§ 7 vyhláška, kterou se stanoví pravidla jednání investičního zprostředkovatele se zákazníky, administrativní postupy a mechanizmus vnitřní kontroly nezbytné pro řádný výkon činnosti investičního zprostředkovatele – Kontrolní a bezpečnostní opatření pro zpracování a evidenci dat
Vyhláška, kterou se stanoví pravidla jednání investičního zprostředkovatele se zákazníky, administrativní postupy a mechanizmus vnitřní kontroly nezbytné pro řádný výkon činnosti investičního zprostředkovatele · 429/2004 Sb. · Ostatní právní předpisy
Stručně: Paragraf 7 vyhlášky 429/2004 ukládá investičnímu zprostředkovateli povinnost zajistit kontrolní a bezpečnostní opatření pro zpracování a evidenci dat, zejména přijatých a předaných pokynů, a to prostřednictvím odborně způsobilé osoby. Investiční zprostředkovatel musí mít jasná pravidla pro přístup zaměstnanců k evidenci pokynů a pro nakládání s daty. (§ 7 zákona č. 429/2004 Sb., vyhláška, kterou se stanoví pravidla jednání investičního zprostředkovatele se zákazníky, administrativní postupy a mechanizmus vnitřní kontroly nezbytné pro řádný výkon činnosti investičního zprostředkovatele, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Kontrolní a bezpečnostní opatření pro zpracování a evidenci dat
- Týká se: zaměstnanec
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 429/2004 Sb.
(1) Investiční zprostředkovatel
a) zajistí, aby se přístup zaměstnanců k evidenci přijatých a předaných pokynů a údajům v ní zaznamenaných, rozsah přístupových práv a proces jejich nastavování, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých zaměstnanců a rozhodování o jejich změnách, řídil předem průkazně stanovenými pravidly,
b) zajistí, aby se podmínky, za kterých budou do evidence přijatých a předaných pokynů vkládána data získaná v souvislosti s poskytováním investiční služby investičním zprostředkovatelem a jejich změny, a podmínky nakládání s těmito daty, řídily předem stanovenými pravidly,
c) pravidelně zálohuje a uchovává data uložená v evidenci přijatých a předaných pokynů,
d) zajistí ochranu evidence přijatých a předaných pokynů před vstupem a zásahy ze strany neoprávněných osob a před poškozením a
e) připraví postup rekonstrukce dat v případě, že došlo k neoprávněnému zásahu nebo k poškození evidence přijatých a předaných pokynů, a tento postup zachytí v písemné podobě.
(2) Správu dat stanovenou v odstavci 1 investiční zprostředkovatel zajistí prostřednictvím odborně způsobilé osoby.
(3) Investiční zprostředkovatel přijímá a předává pokyny způsobem, který zajišťuje jejich průkaznost.
Srozumitelný výklad
Co to znamená v praxi
- Investiční zprostředkovatel musí mít jasná pravidla pro přístup zaměstnanců k evidenci pokynů a pro nakládání s daty.
- Investiční zprostředkovatel musí pravidelně zálohovat a uchovávat data z evidence pokynů.
- Investiční zprostředkovatel musí chránit evidenci pokynů před neoprávněnými zásahy a poškozením.
- Investiční zprostředkovatel musí mít písemný postup pro obnovu dat v případě poškození nebo neoprávněného zásahu.
- Investiční zprostředkovatel musí zajistit, aby pokyny byly přijímány a předávány průkazným způsobem.
Příklad
Investiční zprostředkovatel má systém, kde si každý zaměstnanec může prohlížet pouze ty pokyny, na kterých přímo pracuje. Systém automaticky zálohuje data každý den a je chráněn hesly a firewallem. V případě výpadku proudu má zprostředkovatel připravený plán, jak data obnovit z poslední zálohy.
Na co si dát pozor
- Správu dat musí zajišťovat odborně způsobilá osoba.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 93 Kontrolní a bezpečnostní opatření pro zpracov (Zákon o důchodovém spoření)§ 1 Předmět úpravy (Vyhláška o způsobu plnění pravidel obezř)§ 6 (Vyhláška o směnárenské činnosti, bezhoto)§ 21 Kontrolní a bezpečnostní opatření pro zpracov (Vyhláška o podrobnostech některých pravi)§ 12b (Zákon o změně některých zákonů v souvisl)