Co znamená „Důvěrnost komunikací“ podle zákona?
Stručná odpověď: Poskytovatelé internetu a mobilních operátorů musí zajistit, aby nikdo nepovolaný neodposlouchával, neukládal nebo nesledoval vaše zprávy a s nimi spojené údaje (např. kdo, kdy, komu volal/psal), pokud k tomu nemají váš souhlas nebo jim to nenařizuje zákon.
Klíčová fakta
- Právní základ: § 89 zákona č. 127/2005 Sb. (Zákon o elektronických komunikacích) – úřední znění z e-Sbírky
- Judikatura: na § 89 odkazuje 1 soudní rozhodnutí (NS, ÚS, NSS a krajské soudy ve správních věcech), nejnovější z 15. 11. 2022
- Týká se: podnikatel
- Lhůta nebo doba (odst. 4): „Údaje podnikatel předá, je-li to technicky možné, bezodkladně, nejpozději však do 3 dnů ode dne doručení žádosti nebo v případě probíhající komunikace ode dne jejího…“
- Účinnost: znění účinné od (předchozí znění: co se změnilo)
- Aktualizováno: (stav databáze zákonů a judikatury)
Paragraf 89 zákona o elektronických komunikacích ukládá poskytovatelům komunikačních služeb povinnost zajistit důvěrnost zpráv a souvisejících údajů uživatelů a stanovuje podmínky pro ukládání dat v koncových zařízeních a poskytování provozních a lokalizačních údajů účastníkům.
V praxi
- Pokud chce někdo ukládat data do vašeho zařízení (např. počítače nebo telefonu) nebo k nim přistupovat (typicky cookies), musí k tomu získat váš prokazatelný souhlas, s výjimkou technicky nezbytných případů pro přenos zprávy nebo pro službu, kterou jste si vyžádali.
- V případě kybernetického bezpečnostního incidentu, kdy jste nemohli zachytit své provozní a lokalizační údaje, vám je poskytovatel musí na žádost bezplatně a v elektronické formě poskytnout, a to do 3 dnů.
Judikatura
Jak soudy aplikují § 89
Stěžovatelka se k této žádosti vyjádřila tak, že vytvoření duplicitní SIM karty by bylo v rozporu s jejími povinnostmi vyplývajícími především z ustanovení § 89 zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů, (dále jen "zákon o elektronických komunikacích").
Co říká § 89 – Zákon o elektronických komunikacích
§ 89 Důvěrnost komunikací
(1) Podnikatelé zajišťující veřejné komunikační sítě nebo poskytující veřejně dostupné služby elektronických komunikací jsou povinni zajistit technicky a organizačně důvěrnost zpráv a s nimi spojených provozních a lokalizačních údajů, které se přenášejí prostřednictvím jejich veřejné komunikační sítě a veřejně dostupných služeb elektronických komunikací. Zejména nepřipustí odposlech, ukládání zpráv nebo jiné druhy zachycení nebo sledování zpráv a s nimi spojených údajů osobami jinými, než jsou uživatelé, bez souhlasu dotčených uživatelů, pokud zákon nestanoví jinak36). To nebrání technickému ukládání údajů, které je nezbytné pro přenos zpráv, aniž by byla dotčena zásada důvěrnosti.
(2) Zprávou se rozumí jakákoli informace, která se vyměňuje nebo přenáší mezi konečným počtem účastníků nebo uživatelů prostřednictvím veřejně dostupné služby elektronických komunikací, s výjimkou informace přenášené jako součást veřejného rozhlasového nebo televizního vysílání sítí elektronických komunikací, nelze-li ji přiřadit k určitelnému účastníkovi nebo uživateli, který tuto informaci přijímá.
(3) Každý, kdo hodlá používat nebo používá sítě elektronických komunikací k ukládání údajů nebo k získávání přístupu k údajům uloženým v koncových zařízeních účastníků nebo uživatelů, získá od těchto účastníků nebo uživatelů předem prokazatelný souhlas s rozsahem a účelem jejich zpracování. Tato povinnost neplatí pro technické ukládání nebo přístup výhradně pro potřeby přenosu zprávy prostřednictvím sítě elektronických komunikací nebo je-li to nezbytné pro potřeby poskytování služby informační společnosti, která je výslovně vyžádána účastníkem nebo uživatelem.
(4) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen na žádost účastníka bezplatně a ve formě umožňující další elektronické zpracování dat poskytnout mu provozní a lokalizační údaje, které má k dispozici na základě tohoto zákona, pokud je nemohl účastník pro poruchu na jeho zařízení v důsledku kybernetického bezpečnostního incidentu62) zachytit nebo uložit. Údaje podnikatel předá, je-li to technicky možné, bezodkladně, nejpozději však do 3 dnů ode dne doručení žádosti nebo v případě probíhající komunikace ode dne jejího uskutečnění.
Související otázky
Na co si dát pozor
- Souhlas s ukládáním dat do koncového zařízení (např. cookies) musí být prokazatelný a musí specifikovat rozsah a účel zpracování.
- Povinnost mlčenlivosti se nevztahuje na případy, kdy zákon stanoví jinak, což může znamenat například povinnost poskytnout údaje orgánům činným v trestním řízení.
Navazující ustanovení
Totéž téma v jiných předpisech
Zákon o elektronických komunikacích – přehled paragrafůIT právo a ochrana datVšechny právní otázky