§ 2 Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu – Vymezení pojmů
Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu · 505/2025 Sb. · § 2 · Daňové právo
Stručně: Paragraf 2 vyhlášky 505/2025 definuje klíčové pojmy, jako je zákazník, uživatel, zákaznická data, zákaznický obsah, specifické provozní údaje, zpracování a bezpečnostní úroveň, pro účely této vyhlášky.
§ 2 Vymezení pojmů
Pro účely této vyhlášky se rozumí
a) zákazníkem orgán veřejné správy využívající službu cloud computingu,
b) uživatelem ten, kdo službu cloud computingu prostřednictvím systému orgánu veřejné správy využívá nebo ji nastavuje,
c) zákaznickými daty všechna data, která jsou uživatelem poskytnuta poskytovateli v průběhu užívání služby cloud computingu,
d) zákaznickým obsahem textová, zvuková, obrazová, audiovizuální nebo jiná data, která byla uživatelem do služby cloud computingu vložena, a to bez jejich metadat, a indexy k těmto datům,
e) specifickými provozními údaji data vygenerovaná nebo odvozená poskytovatelem v souvislosti s poskytováním služby cloud computingu, která obsahují informace o identifikovaném nebo identifikovatelném uživateli,
f) zpracováním jakákoliv operace nebo soubor operací se zákaznickými daty a provozními údaji v elektronické podobě, prováděné pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení nebo zkombinování, omezení, výmaz nebo zničení, a
g) bezpečnostní úrovní nabízeného cloud computingu taková bezpečnostní úroveň, do které nabízený cloud computing řadí poskytovatel.
Paragraf 2 vyhlášky 505/2025 definuje klíčové pojmy, jako je zákazník, uživatel, zákaznická data, zákaznický obsah, specifické provozní údaje, zpracování a bezpečnostní úroveň, pro účely této vyhlášky.
Co to znamená v praxi
Orgány veřejné správy jsou v této vyhlášce označovány jako „zákazníci“, pokud využívají cloudové služby.
Každý, kdo používá cloudovou službu prostřednictvím systému orgánu veřejné správy nebo ji nastavuje, je „uživatel“.
Všechna data, která uživatel poskytne poskytovateli cloudu, se nazývají „zákaznická data“.
Texty, obrázky, zvuky a videa, které uživatel vloží do cloudu, jsou „zákaznický obsah“, ale bez doprovodných informací (metadata) a s indexy.
Data o uživateli, která poskytovatel cloudu vytvoří nebo odvodí při poskytování služby, se nazývají „specifické provozní údaje“.
Jakákoliv manipulace s daty, jako je sběr, ukládání, změna nebo mazání, se označuje jako „zpracování“.
Poskytovatel cloudu určuje, do jaké „bezpečnostní úrovně“ jeho služba spadá.
Příklad
Obecní úřad (zákazník) používá cloudovou službu pro správu dokumentů. Úřednice (uživatelka) nahrává do cloudu žádosti občanů (zákaznická data a zákaznický obsah). Poskytovatel cloudu zaznamenává, kdy a jak dlouho úřednice s dokumenty pracovala (specifické provozní údaje), a tyto záznamy ukládá (zpracování).
Na co si dát pozor
Definice pojmů platí pouze pro účely této vyhlášky.
„Zákaznický obsah“ nezahrnuje metadata, což může mít vliv na ochranu některých informací.
„Bezpečnostní úroveň“ je určena poskytovatelem, což může vyžadovat ověření ze strany zákazníka.