12
ZÁKON
ze dne 11. prosince 2019
o právu na digitální služby a o změně některých zákonů
Parlament se usnesl na tomto zákoně České republiky:
Tento zákon upravuje právo fyzických a právnických osob na poskytnutí digitálních služeb orgány veřejné moci při výkonu jejich působnosti, právo fyzických a právnických osob činit digitální úkony, povinnost orgánů veřejné moci poskytovat digitální služby a přijímat digitální úkony a některá další práva a povinnosti související s poskytováním digitálních služeb.
(1) Uživatelem služby je fyzická osoba nebo právnická osoba, kterým je poskytována digitální služba nebo které činí digitální úkon, a které při poskytování digitální služby nebo při činění digitálního úkonu nemají postavení orgánu veřejné moci.
(2) Digitální službou je úkon vykonávaný orgánem veřejné moci vůči uživateli služby v rámci agendy a vedený v katalogu služeb jako úkon v elektronické podobě; za digitální službu se považuje i úkon vykonávaný vůči uživateli služby kontaktním místem veřejné správy1) v rámci agendy.
(3) Digitálním úkonem je úkon vykonávaný uživatelem služby vůči orgánu veřejné moci v rámci agendy a vedený v katalogu služeb jako úkon v elektronické podobě.
(4) Katalogem služeb je část údajů vedená v základním registru agend, orgánů veřejné moci, soukromoprávních uživatelů údajů a některých práv a povinností (dále jen „registr práv a povinností“), které se týkají úkonů orgánů veřejné moci vykonávaných v rámci agendy vůči subjektům, které přitom nemají postavení orgánů veřejné moci, a úkonů subjektů, které při jejich vykonávání nemají postavení orgánů veřejné moci, vůči orgánům veřejné moci.
(5) Digitálním stejnopisem průkazu je výpis z informačního systému veřejné správy o průkazu a jeho obsahu.
(1) Zřizuje se Digitální a informační agentura (dále jen „Agentura“) se sídlem v Praze.
(2) Agentura je ústředním správním úřadem pro elektronickou identifikaci a služby vytvářející důvěru a pro informační systémy veřejné správy.
(3) Agentura
(4) V čele Agentury je ředitel, kterého jmenuje a odvolává vláda na návrh člena vlády stojícího v čele Rady vlády pro informační společnost. Ředitel se považuje za služební orgán podle zákona o státní službě.
(5) Ředitel Agentury je oprávněn dávat státnímu zaměstnanci zařazenému k výkonu státní služby v Agentuře příkazy k výkonu státní služby podle zákona o státní službě.
(1) Uživatel služby má právo využívat digitální službu a orgán veřejné moci má povinnost poskytovat digitální službu.
(2) Práva a povinnosti podle jiných zákonů nejsou tímto zákonem dotčena.
(1) Uživatel služby má právo činit digitální úkon vůči orgánu veřejné moci prostřednictvím
(2) Nestanoví-li zákon výslovně závaznou podobu úkonu vůči orgánu veřejné moci, má uživatel služby právo činit úkon jako digitální úkon.
(3) Orgány veřejné moci zveřejňují prostřednictvím Agentury elektronické formuláře, které po prokázání totožnosti uživatele služby s využitím elektronické identifikace zajistí automatizované doplnění údajů nezbytných pro poskytnutí digitální služby vedených v základním registru nebo agendovém informačním systému, které jsou orgánu veřejné moci zpřístupněné pro výkon agendy, nebo využívaných orgánem veřejné moci na základě souhlasu uživatele služby. Formát, strukturu a obsah formuláře stanoví orgán veřejné moci zveřejněním. Nezveřejní-li orgán veřejné moci elektronický formulář, má uživatel služby právo učinit digitální úkon podle své volby v jakémkoli výstupním datovém formátu podle zákona upravujícího archivnictví a spisovou službu6).
(1) Uživatel služby má právo na elektronické osvědčení digitálního úkonu.
(2) Osvědčení o digitálním úkonu obsahuje důvěryhodné zachycení obsahu digitálního úkonu nebo jinou identifikaci digitálního úkonu, určení osoby, která jej učinila, adresáta digitálního úkonu a způsob, datum a čas provedení digitálního úkonu. Osvědčení musí být opatřeno kvalifikovanou elektronickou pečetí a kvalifikovaným elektronickým časovým razítkem orgánu veřejné moci.
(3) Orgán veřejné moci, který je veřejnoprávním původcem7), je povinen bezodkladně po učinění digitálního úkonu poskytnout uživateli služby osvědčení o digitálním úkonu, který vůči němu uživatel služby učinil.
(4) Osvědčení o digitálním úkonu poskytuje orgán veřejné moci podle volby uživatele služby zasláním do datové schránky, na kontaktní místo veřejné správy nebo zpřístupněním prostřednictvím portálu veřejné správy.
(1) Stanoví-li právní předpis požadavek úředního ověření vlastnoručního podpisu nebo uznávaného elektronického podpisu, považuje se za splněný využitím elektronického podpisu na dokumentu nedílně spojeném
(2) Stanoví-li právní předpis požadavek úředního ověření podpisu, považuje se za splněný využitím uznávaného elektronického podpisu, pokud lze s využitím údajů základního registru obyvatel (dále jen „registr obyvatel“) nebo portálu veřejné správy ověřit, že kvalifikovaný certifikát pro elektronický podpis, na jehož základě podepisující vytvořil uznávaný elektronický podpis na dokumentu, patří podepisujícímu.
(3) Ustanovení § 6 odst. 1 písm. b) a § 6 odst. 2 se nepoužijí pro plnou moc k právnímu jednání podle § 441 odst. 2 poslední věty občanského zákoníku.
(1) Orgán veřejné moci nevyžaduje údaje vedené v základním registru nebo agendovém informačním systému, které jsou mu zpřístupněné pro výkon agendy nebo na základě souhlasu uživatele služby.
(2) Uživatel služby má právo udělit souhlas s využíváním údajů o sobě, o svých právech a povinnostech nebo právních skutečnostech, které se ho týkají, vedených v základním registru nebo agendovém informačním systému; orgán veřejné moci je povinen tyto údaje využívat.
(3) Uživatel služby může udělit souhlas k využívání údajů v rozsahu a trvání podle své volby na základě vlastního rozhodnutí nebo na základě žádosti orgánu veřejné moci. V rozsahu uděleného souhlasu se neuplatní povinnost mlčenlivosti orgánu veřejné moci. Uživatel služby je oprávněn souhlas kdykoliv odvolat.
(4) Souhlas uživatele služby k využívání údajů se podává Agentuře. Agentura zveřejní elektronický formulář k udělení a odvolání souhlasu na portálu veřejné správy.
(1) Uživatel služby má právo na zápis práva, povinnosti nebo právní skutečnosti, která se jej týká a vyplývá z úkonu orgánu veřejné moci uvedeného v katalogu služeb, do registru práv a povinností, nejsou-li právo, povinnost nebo právní skutečnost zapsány v základním registru nebo agendovém informačním systému.
(2) Právo na zápis práva, povinnosti nebo právní skutečnosti uplatní uživatel služby prostřednictvím Agentury u příslušného orgánu veřejné moci, který učinil podkladový úkon. Příslušný orgán veřejné moci osvědčí existenci práva, povinnosti nebo právní skutečnosti a potvrdí ji Agentuře, která ji zapíše do registru práv a povinností.
(3) Příslušný orgán veřejné moci průběžně aktualizuje zápis práva, povinnosti nebo právní skutečnosti; zjistí-li rozpor mezi zápisem podle odstavců 1 až 3 a skutečným stavem, odstraní jej prostřednictvím Agentury bez zbytečného odkladu.
(1) Uživatel služby má právo prokázat nebo osvědčit právní skutečnost
(2) Uživatel služby není povinen pro uplatnění svého práva, splnění povinnosti nebo doložení právní skutečnosti, která se ho týká, předkládat rozhodnutí, doklad, průkaz, osvědčení nebo poskytnout jiný údaj, pokud prokázal svoji totožnost a údaje o něm nebo o jeho právech, povinnostech nebo právních skutečnostech, které se ho týkají, jsou vedeny v základním registru nebo agendovém informačním systému a jsou orgánu veřejné moci zpřístupněné pro výkon agendy.
(3) Předloží-li uživatel služby dokumenty v elektronické podobě, orgán veřejné moci není oprávněn žádat tytéž dokumenty v listinné podobě. Požadavky jiných právních předpisů na vznik nebo podobu elektronických dokumentů, kterými se právně jedná, tím nejsou dotčeny10).
(1) Vyžaduje-li právní předpis nebo výkon působnosti prokázání totožnosti nebo jiné skutečnosti předložením průkazu, který je veřejnou listinou, nebo umožňuje-li právní předpis prokázání totožnosti nebo jiné skutečnosti předložením průkazu, který je veřejnou listinou, lze totožnost nebo jinou skutečnost prokázat digitálním stejnopisem průkazu; to neplatí, je-li průkaz vydáván v elektronické podobě.
(2) Prokázání totožnosti nebo jiné skutečnosti digitálním stejnopisem průkazu je povinen umožnit orgán veřejné moci. Prokázání totožnosti digitálním stejnopisem průkazu je povinna umožnit osoba, které právní předpis ukládá povinnost ověřit totožnost předložením průkazu, který je veřejnou listinou.
(3) Digitální stejnopis průkazu je oprávněna užít pouze osoba, která je držitelem průkazu.
(1) Osoba, která je oprávněna užít digitální stejnopis průkazu, (dále jen „prokazující“) prokazuje totožnost nebo jinou skutečnost digitálním stejnopisem průkazu prostřednictvím mobilní aplikace pro prokazování. Ten, vůči komu lze prokázat totožnost nebo jinou skutečnost digitálním stejnopisem průkazu, (dále jen „ověřující“) zobrazuje digitální stejnopis průkazu prostřednictvím elektronické aplikace pro ověřování.
(2) Totožnost nebo jinou skutečnost lze digitálním stejnopisem průkazu prokázat pouze za současné fyzické přítomnosti prokazujícího a ověřujícího nebo fyzické osoby, která je oprávněna za ověřujícího jednat.
(1) Digitální stejnopis průkazu obsahuje údaje, které jsou v průkazu uvedeny v podobě bezprostředně čitelné nebo vnímatelné člověkem, a údaje o průkazu potřebné k prokázání totožnosti nebo jiné skutečnosti.
(2) Poskytovatel elektronické aplikace pro ověřování umožní předání údajů obsažených v digitálním stejnopisu průkazu a údajů o digitálním stejnopisu průkazu ověřujícímu v elektronické podobě.
(1) Poskytovatelem digitálního stejnopisu průkazu, mobilní aplikace pro prokazování a elektronické aplikace pro ověřování je Agentura. Poskytovatelem elektronické aplikace pro ověřování může být také jiný státní orgán.
(2) Agentura stanoví po dohodě s ohlašovateli příslušných agend a správci příslušných informačních systémů veřejné správy seznam průkazů, jejichž digitální stejnopis si lze obstarat, a zveřejní jej na portálu veřejné správy. Agentura umožní obstarat si alespoň digitální stejnopis občanského průkazu.
(1) Poskytovatel digitálního stejnopisu průkazu umožní prokazování totožnosti nebo jiné skutečnosti digitálním stejnopisem průkazu prokazujícímu na základě jeho požadavku učiněného prostřednictvím mobilní aplikace pro prokazování s využitím prostředku pro elektronickou identifikaci vydaného v rámci kvalifikovaného systému elektronické identifikace.
(2) Poskytovatel digitálního stejnopisu průkazu alespoň jednou denně vystaví aktuální digitální stejnopis průkazu, zapečetí jej zaručenou elektronickou pečetí založenou na kvalifikovaném certifikátu pro elektronickou pečeť a zpřístupní jej prokazujícímu.
(3) Poskytovatel digitálního stejnopisu průkazu ověří při prokazování totožnosti nebo jiné skutečnosti digitálním stejnopisem průkazu, zda zobrazovaný digitální stejnopis průkazu odpovídá digitálnímu stejnopisu průkazu naposledy zpřístupněnému prokazujícímu.
(4) Nelze-li ověření podle odstavce 3 provést, má se za to, že digitální stejnopis průkazu a údaje v něm uvedené jsou platné a že nenastaly jiné skutečnosti, které brání prokázání totožnosti nebo jiné skutečnosti digitálním stejnopisem průkazu, a to po dobu 48 hodin od vystavení zobrazovaného digitálního stejnopisu průkazu poskytovatelem digitálního stejnopisu průkazu.
(1) Ověřující, který umožní prokázání totožnosti nebo jiné skutečnosti digitálním stejnopisem průkazu, vyrozumí o této skutečnosti Agenturu.
(2) Agentura na základě vyrozumění podle odstavce 1 umožní ověřujícímu zobrazit údaje uvedené v digitálním stejnopisu průkazu v aplikaci pro ověřování.
(3) Ověřující, který přestal umožňovat prokázání totožnosti nebo jiné skutečnosti digitálním stejnopisem průkazu, vyrozumí o této skutečnosti Agenturu bez zbytečného odkladu.
(4) Vyrozumění podle odstavců 1 a 3 se činí prostřednictvím elektronické aplikace spravované Agenturou.
(1) Uživatel služby má právo na zápis kontaktního údaje o elektronické adrese nebo telefonním čísle (dále jen „kontaktní údaj“) do základního registru právnických osob, podnikajících fyzických osob a orgánů veřejné moci nebo do registru obyvatel pro zasílání informací podle tohoto zákona a pro zasílání dalších informací souvisejících s poskytováním digitální služby, jejichž okruh si vybere.
(2) Právo na zápis kontaktního údaje uplatní uživatel služby u Agentury. Agentura zveřejní elektronický formulář k zápisu kontaktního údaje na portálu veřejné správy a zřídí službu pro zasílání informací na kontaktní údaje.
(1) Uživatel služby je oprávněn přistupovat k údajům vedeným o něm v základních registrech a agendových informačních systémech. Orgán veřejné moci zajistí alespoň prostřednictvím digitální služby portálu veřejné správy přístup uživatele služby k těmto údajům.
(2) Uživatel služby má právo na poskytnutí informace o končící platnosti občanského průkazu, cestovního dokladu nebo řidičského průkazu; informaci zasílá orgán veřejné moci, který ho vydal, nejpozději 30 dnů před uplynutím jeho platnosti do datové schránky.
(3) Uživatel služby má právo na zápis dokladu, průkazu nebo osvědčení do portálu veřejné správy za účelem zasílání informace o končící platnosti dokladu, průkazu nebo osvědčení na kontaktní údaj. Údaje o takto zapsaném dokladu, průkazu nebo osvědčení, nejsou-li vedeny v agendovém informačním systému, zapíše správce portálu veřejné správy do registru práv a povinností.
(4) Uživatel služby má právo na poskytnutí informace o změně údajů vedených o své osobě nebo svých právech a povinnostech v základních registrech nebo agendových informačních systémech neprodleně po jejich změně do datové schránky. Správce příslušného základního registru nebo agendového informačního systému poskytne uživateli služby informaci podle věty první v rozsahu údajů, které nevyužívá z jiného základního registru nebo agendového informačního systému.
(5) Orgán veřejné moci poskytuje informace podle odstavce 2 také na kontaktní údaj.
(1) Není-li v katalogu služeb pro využití digitální služby stanovena úroveň záruky prostředku pro elektronickou identifikaci, uživatel služby má právo provést svou identifikaci a autentizaci prostředkem pro elektronickou identifikaci podle své volby nejméně v úrovni značná.
(2) Uživatel služby má právo, aby před osobním provedením úkonu, pro který je v katalogu služeb uvedena možnost doplnění fyzického prokázání totožnosti autentizací s využitím dat potřebných pro elektronickou identifikaci a autentizaci, orgán veřejné moci vyžadoval autentizaci jako podmínku provedení digitálního úkonu. Orgán veřejné moci vystaví na žádost uživatele služby, který provedl autentizaci, potvrzení o autentizaci.
(3) Uživatel služby uplatní požadavek na vyžadování autentizace podle odstavce 2 u Agentury. Agentura zveřejní elektronický formulář k uplatnění požadavku na portálu veřejné správy.
(4) Agentura spravuje elektronickou aplikaci pro autentizaci podle odstavce 2. Agentura umožní využít aplikaci i při fyzickém prokazování totožnosti pomocí identifikačního dokladu vůči fyzické osobě nebo právnické osobě.
(5) Umožní-li fyzická osoba nebo právnická osoba doplnění fyzického prokázání totožnosti pomocí identifikačního dokladu autentizací s využitím dat potřebných pro elektronickou identifikaci a autentizaci spojených s identifikačním dokladem, vystaví na žádost toho, kdo provedl autentizaci, potvrzení o autentizaci.
(1) Uživatel služby má právo na informaci, zda kombinace identifikačních údajů, které mu o sobě poskytla fyzická osoba nebo které obdržel od jiné osoby na základě prokazatelného právního vztahu, který měl právo uzavřít, odpovídá kombinaci údajů vedených o fyzické osobě jako referenční údaje v registru obyvatel.
(2) Právo podle odstavce 1 uplatní uživatel služby u správce národního bodu pro identifikaci a autentizaci.
(3) Uživatel služby je povinen při uplatnění práva podle odstavce 1 prokázat správci národního bodu pro identifikaci a autentizaci svou totožnost a sdělit mu kombinaci poskytnutých identifikačních údajů v rozsahu
(4) Údaj podle odstavce 3 písm. c), d) nebo e) lze sdělit pouze společně s údaji podle odstavce 3 písm. a) a b).
(5) V případě, že kombinace identifikačních údajů, které uživateli služby o sobě poskytla fyzická osoba, odpovídá kombinaci údajů vedených o fyzické osobě jako referenční údaje v registru obyvatel, správce národního bodu pro identifikaci a autentizaci vydá uživateli služby bezvýznamový směrový identifikátor fyzické osoby. V opačném případě správce národního bodu pro identifikaci a autentizaci vyrozumí uživatele služby, že shoda kombinací údajů nebyla nalezena anebo odpovídá více fyzickým osobám. Pokud byla v rámci kombinace údajů podle věty první tohoto odstavce sdělena kombinace údajů podle odstavce 3 písmen a), b) a e), správce národního bodu pro identifikaci a autentizaci sdělí uživateli služby též údaje podle odstavce 3 písm. a), b) a e) ve tvaru odpovídajícím současnému stavu.
(6) Uživatel služby nesmí získaný bezvýznamový směrový identifikátor sdělovat třetím osobám s výjimkou orgánu veřejné moci.
(7) Informaci, zda kombinace identifikačních údajů, které uživateli služby o sobě poskytla fyzická osoba, odpovídá kombinaci údajů vedených o fyzické osobě jako referenční údaje v registru obyvatel, podá správce národního bodu pro identifikaci a autentizaci rovněž na základě sdělené kombinace poskytnutých identifikačních údajů vedených jako referenční údaje, jsou-li poskytnuté identifikační údaje ve tvaru předcházející současný stav a jsou-li vedeny v informačním systému evidence obyvatel, informačním systému cizinců, informačním systému evidence občanských průkazů nebo informačním systému evidence cestovních dokladů. S identifikačními údaji lze dále poskytnout údaj o rodném čísle, je-li veden v informačním systému evidence obyvatel nebo informačním systému cizinců.
(8) Právní nástupce uživatele služby má právo požádat o vytvoření nových bezvýznamových směrových identifikátorů fyzické osoby na základě předání seznamu bezvýznamových směrových identifikátorů fyzické osoby svého právního předchůdce správci národního bodu pro identifikaci a autentizaci.
(1) Orgán veřejné moci zpřístupní digitální službu uživateli služby bez závislosti na konkrétní platformě či technologii, ledaže by takové řešení bylo nepřiměřeně ekonomicky náročné, nesplňovalo požadavky na bezpečnost informačního systému veřejné správy nebo mu bránil jiný právním předpisem chráněný veřejný zájem.
(2) Orgán veřejné moci poskytne uživateli výstupy digitální služby v otevřeném, a je-li to možné, též strojově čitelném formátu.
(1) Přestupku se dopustí ten, kdo zneužije digitální stejnopis průkazu.
(2) Za přestupek podle odstavce 1 lze uložit pokutu do 10 000 Kč.
(3) Přestupek podle odstavce 1 projednává Ministerstvo vnitra.
(1) Nepodnikající fyzické osoby nemohou být nuceny využívat digitální služby nebo činit digitální úkony podle tohoto zákona.
(2) Povinnost poskytovat digitální služby podle tohoto zákona se nevztahuje na Národní bezpečnostní úřad při provádění bezpečnostního řízení podle jiného právního předpisu a na zpravodajské služby České republiky11).
(3) Územní samosprávný celek při výkonu samostatné působnosti má právo, nikoli povinnost poskytovat digitální služby podle tohoto zákona.
(4) Vláda stanoví do 12 měsíců ode dne účinnosti tohoto zákona harmonogram a technické způsoby provedení postupné digitalizace úkonů obsažených v katalogu služeb, které dosud nejsou poskytovány jako digitální služby nebo prováděny jako digitální úkony a jejichž povaha to nevylučuje, pro období následujících 4 let. Ohlašovatelé agend zajistí digitalizaci těchto úkonů. Po uplynutí tohoto období se všechny tyto úkony poskytují též jako digitální služby nebo se umožňují provádět jako digitální úkony.
(5) Existuje-li úkon, který není obsažen v katalogu služeb a jehož povaha to nevylučuje, příslušný orgán veřejné moci jej po uplynutí 5 let od účinnosti tohoto zákona poskytuje též jako digitální službu nebo jej umožňuje provádět též jako digitální úkon, nestanoví-li jiný zákon jinak. Příslušný orgán veřejné moci může poskytovat úkon podle věty první též jako digitální službu nebo jej může umožnit provádět též jako digitální úkon i před uplynutím 5 let od účinnosti tohoto zákona, nestanoví-li jiný zákon jinak.
(6) Škola a školské zařízení poskytují digitální službu pouze u úkonu, u kterého je poskytnutí v digitální podobě vyznačeno v katalogu služeb.
(7) Vláda stanoví nařízením seznam digitálních úkonů, na jejichž činění prostřednictvím kontaktního místa veřejné správy má uživatel služby právo.
(8) Poskytování digitálních služeb je společným cílem všech orgánů veřejné moci, směřujícím k zajišťování veřejných potřeb.
(9) Agentura zveřejní na svých internetových stránkách a ve Věstníku Agentury funkční a technické vlastnosti a podmínky užití mobilní aplikace pro prokazování, elektronické aplikace pro ověřování a elektronické aplikace pro vyrozumění podle § 9f odst. 4 a jejich změny. Účinnost změny bezprostředně po jejím zveřejnění může nastat pouze tehdy, je-li důvodem změny kybernetická bezpečnostní událost nebo kybernetický bezpečnostní incident.