§ 3 Vyhláška o požadavcích na strukturu a náležitosti záznamů o poskytnutí a využití údajů a o přístupu do informačního systému veřejné správy – V části záznamu obsahující informace o jednotlivých…
Vyhláška o požadavcích na strukturu a náležitosti záznamů o poskytnutí a využití údajů a o přístupu do informačního systému veřejné správy · 154/2024 Sb. · § 3 · Ostatní právní předpisy
Stručně: Paragraf 3 vyhlášky 154/2024 stanovuje, jaké konkrétní informace musí obsahovat záznam o každém jednotlivém přístupu do informačního systému veřejné správy.
§ 3
(1) V části záznamu obsahující informace o jednotlivých monitorovaných přístupech se uvedou
a) datum a čas monitorovaného přístupu s přesností na sekundy,
b) název přistupujícího veřejného orgánu nebo soukromoprávního uživatele údajů a, byly-li jim přiděleny, identifikační číslo osoby a identifikátor orgánu veřejné moci nebo identifikátor soukromoprávního uživatele údajů podle zákona upravujícího základní registry,
c) název a kód přistupujícího informačního systému veřejné správy nebo informačního systému soukromoprávního uživatele údajů podle zákona upravujícího základní registry a, nebylo-li do informačního systému veřejné správy přistupováno automatizovaně, uživatelské jméno fyzické osoby, která je nositelem role podle zákona upravujícího základní registry a která do informačního systému veřejné správy přistoupila,
d) kód agendy a důvod monitorovaného přístupu,
e) informace, jaký údaj byl předmětem zápisu, změny nebo výmazu, na jaký údaj bylo nahlíženo, lze-li jej z monitorovaného přístupu určit, nebo z jakého zápisu v elektronické podobě vedeného v informačním systému veřejné správy byl vydán výpis,
f) identifikátor osoby, věci nebo jiného objektu právního vztahu anebo skutečnosti, jichž se údaj podle písmene e) týká, a
g) identifikátor záznamu a jeho vazby na jiný záznam.
(2) Přistoupila-li do informačního systému veřejné správy osoba, která není nositelem role podle zákona upravujícího základní registry, v části záznamu obsahující informace o jednotlivých monitorovaných přístupech se namísto náležitostí podle odstavce 1 písm. b) až d) uvede identifikátor přistupujícího síťového zařízení používaný protokoly internetové vrstvy, případně další údaje umožňující identifikaci přistupující osoby, jsou-li správcem informačního systému veřejné správy zpracovávány.
Paragraf 3 vyhlášky 154/2024 stanovuje, jaké konkrétní informace musí obsahovat záznam o každém jednotlivém přístupu do informačního systému veřejné správy.
Co to znamená v praxi
Každý přístup do informačního systému veřejné správy (např. nahlížení na údaje, jejich změna) musí být zaznamenán s přesností na sekundy (datum a čas).
Záznam musí obsahovat název orgánu nebo uživatele, který přistupoval, a jeho identifikační čísla.
Musí být zaznamenán název a kód informačního systému, ze kterého se přistupovalo, a pokud nepřistupoval automatizovaně, tak i uživatelské jméno fyzické osoby.
Záznam musí uvádět kód agendy a důvod přístupu.
Musí být zaznamenáno, jaký údaj byl předmětem zápisu, změny, výmazu, nahlížení nebo výpisu.
Záznam musí obsahovat identifikátor osoby, věci nebo jiného objektu, kterého se údaj týká.
Každý záznam musí mít svůj identifikátor a vazby na jiné záznamy.
Na co si dát pozor
Pokud do systému přistoupí osoba, která není nositelem role podle zákona o základních registrech, namísto některých běžných údajů se zaznamená identifikátor síťového zařízení a případně další údaje pro identifikaci osoby, pokud je správce systému zpracovává.
Hlídat změny § 3 – pošleme e-mail, když se paragraf novelizuje.