§ 35 zákon o kybernetické bezpečnosti – Shromažďování údajů o registraci doménových jmen
Zákon o kybernetické bezpečnosti · 264/2025 Sb. · IT právo a ochrana dat
Stručně: Paragraf 35 zákona 264/2025 ukládá subjektům spravujícím a provozujícím registry domén nejvyšší úrovně a poskytovatelům služeb registrace doménových jmen povinnost shromažďovat, uchovávat a zveřejňovat přesné a úplné údaje o registraci doménových jmen, přičemž musí dbát na ochranu osobních údajů. (§ 35 zákona č. 264/2025 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Shromažďování údajů o registraci doménových jmen
- Lhůta nebo doba (odst. 5): „…domény nejvyšší úrovně a osoba poskytující služby registrace doménových jmen bez zbytečného odkladu po registraci doménového jména zveřejní údaje o registraci, které nejsou osobními…“
- Lhůta nebo doba (odst. 6): „…ochranu osobních údajů a s přímo použitelným předpisem Evropské unie11), a to bez zbytečného odkladu, nejpozději do 72 hodin od obdržení žádosti o přístup“
- Lhůta nebo doba (odst. 6): „…použitelným předpisem Evropské unie11), a to bez zbytečného odkladu, nejpozději do 72 hodin od obdržení žádosti o přístup“
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 264/2025 Sb.
(1) Osoba spravující a provozující registr domény nejvyšší úrovně a osoba poskytující služby registrace doménových jmen shromažďují a uchovávají přesné a úplné údaje o registraci doménových jmen ve vyhrazené databázi v souladu s právními předpisy upravujícími ochranu osobních údajů a přímo použitelným předpisem Evropské unie12), pokud jde o údaje, které jsou osobními údaji.
(2) Databáze podle odstavce 1 obsahuje informace nezbytné k identifikaci a kontaktování držitelů doménových jmen a kontaktních míst spravujících doménu nejvyšší úrovně, a to alespoň
a) doménové jméno,
b) datum registrace,
c) jméno držitele doménového jména,
d) adresu elektronické pošty držitele doménového jména,
e) telefonní číslo držitele doménového jména,
f) adresu elektronické pošty a telefonní číslo kontaktního místa spravujícího doménové jméno v případě, že se liší od držitele doménového jména.
(3) Osoba spravující a provozující registr domény nejvyšší úrovně a osoba poskytující služby registrace doménových jmen zavádí veřejně dostupné zásady a postupy zajišťující přesnost a úplnost informací vedených v databázi, včetně postupů ověřování totožnosti držitele doménového jména. Tyto zásady a postupy nesmí vést ke zdvojování shromažďovaných dat. Za tímto účelem osoba spravující a provozující registr domény nejvyšší úrovně a osoba poskytující služby registrace doménových jmen vzájemně spolupracují. Osoba spravující a provozující registr domény nejvyšší úrovně a osoba poskytující služby registrace doménových jmen uzavřou písemnou smlouvu o dodržování těchto zásad a postupů.
(4) Osoba spravující a provozující registr domény nejvyšší úrovně a osoba poskytující služby registrace doménových jmen mohou při zavedení postupů pro ověření totožnosti držitele doménového jména využít přístup s využitím prostředku pro elektronickou identifikaci vydaného v rámci kvalifikovaného systému elektronické identifikace podle zákona upravujícího elektronickou identifikaci.
(5) Osoba spravující a provozující registr domény nejvyšší úrovně a osoba poskytující služby registrace doménových jmen bez zbytečného odkladu po registraci doménového jména zveřejní údaje o registraci, které nejsou osobními údaji držitele doménového jména.
(6) Osoba spravující a provozující registr domény nejvyšší úrovně a osoba poskytující služby registrace doménových jmen poskytují přístup ke konkrétním údajům o registraci doménového jména na základě zákonných a řádně odůvodněných žádostí oprávněných žadatelů o přístup v souladu s právním předpisem upravujícím ochranu osobních údajů a s přímo použitelným předpisem Evropské unie11), a to bez zbytečného odkladu, nejpozději do 72 hodin od obdržení žádosti o přístup. Zásady a postupy pro zveřejňování těchto údajů musejí být veřejně dostupné.
Srozumitelný výklad
Co to znamená v praxi
- Povinnost shromažďovat a uchovávat údaje: Osoby spravující registry a poskytovatelé registračních služeb musí vést databázi s přesnými a úplnými informacemi o doménových jménech, včetně jména a kontaktních údajů držitele domény.
- Zveřejňování údajů: Po registraci doménového jména musí být bez zbytečného odkladu zveřejněny ty údaje, které nejsou osobními údaji držitele doménového jména.
- Zajištění přesnosti a ověřování: Musí být zavedeny veřejně dostupné zásady a postupy pro zajištění přesnosti a úplnosti dat, včetně ověřování totožnosti držitele doménového jména, přičemž se nesmí zdvojovat shromažďovaná data.
- Možnost elektronické identifikace: Pro ověření totožnosti držitele doménového jména lze využít prostředky pro elektronickou identifikaci vydané v rámci kvalifikovaného systému elektronické identifikace.
Na co si dát pozor
- Ochrana osobních údajů: Při shromažďování a uchovávání údajů je nutné dodržovat právní předpisy upravující ochranu osobních údajů a přímo použitelné předpisy Evropské unie.
- Spolupráce a smlouva: Osoba spravující registr a poskytovatel registračních služeb musí vzájemně spolupracovat a uzavřít písemnou smlouvu o dodržování zásad a postupů pro zajištění přesnosti a úplnosti dat.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.