Source: http://slideplayer.cz/slide/3105357/
Timestamp: 2016-10-27 09:19:13+00:00
Document Index: 32437797

Matched Legal Cases: ['soud ', '§ 4', '§ 7', '§ 149', '§ 150', '§ 151', '§ 178', '§ 206', '§ 249', '§ 239', '§ 240', '§ 249', '§ 257', 'čl. 17', '§ 5', '§11', '§11', '§ 17', '§52', '§57', '§54', '§ 53', '§ 53', '§ 53', '§ 54', '§ 53', '§ 53', '§ 55', '§ 56', '§ 40', '§ 56', '§ 57', '§34', '§588', 'Čl.10', '§ 4', '§ 3', '§ 5', '§6', '§ 8', '§ 11', '§ 9', '§ 12', '§ 13', '§ 15', '§ 16', '§ 13', '§ 18', '§ 18', '§ 21', '§ 29', '§ 30', '§ 31', '§ 33', '§ 35', '§ 36', '§ 37', '§ 38', '§ 39', '§ 40', '§ 44', '§ 45', '§ 46', '§178', '§ 2', '§ 6', '§ 12', '§ 12', '§ 3', '§ 3', '§ 4', '§ 5', '§ 5', '§ 5', '§ 6', '§ 6', '§ 6', '§ 7', '§ 9', '§ 10', '§ 10', '§ 11', '§ 12', '§ 12', '§12', '§ 13', '§ 6', '§ 14', '§ 15', '§ 16', '§ 17', '§17', '§ 18', '§ 18', '§ 19']

Přednáška – 3, Počítačové a informační právo Mgr. Jiří Jirsa Vysoká škola finanční a správní. - ppt stáhnout
Přednáška – 3, 19. 5. 2006 -Počítačové a informační právo Mgr. Jiří Jirsa Vysoká škola finanční a správní.
Prezentace na téma: "Přednáška – 3, 19. 5. 2006 -Počítačové a informační právo Mgr. Jiří Jirsa Vysoká škola finanční a správní."— Transkript prezentace:
Přednáška – 3, Počítačové a informační právo Mgr. Jiří Jirsa Vysoká škola finanční a správní 2
Vývoj P2P sítě – lze očekávat obdobný vývoj jako v USA - MGM Studios v. Grokster, Nejvyšší soud USA (neužita analogie s VHS videorekordéry v případu Sony v. Universal Studios (tzv. Betamax case – 1984); rozdíl rozsudků: USA a Německo) co se týče sekundární odpovědnosti,tj. odpovědnosti internetových providerů. Zjištování totožnosti v USA – John Doe. Business modely (6 z 10 filmů natočených v Holywoodu nevydělají na svou výrobu) Připravovaná směrnice o prosaditelnosti práv k duševnímu vlastnictví v trestněprávní oblasti 3
Vývoj -Směrnice o Komunitárním patentu, Evropská dohoda o vedení patentových sporů či status quo? -Poplatky za užití autorských děl a systémy mikroplateb -Přeměna doporučení na regulaci - kolektivní správci -Směrnice o uchovávání elektronických dat -Regulace online obsahu – Televize bez hranic (zač. roku 2007) -Revize acquis v oblasti ochrany spotřebitele (konec roku 2006) -Mezinárodní úmluva upravující vysílání (2007; webcasting?) -Program EU i2010 -Evropský kodex autorského práva (2008?) -Názor pracovní skupiny na IP adresy – jedná se o osobní údaje či ne? ANO, jedná se o data, které lze shromažďovat jen na soudní příkaz (osobní data) 4
Vývoj -Česká republika -velká novela Autorského zákona -- Zákaz pořizování kopií při promítání v kinech -- Omezení volného užití jen na zveřejněná díla -- Zákaz obcházení technických prostředků -- Třístupňový test -atd. -další předpisy dle e-Česko 2006 – Státní informační a komunikační politika -rekodifikace 5
OCHRANNÉ ZNÁMKY -zákon č. 441/2003 Sb., o ochranných známkách, ve znění pozdějších předpisů -Ochrannou známkou je označení schopné grafického znázornění, tvořené zejména slovy, písmeny, číslicemi, barvou, kresbou nebo tvarem výrobku či jeho obalu, určené k rozlišení výrobků nebo služeb. -Přihlášku ochranné známky k zápisu do rejstříku může podat jak fyzická, tak i právnická osoba. -Úřad průmyslového vlastnictví provede formální průzkum, zda má přihláška zákonem předepsané náležitosti, a poté i věcný průzkum, při němž zjišťuje, zda předmětem přihlášky není označení, které je nezpůsobilé k zápisu do rejstříku. Touto nezpůsobilostí se rozumí např. shodnost s jinou dříve zapsanou ochrannou známkou, druhové nebo popisné označení, klamavé nebo nepravdivé označení apod. 6
Ochranné známky -Zápisem do rejstříku získává majitel ochranné známky výlučné právo tuto známku používat. Platnost zápisu trvá 10 let, tuto dobu však majitel může proti zaplacení poplatku prodloužit žádosti o obnovu zápisu vždy o dalších 10 let. -národní ochranná známka -ochranná známka Společenství -mezinárodní ochranná známka dle Madridské dohody o mezinárodním zápisu továrních nebo obchodních známek -všeobecně známé známky dle Pařížské úmluvy 7
Ochranné známky a)Slovní – jedno či více slov, shluk písmen – IBM, Apple … b)Obrazová – obrazové motivy – jablko pro Apple, tučňák pro Linux c)Prostorová – trojrozměrné vyobrazení – láhev Coca- Cola d)Kombinovaná – spojení slovní a obrazová (prostorová) v jeden celek -funkce rozlišovací -funkce ochranná -funkce propagační -funkce soutěžní 8
Ochranné známky § 4 Do rejstříku se nezapíše označení, b) které nemá rozlišovací způsobilost, c) … údaji, které slouží v obchodě k určení druhu, jakosti, množství, účelu, hodnoty, zeměpisného původu nebo doby výroby výrobků nebo poskytnutí služby nebo k označení jiných jejich vlastností, d) které je tvořeno výlučně označeními nebo údaji, jež se staly obvyklými v běžném jazyce nebo v poctivých obchodních zvyklostech, e) které je tvořeno výlučně tvarem, který vyplývá z povahy samotného výrobku … f) které je v rozporu s veřejným pořádkem nebo dobrými mravy, g) které by mohlo klamat veřejnost, zejména pokud jde o povahu, jakost nebo zeměpisný původ výrobku nebo služby, k) které obsahuje znak vysoké symbolické hodnoty, zejména náboženský symbol, l) jehož užívání se příčí ustanovení jiného právního předpisu nebo je v rozporu se závazky vyplývajícími pro Českou republiku z mezinárodních smluv, m) jestliže je zjevné, že přihláška ochranné známky nebyla podána v dobré víře. 9
Ochranné známky § 7 (1) Přihlašované označení se nezapíše do rejstříku na základě námitek proti zápisu ochranné známky do rejstříku podaných u Úřadu a) vlastníkem starší ochranné známky, pokud z důvodu shodnosti či podobnosti se starší ochrannou známkou a shodnosti nebo podobnosti výrobků či služeb, na něž se přihlašované označení a ochranná známka vztahují, existuje pravděpodobnost záměny na straně veřejnosti; za pravděpodobnost záměny se považuje i pravděpodobnost asociace se starší ochrannou známkou, b) vlastníkem starší ochranné známky, která je shodná s přihlašovaným označením nebo mu je podobná, pokud má být takové označení zapsáno pro výrobky nebo služby, které sice nejsou podobné těm, pro které je starší ochranná známka zapsána, avšak jde o starší ochrannou známku, která má v České republice dobré jméno, a užívání přihlašovaného označení by nepoctivě těžilo z rozlišovací způsobilosti nebo dobrého jména starší ochranné známky nebo jim bylo na újmu, c) vlastníkem starší všeobecně známé známky, pokud z důvodu shodnosti či podobnosti … d) vlastníkem starší všeobecně známé známky, která je shodná s přihlašovaným označením nebo je mu podobná, … 10
Ochranné známky e) vlastníkem starší ochranné známky Společenství, … f) vlastníkem ochranné známky zapsané v jiné unijní zemi Pařížské úmluv nebo ve státě, který je členem Světové obchodní organizace … g) uživatelem nezapsaného označení nebo jiného označení užívaného v obchodním styku pro shodné nebo podobné výrobky nebo služby, které je shodné s přihlašovaným označením nebo je mu podobné, pokud označení nemá místní dosah a právo k tomuto označení vzniklo před dnem podání přihlášky, h) fyzickou osobou, jejíž právo na jméno a na ochranu projevů osobní povahy mohou být dotčena přihlašovaným označením, popřípadě osobou oprávněnou uplatňovat tato práva na ochranu osobnosti, i) osobou, které náležejí práva k autorskému dílu, pokud autorské dílo může být užíváním přihlašovaného označení dotčeno, j) vlastníkem staršího práva z jiného průmyslového vlastnictví, pokud práva z průmyslového vlastnictví mohou být užíváním přihlášeného označení dotčena, k) tím, kdo je dotčen ve svých právech přihláškou, která nebyla podána v dobré víře. 11
Domény -soukromoprávní vztah při udělení domény -princip priority je nabourán jinými udělenými právy -úprava obchodní firmy a ochranné známky platí i pro tuto oblast -CZ NIC v. Úřad průmyslového vlastnictví -nekalá soutěž – dobré mravy soutěže; dobrá víra -předběžné opatření -www.tina.czwww.tina.cz -a) název PO – obchodní firma, název města, o.s. -b) podnikající FO -c) ochranné známky -d) jméno a příjmení FO - ? 12
Trestní právo -Evropa – Úmluva Rady Evropy o počítačové kriminalitě – (ratifikace?) -Vybraná ustanovení trestního zákona (přichází však rekodifikace): § 149 Nekalá soutěž Kdo jednáním, které je v rozporu s předpisy upravujícími soutěž v hospodářském styku nebo se zvyklostmi soutěže, poškodí dobrou pověst nebo ohrozí chod nebo rozvoj podniku soutěžitele, bude potrestán odnětím svobody až na jeden rok nebo peněžitým trestem nebo propadnutím věci. § 150 Porušování práv k ochranné známce, obchodnímu jménu a chráněnému označení původu (1) Kdo doveze, vyveze nebo uvede do oběhu výrobky nebo služby neoprávněně označované ochrannou známkou, k níž přísluší výhradní právo jinému, nebo známkou snadno s ní zaměnitelnou, bude potrestán odnětím svobody až na dvě léta nebo peněžitým trestem nebo propadnutím věci. (2) Stejně bude potrestán, kdo pro dosažení hospodářského prospěchu a) neoprávněně užívá obchodní jméno nebo jakékoliv označení s ním zaměnitelné, nebo b) uvede do oběhu výrobky neoprávněně opatřené označením původu, k němuž přísluší výhradní právo jinému, nebo označením původu snadno s ním zaměnitelným. 13
Trestní právo § 151 Porušování průmyslových práv Kdo neoprávněně zasáhne do práv k chráněnému vynálezu, průmyslovému vzoru, užitnému vzoru nebo topografii polovodičového výrobku, bude potrestán odnětím svobody až na dvě léta nebo peněžitým trestem. § 178 Neoprávněné nakládání s osobními údaji (1) Kdo, byť i z nedbalosti, neoprávněně sdělí, zpřístupní, jinak zpracovává nebo si přisvojí osobní údaje o jiném shromážděné v souvislosti s výkonem veřejné správy, bude potrestán odnětím svobody až na tři léta nebo zákazem činnosti nebo peněžitým trestem. (2) Stejně bude potrestán, kdo osobní údaje o jiném získané v souvislosti s výkonem svého povolání, zaměstnání nebo funkce, byť i z nedbalosti, sdělí nebo zpřístupní, a tím poruší právním předpisem stanovenou povinnost mlčenlivosti. (3) Odnětím svobody na jeden rok až pět let nebo zákazem činnosti nebo peněžitým trestem bude pachatel potrestán, a) způsobí-li činem uvedeným v odstavci 1 nebo 2 vážnou újmu na právech nebo oprávněných zájmech osoby, jíž se údaj týká, b) spáchá-li čin uvedený v odstavci 1 nebo 2 tiskem, filmem, rozhlasem, televizí nebo jiným obdobně účinným způsobem, nebo c) spáchá-li čin uvedený v odstavci 1 nebo 2 porušením povinností vyplývajících z jeho povolání, zaměstnání nebo funkce. 14
Trestní právo § 206 Pomluva (1) Kdo o jiném sdělí nepravdivý údaj, který je způsobilý značnou měrou ohrozit jeho vážnost u spoluobčanů, zejména poškodit jej v zaměstnání, narušit jeho rodinné vztahy nebo způsobit mu jinou vážnou újmu, bude potrestán odnětím svobody až na jeden rok. (2) Odnětím svobody až na dvě léta nebo zákazem činnosti bude pachatel potrestán, spáchá-li čin uvedený v odstavci 1 tiskem, filmem, rozhlasem, televizí nebo jiným obdobně účinným způsobem. § 249b Neoprávněné držení platební karty Kdo si neoprávněně opatří nepřenosnou platební kartu jiného, identifikovatelnou podle jména nebo čísla, nebo předmět způsobilý plnit její funkci, bude potrestán odnětím svobody až na dvě léta, nebo peněžitým trestem nebo propadnutím věci. 15
Trestní právo § 239 Porušování tajemství dopravovaných zpráv (1) Kdo úmyslně poruší tajemství a) uzavřeného listu nebo jiné písemnosti, při poskytování poštovní služby nebo jiným dopravním zařízením, nebo b) zprávy podávané telefonem, telegrafem nebo jiným takovým veřejným zařízením, bude potrestán odnětím svobody až na šest měsíců. (2) Pracovník provozovatele poštovních služeb nebo telekomunikační služby, který a) spáchá čin uvedený v odstavci 1, b) jinému úmyslně umožní spáchat takový čin, nebo c) pozmění nebo potlačí písemnost obsaženou v poštovní zásilce nebo dopravovanou dopravním zařízením anebo zprávu podanou telefonicky, telegraficky nebo jiným podobným způsobem, bude potrestán odnětím svobody až na jeden rok nebo zákazem činnosti. 16
Trestní právo § 240 (1) Kdo v úmyslu způsobit jinému škodu nebo opatřit sobě nebo jinému neoprávněný prospěch a) prozradí tajemství, o němž se dozvěděl z písemnosti, telegramu nebo telefonního hovoru, které nebyly určeny jemu, nebo b) takového tajemství využije, bude potrestán odnětím svobody až na jeden rok. (2) Pracovník poštovní nebo telekomunikační služby, který a) spáchá čin uvedený v odstavci 1, nebo b) jinému úmyslně umožní spáchat takový čin, bude potrestán odnětím svobody až na dvě léta nebo zákazem činnosti. § 249 Neoprávněné užívání cizí věci (1) Kdo se zmocní cizí věci nikoli malé hodnoty nebo motorového vozidla v úmyslu jich přechodně užívat, nebo kdo na cizím majetku způsobí škodu nikoli malou tím, že neoprávněně takových věcí, které mu byly svěřeny, přechodně užívá, bude potrestán odnětím svobody až na dvě léta nebo peněžitým trestem nebo zákazem činnosti. (2) Odnětím svobody na šest měsíců až tři léta nebo zákazem činnosti bude pachatel potrestán, způsobí-li činem uvedeným v odstavci 1 značnou škodu nebo jiný zvlášť závažný následek. 17
Trestní právo § 257a Poškození a zneužití záznamu na nosiči informací (1) Kdo získá přístup k nosiči informací a v úmyslu způsobit jinému škodu nebo jinou újmu nebo získat sobě nebo jinému neoprávněný prospěch a) takových informací neoprávněně užije, b) informace zničí, poškodí, změní nebo učiní neupotřebitelnými, nebo c) učiní zásah do technického nebo programového vybavení počítače nebo jiného telekomunikačního zařízení, bude potrestán odnětím svobody až na jeden rok nebo zákazem činnosti nebo peněžitým trestem nebo propadnutím věci. (2) Odnětím svobody na šest měsíců až tři léta bude pachatel potrestán, a) spáchá-li čin uvedený v odstavci 1 jako člen organizované skupiny, nebo b) způsobí-li takovým činem značnou škodu nebo získá-li sobě nebo jinému značný prospěch. (3) Odnětím svobody na jeden rok až pět let bude pachatel potrestán, způsobí-li činem uvedeným v odstavci 1 škodu velkého rozsahu nebo získá-li sobě nebo jinému prospěch velkého rozsahu. 18
Hledání patentů: Evropský patentový úřad: ep.espacenet.com Světová organizace duševního vlastnictví: United States Patent and Trademark Office: 19
106/1999 Sb. - o svobodném přístupu k informacím Zákon č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů (zejména vzhledem k 61/2006) + doprovodné nařízení Vlády ČR č. 364/1999 Sb., kterým se upravuje součinnost orgánů státní správy s obcemi Listina – čl. 17 odst. 5: Státní orgány a orgány územní samosprávy jsou povinny přiměřeným způsobem poskytovat informace o své činnosti. Podmínky a provedení stanoví zákon. 20
106/1999 Sb. - o svobodném přístupu k informacím Povinné subjekty: povinnost poskytovat informace vztahující se k jejich působnosti: a) státní orgány b) orgány územní samosprávy (kraje, obce) c) veřejné instituce (např. Česká televize atd.) a subjekty, kterým zákon svěřil rozhodování o právech, právem chráněných zájmech nebo povinnostech fyzických nebo právnických osob v oblasti veřejné správy (např. profesní komory, vysoké školy), a to pouze v rozsahu této jejich rozhodovací činnosti. Povinnost poskytovat informace se netýká dotazů na názory, budoucí rozhodnutí a vytváření nových informací. 21
106/1999 Sb. - o svobodném přístupu k informacím Kdo může žádat? každá fyzická i právnická osoba Možností dálkového přístupu je přístup k informaci neomezeného okruhu žadatelů pomocí sítě nebo služby elektronických komunikací. Poskytování informací: a) na základě žádosti b) zveřejněním Zveřejněnou informací - vydaná tiskem nebo na jiném nosiči dat, vystavená na úřední desce, s možností dálkového přístupu nebo umístěná v knihovně. - poskytuje se ve všech formátech a jazycích, ve kterých byla vytvořena. Pokud je taková informace zveřejněna v elektronické podobě, musí být zveřejněna i ve formátu, jehož specifikace je volně dostupná a použití uživatelem není omezováno. Pokud je to možné s přihlédnutím k povaze podané žádosti a způsobu záznamu požadované informace, poskytnou povinné subjekty informaci v elektronické podobě. 22
106/1999 Sb. - o svobodném přístupu k informacím § 5 Zveřejňování informací Každý povinný subjekt ve svém sídle a svých úřadovnách zveřejní: b) popis své organizační struktury, místo a způsob, jak získat příslušné informace, kde lze podat žádost či stížnost, … c) kde lze podat opravný prostředek proti rozhodnutí povinného subjektu, včetně požadavků … d) postup při vyřizování všech žádostí, návrhů … občanů, včetně lhůt e) přehled nejdůležitějších předpisů, … f) výši úhrad za poskytování informací, g) výroční zprávu v oblasti poskytování informací. j) adresu elektronické podatelny + seznamy hlavních dokumentů, zejména koncepční, strategické a programové povahy, - též způsobem umožňujícím dálkový přístup (mimo FO) 23
106/1999 Sb. - o svobodném přístupu k informacím Do 15 dnů od poskytnutí informací na žádost povinný subjekt tyto informace zveřejní způsobem umožňujícím dálkový přístup. O informacích, poskytnutých v jiné než elektronické podobě, nebo mimořádně rozsáhlých elektronicky poskytnutých informacích postačí zveřejnit doprovodnou informaci vyjadřující jejich obsah. (5) Povinné subjekty, které vedou a spravují registry obsahující informace, které jsou na základě zvláštního zákona každému přístupné, jsou tyto údaje povinny zveřejňovat v přehledné formě způsobem umožňujícím i dálkový přístup. Povinnost zveřejnit informace splní povinný subjekt tím, že je způsobem umožňujícím dálkový přístup bez zbytečného odkladu zpřístupní správci portálu veřejné správy nebo mu je předá. 24
106/1999 Sb. - o svobodném přístupu k informacím Povinnost odkázat na zveřejněnou informaci pokud žádost směřuje k poskytnutí zveřejněné informace, může povinný subjekt, nejpozději do sedmi dnů, místo poskytnutí informace sdělit údaje umožňující získání zveřejněné informace. Pokud žadatel trvá na přímém poskytnutí zveřejněné informace, povinný subjekt mu ji poskytne. utajované skutečnosti podle zákona se neposkytují totéž platí pro obchodního tajemství, ALE Při poskytování informace, která se týká používání veřejných prostředků, se nepovažuje poskytnutí informace o rozsahu a příjemci těchto prostředků za porušení obchodního tajemství. neposkytují se ani údaje o majetkových poměrech osob získané dle daní, penzijním, zdravotním pojištění atd. 25
106/1999 Sb. - o svobodném přístupu k informacím Další omezení práva na informace - §11 Povinný subjekt může omezit poskytnutí informace, pokud: např. by tím byla porušena ochrana duševního vlastnictví stanovená zvláštním předpisem o probíhajícím trestním řízení, o rozhodovací činnosti soudů, o plnění úkolů zpravodajských služeb, se vztahuje výlučně k vnitřním pokynům a personálním předpisům povinného subjektu, nebo jde o novou informaci, která vznikla při přípravě rozhodnutí povinného subjektu, pokud zákon nestanoví jinak; to platí jen do doby, kdy se příprava ukončí rozhodnutím. atd. 26
106/1999 Sb. - o svobodném přístupu k informacím Další omezení práva na informace - §11 Povinný subjekt může omezit poskytnutí informace, pokud: např. by tím byla porušena ochrana duševního vlastnictví stanovená zvláštním předpisem Žádost o poskytnutí informace se podává ústně nebo písemně, a to i prostřednictvím sítě nebo služby elektronických komunikací. Není-li žadateli na ústně podanou žádost informace poskytnuta (či ne dostačující), je třeba podat žádost písemně. Je-li žádost učiněna elektronicky, musí být podána prostřednictvím elektronické podatelny povinného subjektu, pokud ji povinný subjekt zřídil. Pokud adresa elektronické podatelny není zveřejněna, postačí podání na jakoukoliv elektronickou adresu povinného subjektu. 27
106/1999 Sb. - o svobodném přístupu k informacím Ze žádosti musí být zřejmé, kterému povinnému subjektu je určena, a že se žadatel domáhá poskytnutí informace ve smyslu tohoto zákona. Fyzická osoba uvede v žádosti jméno, příjmení, datum narození, adresu místa trvalého pobytu nebo, není-li přihlášena k trvalému pobytu, adresu bydliště a adresu pro doručování, liší-li se od adresy místa trvalého pobytu nebo bydliště. Adresou pro doručování se rozumí též elektronická odpověď do 15 dnů (prodloužení o 10 dnů při závažných důvodech) rozhodnutí nepodat informaci musí být odůvodněno žadatel má právo na odvolání při autorských dílech – licenční/podlicenční smlouva 28
106/1999 Sb. - o svobodném přístupu k informacím § 17 Hrazení nákladů úhradu ve výši, která nesmí přesáhnout náklady spojené s vyhledáváním informací, pořízením kopií, opatřením technických nosičů dat a s odesláním informací žadateli. Povinný subjekt může vyžádat i úhradu za mimořádně rozsáhlé vyhledání informací. 3) V případě, že bude povinný subjekt za poskytnutí informace požadovat úhradu, písemně oznámí tuto skutečnost spolu s výší úhrady žadateli před poskytnutím informace. Z oznámení musí být zřejmé, na základě jakých skutečností a jakým způsobem byla výše úhrady povinným subjektem vyčíslena. 4) Nesplní-li povinný subjekt vůči žadateli oznamovací povinnost podle odstavce 3, ztrácí nárok na úhradu nákladů. 5) Poskytnutí informace podle odstavce 3 je podmíněno zaplacením požadované úhrady. 29
106/1999 Sb. - o svobodném přístupu k informacím Výroční zpráva do 1. března, následující údaje: a) počet podaných žádostí o informace, b) počet podaných odvolání proti rozhodnutí, c) opis podstatných částí každého rozsudku soudu, atd. 30
Spotřebitelské smlouvy inkorporace směrnic: Směrnice Rady 85/577/EHS ze dne 20. prosince 1985 o ochraně spotřebitele v případě smluv uzavřených mimo obchodní prostory. Směrnice Rady 93/13/EHS ze dne 5. dubna 1993 o nepřiměřených podmínkách ve spotřebitelských smlouvách. Směrnice Evropského parlamentu a Rady 94/47/ES ze dne 26. října 1994 o ochraně nabyvatelů ve vztahu k některým aspektům smluv o nabytí práva k užívání nemovitostí na časový úsek. Směrnice Evropského parlamentu a Rady 97/7/ES ze dne 20. května 1997 o ochraně spotřebitele v případě smluv uzavřených na dálku. Směrnice Evropského parlamentu a Rady 2000/31/ES ze dne 8. června 2000 o některých právních aspektech služeb informační společnosti, zejména elektronického obchodu, na vnitřním trhu. Směrnice Evropského parlamentu a Rady 2002/65/ES ze dne 23. září 2002 o uvádění finančních služeb pro spotřebitele na trh na dálku a o změně směrnice Rady 90/619/EHS a směrnic 97/7/ES a 98/27/ES. 31
Spotřebitelské smlouvy Občanský zákoník - §52 - §57 dle zákona 56/2006 platí novela o tzv. smlouvách o finančních službách uzavíraných na dálku (§54a a násl. tato novela není v náledujících slidech probrána a nebude zkoušena) definice: 1) Spotřebitelskými smlouvami jsou smlouvy kupní, smlouvy o dílo, případně jiné, pokud smluvními stranami jsou na jedné straně spotřebitel a na druhé straně dodavatel. Dodavatel: při uzavírání a plnění smlouvy jedná v rámci své obchodní nebo jiné podnikatelské činnosti Spotřebitel: při uzavírání a plnění smlouvy nejedná v rámci … 32
Spotřebitelské smlouvy § 53 (1) Pro uzavření smlouvy mohou být použity prostředky komunikace na dálku, které umožňují uzavřít smlouvu bez současné fyzické přítomnosti smluvních stran. Prostředky komunikace na dálku se rozumí zejména neadresovaný tisk, adresovaný tisk, typový dopis, reklama v tisku s objednávkovým tiskopisem, katalog, telefon s (lidskou) obsluhou, telefon bez (lidské) obsluhy (automatický volací přístroj, audiotext), rozhlas, videotelefon (telefon s obrazovkou), videotext (mikropočítač a televizní obrazovka), elektronická pošta, faxový přístroj, televize (televizní nákup, teleshopping), veřejná komunikační síť, například internet. (2) Prostředky komunikace na dálku umožňující individuální jednání mohou být použity jen tehdy, jestliže spotřebitel jejich použití neodmítl. Pouze s předchozím výslovným souhlasem spotřebitele mohou být použity automatické telefonní systémy bez (lidské) obsluhy, faxové přístroje a automatické rozesílání elektronické pošty. Použitím těchto prostředků komunikace na dálku nesmí spotřebiteli vzniknout žádné náklady. 33
Spotřebitelské smlouvy 3)Při použití prostředků komunikace na dálku musí být obsahem návrhu informace nutné k uzavření smlouvy ve smyslu obecných náležitostí smlouvy upravených v této části a podstatných náležitostí smlouvy stanovených v části osmé zákona. Tyto informace musí být poskytnuty určitým a srozumitelným způsobem s přihlédnutím k zásadám dobré víry a k ochraně osob, zejména nezletilých nebo spotřebitelů. (4) Při jednání prostřednictvím některého prostředku komunikace na dálku musí být spotřebiteli s dostatečným předstihem před uzavřením smlouvy poskytnuty zejména tyto informace: a) obchodní firma nebo jména a příjmení a identifikační číslo dodavatele, sídlo právnické osoby a bydliště v případě fyzické osoby, u zahraniční osoby rovněž adresu podniku nebo organizační složky na území České republiky, byly-li zřízeny, údaj o zápisu v obchodním rejstříku nebo jiné obdobné evidenci, včetně spisové značky, pokud je přidělena, a kontaktní údaje, zejména poštovní adresu pro doručování, telefonní číslo, případně adresu pro doručování elektronické pošty, 34
Spotřebitelské smlouvy b) údaje o příslušném kontrolním orgánu, podléhá-li činnost dodavatele režimu povolování, c) název a hlavní charakteristiky zboží nebo služeb, d) cena zboží nebo služeb, z níž jednoznačně vyplývá, zda je uvedena včetně všech daní a poplatků, mají-li k ní být připočítávány, e) náklady na dodání, f) způsob platby, dodání nebo plnění, g) poučení o právu na odstoupení, s výjimkou případů podle odstavce 8, h) náklady na použití komunikačních prostředků na dálku, i) doba, po kterou zůstává nabídka nebo cena v platnosti. K informacím podle písmen a) a b) zajistí dodavatel trvalý veřejný přístup; jinak možnost odstoupit od smlouvy po 3 měsíce od koupě 35
Spotřebitelské smlouvy (5) Podá-li spotřebitel objednávku prostřednictvím některého prostředku komunikace na dálku, je dodavatel povinen prostřednictvím některého prostředku komunikace na dálku neprodleně potvrdit její obdržení; to neplatí při uzavírání smlouvy výlučně výměnou elektronické pošty nebo obdobnou individuální komunikací. Objednávka a potvrzení jejího obdržení jsou považovány za doručené, pokud se s nimi strany, jimž byly určeny, mohou seznámit. (6) Po uzavření smlouvy při použití prostředků komunikace na dálku, nejpozději však před plněním, musí být spotřebiteli písemně poskytnuty tyto informace: a) obchodní jméno a identifikační číslo dodavatele, sídlo právnické osoby a bydliště v případě fyzické osoby, b) informace o podmínkách a postupech pro uplatnění práva odstoupit od smlouvy, c) informace o službách po prodeji a o zárukách, d) podmínky pro zrušení smlouvy, pokud není určena doba platnosti nebo platnost je delší než 1 rok. 36
Spotřebitelské smlouvy (7) Byla-li smlouva uzavřena při použití prostředků komunikace na dálku, má spotřebitel právo od smlouvy odstoupit do 14 dnů od převzetí plnění. (8) Kromě případů, kdy je odstoupení od smlouvy výslovně ujednáno, nemůže spotřebitel odstoupit podle odstavce 7 od smluv a) na poskytování služeb, jestliže s jejich plněním bylo s jeho souhlasem započato před uplynutím lhůty 14 dnů od převzetí plnění, b) na dodávku zboží nebo služeb, jejichž cena závisí na výchylkách finančního trhu nezávisle na vůli dodavatele, c) na dodávku zboží upraveného podle přání spotřebitele nebo pro jeho osobu, jakož i zboží, které podléhá rychlé zkáze, opotřebení nebo zastarání, d) na dodávku audio a video nahrávek a počítačových programů, porušil-li spotřebitel jejich originální obal, e) na dodávku novin, periodik a časopisů, f) spočívajících ve hře nebo loterii. 37
Spotřebitelské smlouvy (9) Poskytuje-li dodavatel plnění spotřebiteli bez objednávky, není spotřebitel povinen dodavateli jeho plnění vrátit ani jej o tom vyrozumět. (10) Uplatní-li spotřebitel právo na odstoupení od smlouvy, má dodavatel právo pouze na náhradu skutečně vynaložených nákladů spojených s vrácením zboží. Dodavatel je zároveň povinen vrátit spotřebiteli zaplacené finanční částky nejpozději do 30 dnů od odstoupení. § 53a (1) Při použití elektronických prostředků musí být součástí návrhu kromě informací podle § 53 odst. 3 rovněž informace o tom, zda je smlouva po svém uzavření dodavatelem archivována a zda je přístupná, informace o jednotlivých technických krocích vedoucích k uzavření smlouvy, informace o jazycích, v nichž lze smlouvu uzavřít, informace o možnosti zjištění a opravování chyb vzniklých při zadávání dat před podáním objednávky a informace o kodexech chování, které jsou pro něj závazné nebo které dobrovolně dodržuje, a jejich přístupnosti při použití elektronických prostředků; to neplatí při jednání výlučně výměnou elektronické pošty nebo obdobnou individuální komunikací. (2) Před podáním objednávky musí být při použití elektronických prostředků spotřebiteli umožněno zkontrolovat a měnit vstupní údaje v ní obsažené, které do objednávky vložil; to neplatí při jednání výlučně výměnou elektronické pošty nebo obdobnou individuální komunikací. (3) Smlouva a všeobecné obchodní podmínky musí být spotřebiteli poskytnuty ve formě, která umožňuje archivaci a reprodukci. 38
Spotřebitelské smlouvy § 54 Ustanovení o smlouvách sjednávaných podle § 53 odst. 2 až 9 a § 53a se nevztahují na smlouvy a) o finančních službách podle zvláštních zákonů, b) uzavírané prostřednictvím prodejních automatů nebo automatizovaných obchodních provozoven, c) uzavírané provozovateli prostředků komunikace na dálku prostřednictvím veřejných telefonů, d) uzavírané na výstavbu či prodej nemovitosti nebo týkající se jiných práv k nemovitosti, s výjimkou nájmu, e) uzavírané na základě dražeb, f) na dodávku potravin, nápojů nebo jiného zboží běžné spotřeby dodávaného stálými doručovateli do domácnosti nebo sídla spotřebitele, g) o ubytování, dopravě, stravování nebo využití volného času, pokud dodavatel poskytuje tato plnění v určeném termínu nebo době. 39
Spotřebitelské smlouvy § 55 (1) Smluvní ujednání spotřebitelských smluv se nemohou odchýlit od zákona v neprospěch spotřebitele. Spotřebitel se zejména nemůže vzdát práv, které mu zákon poskytuje, nebo jinak zhoršit své smluvní postavení. (2) Ujednání ve spotřebitelských smlouvách ve smyslu § 56 se považují za platná, pokud se spotřebitel nedovolá jejich neplatnosti (§ 40a). Ovlivňuje-li však takové ujednání přímo i další ujednání smlouvy, může se spotřebitel dovolat neplatnosti celé smlouvy. (3) V pochybnostech o významu spotřebitelských smluv platí výklad pro spotřebitele příznivější. 40
Spotřebitelské smlouvy § 56 (1) Spotřebitelské smlouvy nesmějí obsahovat ujednání, která v rozporu s požadavkem dobré víry znamenají k újmě spotřebitele značnou nerovnováhu v právech a povinnostech stran. (2) Ustanovení odstavce 1 se nevztahuje na smluvní ujednání, která vymezují předmět plnění smlouvy nebo cenu plnění. (3) Nepřípustná jsou zejména smluvní ujednání, která a) vylučují nebo omezují odpovědnost dodavatele za jednání či opomenutí, kterým byla spotřebiteli způsobena smrt či újma na zdraví, b) vylučují nebo omezují práva spotřebitele při uplatnění odpovědnosti za vady či odpovědnosti za škodu, c) stanoví, že smlouva je pro spotřebitele závazná, zatímco plnění dodavatele je vázáno na splnění podmínky, jejíž uskutečnění je závislé výlučně na vůli dodavatele, d) dovolují dodavateli, aby spotřebiteli nevydal jím poskytnuté plnění i v případě, že spotřebitel neuzavře smlouvu s dodavatelem či od ní dstoupí, 41
Spotřebitelské smlouvy e) opravňují dodavatele odstoupit od smlouvy bez smluvního či zákonného důvodu a spotřebitele nikoli, f) opravňují dodavatele, aby bez důvodů hodných zvláštního zřetele vypověděl smlouvu na dobu neurčitou bez přiměřené výpovědní doby, g) zavazují spotřebitele k plnění podmínek, s nimiž se neměl možnost seznámit před uzavřením smlouvy, h) dovolují dodavateli jednostranně změnit smluvní podmínky bez důvodu sjednaného ve smlouvě, i) stanoví, že cena zboží či služeb bude určena v době jejich splnění, nebo dodavatele opravňují k zvýšení ceny zboží či služeb, aniž by spotřebitel byl oprávněn od smlouvy odstoupit, je-li cena sjednaná v době uzavření smlouvy při splnění podstatně překročena, j) přikazují spotřebiteli, aby splnil všechny závazky i v případě, že dodavatel nesplnil závazky, které mu vznikly, k) dovolují dodavateli převést práva a povinnosti ze smlouvy bez souhlasu spotřebitele, dojde-li převodem ke zhoršení dobytnosti nebo zajištění pohledávky spotřebitele. 42
Spotřebitelské smlouvy § 57 (1) Byla-li spotřebitelská smlouva uzavřena mimo prostory obvyklé k podnikání dodavatele nebo nemá-li dodavatel žádné stálé místo k podnikání, může spotřebitel od smlouvy písemně odstoupit do 7 dnů od jejího uzavření; nedošlo-li dosud ke splnění dodávky zboží či služeb dodavatelem, může od smlouvy odstoupit do 1 měsíce. To neplatí ohledně smluv, u nichž si spotřebitel výslovně sjednal návštěvu dodavatele za účelem objednávky. (2) Dodavatel musí spotřebitele písemně upozornit na právo odstoupit od smlouvy nejpozději při uzavření smlouvy; písemné upozornění musí obsahovat i označení osoby, u níž je třeba toto právo uplatnit, včetně bydliště či sídla takové osoby. (3) Při porušení povinnosti stanovené v předchozím odstavci má spotřebitel právo odstoupit od smlouvy do 1 roku od jejího uzavření. (4) Ustanovení předchozích odstavců se nevztahují na smlouvy a) jejichž předmětem je výstavba, prodej, nájem nebo jiné právo k nemovitosti, s výjimkou smluv o jejích opravách a o dodávce zařízení do ní začleněných, b) na dodávku potravin nebo jiného zboží běžné spotřeby dodávaného stálými doručovateli do domácnosti spotřebitele nebo do jiného jím určeného místa, c) na dodávku zboží nebo služeb, které byly uzavřeny podle katalogu dodavatele, s nímž se spotřebitel měl možnost seznámit v nepřítomnosti dodavatele, za předpokladu, že mezi stranami má pokračovat spojení při plnění uzavřené nebo jiné smlouvy, a za předpokladu, že spotřebitel má právo odstoupit od smlouvy nejméně do 7 dnů od převzetí zboží a je s tímto právem seznámen v katalogu nebo ve smlouvě, d) pojistné a o cenných papírech. 43
Smlouvy -Úprava v občanském a obchodním právu (rozlišení subjektů - B2B, B2C, C2C) -Smluvní typy a inominátní (nepojmenované) smlouvy -Obecné náležitosti právních úkonů - §34-51 Občanského zákoníku -Obecná ustanovení o závazcích - § Občanského zákoníku -Jednotlivé smluvní typy a jejich povinné náležitosti - §588 a násl. -Odpovědnost za škodu – § Občanského zákoníku 44
Ochrana osobních údajů -ústavněprávní úprava - Čl.10 Listiny: (1) Každý má právo, aby byla zachována jeho lidská důstojnost, osobní čest, dobrá pověst a chráněno jeho jméno. (2) Každý má právo na ochranu před neoprávněným zasahováním do soukromého a rodinného života. (3) Každý má právo na ochranu před neoprávněným shromažďováním, zveřejňováním nebo jiným zneužíváním údajů o své osobě. -směrnice: 95/46/ES z 24. října 1995 o ochraně jednotlivců v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů -Úmluva o ochraně osob se zřetelem na automatizované zpracování osobních dat č. 108, vyhlášená pod č. 115/2001 Sb. m. s. -zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů 45
Ochrana osobních údajů -zákonem zřízen „Úřad pro ochranu osobních údajů“ – sídlo v Praze (nezávislý orgán, řídí se pouze právními předpisy) -zákon se vztahuje na osobní údaje, které zpracovávají státní orgány, orgány územní samosprávy, jiné orgány veřejné moci, jakož i fyzické a právnické osoby -veškeré zpracovávání osobních údajů, ať k němu dochází automatizovaně nebo jinými prostředky. -NEvztahuje se na zpracování osobních údajů, které provádí fyzická osoba výlučně pro osobní potřebu, také se nevztahuje na nahodilé shromažďování osobních údajů, pokud tyto údaje nejsou dále zpracovávány -vztahuje se na zpracování osobních údajů, i když správce není usazen na území ČR (ale podmínky) 46
Ochrana osobních údajů -vyjmuty oblasti se specifickou úpravou: a) bezpečnosti České republiky, b) obrany České republiky, c) veřejného pořádku a vnitřní bezpečnosti, d) předcházení, vyhledávání, odhalování trestné činnosti a stíhání trestných činů, e) významného hospodářského zájmu České republiky nebo Evropské unie, f) významného finančního zájmu České republiky nebo Evropské unie, kterým je zejména stabilita finančního trhu a měny, fungování peněžního oběhu a platebního styku, jakož i rozpočtová a daňová opatření, g) výkonu kontroly, dozoru, dohledu a regulace spojených s výkonem veřejné moci v případech uvedených v písmenech c), d), e) a f), nebo h) činností spojených se zpřístupňováním svazků bývalé Státní bezpečnosti. 47
Ochrana osobních údajů Pojmy: § 4 a) osobním údajem jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu, b) citlivým údajem osobní údaj vypovídající o národnostním, rasovém nebo etnickém původu, politických postojích, členství v odborových organizacích, náboženství a filozofickém přesvědčení, odsouzení za trestný čin, zdravotním stavu a sexuálním životě subjektu údajů a jakýkoliv biometrický nebo genetický údaj subjektu údajů, 48
Ochrana osobních údajů c) anonymním údajem takový údaj, který buď v původním tvaru nebo po provedeném zpracování nelze vztáhnout k určenému nebo určitelnému subjektu údajů, d) subjektem údajů fyzická osoba, k níž se osobní údaje vztahují, e) zpracováním osobních údajů jakákoliv operace nebo soustava operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to automatizovaně nebo jinými prostředky. Zpracováním osobních údajů se rozumí zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění nebo kombinování, blokování a likvidace, f) shromažďováním g) uchováváním h) blokováním osobních údajů vytvoření takového stavu, při kterém je osobní údaj určitou dobu nepřístupný a nelze jej jinak zpracovávat, i) likvidací j) správcem každý subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj. Zpracováním osobních údajů může správce zmocnit nebo pověřit zpracovatele, pokud zvláštní zákon nestanoví jinak, 49
Ochrana osobních údajů k) zpracovatelem každý subjekt, který na základě zvláštního zákona nebo pověření správcem zpracovává osobní údaje podle tohoto zákona, l) zveřejněným osobním údajem osobní údaj zpřístupněný zejména hromadnými sdělovacími prostředky, jiným veřejným sdělením nebo jako součást veřejného seznamu, m) evidencí nebo datovým souborem osobních údajů (dále jen "datový soubor") jakýkoliv soubor osobních údajů uspořádaný nebo zpřístupnitelný podle společných nebo zvláštních kritérií, n) souhlasem subjektu údajů svobodný a vědomý projev vůle subjektu údajů, jehož obsahem je svolení subjektu údajů se zpracováním osobních údajů, o) příjemcem každý subjekt, kterému jsou osobní údaje zpřístupněny; za příjemce se nepovažuje subjekt, který zpracovává osobní údaje podle § 3 odst. 6 písm. g). 50
Ochrana osobních údajů § 5 - Správce i zpracovatel jsou povinni: a) stanovit účel, k němuž mají být osobní údaje zpracovány, b) stanovit prostředky a způsob zpracování osobních údajů, c) zpracovat pouze přesné osobní údaje, které získal v souladu s tímto zákonem. Je- li to nezbytné, osobní údaje aktualizuje. d) shromažďovat osobní údaje odpovídající pouze stanovenému účelu a v rozsahu nezbytném pro naplnění stanového účelu, e) uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování. Po uplynutí této doby mohou být osobní údaje uchovávány pouze pro účely státní statistické služby, pro účely vědecké a pro účely archivnictví... osobní údaje anonymizovat, jakmile je to možné, f) zpracovávat osobní údaje pouze v souladu s účelem, k němuž byly shromážděny. Zpracovávat k jinému účelu lze... pokud k tomu dal subjekt údajů předem souhlas, g) shromažďovat osobní údaje pouze otevřeně; je vyloučeno shromažďovat údaje pod záminkou jiného účelu nebo jiné činnosti, h) nesdružovat osobní údaje, které byly získány k rozdílným účelům. 51
Ochrana osobních údajů Bez souhlasu subjektu údajů je může zpracovávat: a) jestliže provádí zpracování nezbytné pro dodržení právní povinnosti správce, b) jestliže je zpracování nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro jednání o uzavření nebo změně smlouvy uskutečněné na návrh subjektu údajů, c) pokud je to nezbytně třeba k ochraně životně důležitých zájmů subjektu údajů. V tomto případě je třeba bez zbytečného odkladu získat jeho souhlas. Pokud souhlas není dán, musí správce ukončit zpracování a údaje zlikvidovat, e) pokud je to nezbytné pro ochranu práv a právem chráněných zájmů správce, příjemce nebo jiné dotčené osoby; takové zpracování osobních údajů však nesmí být v rozporu s právem subjektu údajů na ochranu jeho soukromého a osobního života,... (3) Provádí-li správce zpracování osobních údajů na základě zvláštního zákona, je povinen dbát práva na ochranu soukromého a osobního života subjektu údajů. (4) Subjekt údajů musí být při udělení souhlasu informován o tom, pro jaký účel zpracování a k jakým osobním údajům je souhlas dáván, jakému správci a na jaké období. Souhlas subjektu údajů se zpracováním osobních údajů musí být správce schopen prokázat po celou dobu zpracování. 52
Ochrana osobních údajů (5) Provádí-li správce nebo zpracovatel zpracování osobních údajů za účelem nabízení obchodu nebo služeb subjektu údajů, lze pro tento účel použít jméno, příjmení a adresu subjektu údajů, pokud tyto údaje byly získány z veřejného seznamu nebo v souvislosti se svojí činností jakožto správce nebo zpracovatele. Správce nebo zpracovatel však nesmí uvedené údaje dále zpracovávat, pokud s tím subjekt údajů vyslovil nesouhlas. Nesouhlas se zpracováním je nutné vyjádřit písemně. Bez souhlasu subjektu údajů nelze k uvedeným údajům přiřazovat další osobní údaje. (6) Správce, který zpracovává osobní údaje podle odstavce 5, může tyto údaje předat jinému správci pouze za splnění těchto podmínek: (je nutné splnit všechny 3) a) údaje subjektu údajů byly získány v souvislosti s činností správce nebo se jedná o zveřejněné osobní údaje, b) údaje budou využívány pouze za účelem nabízení obchodu a služeb, c) subjekt údajů byl o tomto postupu správce předem informován a nevyslovil s tímto postupem nesouhlas. (odmítnutí písemně) 53
Ochrana osobních údajů (7) Jiný správce, nesmí tyto údaje předávat jiné osobě. (9) Za účelem vyloučení možnosti, že jméno, příjmení a adresa subjektu údajů budou opakovaně použity k nabídce obchodu a služeb, je správce oprávněn dále zpracovávat pro svoji vlastní potřebu jméno, příjmení a adresu subjektu údajů přesto, že subjekt údajů vyslovil nesouhlas podle odstavce 5. §6 Pokud zmocnění nevyplývá z právního předpisu, musí správce se zpracovatelem uzavřít smlouvu o zpracování osobních údajů. Smlouva musí mít písemnou formu. Musí v ní být zejména výslovně uvedeno, v jakém rozsahu, za jakým účelem a na jakou dobu se uzavírá a musí obsahovat záruky zpracovatele o technickém a organizačním zabezpečení ochrany osobních údajů. 54
Ochrana osobních údajů § 8 Jestliže zpracovatel zjistí, že správce porušuje povinnosti stanovené tímto zákonem, je povinen jej na to neprodleně upozornit a ukončit zpracování osobních údajů. Pokud tak neučiní, odpovídá za škodu, která subjektu údajů vznikla, společně a nerozdílně se správcem údajů. Tím není dotčena jeho odpovědnost podle tohoto zákona. § 11 1) Správce je při shromažďování osobních údajů povinen subjekt údajů informovat o tom, v jakém rozsahu a pro jaký účel budou osobní údaje zpracovány, kdo a jakým způsobem bude osobní údaje zpracovávat a komu mohou být osobní údaje zpřístupněny, nejsou-li subjektu údajů tyto informace již známy. Správce musí subjekt údajů informovat o jeho právu přístupu k osobním údajům, právu na opravu osobních údajů,... (2) V případě, kdy správce zpracovává osobní údaje získané od subjektu údajů, musí subjekt údajů poučit o tom, zda je poskytnutí osobního údaje povinné či dobrovolné. Je-li subjekt údajů povinen podle zvláštního zákona osobní údaje pro zpracování poskytnout, poučí jej správce o této skutečnosti, jakož i o následcích odmítnutí poskytnutí osobních údajů.... 55
Ochrana osobních údajů § 9 Citlivé údaje je možné zpracovávat, jen jestliže: a) subjekt údajů dal ke zpracování výslovný souhlas.... b) je to nezbytné v zájmu zachování života nebo zdraví subjektu údajů nebo jiné osoby nebo odvrácení bezprostředního závažného nebezpečí hrozícího jejich majetku, pokud není možno jeho souhlas získat zejména z důvodů fyzické, duševní či právní nezpůsobilosti, v případě, že je nezvěstný nebo z jiných podobných důvodů.... c) při zajišťování zdravotní péče,... d) v oblasti pracovního práva a zaměstnanosti,... e) jde o zpracování, které sleduje politické, filosofické, náboženské nebo odborové cíle, prováděné v rámci oprávněné činnosti občanského sdružení,... f) nemocenského pojištění,... g) se zpracování týká osobních údajů zveřejněných subjektem údajů, h) je zpracování nezbytné pro zajištění a uplatnění právních nároků… 56
Ochrana osobních údajů § 12 Přístup subjektu údajů k informacím (1) Požádá-li subjekt údajů o informaci o zpracování svých osobních údajů, je mu správce povinen tuto informaci bez zbytečného odkladu předat. (2) Obsahem informace je vždy sdělení o a) účelu zpracování osobních údajů, b) osobních údajích, případně kategoriích osobních údajů, které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji, c) povaze automatizovaného zpracování v souvislosti s jeho využitím pro rozhodování, jestliže jsou na základě tohoto zpracování činěny úkony nebo rozhodnutí, jejichž obsahem je zásah do práva a oprávněných zájmů subjektu údajů, d) příjemci, případně kategoriích příjemců. (3) Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace. 57
Ochrana osobních údajů Povinnosti osob při zabezpečení osobních údajů § 13 (1) Správce a zpracovatel jsou povinni přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí i po ukončení zpracování osobních údajů. (2) Správce nebo zpracovatel je povinen zpracovat a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů v souladu se zákonem a jinými právními předpisy. § 15 (1) Zaměstnanci správce nebo zpracovatele,... jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních... Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. 58
Ochrana osobních údajů § 16 Oznamovací povinnost (1) Ten, kdo hodlá jako správce zpracovávat osobní údaje... je povinen tuto skutečnost písemně oznámit Úřadu před zpracováváním osobních údajů. (2) Oznámení musí obsahovat tyto informace: a) identifikační údaje správce, u fyzické osoby, která není podnikatelem, jméno, popřípadě jména, příjmení, datum narození a adresu místa trvalého pobytu, u jiných subjektů obchodní firmu nebo název, sídlo a identifikační číslo, pokud bylo přiděleno, a jméno, popřípadě jména, a příjmení osob, které jsou jejich statutárními zástupci, b) účel nebo účely zpracování, c) kategorie subjektů údajů a osobních údajů, které se těchto subjektů týkají, d) zdroje osobních údajů, e) popis způsobu zpracování osobních údajů, f) místo nebo místa zpracování osobních údajů, g) příjemce nebo kategorie příjemců, h) předpokládaná předání osobních údajů do jiných států, i) popis opatření k zajištění ochrany osobních údajů podle § 13. 59
Ochrana osobních údajů 3) Obsahuje-li oznámení všechny náležitosti (tj. nezahájí-li Úřad řízení), lze po uplynutí lhůty 30 dnů ode dne doručení oznámení zahájit zpracování osobních údajů. Úřad v takovém případě zapíše informace uvedené v oznámení do registru. 4) Neobsahuje-li oznámení všechny náležitosti, Úřad neprodleně zašle oznamovateli výzvu, v níž upozorní na chybějící nebo nedostatečné informace a stanoví lhůtu k doplnění oznámení. 5) O provedení registrace vydá Úřad na žádost správce osvědčení, které obsahuje datum vyhotovení, číslo jednací, jméno, příjmení a podpis osoby, která osvědčení vydala, otisk úředního razítka, identifikační údaje správce a účel zpracování. 60
Ochrana osobních údajů § 18 1) Oznamovací povinnost se nevztahuje na zpracování osobních údajů, a) které jsou součástí datových souborů veřejně přístupných na základě zvláštního zákona, b) které správci ukládá zvláštní zákon nebo je takových osobních údajů třeba k uplatnění práv a povinností vyplývajících ze zvláštního zákona, nebo c) jde-li o zpracování, které sleduje politické, filosofické, náboženské nebo odborové cíle, prováděné v rámci oprávněné činnosti sdružení, a které se týká pouze členů sdružení, nebo osob, se kterými je sdružení v opakujícím se kontaktu souvisejícím s oprávněnou činností sdružení, a osobní údaje nejsou zpřístupňovány bez souhlasu subjektu údajů. 2) Správce, který provádí zpracování podle § 18 odst. 1 písm. b), je povinen zajistit, aby informace... byly zpřístupněny, a to i dálkovým přístupem nebo jinou vhodnou formou. 61
Ochrana osobních údajů Ochrana práv subjektů údajů - § 21 (1) Každý subjekt údajů, který zjistí nebo se domnívá, že správce nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může a) požádat správce nebo zpracovatele o vysvětlení, b) požadovat, aby správce nebo zpracovatel odstranil takto vzniklý stav. Zejména se může jednat o blokování, provedení opravy, doplnění nebo likvidaci osobních údajů. (2) Je-li žádost subjektu údajů podle odstavce 1 shledána oprávněnou, správce nebo zpracovatel odstraní neprodleně závadný stav. (3) Nevyhoví-li správce nebo zpracovatel žádosti subjektu údajů podle odstavce 1, má subjekt údajů právo obrátit se přímo na Úřad. (4) Postup podle odstavce 1 nevylučuje, aby se subjekt údajů obrátil se svým podnětem na Úřad přímo. 62
Ochrana osobních údajů Úřad: Do činnosti Úřadu lze zasahovat jen na základě zákona. § 29 (1) Úřad a) provádí dozor nad dodržováním povinností stanovených tímto zákonem, b) vede registr zpracování osobních údajů, c) přijímá podněty a stížnosti na porušení tohoto zákona a informuje o jejich vyřízení, f) projednává přestupky a jiné správní delikty a uděluje pokuty h) poskytuje konzultace v oblasti ochrany osobních údajů, Organizace: - předseda § 30 2) Kontrolní činnost Úřadu provádějí inspektoři (7) a pověření zaměstnanci. § 31 Kontrolní činnost Úřadu se provádí na základě kontrolního plánu nebo na základě podnětů a stížností. 63
Ochrana osobních údajů § 33 3) Inspektor vykonává kontrolu, řídí kontrolu, vypracovává kontrolní protokol a provádí další úkony, jež souvisejí s úkoly Úřadu. ČINNOST ÚŘADU § 35 Registr - informace z oznámení, je veřejně přístupný, zejména způsobem umožňujícím dálkový přístup. Zrušení registrace oznamuje ve Věstníku Úřadu. § 36 Výroční zpráva 64
Ochrana osobních údajů § 37 Kontrolující jsou při provádění kontroly oprávněni a) vstupovat do objektů, zařízení a provozů, na pozemky a do jiných prostor kontrolovaných správců a zpracovatelů nebo každého, kdo zpracovává osobní údaje, (dále jen "kontrolovaný"), pokud to souvisí s předmětem kontroly; do obydlí mohou vstupovat pouze v případě, že tato slouží také k provozování podnikatelské činnosti, b) požadovat na kontrolovaných a na jiných osobách, aby ve stanovených lhůtách předložily originální doklady a další písemnosti, záznamy dat na paměťových médiích, výpisy a zdrojové kódy programů, pokud je vlastní, výpisy a opisy dat (dále jen "doklady"), pokud to souvisí s předmětem kontroly, a provádět vlastní dokumentaci, d) požadovat na fyzických i právnických osobách poskytnutí pravdivých a úplných informací o zjišťovaných a souvisejících skutečnostech, e) zajišťovat v odůvodněných případech doklady; jejich převzetí musí kontrolovanému písemně potvrdit a na jeho žádost mu ponechat kopie převzatých dokladů, f) pořídit kopie obsahu paměťových médií, obsahujících osobní údaje, nacházejících se u kontrolovaného, g) požadovat, aby kontrolovaní podali ve stanovené lhůtě písemnou zprávu o odstranění zjištěných nedostatků, 65
Ochrana osobních údajů § 38 Povinnosti kontrolujících (1) Kontrolu nesmějí provádět ti kontrolující, u nichž se zřetelem na jejich vztah ke kontrolovaným nebo k předmětu kontroly jsou důvodné pochybnosti o jejich nepodjatosti. (3) O námitce podjatosti kontrolujícího rozhodne předseda (5) Kontrolující jsou povinni a) prokázat se kontrolovanému průkazem, jehož vzor upraví nařízení vlády, b) oznámit kontrolovanému zahájení kontroly, c) šetřit práva a právem chráněné zájmy kontrolovaných, d) předat neprodleně převzaté doklady, jakož i kopie paměťových médií kontrolovanému, pominou-li důvody jejich převzetí, e) řádně ochraňovat zajištěné doklady proti jejich ztrátě, zničení, poškození nebo zneužití, f) pořizovat o výsledcích kontroly kontrolní protokol, g) zachovávat mlčenlivost o skutečnostech zjištěných při výkonu kontroly a nezneužít znalosti těchto skutečností. Povinností mlčenlivosti není dotčena oznamovací povinnost podle zvláštních zákonů. Povinnost mlčenlivosti přetrvává i po skončení pracovněprávního vztahu k Úřadu. Povinnosti mlčenlivosti může kontrolujícího zbavit předseda Úřadu. Povinnost mlčenlivosti se nevztahuje na anonymizované a zobecněné informace. 66
Ochrana osobních údajů (6) Kontrolní protokol obsahuje... (7) Povinností kontrolujících je seznámit kontrolované s obsahem kontrolního protokolu a předat jim jeho tejnopis. Seznámení s kontrolním protokolem a jeho převzetí potvrzují kontrolovaní podpisem kontrolního protokolu. Odmítne-li kontrolovaný seznámit se s kontrolním protokolem nebo toto seznámení potvrdit, vyznačí se tyto skutečnosti v kontrolním protokolu. § 39 (1) Každý je povinen v souvislosti s výkonem kontroly poskytnout kontrolujícím při výkonu jejich činnosti potřebnou součinnost. (pokuta do výše Kč, a to i opakovaně). Opatření k nápravě (napravení zjištěných nedostatků do učité doby, blokace či likvidace osobních údajů) - § 40 67
Ochrana osobních údajů SANKCE: § 44 Přestupky FO (zaměstnanec správce či zpracovatel atd.) - do výše Kč. FO (správce či zpracovatel) - do výše Kč a (při větším rozsahu či u citlivých osobních údajů) do výše Kč. § 45 - Jiné správní delikty FO či PO - do výše Kč a (při větším rozsahu či u citlivých osobních údajů) do výše Kč. § 46 1) Právnická osoba za správní delikt neodpovídá, jestliže prokáže, že vynaložila veškeré úsilí, které bylo možno požadovat, aby porušení právní povinnosti zabránila. 2) Při rozhodování o výši pokuty se přihlíží zejména k závažnosti, způsobu, době trvání a následkům protiprávního jednání a k okolnostem, za nichž bylo protiprávní jednání spácháno. Promlčení: 3) Odpovědnost právnické osoby za správní delikt zaniká, jestliže správní orgán o něm nezahájil řízení do 1 roku ode dne, kdy se o něm dozvěděl, nejpozději však do 3 let ode dne, kdy byl spáchán. Trestní zákon §178. 68
Elektronický podpis - Zákon č. 227/2000 Sb., o elektronickém podpisu, ve znění pozdějších předpisů - Směrnice 1999/93/ES z 13. prosince 1999 o zásadách Společenství pro elektronické podpisy - Nařízení vlády č. 495/2004 Sb., o elektronickém podpisu - Vyhláška č. 496/2004 Sb., o elektronických podatelnách -identifikace a autentizace, integrita datové zprávy, soukromý a veřejný klíč -§ 2 Vymezení některých pojmů a) elektronickým podpisem údaje v elektronické podobě, které jsou připojené k datové zprávě nebo jsou s ní logicky spojené a které slouží jako metoda k jednoznačnému ověření identity podepsané osoby ve vztahu k datové zprávě, b) zaručeným elektronickým podpisem elektronický podpis, který splňuje následující požadavky 1. je jednoznačně spojen s podepisující osobou, 2. umožňuje identifikaci podepisující osoby ve vztahu k datové zprávě, 3. byl vytvořen a připojen k datové zprávě pomocí prostředků, které podepisující osoba může udržet pod svou výhradní kontrolou, 4. je k datové zprávě, ke které se vztahuje, připojen takovým způsobem, že je možno zjistit jakoukoliv následnou změnu dat, 69
Elektronický podpis c) elektronickou značkou údaje v elektronické podobě, které jsou připojené k datové zprávě nebo jsou s ní logicky spojené a které splňují následující požadavky 1. jsou jednoznačně spojené s označující osobou a umožňují její identifikaci prostřednictvím kvalifikovaného systémového certifikátu, 2. byly vytvořeny a připojeny k datové zprávě pomocí prostředku pro vytváření elektronických značek, které označující osoba může udržet pod svou výhradní kontrolou, 3. jsou k datové zprávě, ke které se vztahují, připojeny takovým způsobem, že je možné zjistit jakoukoli následnou změnu dat, d) datovou zprávou elektronická data, která lze přenášet prostředky pro elektronickou komunikaci a uchovávat na záznamových médiích, používaných při zpracování a přenosu dat elektronickou formou, e) podepisující osobou fyzická osoba, která je držitelem prostředku pro vytváření elektronických podpisů a jedná jménem svým nebo jménem jiné fyzické či právnické osoby, 70
Elektronický podpis e) podepisující osobou fyzická osoba, která je držitelem prostředku pro vytváření elektronických podpisů a jedná jménem svým nebo jménem jiné fyzické či právnické osoby, f) označující osobou fyzická osoba, právnická osoba nebo organizační složka státu, která drží prostředek pro vytváření elektronických značek a označuje datovou zprávu elektronickou značkou, g) držitelem certifikátu fyzická osoba, právnická osoba nebo organizační složka státu, která požádala o vydání kvalifikovaného certifikátu nebo kvalifikovaného systémového certifikátu pro sebe nebo pro podepisující nebo označující osobu a které byl certifikát vydán, h) poskytovatelem certifikačních služeb fyzická osoba, právnická osoba nebo organizační složka státu, která vydává certifikáty a vede jejich evidenci, případně poskytuje další služby spojené s elektronickými podpisy, 71
Elektronický podpis i) kvalifikovaným poskytovatelem certifikačních služeb poskytovatel certifikačních služeb, který vydává kvalifikované certifikáty nebo kvalifikované systémové certifikáty nebo kvalifikovaná časová razítka nebo prostředky pro bezpečné vytváření elektronických podpisů (dále jen „kvalifikované certifikační služby“) a splnil ohlašovací povinnost podle § 6, j) akreditovaným poskytovatelem certifikačních služeb poskytovatel certifikačních služeb, jemuž byla udělena akreditace podle tohoto zákona, k) certifikátem datová zpráva, která je vydána poskytovatelem certifikačních služeb, spojuje data pro ověřování elektronických podpisů s podepisující osobou a umožňuje ověřit její identitu, nebo spojuje data pro ověřování elektronických značek s označující osobou a umožňuje ověřit její identitu, 72
Elektronický podpis l) kvalifikovaným certifikátem certifikát, který má náležitosti podle § 12 a byl vydán kvalifikovaným poskytovatelem certifikačních služeb, m) kvalifikovaným systémovým certifikátem certifikát, který má náležitosti podle § 12a a byl vydán kvalifikovaným poskytovatelem certifikačních služeb, n) daty pro vytváření elektronických podpisů jedinečná data, která podepisující osoba používá k vytváření elektronického podpisu, o) daty pro ověřování elektronických podpisů jedinečná data, která se používají pro ověření elektronického podpisu, p) daty pro vytváření elektronických značek jedinečná data, která označující osoba používá k vytváření elektronických značek, q) daty pro ověřování elektronických značek jedinečná data, která se používají pro ověření elektronických značek, 73
Elektronický podpis r) kvalifikovaným časovým razítkem datová zpráva, kterou vydal kvalifikovaný poskytovatel certifikačních služeb a která důvěryhodným způsobem spojuje data v elektronické podobě s časovým okamžikem, a zaručuje, že uvedená data v elektronické podobě existovala před daným časovým okamžikem, s) prostředkem pro vytváření elektronických podpisů technické zařízení nebo programové vybavení, které se používá k vytváření elektronických podpisů, t) prostředkem pro ověřování elektronických podpisů technické zařízení nebo programové vybavení, které se používá k ověřování elektronických podpisů, u) prostředkem pro bezpečné vytváření elektronických podpisů prostředek pro vytváření elektronického podpisu, který splňuje požadavky stanovené tímto zákonem, v) prostředkem pro bezpečné ověřování elektronických podpisů prostředek pro ověřování podpisu, který splňuje požadavky stanovené tímto zákonem, 74
Elektronický podpis w) nástrojem elektronického podpisu technické zařízení nebo programové vybavení, nebo jejich součásti, používané pro zajištění certifikačních služeb nebo pro vytváření nebo ověřování elektronických podpisů, x) prostředkem pro vytváření elektronických značek zařízení, které používá označující osoba pro vytváření elektronických značek a které splňuje další náležitosti stanovené tímto zákonem, y) elektronickou podatelnou pracoviště orgánu veřejné moci určené pro příjem a odesílání datových zpráv, z) akreditací osvědčení, že poskytovatel certifikačních služeb splňuje podmínky stanovené tímto zákonem pro výkon činnosti akreditovaného poskytovatele certifikačních služeb. 75
Elektronický podpis § 3 Soulad s požadavky na podpis (1) Datová zpráva je podepsána, pokud je opatřena elektronickým podpisem. Pokud se neprokáže opak, má se za to, že se podepisující osoba před podepsáním datové zprávy s jejím obsahem seznámila. (2) Použití zaručeného elektronického podpisu založeného na kvalifikovaném certifikátu a vytvořeného pomocí prostředku pro bezpečné vytváření podpisu umožňuje ověřit, že datovou zprávu podepsala osoba uvedená na tomto kvalifikovaném certifikátu. § 3a (1) Použití elektronické značky založené na kvalifikovaném systémovém certifikátu a vytvořené pomocí prostředku pro vytváření elektronických značek umožňuje ověřit, že datovou zprávu označila touto elektronickou značkou označující osoba. (2) Pokud označující osoba označila datovou zprávu, má se za to, že tak učinila automatizovaně bez přímého ověření obsahu datové zprávy a vyjádřila tím svou vůli. 76
Elektronický podpis § 4 Soulad s originálem Použití zaručeného elektronického podpisu nebo elektronické značky zaručuje, že dojde-li k porušení obsahu datové zprávy od okamžiku, kdy byla podepsána nebo označena, toto porušení bude možno zjistit. § 5 Povinnosti podepisující osoby (1) Podepisující osoba je povinna a) zacházet s prostředky jakož i s daty pro vytváření zaručeného elektronického podpisu s náležitou péčí tak, aby nemohlo dojít k jejich neoprávněnému použití, b) uvědomit neprodleně poskytovatele certifikačních služeb, který vydal kvalifikovaný certifikát, o tom, že hrozí nebezpečí zneužití jejích dat pro vytváření zaručeného elektronického podpisu. (2) Za škodu způsobenou porušením povinností podle odstavce 1 odpovídá podepisující osoba podle (Občanského zákoníku) zvláštních právních předpisů. Odpovědnosti se však zprostí, pokud prokáže, že ten, komu vznikla škoda, neprovedl veškeré úkony potřebné k tomu, aby si ověřil, že zaručený elektronický podpis je platný a jeho kvalifikovaný certifikát nebyl zneplatněn. 77
Elektronický podpis § 5a Povinnosti označující osoby (1) Označující osoba je povinna a) zacházet s prostředkem jakož i s daty pro vytváření elektronických značek s náležitou péčí tak, aby nemohlo dojít k jejich neoprávněnému použití, b) uvědomit neprodleně poskytovatele certifikačních služeb, který vydal kvalifikovaný systémový certifikát, o tom, že hrozí nebezpečí zneužití jejích dat pro vytváření elektronických značek. (2) Označující osoba je povinna zajistit, aby prostředek pro vytváření elektronických značek, který používá, splňoval požadavky stanovené tímto zákonem. (3) Za škodu způsobenou porušením povinnosti podle odstavce 1 odpovídá označující osoba, i když škodu nezavinila, podle zvláštních právních předpisů, odpovědnost za vady podle zvláštních předpisů tím není dotčena. Odpovědnosti se však zprostí, pokud prokáže, že ten, komu vznikla škoda, neprovedl veškeré úkony potřebné k tomu, aby si ověřil, že elektronická značka je platná a její kvalifikovaný systémový certifikát nebyl zneplatněn. 78
Elektronický podpis § 5b Povinnosti držitele certifikátu Držitel certifikátu je povinen bez zbytečného odkladu podávat přesné, pravdivé a úplné informace poskytovateli certifikačních služeb ve vztahu ke kvalifikovanému certifikátu a ve vztahu ke kvalifikovanému systémovému certifikátu. § 6 Kvalifikovaný poskytovatel certifikačních služeb (1) Kvalifikovaný poskytovatel certifikačních služeb je povinen a) zajistit, aby se každý mohl ujistit o jeho identitě a jeho kvalifikovaném systémovém certifikátu, na jehož základě označuje vydané kvalifikované certifikáty nebo kvalifikované systémové certifikáty a seznamy certifikátů, které byly zneplatněny, nebo kvalifikovaná časová razítka, c) používat bezpečné systémy a bezpečné nástroje elektronického podpisu,... e) mít po celou dobu své činnosti k dispozici dostatečné finanční zdroje... f) před uzavřením smlouvy... informovat osobu písemně o přesných podmínkách... včetně případných omezení pro jejich použití, a o podmínkách reklamací a řešení vzniklých sporů a o tom, zda je či není akreditován Ministerstvem; tyto informace lze předat elektronicky. 79
Elektronický podpis (4) Kvalifikovaný poskytovatel certifikačních služeb poskytuje služby podle tohoto zákona na základě smlouvy. Smlouva musí být písemná. (5) Kvalifikovaný poskytovatel certifikačních služeb uchovává informace a dokumentaci související s poskytovanými kvalifikovanými certifikačními službami podle tohoto zákona, zejména a) smlouvu o poskytování kvalifikované certifikační služby, včetně žádosti o poskytování služby, b) vydaný kvalifikovaný certifikát, vydaný kvalifikovaný systémový certifikát nebo vydané kvalifikované časové razítko, c) kopie předložených osobních dokladů podepisující osoby nebo dokladů, na jejichž základě byla ověřena identita označující osoby, (6) Veškeré informace a dokumentaci o poskytovaných službách podle tohoto zákona uchovává kvalifikovaný poskytovatel certifikačních služeb po dobu nejméně 10 let.... (7) Zaměstnanci kvalifikovaného poskytovatele certifikačních služeb,... jsou povinni zachovávat mlčenlivost o těchto údajích a datech a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto údajů a dat. Povinnost mlčenlivosti trvá i po skončení pracovního poměru... 80
Elektronický podpis § 6a Povinnosti kvalifikovaného poskytovatele certifikačních služeb při vydávání kvalifikovaných certifikátů a kvalifikovaných systémových certifikátů b) zajistit, aby údaje uvedené v certifikátech jím vydaných jako kvalifikované byly přesné, pravdivé a úplné, c) před vydáním certifikátu jako kvalifikovaného bezpečně ověřit odpovídajícími prostředky identitu podepisující osoby nebo identitu označující osoby, případně i její zvláštní znaky, vyžaduje-li to účel takového certifikátu, e) zajistit provozování bezpečného a veřejně přístupného seznamu certifikátů vydaných jako kvalifikované,... f) zajistit provozování bezpečného a veřejně přístupného seznamu certifikátů vydaných jako kvalifikované, které byly zneplatněny, a to i dálkovým přístupem, g) zajistit, aby datum a čas s uvedením hodiny, minuty a sekundy, kdy je certifikát vydaný jako kvalifikovaný vydán nebo zneplatněn, mohly být přesně určeny, (3) Kvalifikovaný poskytovatel certifikačních služeb, který vydává certifikáty jako kvalifikované, musí neprodleně zneplatnit certifikát, pokud o to držitel, podepisující osoba nebo označující osoba požádá, nebo pokud ho uvědomí, že hrozí nebezpečí zneužití jejich dat pro vytváření elektronických podpisů nebo elektronických značek, nebo v případě, že byl certifikát vydán na základě nepravdivých nebo chybných údajů. 81
Elektronický podpis § 6b Povinnosti kvalifikovaného poskytovatele cert. služeb při vydávání kvalifikovaných časových razítek b) zajistit, aby časový údaj vložený do kvalifikovaného časového razítka odpovídal hodnotě koordinovaného světového času při vytváření kvalifikovaného časového razítka, § 7 Odpovědnost za škodu – dle Občanského práva § 9 Akreditace a dozor (1) Udělování akreditací k působení jako akreditovaný poskytovatel certifikačních služeb, jakož i dozor nad dodržováním tohoto zákona náleží ministerstvu. (2) Ministerstvo b) vykonává dozor nad činností akreditovaných poskytovatelů certifikačních služeb a kvalifikovaných poskytovatelů certifikačních služeb, ukládá jim opatření k nápravě a pokuty za porušení povinností podle tohoto zákona, (3) Za účelem výkonu dozoru je akreditovaný poskytovatel certifikačních služeb a kvalifikovaný poskytovatel certifikačních služeb povinen pověřeným zaměstnancům ministerstva umožnit v nezbytně nutném rozsahu vstup do obchodních a provozních prostor, na požádání předložit veškerou dokumentaci, záznamy, doklady, písemnosti a jiné podklady související s jeho činností, umožnit jim v nezbytně nutné míře přístup do svého informačního systému a poskytnout informace a veškerou potřebnou součinnost. (5)... nesplnil povinnost součinnosti... pokutu do výše Kč. 82
Elektronický podpis § 10 Podmínky udělení akreditace pro poskytování certifikačních služeb... § 10a Podmínky pro rozšíření služeb akreditovaného poskytovatele certifikačních služeb (1) Akreditovaný poskytovatel certifikačních služeb může rozšířit poskytování kvalifikovaných certifikačních služeb o vydávání kvalifikovaných certifikátů, kvalifikovaných systémových certifikátů, kvalifikovaných časových razítek nebo o vydávání prostředků pro bezpečné vytváření elektronických podpisů podle tohoto zákona (dále jen „rozšiřované služby“). (2) Akreditovaný poskytovatel certifikačních služeb je povinen rozšíření podle odstavce 1 oznámit ministerstvu tak, aby ministerstvo oznámení obdrželo alespoň 4 měsíce před zahájením poskytování služby. (6) O zákazu rozšíření poskytování kvalifikovaných certifikačních služeb vydá ministerstvo rozhodnutí nejpozději do 90 dnů od okamžiku, kdy obdrželo oznámení. 83
Elektronický podpis § 11 (1) V oblasti orgánů veřejné moci je možné za účelem podpisu používat pouze zaručené elektronické podpisy a kvalifikované certifikáty vydávané akreditovanými poskytovateli certifikačních služeb (dále jen „uznávaný elektronický podpis“). To platí i pro výkon veřejné moci vůči fyzickým a právnickým osobám. Pokud je uznávaný elektronický podpis užíván v oblasti orgánů veřejné moci, musí kvalifikovaný certifikát obsahovat takové údaje, aby osoba byla jednoznačně identifikovatelná. Strukturu údajů, na základě kterých je možné osobu jednoznačně identifikovat, stanoví ministerstvo prováděcím právním předpisem. (2) Písemnosti orgánů veřejné moci v elektronické podobě označené elektronickou značkou založenou na kvalifikovaném systémovém certifikátu vydaném akreditovaným poskytovatelem certifikačních služeb nebo podepsané uznávaným elektronickým podpisem mají stejné právní účinky jako veřejné listiny vydané těmito orgány. (3) Orgán veřejné moci přijímá a odesílá datové zprávy podle odstavce 1 prostřednictvím elektronické podatelny. 84
Elektronický podpis § 12 Náležitosti kvalifikovaného certifikátu (1) Kvalifikovaný certifikát musí obsahovat a) označení, že je vydán jako kvalifikovaný certifikát podle tohoto zákona, b) v případě právnické osoby obchodní firmu... c) jméno, nebo pseudonym s příslušným označením, že se jedná o pseudonym, d) zvláštní znaky podepisující osoby, vyžaduje-li to účel kvalifikovaného certifikátu, e) data pro ověřování podpisu, která odpovídají datům pro vytváření podpisu, jež jsou pod kontrolou podepisující osoby, f) elektronickou značku poskytovatele certifikačních služeb založenou na kvalifik. systém. certifikátu poskytovatele, který kvalifikovaný certifikát vydává, g) číslo kvalifikovaného certifikátu unikátní u daného poskytovatele certifikačních služeb, h) počátek a konec platnosti kvalifikovaného certifikátu, i) případně údaje o tom, zda se používání kvalifikovaného certifikátu omezuje podle povahy a rozsahu jen pro určité použití, j) případně omezení hodnot transakcí, pro něž lze kvalifikovaný certifikát použít. (2) Omezení pro použití kvalifikovaného certifikátu podle odstavce 1 písm. i) a j) musí být zjevná třetím stranám. (3) Další os. údaje smí kvalifikovaný certifikát obsahovat jen se svolením podepisující osoby. 85
Elektronický podpis § 12a Náležitosti kvalifikovaného systémového certifikátu Kvalifikovaný systémový certifikát musí obsahovat d) data pro ověřování elektronických značek, která odpovídají datům pro vytváření elektronických značek, jež jsou pod kontrolou označující osoby,... §12b Náležitosti kvalifikovaného časového razítka Kvalifikované časové razítko musí obsahovat d) hodnotu času, která odpovídá koordinovanému světovému času při vytváření kvalifikovaného časového razítka,... § 13 Povinnosti kvalifikovaného poskytovatele certifikačních služeb při ukončení činnosti (1) Kvalifikovaný poskytovatel certifikačních služeb musí záměr ukončit svou činnost ohlásit ministerstvu nejméně 3 měsíce před plánovaným datem ukončení činnosti a musí vynaložit veškeré možné úsilí k tomu, aby evidence vedená podle § 6 odst. 5 byla převzata jiným kvalifikovaným poskytovatelem certifikačních služeb. Kvalifikovaný poskytovatel certifikačních služeb dále musí prokazatelně informovat každou podepisující osobu, označující osobu a držitele, kterým poskytuje své certifikační služby, o svém záměru ukončit svoji činnost nejméně 2 měsíce před plánovaným datem ukončení činnosti. (2) Nemůže-li zajistit, aby evidenci převzal jiný kvalifikovaný poskytovatel je povinen to nejpozději 30 dnů před plánovaným datem ukončení činnosti ministerstvu ohlásit. (ministerstvo převezme evidenci) 86
Elektronický podpis - § 14 Opatření k nápravě (1) Zjistí-li ministerstvo, že... poskytovatel... porušuje povinnosti stanovené tímto zákonem, uloží mu, aby ve stanovené lhůtě sjednal nápravu a případně určí, jaká opatření k odstranění nedostatků je tento poskytovatel certifikačních služeb povinen přijmout. (2) dopustí závažnějšího porušení... je ministerstvo oprávněno mu udělenou akreditaci odejmout. - § 15 Zrušení kvalifikovaného certifikátu nebo kvalifikovaného systémového certifikátu Ministerstvo může nařídit kvalifikovanému poskytovateli certifikačních služeb jako předběžné opatření zneplatnění certifikátu... pokud existuje důvodné podezření, že certifikát byl padělán nebo pokud byl vydán na základě nepravdivých údajů. - § 16 Uznávání zahraničních kvalifikovaných certifikátů ANO, v některém z členských států Evropské unie. - § 17 Prostředky pro bezpečné vytváření a ověřování elektronických podpisů 87
Elektronický podpis §17a Prostředky pro vytváření elektronických značek (2) Prostředek pro vytváření elektronických značek musí být nastaven tak, aby i bez další kontroly označující osoby označil právě a pouze ty datové zprávy, které označující osoba k označení zvolí. § 18 Správní delikty právnických osob Kvalifikovanému poskytovateli certifikačních služeb či Akreditovanému poskytovateli certifikačních služeb lze uložit pokutu do výše Kč. 88
Elektronický podpis § 18a Přestupky Kvalifikovaný poskytovatel certifikačních služeb lze uložit pokutu do výše Kč. Fyzická osoba se dopustí přestupku tím, že poruší povinnost mlčenlivosti – pokuda do výše Kč. § 19 (1) Právnická osoba za správní delikt neodpovídá, jestliže prokáže, že vynaložila veškeré úsilí, které bylo možno požadovat, aby porušení právní povinnosti zabránila. (2) se přihlédne k závažnosti - Promlčení: do 1 roku/nejpozději však do 3 let ode dne spáchání (4) Správní delikty podle tohoto zákona v prvním stupni projednává ministerstvo. Elektronické důkazy – změna dat? Podepsání celého balíku, aby nemohl být následně pozměněn 89
Zákon č. 480/2004 Sb., o některých službách informační společnosti - Zákon mimo jiné upravuje odpovědnost poskytovatele služeb (providera) za obsah informací poskytovaných na internetu. Provider není odpovědný za obsah webových stránek, nemá tedy povinnost jejich obsah aktivně monitorovat. Pokud se však dozví o protiprávní povaze obsahu stránek (stačí anonymní upozornění), má povinnost stránky odstranit, respektive znepřístupnit. - Zákon dále reguluje nevyžádanou elektronickou inzerci, spam, a povoluje pouze obchodní sdělení podle takzvaného systému opt-in, tedy pouze s výslovným souhlasem adresáta. Nevyžádaná sdělení zákon zakazuje. Smyslem této úpravy je posílit ochranu soukromí občanů. Za zasílání nevyžádaných obchodních sdělení, spamu, sankci ve výši až Kč ukládanou Úřadem na ochranu osobních údajů. Stáhnout ppt "Přednáška – 3, 19. 5. 2006 -Počítačové a informační právo Mgr. Jiří Jirsa Vysoká škola finanční a správní."
Podobné prezentace 1 Přednáška – C Počítačové a informační právo Mgr. Jiří Jirsa Vysoká škola finanční a správní Počítačové a informační právo Mgr. Jiří Jirsa.