§ 30a Zákon, kterým se mění zákon č. 164/2013 Sb., o mezinárodní spolupráci při správě daní a o změně dalších souvisejících zákonů, ve znění pozdějších předpisů, a další související zákony – Porušení ochrany údajů

§ 30a Porušení ochrany údajů (1) Orgán veřejné moci spravující údaje vztahující se k mezinárodní spolupráci ohlásí ústřednímu kontaktnímu orgánu porušení ochrany údajů bezodkladně, nejpozději do 72 hodin od zjištění tohoto porušení. Tento orgán a) poskytne ústřednímu kontaktnímu orgánu součinnost při 1. prověřování porušení ochrany údajů a 2. ověření nápravy porušení ochrany údajů, b) zajistí nápravu porušení ochrany údajů a c) průběžně a bezodkladně informuje ústřední kontaktní orgán o zajištěných opatřeních k nápravě porušení ochrany údajů. (2) Porušení ochrany údajů vztahujících se k mezinárodní spolupráci s jiným členským státem nahlásí ústřední kontaktní orgán Evropské komisi. Pokud nelze zajistit nápravu porušení ochrany údajů ihned, požádá současně ústřední kontaktní orgán o pozastavení přístupu do společné komunikační sítě. Ústřední kontaktní orgán bezodkladně informuje Evropskou komisi o zajištěných opatřeních k nápravě porušení ochrany údajů vztahujících se k mezinárodní spolupráci s jiným členským státem. Ústřední kontaktní orgán může požádat Evropskou komisi o společné ověření nápravy porušení ochrany údajů vztahujících se k mezinárodní spolupráci s jiným členským státem. (3) Ústřední kontaktní orgán může v případě porušení ochrany údajů v jiném členském státě pozastavit výměnu informací s tímto jiným členským státem od okamžiku, kdy tuto skutečnost oznámí Evropské komisi a dotčenému jinému členskému státu, až do obnovení jeho přístupu do společné komunikační sítě. Ústřední kontaktní orgán může v případě porušení ochrany údajů ve smluvním státě pozastavit výměnu informací s tímto státem do doby, než dojde k nápravě porušení ochrany údajů. (4) Ústřední kontaktní orgán může dojednat praktická opatření nezbytná pro ochranu údajů, včetně postupů pro řešení případů porušení ochrany údajů v souladu s mezinárodně uznávanými osvědčenými postupy a případně dohody o společném správci údajů, dohody mezi zpracovateli a správci údajů nebo o vzorech těchto dohod. (5) Porušením ochrany údajů podle odstavců 1 až 4 se rozumí porušení zabezpečení údajů včetně přenášených, uložených nebo jinak zpracovávaných osobních údajů, které vede ke zničení, ztrátě, změně nebo jakémukoli případu nevhodného nebo neoprávněného přístupu k informacím, jejich poskytnutí nebo použití, v důsledku protiprávního jednání nebo nehod. Porušení ochrany údajů se může týkat důvěrnosti, dostupnosti nebo integrity údajů. (6) Ustanovením odstavců 1 až 5 není dotčeno plnění povinnosti podle jiných právních předpisů.“. 44. V § 32 odst. 2 se text „písm. a)“ zrušuje. 45. Doplňuje se příloha č. 4, která včetně nadpisu zní: „Příloha č. 4 k zákonu č. 164/2013 Sb. K identifikaci oznamovaných prodejců se použijí tyto postupy. Čl. A (1) Pro určení toho, zda se prodejce, který je právnickou osobou nebo jednotkou bez právní osobnosti, považuje za veřejnoprávního prodejce nebo kotovaného prodejce, se může oznamující provozovatel platformy spolehnout na veřejně dostupné informace nebo potvrzení od prodejce, který je právnickou osobou nebo jednotkou bez právní osobnosti. (2) Pro určení toho, zda lze prodejce považovat za poskytovatele ubytování ve velkém rozsahu nebo prodejce malého rozsahu, se může oznamující provozovatel platformy spolehnout na své dostupné záznamy. Čl. B (1) O každém prodejci, který je fyzickou osobou a není vyloučeným prodejcem, shromažďuje oznamující provozovatel platformy tyto informace: a) jméno, b) primární adresu, c) všechna daňová identifikační čísla nebo jiná obdobná čísla vydaná prodejci, včetně všech oznamovaných států, které tato čísla přidělily, a neexistuje-li daňové identifikační číslo nebo jiné obdobné číslo, místo narození prodejce, d) daňové identifikační číslo nebo jiné obdobné číslo prodejce pro účely daně z přidané hodnoty, je-li k dispozici, a e) datum narození. (2) O každém prodejci, který je právnickou osobou nebo jednotkou bez právní osobnosti a není vyloučeným prodejcem, shromažďuje oznamující provozovatel platformy tyto informace: a) název, b) primární adresu, c) všechna daňová identifikační čísla nebo jiná obdobná čísla vydaná prodejci, včetně všech oznamovaných států, které tato čísla přidělily, d) daňové identifikační číslo nebo jiné obdobné číslo prodejce pro účely daně z přidané hodnoty, je-li k dispozici, e) identifikační číslo osoby nebo jiné obdobné číslo přidělené prodejci v zahraničí a f) informaci o existenci jakékoli stálé provozovny, jejímž prostřednictvím se příslušné činnosti vykonávají v oznamovaném státě, případně s uvedením každého oznamovaného státu, v němž se tato stálá provozovna nachází. (3) Bez ohledu na odstavce 1 a 2 není oznamující provozovatel platformy povinen shromažďovat informace uvedené v odstavci 1 písm. b) až e) a v odstavci 2 písm. b) až f) v případě, že se spoléhá na přímé potvrzení totožnosti a rezidence prodejce prostřednictvím identifikační služby poskytnuté Českou republikou nebo Evropskou unií za účelem zjištění totožnosti a daňové rezidence prodejce. (4) Bez ohledu na odstavec 1 písm. c) a odstavec 2 písm. c) a e) nemusí oznamující provozovatel platformy shromažďovat daňové identifikační číslo nebo případně identifikační číslo osoby anebo jiné obdobné číslo přidělované prodejci v zahraničí v těchto situacích: a) stát nebo jiná jurisdikce rezidence nevydávají prodejci daňové identifikační číslo nebo identifikační číslo osoby anebo jiné obdobné číslo přidělované prodejci v zahraničí, b) stát nebo jiná jurisdikce rezidence nevyžadují, aby bylo daňové identifikační číslo vydané tomuto prodejci shromažďováno. Čl. C (1) Oznamující provozovatel platformy určí, zda informace shromážděné podle čl. A, čl. B odst. 1, čl. B odst. 2 písm. a) až e) a čl. E jsou spolehlivé, pomocí veškerých informací a dokumentů, které má k dispozici ve svých záznamech, a elektronického rozhraní bezplatně zpřístupněného Českou republikou nebo Evropskou unií k ověření platnosti daňového identifikačního čísla nebo jiného obdobného čísla anebo daňového identifikačního čísla nebo jiného obdobného čísla prodejce pro účely daně z přidané hodnoty. (2) Bez ohledu na odstavec 1 může oznamující provozovatel platformy k dokončení postupů náležité péče podle čl. F odst. 2 určit, zda informace shromážděné podle čl. A, čl. B odst. 1, čl. B odst. 2 písm. a) až e) a čl. E jsou spolehlivé, pomocí informací a dokumentů, které má k dispozici ve svých záznamech s možností elektronického vyhledávání. (3) V případě použití čl. F odst. 3 písm. b) a bez ohledu na odstavce 1 a 2 v případech, kdy má oznamující provozovatel platformy důvod domnívat se, že některá z informací uvedených v čl. B nebo E může být na základě informací poskytnutých příslušným orgánem státu nebo jiné jurisdikce v žádosti týkající se konkrétního prodejce nesprávná, požádá oznamující provozovatel platformy prodejce o opravu informací, které byly shledány nesprávnými, a o poskytnutí podpůrných dokladů, údajů nebo informací, které jsou spolehlivé a jsou z nezávislého zdroje, například: a) platného identifikačního dokladu vydaného oprávněným orgánem veřejné moci, b) nedávného osvědčení o statusu daňového rezidenta. Čl. D (1) Oznamující provozovatel platformy považuje prodejce za rezidenta státu nebo jiné jurisdikce podle primární adresy prodejce. Pokud se stát nebo jiná jurisdikce, v nichž bylo prodejci vydáno daňové identifikační číslo, liší od státu nebo jiné jurisdikce, ve kterých má prodejce primární adresu, považuje oznamující provozovatel platformy prodejce též za rezidenta státu nebo jiné jurisdikce, v nichž bylo vydáno daňové identifikační číslo. Pokud prodejce poskytl informace o existenci stálé provozovny podle čl. B odst. 2 písm. f), považuje oznamující provozovatel platformy prodejce též za rezidenta příslušného státu nebo jiné jurisdikce specifikovaného prodejcem. (2) Bez ohledu na odstavec 1 považuje oznamující provozovatel platformy prodejce za rezidenta každého členského státu Evropské unie, který je potvrzen službou elektronické identifikace poskytnutou Českou republikou nebo Evropskou unií podle čl. B odst. 3. Čl. E Pokud se prodejce zabývá oznamovanou činností, která zahrnuje poskytnutí nemovité věci, shromažďuje oznamující provozovatel platformy adresu každé nabízené nemovité věci a, jsou-li k dispozici, údaje, které umožňují identifikovat tuto nemovitou věc v katastru nemovitostí nebo v obdobné zahraniční evidenci, pokud se nemovitá věc nachází v jiném členském státě. Pokud oznamující provozovatel platformy umožnil více než 2 000 oznamovaných činností poskytnutí nemovité věci prostřednictvím nemovité věci, její části nebo jejich souboru, které se nacházejí na téže adrese, témuž prodejci, který je právnickou osobou nebo jednotkou bez právní osobnosti, shromáždí podpůrné dokumenty, údaje nebo informace o tom, že nemovitá věc, její část nebo jejich soubor mají stejného vlastníka. Čl. F (1) Oznamující provozovatel platformy dokončí postupy náležité péče stanovené v čl. A až E do 31. prosince daného oznamovaného období. (2) Bez ohledu na odstavec 1 se u prodejců, kteří již byli zaregistrováni na platformě k 1. lednu 2023 nebo ke dni, kdy se právnická osoba nebo jednotka bez právní osobnosti stanou oznamujícím provozovatelem platformy, musí být postupy náležité péče podle čl. A až E dokončeny do 31. prosince druhého oznamovaného období oznamujícího provozovatele platformy. (3) Bez ohledu na odstavec 1 se může oznamující provozovatel platformy spolehnout na postupy náležité péče provedené s ohledem na předchozí oznamované období, pokud a) informace o prodejci podle čl. B odst. 1 a 2 byly buď shromážděny a ověřeny, nebo potvrzeny během posledních 36 měsíců a b) oznamující provozovatel platformy nemá důvod si myslet, že informace shromážděné podle čl. A, B a E jsou nebo se staly nespolehlivými nebo nesprávnými. Čl. G Oznamující provozovatel platformy se může rozhodnout, že uskuteční postupy náležité péče podle čl. A až F pouze u aktivních prodejců. Čl. H Uskutečnění postupů náležité péče třetími stranami (1) Oznamující provozovatel platformy se může při plnění povinností náležité péče stanovených v této příloze spoléhat na třetí stranu poskytující služby, avšak odpovědnost za splnění těchto povinností nese i nadále oznamující provozovatel platformy. (2) Pokud provozovatel platformy plní povinnosti náležité péče pro oznamujícího provozovatele platformy s ohledem na stejnou platformu podle odstavce 1, provádí postupy náležité péče podle pravidel stanovených v této příloze. Odpovědnost za splnění povinností náležité péče nese i nadále oznamující provozovatel platformy.“. Čl. II 1. Při automatické výměně informací podle § 13 zákona č. 164/2013 Sb., ve znění účinném ode dne nabytí účinnosti tohoto zákona, vztahujících se ke zdaňovacímu období započatému přede dnem 1. ledna 2024 se neposkytne daňové identifikační číslo nebo jiné obdobné číslo osoby nebo jednotky bez právní osobnosti používané pro daňové účely v jiném státě. 2. Na doklady týkající se plnění prověřování a zjišťování uchovávané podle § 13j zákona č. 164/2013 Sb., ve znění účinném přede dnem nabytí účinnosti tohoto zákona, se použije lhůta pro uchovávání dokladů podle § 13j zákona č. 164/2013 Sb., ve znění účinném ode dne nabytí účinnosti tohoto zákona. 3. Provozovatel platformy, který se stal českým oznamujícím provozovatelem platformy nejpozději do 75 dnů ode dne nabytí účinnosti tohoto zákona, podá ohlášení podle § 14zq zákona č. 164/2013 Sb., ve znění účinném ode dne nabytí účinnosti tohoto zákona, nejpozději do 3 měsíců ode dne nabytí účinnosti tohoto zákona. 4. Oznámení podle § 14zzf zákona č. 164/2013 Sb., ve znění účinném ode dne nabytí účinnosti tohoto zákona, se nepodává za oznamované období započaté přede dnem 1. ledna 2023. ČÁST DRUHÁ Čl. III Zákon č. 456/2011 Sb., o Finanční správě České republiky, ve znění zákona č. 458/2011 Sb., zákona č. 407/2012 Sb., zákona č. 164/2013 Sb., zákona č. 241/2013 Sb., zákonného opatření Senátu č. 344/2013 Sb., zákona č. 250/2014 Sb., zákona č. 267/2014 Sb., zákona č. 377/2015 Sb., zákona č. 188/2016 Sb., zákona č. 243/2016 Sb., zákona č. 14/2017 Sb., zákona č. 80/2019 Sb., zákona č. 111/2019 Sb., zákona č. 283/2020 Sb., zákona č. 386/2020 Sb., zákona č. 251/2021 Sb. a zákona č. 284/2021 Sb., se mění takto: 1. V § 3 odstavec 3 zní: „(3) Zástupcem generálního ředitele může být určen pouze státní zaměstnanec, který splňuje předpoklad vzdělání stanovený pro služební místo generálního ředitele a předpoklad praxe požadované v posledním kole výběrového řízení na vedoucího služebního úřadu podle zákona o státní službě.“. 2. V § 12a se dosavadní text označuje jako odstavec 1 a doplňuje se odstavec 2, který zní: „(2) Na opatření obecné povahy se odstavec 1 nepoužije.“. 3. Za § 13c se vkládá nový § 13d, který včetně nadpisu zní: