§ 88 Zákon o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích) — znění od 2011-04-12

§ 88 Zabezpečení ochrany osobních, provozních a lokalizačních údajů a důvěrnosti komunikací (1) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen a) zajistit technicky a organizačně bezpečnost poskytované služby s ohledem na ochranu osobních údajů fyzických osob v souladu se zvláštním právním předpisem, ochranu provozních a lokalizačních údajů a důvěrnost komunikací fyzických a právnických osob při poskytování této služby; pokud je to nutné, ochranu zajistí po písemné dohodě i v součinnosti s podnikatelem zajišťujícím veřejnou komunikační síť, b) zajistit, aby provozní a lokalizační údaje uchovávané podle § 97 odst. 3 měly stejnou kvalitu a podléhaly stejnému zabezpečení a ochraně jako provozní a lokalizační údaje při poskytování služby elektronických komunikací, c) zpracovat pro zajištění ochrany údajů a důvěrnosti komunikací podle písmen a) a b) vnitřní technicko-organizační předpis; ochranu údajů a důvěrnost komunikací zajistí s ohledem na stávající technické možnosti a na náklady potřebné k zajištění ochrany na úrovni odpovídající existujícímu riziku porušení ochrany, d) informovat dotčené účastníky o specifickém riziku porušení bezpečnosti sítě ve vztahu k ochraně údajů podle písmene a), a pokud toto riziko přesahuje rozsah jím přijímaných opatření, je povinen účastníky informovat i o veškerých možnostech docílení nápravy, včetně souvisejících nákladů. (2) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen předložit Úřadu na jeho vyžádání předpis uvedený v odstavci 1 písm. c). Zjistí-li Úřad, že je předpis uvedený v odstavci 1 písm. c) v rozporu s tímto zákonem, sdělí tuto skutečnost bezodkladně dotčenému podnikateli a stanoví mu přiměřenou lhůtu k odstranění nedostatků. (3) Úřad je, po předchozím vyžádání předpisu uvedeného v odstavci 1 písm. c), oprávněn u podnikatelů poskytujících veřejně dostupnou službu elektronických komunikací kontrolovat dodržování tohoto předpisu, s výjimkou kontroly plnění povinností týkajících se ochrany osobních údajů. Při výkonu uvedené kontrolní činnosti jsou pověření zaměstnanci Úřadu oprávněni vstupovat do provozních a obchodních prostor podnikatelů a seznamovat se s osobními údaji v souvislosti s dodržováním předpisu.