Vyhláška o požadavcích na strukturu a náležitosti záznamů o poskytnutí a využití údajů a o přístupu do informačního systému veřejné správy

§ 1

Struktura záznamu

Záznam o poskytnutí a využití údajů a o přístupu do informačního systému veřejné správy (dále jen „záznam“) se skládá z

1. a) části obsahující informace o druhu přístupu do informačního systému veřejné správy, o němž správce informačního systému veřejné správy zpracovává informace, (dále jen „monitorovaný přístup“) a
2. b) části obsahující informace o jednotlivých monitorovaných přístupech.

§ 2

V části záznamu obsahující informace o druhu monitorovaného přístupu se uvede, zda do informačního systému veřejné správy bylo přistupováno za účelem

1. a) zápisu údaje do informačního systému veřejné správy,
2. b) změny údaje vedeného v informačním systému veřejné správy,
3. c) výmazu údaje vedeného v informačním systému veřejné správy,
4. d) nahlížení na údaj vedený v informačním systému veřejné správy, nebo
5. e) vydání výpisu ze zápisu v elektronické podobě vedeného v informačním systému veřejné správy.

§ 3

(1) V části záznamu obsahující informace o jednotlivých monitorovaných přístupech se uvedou

1. a) datum a čas monitorovaného přístupu s přesností na sekundy,
2. b) název přistupujícího veřejného orgánu nebo soukromoprávního uživatele údajů a, byly-li jim přiděleny, identifikační číslo osoby a identifikátor orgánu veřejné moci nebo identifikátor soukromoprávního uživatele údajů podle zákona upravujícího základní registry,
3. c) název a kód přistupujícího informačního systému veřejné správy nebo informačního systému soukromoprávního uživatele údajů podle zákona upravujícího základní registry a, nebylo-li do informačního systému veřejné správy přistupováno automatizovaně, uživatelské jméno fyzické osoby, která je nositelem role podle zákona upravujícího základní registry a která do informačního systému veřejné správy přistoupila,
4. d) kód agendy a důvod monitorovaného přístupu,
5. e) informace, jaký údaj byl předmětem zápisu, změny nebo výmazu, na jaký údaj bylo nahlíženo, lze-li jej z monitorovaného přístupu určit, nebo z jakého zápisu v elektronické podobě vedeného v informačním systému veřejné správy byl vydán výpis,
6. f) identifikátor osoby, věci nebo jiného objektu právního vztahu anebo skutečnosti, jichž se údaj podle písmene e) týká, a
7. g) identifikátor záznamu a jeho vazby na jiný záznam.

(2) Přistoupila-li do informačního systému veřejné správy osoba, která není nositelem role podle zákona upravujícího základní registry, v části záznamu obsahující informace o jednotlivých monitorovaných přístupech se namísto náležitostí podle odstavce 1 písm. b) až d) uvede identifikátor přistupujícího síťového zařízení používaný protokoly internetové vrstvy, případně další údaje umožňující identifikaci přistupující osoby, jsou-li správcem informačního systému veřejné správy zpracovávány.

§ 4

(1) Bylo-li do informačního systému veřejné správy přistupováno za účelem změny údaje vedeného v informačním systému veřejné správy, v záznamu se uvede údaj před změnou a údaj po změně.

(2) Nebyl-li údaj, kvůli jehož změně, výmazu nebo náhledu na něj bylo do informačního systému veřejné správy přistupováno, v informačním systému veřejné správy nalezen, v záznamu se uvede, jaký údaj byl v informačním systému veřejné správy vyhledáván, lze-li jej z monitorovaného přístupu určit, a informace, že údaj nebyl v informačním systému veřejné správy nalezen.

(3) Bylo-li do informačního systému veřejné správy přistupováno za účelem vydání výpisu ze zápisu v elektronické podobě vedeného v informačním systému veřejné správy, v záznamu se uvedou údaje obsažené ve vydaném výpisu.

(4) Je-li údaj v informačním systému veřejné správy vyjádřen s využitím číselníku, v záznamu se uvede i tento číselník, nebyl-li již poskytnut dříve.

§ 5

Účinnost