§ 5e Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů – AKREDITACE A ATESTACE V OBLASTI INFORMAČNÍCH SYSTÉMŮ VEŘEJNÉ SPRÁVY

Stručně

Paragraf 5e stanovuje povinnost správců informačních systémů veřejné správy poskytovat Ministerstvu vnitra, Policii ČR nebo zpravodajským službám záznamy o poskytnutí a využití údajů a o přístupu do těchto systémů, a to nepřetržitě a dálkově, i když jde o neveřejné údaje.

Co to znamená v praxi

• Správci informačních systémů veřejné správy musí zajistit technické řešení pro nepřetržitý a dálkový přístup k záznamům pro uvedené orgány.
• Povinnost se týká i záznamů, které obsahují neveřejné nebo znepřístupněné údaje, což znamená, že tyto orgány mají přístup k citlivým informacím.
• Účelem tohoto opatření je evidenční ochrana údajů, tedy sledování, kdo, kdy a jakým způsobem s daty v systémech nakládal.
• Záznamy musí být poskytovány na základě požadavku Ministerstva vnitra, Policie ČR nebo zpravodajských služeb.

Na co si dát pozor

• Správci systémů musí mít nastavené procesy a technologie, které umožňují splnit požadavek na nepřetržitý a dálkový přístup k záznamům, včetně těch citlivých.
• Je třeba dbát na to, aby přístup k těmto záznamům byl poskytován výhradně uvedeným orgánům a pouze za účelem evidenční ochrany údajů.
• Paragraf neupravuje rozsah ani formu záznamů, které mají být poskytovány, pouze jejich typ (o poskytnutí a využití údajů a o přístupu).