení účastnického čísla
Zneužití elektronické adresy odesílatele
Použít adresu elektronické pošty pro odeslání zprávy nebo zpráv třetím osobám bez souhlasu držitele této adresy elektronické pošty je zakázáno.
(1) Podnikatel zajišťující veřejnou telefonní síť nebo poskytující veřejně dostupnou telefonní službu je povinen zajistit, aby každý účastník měl možnost bezplatně zamezit automatickému přesměrování volání třetí stranou do koncového zařízení účastníka, a to pomocí jednoduchých prostředků.
(2) V případě, že při poskytování veřejně dostupné služby elektronických komunikací dochází k automatickému nebo skrytému přesměrování na jinou službu, na službu jiného podnikatele nebo k sestavení nového spojení, a tím současně ke zvýšení účtované ceny, je osoba poskytující veřejně dostupnou službu elektronických komunikací se zvýšenou cenou povinna bezplatně sdělit uživateli tuto skutečnost a umožnit mu přerušit spojení před tím, než bude přesměrování nebo sestavení nového spojení uskutečněno. V případě, kdy dochází k přesměrování nebo sestavení nového spojení, a tím současně ke zvýšení účtované ceny, bez upozornění uživatele osobou poskytující veřejně dostupnou službu elektronických komunikací se zvýšenou cenou, rozhodne Úřad o přerušení poskytování takové služby.
b) získat předem souhlas účastníků podle § 41 odst. 5 a zajistit, aby účastníci měli možnost stanovit, které osobní údaje z rozsahu relevantního pro účely seznamu stanovenými vydavatelem mají být uvedeny ve veřejném seznamu; dále je povinen zajistit, aby účastníci měli možnost tyto údaje ověřovat a žádat jejich opravu a jejich odstranění. Současně je povinen zajistit, aby účastníci nebo uživatelé mohli u svých osobních údajů uvést, že si nepřejí být kontaktováni za účelem marketingu. Neuvedení ve veřejném seznamu účastníků, ověřování, opravení a odstranění osobních údajů ze seznamu a uvedení údaje, že si účastník nebo uživatel nepřeje být kontaktován za účelem marketingu, je bezplatné.
(2) Orgány uvedené v odstavci 1 prokazují své oprávnění k odposlechu a záznamu zpráv předáním písemné žádosti, která obsahuje číslo jednací, pod kterým je rozhodnutí soudu u tohoto orgánu vedeno, a která je podepsána osobou odpovědnou u orgánu uvedeného v odstavci 1 za vykonávání odposlechu a záznamu zpráv. V případě odposlechu a záznamu zpráv Policií České republiky podle zvláštních právních předpisů36) se v písemné žádosti uvádí číslo jednací, pod kterým je souhlas uživatele odposlouchávané stanice u Policie České republiky veden.
(5) Právnická nebo fyzická osoba poskytující veřejně dostupnou telefonní službu je povinna na žádost poskytnout informace z databáze všech svých účastníků veřejně dostupné telefonní služby orgánu oprávněnému k jejich vyžádání podle zvláštního právního předpisu, a to na jeho náklady. Formu a rozsah poskytovaných informací stanoví prováděcí právní předpis.
(6) Zavede-li právnická nebo fyzická osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací při této činnosti kódování, kompresi, šifrování nebo jiný způsob přenosu vedoucí k nesrozumitelnosti přenášených zpráv, je povinna zajistit, aby v koncových bodech pro připojení zařízení uvedených v odstavci 1 byly požadované zprávy a s nimi spojené provozní a lokalizační údaje poskytovány srozumitelným způsobem.
(7) Z plnění povinností podle odstavců 1, 3 a 5 náleží právnické nebo fyzické osobě od oprávněného subjektu, který si úkon vyžádal nebo jej nařídil, úhrada efektivně vynaložených nákladů. Výši a způsob úhrady efektivně vynaložených nákladů stanoví prováděcí právní předpis.
(8) Osoba uvedená v odstavci 1 a její zaměstnanci jsou povinni zachovávat mlčenlivost o vyžádaném nebo uskutečněném odposlechu a záznamu zpráv podle odstavců 1 a 2 a vyžádání a poskytnutí údajů podle odstavců 3 a 5 a s tím souvisejících skutečnostech.
(9) Technické a provozní podmínky a body pro připojení koncového telekomunikačního zařízení pro odposlech nebo záznam zpráv stanoví prováděcí právní předpis.
(12) Formu evidence předávané podle odstavce 11 a způsob jejího předávání Úřadu stanoví prováděcí právní předpis.
Ochrana osobních údajů, § 8, paragraf 8 - Zákon o elektronickém podpisu č. 227/2000 Sb.
Ochrana osobních údajů ve veřejné správě - Semináře
OCHRANA OSOBNÍCH ÚDAJŮ, ČÁST PRVNÍ - Zákon o ochraně osobních údajů č. 101/2000 Sb., porovnání znění k 1.4.2012
neděle 20.8.2017 21:00:44

References: § 97
 § 97
 § 129
 § 64
 § 88
 § 41
 § 8