§ 12 Zákon o právu na digitální služby a o změně některých zákonů – Právo na elektronickou identifikaci a autentizaci
Zákon o právu na digitální služby a o změně některých zákonů · 12/2020 Sb. · § 12 · IT právo a ochrana dat
Stručně: Paragraf 12 zákona 12/2020 upravuje právo uživatele digitálních služeb na elektronickou identifikaci a autentizaci, včetně možnosti volby prostředku identifikace a práva na potvrzení o autentizaci.
§ 12 Právo na elektronickou identifikaci a autentizaci
(1) Není-li v katalogu služeb pro využití digitální služby stanovena úroveň záruky prostředku pro elektronickou identifikaci, uživatel služby má právo provést svou identifikaci a autentizaci prostředkem pro elektronickou identifikaci podle své volby nejméně v úrovni značná.
(2) Uživatel služby má právo, aby před osobním provedením úkonu, pro který je v katalogu služeb uvedena možnost doplnění fyzického prokázání totožnosti autentizací s využitím dat potřebných pro elektronickou identifikaci a autentizaci, orgán veřejné moci vyžadoval autentizaci jako podmínku provedení digitálního úkonu. Orgán veřejné moci vystaví na žádost uživatele služby, který provedl autentizaci, potvrzení o autentizaci.
(3) Uživatel služby uplatní požadavek na vyžadování autentizace podle odstavce 2 u Agentury. Agentura zveřejní elektronický formulář k uplatnění požadavku na portálu veřejné správy.
(4) Agentura spravuje elektronickou aplikaci pro autentizaci podle odstavce 2. Agentura umožní využít aplikaci i při fyzickém prokazování totožnosti pomocí identifikačního dokladu vůči fyzické osobě nebo právnické osobě.
(5) Umožní-li fyzická osoba nebo právnická osoba doplnění fyzického prokázání totožnosti pomocí identifikačního dokladu autentizací s využitím dat potřebných pro elektronickou identifikaci a autentizaci spojených s identifikačním dokladem, vystaví na žádost toho, kdo provedl autentizaci, potvrzení o autentizaci.
Paragraf 12 zákona 12/2020 upravuje právo uživatele digitálních služeb na elektronickou identifikaci a autentizaci, včetně možnosti volby prostředku identifikace a práva na potvrzení o autentizaci.
Co to znamená v praxi
Pokud katalog služeb nestanoví konkrétní úroveň zabezpečení, uživatel si může zvolit prostředek pro elektronickou identifikaci a autentizaci, který musí mít alespoň úroveň "značná".
Pokud je v katalogu služeb uvedena možnost doplnit fyzické prokázání totožnosti autentizací, má uživatel právo požadovat, aby orgán veřejné moci tuto autentizaci vyžadoval jako podmínku pro provedení digitálního úkonu.
Uživatel má právo na potvrzení o provedené autentizaci, a to jak od orgánu veřejné moci, tak i od fyzické nebo právnické osoby, která umožnila doplnění fyzického prokázání totožnosti autentizací.
Agentura spravuje elektronickou aplikaci pro autentizaci a zveřejňuje elektronický formulář pro uplatnění požadavku na vyžadování autentizace.
Na co si dát pozor
Volba prostředku pro elektronickou identifikaci je omezena minimální úrovní "značná", pokud katalog služeb nestanoví jinak.
Požadavek na vyžadování autentizace u orgánu veřejné moci se uplatňuje u Agentury prostřednictvím zveřejněného elektronického formuláře.