zákon o elektronických komunikacích

§ 87

(1) Práva a povinnosti související s ochranou osobních údajů neupravené v tomto dílu se řídí zvláštním právním předpisem³⁴).

(2) Souhlasem podle zvláštního právního předpisu³⁵) se pro účely tohoto dílu rozumí rovněž souhlas učiněný pomocí elektronických prostředků, zejména vyplněním elektronického formuláře na internetu.

(3) Dozor nad dodržováním povinností při zpracování osobních údajů podle tohoto zákona vykonává Úřad pro ochranu osobních údajů podle zvláštního právního předpisu³⁴).

§ 88

Zabezpečení ochrany osobních, provozních a lokalizačních údajů a důvěrnosti komunikací

(1) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen

1. a) zajistit technicky a organizačně bezpečnost poskytované služby s ohledem na ochranu osobních údajů fyzických osob v souladu se zvláštním právním předpisem, ochranu provozních a lokalizačních údajů a důvěrnost komunikací fyzických a právnických osob při poskytování této služby; pokud je to nutné, ochranu zajistí po písemné dohodě i v součinnosti s podnikatelem zajišťujícím veřejnou komunikační síť,
2. b) zajistit, aby provozní a lokalizační údaje uchovávané podle § 97 odst. 3 měly stejnou kvalitu a podléhaly stejnému zabezpečení a ochraně jako provozní a lokalizační údaje při poskytování služby elektronických komunikací,
3. c) zpracovat pro zajištění ochrany údajů a důvěrnosti komunikací podle písmen a) a b) vnitřní technicko-organizační předpis; ochranu údajů a důvěrnost komunikací zajistí s ohledem na stávající technické možnosti a na náklady potřebné k zajištění ochrany na úrovni odpovídající existujícímu riziku porušení ochrany,
4. d) informovat dotčené účastníky o specifickém riziku porušení bezpečnosti sítě ve vztahu k ochraně údajů podle písmene a), a pokud toto riziko přesahuje rozsah jím přijímaných opatření, je povinen účastníky informovat i o veškerých možnostech docílení nápravy, včetně souvisejících nákladů,
5. e) vytvořit vnitřní postupy pro vyřizování žádostí o přístup k osobním údajům uživatelů; na žádost Úřadu pro ochranu osobních údajů mu podnikatelé poskytující veřejně dostupnou službu elektronických komunikací poskytnou informace o těchto postupech, počtu přijatých žádostí, o právním odůvodnění těchto žádostí a o jejich zodpovězení.

(2) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen předložit Úřadu na jeho vyžádání předpis uvedený v odstavci 1 písm. c). Zjistí-li Úřad, že je předpis uvedený v odstavci 1 písm. c) v rozporu s tímto zákonem, sdělí tuto skutečnost bezodkladně dotčenému podnikateli a stanoví mu přiměřenou lhůtu k odstranění nedostatků.

(3) Úřad je, po předchozím vyžádání předpisu uvedeného v odstavci 1 písm. c), oprávněn u podnikatelů poskytujících veřejně dostupnou službu elektronických komunikací kontrolovat dodržování tohoto předpisu, s výjimkou kontroly plnění povinností týkajících se ochrany osobních údajů. Při výkonu uvedené kontrolní činnosti jsou pověření zaměstnanci Úřadu oprávněni vstupovat do provozních a obchodních prostor podnikatelů a seznamovat se s osobními údaji v souvislosti s dodržováním předpisu.

(4) V případě porušení ochrany osobních údajů fyzické osoby je povinen podnikatel poskytující veřejně dostupnou službu elektronických komunikací oznámit bez zbytečného odkladu tuto skutečnost Úřadu pro ochranu osobních údajů. Toto oznámení obsahuje popis důsledků porušení ochrany a technická ochranná opatření, která podnikatel přijal, nebo navrhuje přijmout.

(5) V případě, že je porušení ochrany osobních údajů uživatele podle odstavce 4 způsobilé ovlivnit zvláště závažným způsobem soukromí fyzické osoby a nebo podnikatel poskytující veřejně dostupnou službu elektronických komunikací neprovedl opatření, kterými by měl být tento stav napraven a která by byla dostatečná k ochraně ohrožených osobních údajů v souladu s posouzením Úřadu pro ochranu osobních údajů, oznámí tuto skutečnost také dotčené fyzické osobě a Úřadu pro ochranu osobních údajů. V tomto oznámení podnikatel uvede povahu porušení ochrany osobních údajů, doporučení k provedení zásahů zmírňujících dopad porušení ochrany osobních údajů a kontaktní informační místo.

(6) Úřad pro ochranu osobních údajů je oprávněn po prošetření vzniklého stavu porušení ochrany podle odstavce 4 uložit podnikateli poskytujícímu veřejně dostupnou službu elektronických komunikací povinnost, aby dotčenou fyzickou osobu o porušení ochrany údajů informoval, pokud již tak neučinil sám.

(7) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací vede pouze pro účely přezkumu plnění povinností podle odstavců 4 a 5 přehled porušení ochrany osobních údajů, včetně informací o okolnostech porušení, jeho dopadech a opatření přijatých k nápravě stavu. Prováděcí právní předpis může stanovit podrobnější podmínky, za nichž je podnikatel poskytující veřejně dostupnou službu elektronických komunikací povinen oznámit porušení ochrany osobních údajů, formát tohoto oznámení a způsob, jakým se má oznámení učinit.

§ 89

Důvěrnost komunikací

(1) Podnikatelé zajišťující veřejné komunikační sítě nebo poskytující veřejně dostupné služby elektronických komunikací jsou povinni zajistit technicky a organizačně důvěrnost zpráv a s nimi spojených provozních a lokalizačních údajů, které se přenášejí prostřednictvím jejich veřejné komunikační sítě a veřejně dostupných služeb elektronických komunikací. Zejména nepřipustí odposlech, ukládání zpráv nebo jiné druhy zachycení nebo sledování zpráv a s nimi spojených údajů osobami jinými, než jsou uživatelé, bez souhlasu dotčených uživatelů, pokud zákon nestanoví jinak³⁶). To nebrání technickému ukládání údajů, které je nezbytné pro přenos zpráv, aniž by byla dotčena zásada důvěrnosti.

(2) Zprávou se rozumí jakákoli informace, která se vyměňuje nebo přenáší mezi konečným počtem účastníků nebo uživatelů prostřednictvím veřejně dostupné služby elektronických komunikací, s výjimkou informace přenášené jako součást veřejného rozhlasového nebo televizního vysílání sítí elektronických komunikací, nelze-li ji přiřadit k určitelnému účastníkovi nebo uživateli, který tuto informaci přijímá.

(3) Každý, kdo hodlá používat nebo používá sítě elektronických komunikací k ukládání údajů nebo k získávání přístupu k údajům uloženým v koncových zařízeních účastníků nebo uživatelů, je povinen tyto účastníky nebo uživatele předem prokazatelně informovat o rozsahu a účelu jejich zpracování a je povinen nabídnout jim možnost takové zpracování odmítnout. Tato povinnost neplatí pro technické ukládání nebo přístup výhradně pro potřeby přenosu zprávy prostřednictvím sítě elektronických komunikací nebo je-li to nezbytné pro potřeby poskytování služby informační společnosti, která je výslovně vyžádána účastníkem nebo uživatelem.

§ 90

Provozní údaje

(1) Provozními údaji se rozumí jakékoli údaje zpracovávané pro potřeby přenosu zprávy sítí elektronických komunikací nebo pro její účtování.

(2) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací, který zpracovává a ukládá provozní údaje, včetně příslušných lokalizačních údajů, vztahujících se k uživateli nebo účastníku, je musí smazat nebo učinit anonymními, jakmile již nejsou potřebné pro přenos zprávy, s výjimkou případů uvedených v ustanoveních odstavců 3 až 6. Povinnost právnické nebo fyzické osoby zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací zachovávat provozní a lokalizační údaje podle § 97 zůstává nedotčena.

(3) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen uchovávat provozní údaje služby poskytnuté účastníkovi nebo uživateli do doby rozhodnutí sporu podle § 129 odst. 3 nebo do konce doby, během níž může být vyúčtování ceny nebo poskytnutí služby elektronických komunikací právně napadeno nebo úhrada vymáhána.

(4) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací může zpracovávat provozní údaje nezbytné pro vyúčtování ceny za službu poskytnutou účastníkovi nebo uživateli za přístup pouze do konce doby, během níž může být úhrada vymáhána.

(5) Podnikatelé zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací si mohou vzájemně předávat data související s poskytováním služby, a to údaje o účastnících spojení, pro zajištění propojení a přístupu k síti, ke vzájemnému vyúčtování a k identifikaci zneužívání sítě a služeb elektronických komunikací. Zneužíváním sítě a služeb elektronických komunikací se rozumí opakované prodlení se zaplacením ceny podle § 64, nebo uskutečnění zlomyslného nebo obtěžujícího volání.

(6) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací může pro účely marketingu služeb elektronických komunikací nebo pro poskytování služeb s přidanou hodnotou zpracovávat údaje uvedené v odstavci 1 pouze v rozsahu a v trvání nezbytném pro tyto služby nebo marketing, pokud k tomu dal předem souhlas účastník nebo uživatel, ke kterému se údaje vztahují. Účastník nebo uživatel může svůj souhlas se zpracováním provozních údajů kdykoliv odvolat.

(7) Službou s přidanou hodnotou se rozumí jakákoli služba, pro niž je potřebné zpracování provozních údajů nebo lokalizačních údajů jiných než provozních, nad rámec toho, co je nezbytné pro přenos zprávy nebo její účtování.

(8) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen informovat dotčeného účastníka nebo uživatele o provozních údajích, které jsou zpracovávány, a o době, po kterou mohou být tyto údaje zpracovávány pro potřeby uvedené v odstavcích 3 až 5. Pro účely uvedené v odstavci 6 je podnikatel povinen informovat účastníka nebo uživatele, ke kterému se údaje vztahují, ještě před získáním jeho souhlasu.

(9) Podnikatel zajišťující veřejnou komunikační síť a podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen zajistit, aby zpracování provozních údajů podle odstavců 2 až 6 bylo omezeno na

1. a) osoby, které k tomu oprávnil a které zajišťují účtování nebo řízení provozu, zákaznické dotazy, odhalování podvodů, marketing služeb elektronických komunikací nebo které poskytují služby s přidanou hodnotou, a
2. b) rozsah, který je nezbytný pro potřeby činností uvedených v písmenu a).

§ 91

Lokalizační údaje

(1) Lokalizačními údaji se rozumí jakékoli údaje zpracovávané v síti elektronických komunikací nebo službou elektronických komunikací, které určují zeměpisnou polohu telekomunikačního koncového zařízení uživatele veřejně dostupné služby elektronických komunikací.

(2) Provádí-li podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací zpracování lokalizačních údajů jiných než provozních, které se vztahují k uživateli nebo účastníku, musí tyto údaje učinit anonymními nebo získat souhlas uživatele nebo účastníka se zpracováním v rozsahu a trvání nezbytném pro poskytování služeb s přidanou hodnotou. Před získáním souhlasu je povinen informovat dotčeného uživatele nebo účastníka o druhu lokalizačních údajů jiných než provozních, které budou zpracovávány, o účelu a délce zpracování a o tom, zda budou údaje předány třetí straně za účelem poskytování služeb s přidanou hodnotou. Uživatel a účastník může kdykoliv svůj souhlas se zpracováním odvolat.

(3) Dal-li uživatel nebo účastník souhlas se zpracováním lokalizačních údajů jiných než provozních, podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen mu umožnit přechodně odmítnout zpracování údajů podle odstavce 2 pro každé spojení do sítě nebo pro každý přenos zprávy, a to bezplatně a za použití jednoduchých prostředků.

(4) Podnikatel zajišťující veřejnou komunikační síť, podnikatel poskytující veřejně dostupnou službu elektronických komunikací a podnikatel poskytující služby s přidanou hodnotou je povinen zajistit, aby údaje podle odstavců 2 a 3 zpracovávaly pouze osoby, které jsou k tomu jimi zmocněny a oprávněny podle vnitřního technicko-organizačního předpisu ve smyslu § 88 odst. 1 písm. c); zpracování musí být omezeno na rozsah, který je nezbytný pro potřeby těchto činností.

§ 92

Zobrazení účastnického čísla

(1) Podnikatel poskytující veřejně dostupnou telefonní službu je povinen, je-li nabízena možnost zobrazení účastnického čísla

1. a) volajícího účastníka, nabídnout volajícímu účastníkovi možnost bezplatně zamezit zobrazení jeho účastnického čísla pro každé jednotlivé volání, a to za použití jednoduchých prostředků. Volající účastník musí mít tuto možnost pro každé účastnické číslo,
2. b) volajícího účastníka, nabídnout volanému účastníkovi možnost zamezit zobrazení účastnického čísla volajícího účastníka u příchozích volání, a to za použití jednoduchých prostředků a v odůvodněných případech, kterými jsou zejména pracoviště řešící osobní krizové situace, například linky důvěry, je použití této funkce bezplatné,
3. c) volajícího účastníka a zobrazení tohoto čísla je uvedeno ještě před sestavením volání, nabídnout volanému účastníkovi možnost odmítnout příchozí volání, u kterých volající účastník zamezil zobrazení svého účastnického čísla, a to za použití jednoduchých prostředků,
4. d) volaného účastníka, nabídnout volanému účastníkovi možnost zamezit zobrazení svého účastnického čísla volajícímu účastníkovi, a to za použití jednoduchých prostředků a bezplatně.

(2) Ustanovení odstavce 1 písm. a) platí i pro volání z členských států Evropské unie směřující do třetích států. Ustanovení odstavce 1 písm. b), c) a d) platí i pro příchozí hovory ze třetích států.

(3) Je-li nabízeno zobrazení účastnického čísla volaného nebo volajícího, je podnikatel poskytující veřejně dostupnou službu elektronických komunikací povinen informovat veřejnost o možnostech podle odstavce 1.

(4) Podnikatel zajišťující veřejnou telefonní síť nebo poskytující veřejně dostupnou telefonní službu je oprávněn zrušit zamezení zobrazení účastnického čísla volajícího účastníka

1. a) přechodně na základě žádosti účastníka, který vyžaduje vysledování zlomyslného nebo obtěžujícího volání; v takovém případě je povinen uchovat a dotčenému účastníkovi zpřístupnit údaje obsahující identifikaci volajícího účastníka a
2. b) zpracovávat lokalizační údaje při přenosu volání na každé číslo tísňového volání příslušného pracoviště pro příjem těchto volání, a to i přes dočasný zákaz nebo neexistenci souhlasu dotčeného účastníka.

(5) Podnikatel zajišťující veřejnou telefonní síť nebo poskytující veřejně dostupnou telefonní službu uveřejní ve svých provozovnách a způsobem umožňujícím dálkový přístup postupy závazné pro uskutečnění obou možností uvedených v odstavci 4 a informuje o nich své účastníky.

§ 93

Zneužití elektronické adresy odesílatele

Použít adresu elektronické pošty pro odeslání zprávy nebo zpráv třetím osobám bez souhlasu držitele této adresy elektronické pošty je zakázáno.

§ 94

Přesměrování volání

(1) Podnikatel zajišťující veřejnou telefonní síť nebo poskytující veřejně dostupnou telefonní službu je povinen zajistit, aby každý účastník měl možnost bezplatně zamezit automatickému přesměrování volání třetí stranou do koncového zařízení účastníka, a to pomocí jednoduchých prostředků.

(2) V případě, že při poskytování veřejně dostupné služby elektronických komunikací dochází k automatickému nebo skrytému přesměrování na jinou službu, na službu jiného podnikatele nebo k sestavení nového spojení, a tím současně ke zvýšení účtované ceny, je osoba poskytující veřejně dostupnou službu elektronických komunikací se zvýšenou cenou povinna bezplatně sdělit uživateli tuto skutečnost a umožnit mu přerušit spojení před tím, než bude přesměrování nebo sestavení nového spojení uskutečněno. V případě, kdy dochází k přesměrování nebo sestavení nového spojení, a tím současně ke zvýšení účtované ceny, bez upozornění uživatele osobou poskytující veřejně dostupnou službu elektronických komunikací se zvýšenou cenou, rozhodne Úřad o přerušení poskytování takové služby.

§ 95

(1) Každý, kdo shromažďuje osobní údaje účastníků k vydání seznamu účastníků, jehož účelem je vyhledávání podrobného kontaktu o osobě na základě jejího jména nebo případně nezbytného minimálního množství dalších identifikačních prvků, je povinen

1. a) informovat bezplatně a před zařazením údajů dotčených účastníků do seznamu tyto účastníky o účelu tištěného nebo elektronického seznamu účastníků, který bude k dispozici veřejnosti přímo nebo prostřednictvím informačních služeb dotazů, a o dalších možnostech využití založených na vyhledávacích funkcích obsažených v elektronických verzích seznamu,
2. b) získat předem souhlas účastníků s uveřejněním jejich osobních údajů podle § 41 odst. 5 a zajistit, aby účastníci měli možnost stanovit, které osobní údaje z rozsahu relevantního pro účely seznamu stanovenými vydavatelem mají být uvedeny ve veřejném seznamu; dále je povinen zajistit, aby účastníci měli možnost tyto údaje ověřovat a žádat jejich opravu a jejich odstranění. Současně je povinen zajistit, aby účastníci nebo uživatelé mohli u svých osobních údajů uvést, že si nepřejí být kontaktováni za účelem marketingu. Neuvedení ve veřejném seznamu účastníků, ověřování, opravení a odstranění osobních údajů ze seznamu a uvedení údaje, že si účastník nebo uživatel nepřeje být kontaktován za účelem marketingu, je bezplatné.

(2) Bude-li účel veřejného seznamu jiný, než je vyhledávání podrobného kontaktu o osobě na základě jejího jména nebo případně nezbytného minimálního množství dalších identifikačních prvků, je každý, kdo zamýšlí vydat takový seznam účastníků, povinen vyžádat si od dotčených účastníků další souhlas.

§ 96

(1) Je zakázáno prostřednictvím sítí nebo služeb elektronických komunikací nabízet marketingovou reklamu nebo jiný obdobný způsob nabídky zboží nebo služeb účastníkům nebo uživatelům, kteří ve veřejném seznamu podle § 95 odst. 1 písm. b) nebo § 95 odst. 2 uvedli, že si nepřejí být kontaktováni za účelem marketingu.

(2) Je zakázáno využívat síť nebo službu elektronických komunikací pro účely přímého marketingu prostřednictvím automatických systémů volání bez lidské účasti (automatická volací zařízení), faksimilních přístrojů nebo elektronické pošty, nedal-li k tomu dotčený účastník nebo uživatel předem souhlas.

(3) Podnikatel, který poskytuje službu dotazů na účastnická čísla nebo jiné obdobné údaje, nesmí poskytovat údaje účastníka, které veřejný seznam neobsahuje.

(4) Ustanovení § 95 a 96 se vztahují obdobně i na údaje účastníků, kteří jsou právnickými osobami.

(5) Poskytovatel veřejně dostupných služeb elektronických komunikací, jehož obchodní zájmy jsou poškozovány porušováním povinností podle odstavců 1 až 4, je oprávněn domáhat se soudní ochrany jménem svých účastníků, jejichž práva byla tímto jednáním poškozena. Tím není dotčeno oprávnění účastníka domáhat se svých nároků u soudu sám.

§ 97

(1) Právnická nebo fyzická osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinna na náklady žadatele zřídit a zabezpečit v určených bodech své sítě rozhraní pro připojení koncového telekomunikačního zařízení pro odposlech a záznam zpráv

1. a) Policii České republiky pro účely stanovené zvláštním právním předpisem³⁶),
2. b) Bezpečnostní informační službě pro účely stanovené zvláštním právním předpisem³⁷),
3. c) Vojenskému zpravodajství pro účely stanovené zvláštním právním předpisem^37a).

(2) Orgány uvedené v odstavci 1 prokazují své oprávnění k odposlechu a záznamu zpráv předáním písemné žádosti, která obsahuje číslo jednací, pod kterým je rozhodnutí soudu u tohoto orgánu vedeno, a která je podepsána osobou odpovědnou u orgánu uvedeného v odstavci 1 za vykonávání odposlechu a záznamu zpráv. V případě odposlechu a záznamu zpráv Policií České republiky podle zvláštních právních předpisů³⁶) se v písemné žádosti uvádí číslo jednací, pod kterým je souhlas uživatele odposlouchávané stanice u Policie České republiky veden.

(5) Právnická nebo fyzická osoba poskytující veřejně dostupnou telefonní službu je povinna na žádost poskytnout informace z databáze všech svých účastníků veřejně dostupné telefonní služby orgánu oprávněnému k jejich vyžádání podle zvláštního právního předpisu, a to na jeho náklady. Formu a rozsah poskytovaných informací stanoví prováděcí právní předpis.

(6) Zavede-li právnická nebo fyzická osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací při této činnosti kódování, kompresi, šifrování nebo jiný způsob přenosu vedoucí k nesrozumitelnosti přenášených zpráv, je povinna zajistit, aby v koncových bodech pro připojení zařízení uvedených v odstavci 1 byly požadované zprávy a s nimi spojené provozní a lokalizační údaje poskytovány srozumitelným způsobem.

(7) Z plnění povinností podle odstavců 1, 3 a 5 náleží právnické nebo fyzické osobě od oprávněného subjektu, který si úkon vyžádal nebo jej nařídil, úhrada efektivně vynaložených nákladů. Výši a způsob úhrady efektivně vynaložených nákladů stanoví prováděcí právní předpis.

(8) Osoba uvedená v odstavci 1 a její zaměstnanci jsou povinni zachovávat mlčenlivost o vyžádaném nebo uskutečněném odposlechu a záznamu zpráv podle odstavců 1 a 2 a vyžádání a poskytnutí údajů podle odstavců 3 a 5 a s tím souvisejících skutečnostech.

(9) Technické a provozní podmínky a body pro připojení koncového telekomunikačního zařízení pro odposlech nebo záznam zpráv stanoví prováděcí právní předpis.

(10) Právnická nebo fyzická osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinna vést evidenci

1. a) počtu případů, ve kterých na základě žádosti poskytla provozní a lokalizační údaje orgánům oprávněným k jejich vyžádání,
2. b) doby, která v jednotlivých případech uplynula ode dne, kdy zahájila uchovávání provozních a lokalizačních údajů do dne, kdy o tyto údaje oprávněný orgán požádal, a
3. c) počtu případů, kdy nemohla žádosti o poskytnutí provozních a lokalizačních údajů vyhovět.

(11) Právnická nebo fyzická osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinna předávat Úřadu evidenci uvedenou v odstavci 10 souhrnně vždy za uplynulý kalendářní rok, a to v elektronické formě, nejpozději do 31. ledna následujícího kalendářního roku. Předávaná evidence nesmí obsahovat osobní a identifikační údaje. Úřad souhrn obdržených evidencí neprodleně předá Komisi.

(12) Formu evidence předávané podle odstavce 11 a způsob jejího předávání Úřadu stanoví prováděcí právní předpis.

§ 98

Bezpečnost a integrita veřejných komunikačních sítí a služeb elektronických komunikací

(1) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen zajišťovat bezpečnost a integritu své sítě a bezpečnost služeb, které poskytuje. Za tím účelem je podnikatel zejména povinen přijmout technicko-organizační pravidla vytvořená v souladu se síťovými plány podle odstavce 2. S ohledem na technické možnosti tato pravidla zajistí takovou úroveň bezpečnosti, která odpovídá míře existujícího rizika s cílem předejít nebo minimalizovat dopad událostí na uživatele a na vzájemně propojené sítě. Bezpečností sítě a služby se rozumí jejich schopnost odolávat náhodným incidentům nebo neoprávněným či svévolným zásahům, které závažně narušují dostupnost nebo interoperabilitu služeb a integritu sítí.

(2) Pro zajištění integrity veřejných komunikačních sítí Úřad vydává síťové plány (§ 62), ve kterých vymezí základní vlastnosti těchto sítí a jejich rozhraní, které jsou nezbytné pro vzájemné propojování veřejných komunikačních sítí, pro přístup k nim, pro připojování neveřejných komunikačních sítí a zajištění kontinuity dodávek služeb, které jsou prostřednictvím veřejných komunikačních služeb poskytovány.

(3) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací může v případech, kdy hrozí nebo dojde k závažnému narušení bezpečnosti a integrity jeho sítě z důvodů poškození nebo zničení elektronického komunikačního zařízení, zejména vlivem velkých provozních havárií nebo živelních pohrom, přerušit poskytování služby nebo odepřít přístup ke službě. Přerušení nebo odepření musí být omezeno pouze na dobu nezbytně nutnou, a je-li to technicky možné, musí být zachován přístup k číslům tísňového volání.

(4) O závažném narušení bezpečnosti a ztrátě integrity sítě, rozsahu a důvodech přerušení poskytování služby nebo odepření přístupu k ní, přijatých opatřeních a o předpokládaném termínu odstranění příčiny podle odstavce 3 je podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací povinen bezodkladně informovat Úřad, subjekty provozující pracoviště pro příjem tísňového volání a vhodným způsobem i uživatele. Rozsah a formu předávání informací stanoví Úřad prováděcím právním předpisem. Úřad může v případě, že je zveřejnění těchto informací ve veřejném zájmu, informovat o tom vhodným způsobem veřejnost.

(5) Úřad předkládá každoročně Komisi a Evropské agentuře pro bezpečnost sítí a informací (ENISA) souhrnnou zprávu za předchozí kalendářní rok, která informuje o oznámeních a opatřeních přijatých podle odstavců 3 a 4, a to v rozsahu a formátu stanoveném Komisí.

(6) Podnikateli zajišťujícímu veřejnou komunikační síť nebo poskytujícímu veřejně dostupnou službu elektronických komunikací může Úřad uložit povinnost provést bezpečnostní audit. Tento audit musí být proveden kvalifikovaným nezávislým subjektem a na náklady podnikatele. Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je dále povinen na žádost Úřadu předložit mu informace potřebné k posouzení bezpečnosti a integrity sítí a bezpečnosti služeb, bezpečnostní audit a jeho výsledky.

§ 99

Bezpečnost, integrita a poskytování služeb za krizových stavů

(1) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je za krizového stavu povinen podle svých technicko-organizačních pravidel zabezpečit bezpečnost a integritu své sítě a interoperabilitu poskytovaných služeb. Náležitosti uvedených technicko-organizačních pravidel stanoví Úřad prováděcím právním předpisem.

(2) Podnikatel uvedený v odstavci 1 je povinen předložit Úřadu na jeho vyžádání dokumenty specifikující technicko-organizační pravidla podle odstavce 1 a umožnit Úřadu kontrolovat dodržování těchto pravidel. Úřad je oprávněn při zjištění rozporu těchto dokumentů s právními předpisy sdělit dotčenému podnikateli tuto skutečnost a stanovit mu přiměřenou lhůtu k odstranění nedostatků.

(3) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou telefonní službu je oprávněn při nebezpečí vzniku krizové situace a za krizového stavu³⁹) na žádost Ministerstva vnitra poskytovat přednostně připojení k veřejné komunikační síti a přístup k veřejně dostupné telefonní službě účastníkům krizové komunikace podle zvláštního právního předpisu³⁸). Za tímto účelem je v rozsahu nezbytně nutném oprávněn omezit nebo přerušit poskytování veřejně dostupné telefonní služby. O omezení nebo přerušení poskytování veřejně dostupné telefonní služby, včetně jeho rozsahu, je povinen bezprostředně informovat Úřad. Toto omezení může trvat pouze po dobu nezbytně nutnou a musí být zachován přístup k číslům tísňového volání.

(4) Podnikatel uvedený v odstavci 1 je za krizového stavu povinen bezodkladně informovat Úřad o ohrožení nebo narušení bezpečnosti a integrity své sítě a bezpečnosti služeb, včetně přijatých nebo zamýšlených opatření k nápravě a o předpokládaném termínu odstranění příčiny.