Zákon o základních registrech

§ 55

(1) Orgán veřejné moci oznámí Ministerstvu vnitra vykonávání agendy do 30 dnů ode dne registrace agendy podle § 53 a 54 nebo jeho zápisu do rejstříku orgánů veřejné moci a soukromoprávních uživatelů údajů, pokud

1. a) je editorem referenčních údajů,
2. b) požaduje získávání údajů ze základních registrů,
3. c) požaduje získávání údajů z agendových informačních systémů jiných správců.

(2) Oznámení o vykonávání agendy obsahuje

1. a) název a identifikátor orgánu veřejné moci, který žádá o registraci pro výkon agendy,
2. b) kód agendy podle číselníku agend podle § 51 odst. 5 písm. a),
3. c) označení rolí určených pro danou agendu podle § 51 odst. 5 písm. c), které orgán veřejné moci pro výkon agendy požaduje přiřadit, a počet fyzických osob, které jsou nositeli rolí,
4. d) výčet agendových informačních systémů sloužících k výkonu agendy,
5. e) adresu pracoviště orgánu veřejné moci, které vykonává úkon podle § 51 odst. 5 písm. d), nebo údaj o převedení výkonu úkonu podle § 51 odst. 5 písm. d) na jiný orgán veřejné moci.

(3) Orgán veřejné moci zasílá oznámení o vykonávání agendy obsahující údaje podle odstavce 2 ve struktuře, kterou Ministerstvo vnitra zveřejní způsobem umožňujícím dálkový přístup.

(4) Registrace orgánu veřejné moci pro výkon agendy může být provedena pouze tehdy, pokud je příslušná agenda registrována podle § 53 a 54 a údaje o ní vedeny v číselníku agend podle § 51 odst. 5 písm. a).

(5) Pokud Ministerstvo vnitra neshledá v oznámení o vykonávání agendy nedostatky, provede registraci orgánu veřejné moci pro výkon agendy.

§ 56

(1) Ministerstvo vnitra sdělí orgánu veřejné moci, který oznámil vykonávání agendy, že byl zaregistrován jako orgán veřejné moci, který danou agendu vykonává.

(2) Ministerstvo vnitra zařadí údaj o registraci orgánu veřejné moci pro výkon agendy do seznamu podle § 51 odst. 5 písm. g).

(3) Orgán veřejné moci, který byl zaregistrován pro výkon agendy, odpovídá za

1. a) určení fyzických osob, které jsou nositeli rolí, a za provádění změn v těchto určeních,
2. b) uplatnění odpovídajících opatření, která zabrání neoprávněnému přístupu k údajům vedeným v agendových informačních systémech a k referenčním údajům vedeným v základních registrech na základě oprávnění, které získal,
3. c) uplatnění odpovídajících opatření, která zabrání neoprávněnému přístupu k údajům vedeným v agendových informačních systémech a k údajům vedeným v základních registrech v souvislosti s oprávněním soukromoprávních uživatelů údajů k jejich využívání.

(4) Správa základních registrů umožňuje přístup orgánů veřejné moci, jejichž agendy byly registrovány, k referenčním údajům v základních registrech a k údajům v agendových informačních systémech, a to v rozsahu registrovaných rolí.

(5) Pokud dojde po registraci ke změně údajů, které byly podle § 55 odst. 2 obsaženy v oznámení o vykonávání agendy, postupuje se přiměřeně jako při registraci orgánu veřejné moci pro výkon agendy.

§ 56a

(1) Orgán veřejné moci, který byl zaregistrován pro výkon agendy, může za účelem uplatňování opatření podle § 56 odst. 3 písm. b) a c) provést autentizaci fyzické osoby, která je nositelem role. Orgán veřejné moci, který byl zaregistrován pro výkon agendy, využívá k autentizaci fyzické osoby, která je nositelem role, informační systém sloužící k autentizaci fyzických osob, které jsou nositeli rolí, (dále jen „autentizační informační systém“) nebo informační systém, jehož je správcem.

(2) Správcem autentizačního informačního systému je Ministerstvo vnitra.

(3) V autentizačním informačním systému jsou o fyzické osobě, která je nositelem role, vedeny

1. a) údaje v rozsahu
   1. 1. příjmení,
   2. 2. jméno, popřípadě jména,
   3. 3. čísla elektronicky čitelných identifikačních dokladů,
   4. 4. datum, místo a okres narození; u subjektu údajů, který se narodil v cizině, datum, místo a stát, kde se narodil,
   5. 5. datum úmrtí a

1. b) agendový identifikátor fyzické osoby pro agendu autentizace.

(4) Údaje podle odstavce 3 písm. a) bodů 1 a 2 a odstavce 3 písm. b) se uchovávají nejdéle po dobu dvou let po zániku oprávnění fyzické osoby, která je nositelem role, k přístupu k údajům obsaženým v základních registrech.

(5) Orgán veřejné moci, který byl zaregistrován pro výkon agendy a který využívá k autentizaci fyzické osoby, která je nositelem role, autentizační informační systém, využívá pro účely autentizace fyzické osoby, která je nositelem role, z registru obyvatel referenční údaje

1. a) příjmení,
2. b) jméno, popřípadě jména,
3. c) čísla elektronicky čitelných identifikačních dokladů,
4. d) datum, místo a okres narození; u subjektu údajů, který se narodil v cizině, datum, místo a stát, kde se narodil,
5. e) datum úmrtí.

(6) Ministerstvo vnitra využívá pro účely správy autentizačního informačního systému z registru obyvatel referenční údaje

1. a) příjmení,
2. b) jméno, popřípadě jména,
3. c) čísla elektronicky čitelných identifikačních dokladů,
4. d) datum, místo a okres narození; u subjektu údajů, který se narodil v cizině, datum, místo a stát, kde se narodil,
5. e) datum úmrtí.

§ 57

(1) Orgán veřejné moci, který byl zaregistrován pro výkon agendy, vede záznamy o přístupu k údajům obsaženým v základních registrech, nejde-li o přístup k údajům veřejně přístupným, a uchovává je po dobu 2 let; záznam obsahuje

1. a) uživatelské jméno fyzické osoby, která je nositelem role a která přístup učinila,
2. b) roli podle § 51 odst. 5 písm. c), ve které fyzická osoba přístup učinila,
3. c) výčet údajů, ke kterým fyzická osoba, která je nositelem role, získala přístup,
4. d) datum a čas přístupu,
5. e) důvod a konkrétní účel přístupu.

(2) Ministerstvo vnitra vede pro účely správy autentizačního informačního systému záznamy o přístupu k údajům obsaženým v základních registrech, nejde-li o přístup k údajům veřejně přístupným, a uchovává je po dobu 2 let; záznam obsahuje

1. a) agendový informační systém, kód agendy, uživatelské jméno fyzické osoby, která je nositelem role, a označení subjektu, pro jehož účely se údaje využívají nebo poskytují,
2. b) roli podle § 51 odst. 5 písm. c), ve které fyzická osoba přístup učinila,
3. c) výčet údajů, ke kterým byl získán přístup,
4. d) datum a čas přístupu,
5. e) důvod a konkrétní účel přístupu.

(3) Pokud k údajům v základním registru přistupuje agendový informační systém, který přebírá údaje ze základního registru za účelem automatického zpřístupňování těchto údajů na základě jiného právního předpisu, údaj podle odstavce 1 písm. a) se nevede.

(4) Orgán veřejné moci předává záznamy podle odstavce 1 Ministerstvu vnitra na jeho žádost. Ministerstvo vnitra může tyto záznamy požadovat pouze v souvislosti se zajištěním bezpečnosti informačního systému základních registrů a základních registrů.

(5) Požádá-li o to orgán veřejné moci oprávněný podle jiného právního předpisu k přístupu k údaji o uživatelském jménu fyzické osoby, která je nositelem role, která učinila přístup⁵³), předá mu orgán veřejné moci uvedený v odstavci 1 také jméno a příjmení této osoby.