§ 90 zákon o elektronických komunikacích – Provozní údaje

(1) Provozními údaji se rozumí jakékoli údaje zpracovávané pro potřeby přenosu zprávy sítí elektronických komunikací nebo pro její účtování.

(2) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací, který zpracovává a ukládá provozní údaje, včetně příslušných lokalizačních údajů, vztahujících se k uživateli nebo účastníku, je musí smazat nebo učinit anonymními, jakmile již nejsou potřebné pro přenos zprávy, s výjimkou případů uvedených v ustanoveních odstavců 3 až 7. Povinnost právnické nebo fyzické osoby zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací zachovávat provozní a lokalizační údaje podle § 97 zůstává nedotčena.

(3) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen uchovávat u vlastního účastníka nebo uživatele provozní údaje služby poskytnuté a účtované účastníkovi nebo uživateli, pokud jsou tyto údaje nezbytné pro výpočet ceny za tuto službu nebo ke splnění povinnosti zahrnout do vyúčtování povinné náležitosti, a to do doby rozhodnutí sporu podle § 129 odst. 3 nebo do konce doby, během níž může být vyúčtování ceny nebo poskytnutí služby elektronických komunikací právně napadeno nebo úhrada vymáhána.

(4) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací může zpracovávat provozní údaje nezbytné pro vyúčtování ceny za službu poskytnutou účastníkovi nebo uživateli za přístup pouze do konce doby, během níž může být úhrada vymáhána.

(5) Podnikatelé zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací si jsou oprávněni bez souhlasu uživatele vzájemně předávat provozní údaje související s poskytováním služby a údaje o účastnících spojení, a to pro zajištění propojení a přístupu k síti a za účelem poskytnutí služby, ke vzájemnému vyúčtování a k identifikaci, omezení následků nebo zabránění zneužívání sítě a služeb elektronických komunikací. Zneužitím sítě a služeb elektronických komunikací se rozumí využití sítě nebo služby neoprávněnou osobou, zakázaným způsobem nebo k zakázaným účelům; zneužitím sítě a služeb elektronických komunikací se rozumí rovněž opakované prodlení se zaplacením ceny podle § 65 nebo uskutečňování zlomyslného nebo obtěžujícího volání.

(6) Podnikatelé zajišťující mobilní veřejnou komunikační síť jsou oprávněni za účelem předcházení podvodům vůči uživatelům a zmírňování jejich následků na základě provozních údajů souvisejících s poskytováním mobilní veřejně dostupné interpersonální komunikační služby založené na číslech, včetně údajů o účastnících spojení, hodnotit rizikovost komunikace uskutečněné prostřednictvím jejich sítě, a údaje o rizikovosti uskutečněné komunikace předávat bance, pobočce zahraniční banky a spořitelnímu a úvěrnímu družstvu podle jiného právního předpisu93) na jejich žádost.

(7) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací může pro účely marketingu služeb elektronických komunikací nebo pro poskytování služeb s přidanou hodnotou zpracovávat údaje uvedené v odstavci 1 pouze v rozsahu a v trvání nezbytném pro tyto služby nebo marketing, pokud k tomu dal předem souhlas účastník nebo uživatel, ke kterému se údaje vztahují. Účastník nebo uživatel může svůj souhlas se zpracováním provozních údajů kdykoliv odvolat.

(8) Podnikatelé zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací mohou přijmout vhodná technická a organizační opatření pro zabránění zneužívání sítě a služeb elektronických komunikací podle odstavce 5 nebo pro omezení jeho následků; přijaté opatření musí být přiměřené z hlediska dopadů na účastníky a koncové uživatele.

(9) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen informovat dotčeného účastníka nebo uživatele o provozních údajích, které jsou zpracovávány, a o době, po kterou mohou být tyto údaje zpracovávány pro potřeby uvedené v odstavcích 3 až 6. Pro účely uvedené v odstavci 7 je podnikatel povinen informovat účastníka nebo uživatele, ke kterému se údaje vztahují, ještě před získáním jeho souhlasu.

(10) Podnikatel zajišťující veřejnou komunikační síť a podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen zajistit, aby zpracování provozních údajů podle odstavců 2 až 7 bylo omezeno na

a) osoby, které k tomu oprávnil a které zajišťují účtování nebo řízení provozu, zákaznické dotazy, odhalování podvodů, marketing služeb elektronických komunikací nebo které poskytují služby s přidanou hodnotou, a

b) rozsah, který je nezbytný pro potřeby činností uvedených v písmenu a).