Zákon o elektronické identifikaci

(1) V evidenci vydaných prostředků pro elektronickou identifikaci se vede

a) jméno, popřípadě jména, a příjmení držitele,

b) adresa místa trvalého pobytu držitele, popřípadě adresa místa bydliště mimo území České republiky, pokud držitel nemá trvalý pobyt na území České republiky,

c) datum narození držitele,

d) identifikátor prostředku pro elektronickou identifikaci,

e) identifikátor držitele v rámci kvalifikovaného systému,

f) údaj o způsobu ověření totožnosti žadatele o vydání prostředku pro elektronickou identifikaci, a byla-li totožnost ověřena průkazem totožnosti, rovněž číslo a druh průkazu totožnosti,

g) datum a čas vydání prostředku pro elektronickou identifikaci a datum a čas jeho zneplatnění,

h) doba platnosti prostředku pro elektronickou identifikaci a

i) datum a čas přijetí žádosti o zneplatnění prostředku pro elektronickou identifikaci nebo oznámení držitele o zneužití nebo hrozícím nebezpečí zneužití prostředku pro elektronickou identifikaci.

(2) Údaje podle odstavce 1 se v evidenci vydaných prostředků pro elektronickou identifikaci uchovávají po dobu 15 let od skončení platnosti prostředku pro elektronickou identifikaci.

(3) Kvalifikovaný správce zpřístupní údaje podle odstavce 1 tomu, kdo osvědčí právní zájem na jejich zpřístupnění, nebo stanoví-li to zákon.

(1) Agentura vede seznam kvalifikovaných správců usazených v České republice spolu s jimi vydanými prostředky pro elektronickou identifikaci a seznam kvalifikovaných poskytovatelů usazených v České republice spolu s on-line službami nebo jinými činnostmi, při nichž umožňují prokázání totožnosti s využitím elektronické identifikace.

(2) Agentura zveřejňuje seznam podle odstavce 1 na svých internetových stránkách.

(1) Akreditovaná osoba se dopustí přestupku tím, že

a) nezajistí dostupnost jí spravovaného kvalifikovaného systému podle § 16 odst. 1 písm. a),

b) nevede evidenci jí vydaných prostředků pro elektronickou identifikaci podle § 16 odst. 1 písm. b),

c) neověří totožnost držitele prostřednictvím národního bodu podle § 16 odst. 1 písm. c),

d) nezapíše identifikátor vydaného prostředku pro elektronickou identifikaci a úroveň záruky tohoto prostředku do národního bodu podle § 16 odst. 1 písm. d),

e) neaktualizuje údaje v evidenci vydaných prostředků pro elektronickou identifikaci podle § 16 odst. 1 písm. e),

f) nepředá Agentuře evidenci vydaných prostředků pro elektronickou identifikaci podle § 16 odst. 1 písm. f),

g) nezneplatní prostředek pro elektronickou identifikaci podle § 16 odst. 1 písm. g) až i),

h) neoznámí zneplatnění prostředku pro elektronickou identifikaci podle § 16 odst. 1 písm. j),

i) v rozporu s § 16 odst. 1 písm. k) nevede nebo neaktualizuje plán ukončení činnosti,

j) nepostupuje podle plánu ukončení činnosti podle § 16 odst. 1 písm. l),

k) nezajistí, aby řídící činnosti při správě kvalifikovaného systému vykonávaly fyzické osoby splňující předpoklady podle § 16 odst. 2, nebo

l) v rozporu s § 16 odst. 3 nezajistí, aby řídící činnosti při správě kvalifikovaného systému a ověření totožnosti prováděly bezúhonné fyzické osoby.

(2) Za přestupek lze uložit pokutu do

a) 1 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. k) nebo l), nebo

b) 2 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. a) až j).

Přestupky podle tohoto zákona projednává Agentura.

(1) Ten, kdo umožňoval prokázání totožnosti, které vyžaduje právní předpis nebo výkon působnosti, s využitím elektronické identifikace přede dnem nabytí účinnosti tohoto zákona a umožňuje toto prokázání totožnosti i ode dne nabytí účinnosti tohoto zákona, vyrozumí o této skutečnosti správce národního bodu do 6 měsíců ode dne nabytí účinnosti tohoto zákona. Ustanovení § 18 odst. 3 se použije obdobně.

(2) Po dobu 2 let ode dne nabytí účinnosti tohoto zákona lze umožnit prokázání totožnosti, které vyžaduje právní předpis nebo výkon působnosti, s využitím elektronické identifikace, při kterém se nepoužije kvalifikovaný systém.

Tento zákon nabývá účinnosti dnem 1. července 2018.

v z. Vondráček v. r.

Zeman v. r.

Sobotka v. r.

1) Nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES.

2) Prováděcí nařízení Komise (EU) 2015/1502 ze dne 8. září 2015, kterým se stanoví minimální technické specifikace a postupy pro úrovně záruky prostředků pro elektronickou identifikaci podle čl. 8 odst. 3 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu.

3) Prováděcí rozhodnutí Komise (EU) 2015/296 ze dne 24. února 2015, kterým se stanoví procesní opatření pro spolupráci mezi členskými státy v oblasti elektronické identifikace podle čl. 12 odst. 7 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu.

4) Prováděcí nařízení Komise (EU) 2015/1501 ze dne 8. září 2015 o rámci interoperability podle čl. 12 odst. 8 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu.