§ 35 Zákon o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) – Změna zákona o elektronických komunikacích
Zákon o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) · 181/2014 Sb. · § 35 · IT právo a ochrana dat
Stručně: Paragraf 35 zákona č. 181/2014 Sb. mění zákon o elektronických komunikacích tak, aby podnikatelé zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací museli na žádost účastníka bezplatně poskytnout provozní a lokalizační údaje, pokud je účastník nemohl zachytit kvůli kybernetickému bezpečnostnímu incidentu.
§ 35 Změna zákona o elektronických komunikacích
Zákon č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění zákona č. 290/2005 Sb., zákona č. 361/2005 Sb., zákona č. 186/2006 Sb., zákona č. 235/2006 Sb., zákona č. 310/2006 Sb., zákona č. 110/2007 Sb., zákona č. 261/2007 Sb., zákona č. 304/2007 Sb., zákona č. 124/2008 Sb., zákona č. 177/2008 Sb., zákona č. 189/2008 Sb., zákona č. 247/2008 Sb., zákona č. 384/2008 Sb., zákona č. 227/2009 Sb., zákona č. 281/2009 Sb., zákona č. 153/2010 Sb., nálezu Ústavního soudu, vyhlášeného pod č. 94/2011 Sb., zákona č. 137/2011 Sb., zákona č. 341/2011 Sb., zákona č. 375/2011 Sb., zákona č. 420/2011 Sb., zákona č. 457/2011 Sb., zákona č. 458/2011 Sb., zákona č. 468/2011 Sb., zákona č. 18/2012 Sb., zákona č. 19/2012 Sb., zákona č. 142/2012 Sb., zákona č. 167/2012 Sb., zákona č. 273/2012 Sb., zákona č. 214/2013 Sb. a zákona č. 303/2013 Sb., se mění takto:
1. V § 89 se doplňuje odstavec 4, který včetně poznámky pod čarou č. 62 zní:
„(4) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen na žádost účastníka bezplatně a ve formě umožňující další elektronické zpracování dat poskytnout mu provozní a lokalizační údaje, které má k dispozici na základě tohoto zákona, pokud je nemohl účastník pro poruchu na jeho zařízení v důsledku kybernetického bezpečnostního incidentu62) zachytit nebo uložit. Údaje podnikatel předá, je-li to technicky možné, bezodkladně, nejpozději však do 3 dnů ode dne doručení žádosti nebo v případě probíhající komunikace ode dne jejího uskutečnění.
62) § 7 odst. 2 zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti).“.
2. V § 118 odst. 14 písm. y) se slovo „nebo“ zrušuje.
3. V § 118 se na konci odstavce 14 tečka nahrazuje slovem „, nebo“ a doplňuje se písmeno ad), které zní:
„ad) v rozporu s § 89 odst. 4 neposkytne údaje, nebo je poskytne opožděně.“.
4. V § 118 odst. 22 písm. a) se slovo „nebo“ nahrazuje čárkou a na konci textu písmene a) se doplňují slova „nebo odstavce 14 písm. ad)“.
ČÁST PÁTÁ
Paragraf 35 zákona č. 181/2014 Sb. mění zákon o elektronických komunikacích tak, aby podnikatelé zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací museli na žádost účastníka bezplatně poskytnout provozní a lokalizační údaje, pokud je účastník nemohl zachytit kvůli kybernetickému bezpečnostnímu incidentu.
Co to znamená v praxi
Pokud dojde k poruše na zařízení účastníka v důsledku kybernetického bezpečnostního incidentu a účastník kvůli tomu nemohl zachytit nebo uložit své provozní a lokalizační údaje, může si je vyžádat od svého poskytovatele.
Poskytovatel je povinen tyto údaje poskytnout bezplatně a ve formě umožňující další elektronické zpracování dat.
Údaje musí být předány bezodkladně, pokud je to technicky možné, nejpozději však do 3 dnů od doručení žádosti nebo od uskutečnění komunikace.
Pokud poskytovatel údaje neposkytne nebo je poskytne opožděně, dopouští se správního deliktu.
Na co si dát pozor
Nárok na poskytnutí údajů vzniká pouze v případě, že účastník nemohl údaje zachytit nebo uložit kvůli poruše na jeho zařízení v důsledku kybernetického bezpečnostního incidentu.
Poskytovatel je povinen předat pouze ty provozní a lokalizační údaje, které má k dispozici na základě zákona o elektronických komunikacích.
Dle poznámky pod čarou č. 62 se kybernetickým bezpečnostním incidentem rozumí situace definovaná v § 7 odst. 2 zákona č. 181/2014 Sb.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.