Zákon, kterým se mění zákon č. 273/2008 Sb., o Policii České republiky, ve znění pozdějších předpisů, a některé další zákony

Čl. IX

Zákon č. 110/2019 Sb., o zpracování osobních údajů, ve znění zákona č. 448/2024 Sb., se mění takto:

1. 1. Na konci poznámky pod čarou č. 2 se na samostatný řádek doplňuje věta „Nařízení Evropského parlamentu a Rady (EU) 2024/1689 ze dne 13. června 2024, kterým se stanoví harmonizovaná pravidla pro umělou inteligenci a mění nařízení (EC) 300/2008, (EU) 167/2013, (EU) 168/2013, (EU) 2018/858, (EU) 2018/1139 a (EU) 2019/2144 a směrnice (EU) 2014/90, (EU) 2016/797 a (EU) 2020/1828, (akt o umělé inteligenci).“.
2. 2. Za § 39 se vkládají nové § 39a až 39c, které včetně nadpisu a poznámky pod čarou č. 11 znějí:

   „Izolovaný systém

   § 39a

   Odkaz

   (1) Izolovaným systémem se rozumí systém umělé inteligence pro vzdálenou biometrickou identifikaci fyzických osob v reálném čase podle čl. 3 bodu 42 nařízení Evropského parlamentu a Rady (EU) 2024/1689 používaný spravujícím orgánem v prostoru, který

   1. a) má stálý územní rozsah a
   2. b) je omezen na objekty a prostory, které jsou součástí mezinárodního letiště.

   (2) Izolovaný systém se může skládat z více územně oddělených součástí.

   (3) Do referenční databáze izolovaného systému lze pro plnění úkolů spravujícího orgánu podle čl. 3 bodu 46 nařízení Evropského parlamentu a Rady (EU) 2024/1689 zařadit pouze biometrické údaje osoby, které jsou nezbytné pro plnění cíle používání izolovaného systému, kterým je

   1. a) pátrání po zmizelé osobě nebo po oběti trestného činu proti lidské důstojnosti v sexuální oblasti, únosu dítěte a osoby stižené duševní poruchou, zavlečení nebo obchodování s lidmi,
   2. b) pátrání po osobě podezřelé, obviněné nebo obžalované ze spáchání některého z trestných činů uvedených v příloze II nařízení Evropského parlamentu a Rady (EU) 2024/1689, pokud za něj trestní zákoník stanoví trest odnětí svobody s horní hranicí trestní sazby nejméně 4 roky, nebo odsouzené za takový trestný čin,
   3. c) předcházení konkrétnímu, závažnému a bezprostřednímu ohrožení života nebo zdraví fyzické osoby, nebo
   4. d) předcházení teroristickému útoku, který na základě zjištěných skutečností hrozí nebo jej lze důvodně předpokládat.

   (4) Zprávu o použití izolovaného systému podle čl. 5 odst. 4 nařízení Evropského parlamentu a Rady (EU) 2024/1689 předkládá spravující orgán Úřadu do 72 hodin od zahájení jeho použití.

   (5) Spravující orgán ukládá údaje vzniklé biometrickým zpracováním zobrazení osob spolu s údajem o čase pořízení, označením kamery a evidenčním číslem v evidenci, která je oddělena od jiných evidencí; po uplynutí 90 dnů spravující orgán uložené údaje z evidence vymaže. Spravující orgán zajistí, aby přístup do této evidence byl možný jen pro účely trestního řízení o trestném činu podle odstavce 3 písm. b) na základě předchozího povolení soudce podle trestního řádu. O každém takovém přístupu spravující orgán informuje Úřad do 72 hodin.

   § 39b

   Odkaz

   (1) Izolovaný systém lze používat pro identifikaci fyzických osob,

   1. a) u kterých jsou v okamžiku zařazení do referenční databáze splněny všechny podmínky pro omezení osobní svobody podle právních předpisů upravujících trestní řízení¹¹), pokud jsou
      1. 1. podezřelé, obviněné nebo obžalované ze spáchání některého z trestných činů uvedených v příloze II nařízení Evropského parlamentu a Rady (EU) 2024/1689, pokud za něj trestní zákoník stanoví trest odnětí svobody s horní hranicí trestní sazby nejméně 4 roky, nebo odsouzené za takový trestný čin, nebo
      2. 2. podezřelé, obviněné nebo obžalované ze spáchání trestného činu neuvedeného v bodě 1, pokud je důvodná obava, že by dokonáním, vykonáním nebo opakováním takového trestného činu způsobily ublížení na zdraví, těžkou újmu na zdraví nebo smrt, nebo

   1. b) po kterých bylo vyhlášeno pátrání a
      1. 1. lze se důvodně domnívat, že je ohrožen jejich život nebo zdraví, nebo
      2. 2. u kterých jsou v okamžiku zařazení do referenční databáze splněny všechny zákonné podmínky pro omezení osobní svobody, s výjimkou osob, u kterých takové podmínky souvisejí s podezřením, obviněním nebo obžalobou ze spáchání trestného činu nebo s odsouzením za trestný čin.

   (2) Spravující orgán může používat izolovaný systém podle odstavce 1 jen po předchozím písemném povolení předsedy senátu vrchního soudu příslušného podle sídla spravujícího orgánu (dále jen „příslušný soudce“).

   (3) Rozhodnutí o povolení používání izolovaného systému vydává příslušný soudce na základě písemné odůvodněné žádosti, která obsahuje

   1. a) označení spravujícího orgánu, adresu sídla nebo jinou adresu pro doručování,
   2. b) přesné územní vymezení prostoru nebo všech územně oddělených součástí, ve kterých má být izolovaný systém používán,
   3. c) časové období, po které má být izolovaný systém používán,
   4. d) kategorie fyzických osob, které mají být zařazovány do referenční databáze izolovaného systému,
   5. e) jméno, příjmení a kontaktní údaje pověřence, který je pověřen dohledem nad referenční databází,
   6. f) shrnutí posouzení vlivu izolovaného systému na základní práva podle čl. 27 nařízení Evropského parlamentu a Rady (EU) 2024/1689,
   7. g) potvrzení o tom, že spravující orgán provedl registraci podle čl. 49 nařízení Evropského parlamentu a Rady (EU) 2024/1689, ledaže je používání ze závažných naléhavých důvodů potřebné zahájit před provedením registrace, a
   8. h) informaci o zařazování osob do referenční databáze, pokud byl izolovaný systém používán v předcházejícím období.

   (4) Nemá-li žádost náležitosti podle odstavce 3 nebo trpí-li jinými vadami, vyzve příslušný soudce žadatele k jejich odstranění a poskytne mu k tomu přiměřenou lhůtu. Příslušný soudce vydá rozhodnutí o žádosti o povolení používání izolovaného systému do 30 dnů ode dne podání úplné žádosti.

   (5) Při rozhodování o žádosti o povolení používání izolovaného systému příslušný soudce posoudí důvody pro používání izolovaného systému, jakož i to, zda je používání izolovaného systému nezbytné a přiměřené k dosažení cíle uvedeného v § 39a odst. 3 a zda je omezeno na nezbytně nutný územní rozsah a dobu, po kterou bude používání izolovaného systému trvat. Příslušný soudce rovněž vezme v úvahu závažnost, pravděpodobnost a rozsah újmy, ke které by mohlo dojít v případě, že k používání izolovaného systému nedojde, jakož i důsledky používání izolovaného systému pro práva a svobody všech dotčených osob, zejména závažnost, pravděpodobnost a rozsah těchto důsledků.

   (6) Rozhodnutí o žádosti o povolení používání izolovaného systému obsahuje označení žadatele, výrok, zda se používání izolovaného systému povoluje, povoluje částečně nebo nepovoluje, a odůvodnění. Rozhodnutí o povolení nebo částečném povolení izolovaného systému musí obsahovat vymezení izolovaného systému podle hledisek uvedených v odstavci 3 písm. b) až d).

   (7) Účastníkem řízení o žádosti o povolení používání izolovaného systému je pouze žadatel. Proti rozhodnutí o žádosti o povolení používání izolovaného systému není přípustný opravný prostředek. Na rozhodování o žádosti o povolení používání izolovaného systému se správní řád nepoužije.

   (8) Používání izolovaného systému lze povolit nejdéle na 12 měsíců. Tuto dobu lze na žádost prodloužit vždy nejdéle na dalších 12 měsíců, a to i opakovaně; odstavce 3 až 7 se použijí obdobně.

   (9) Spravující orgán oznámí pověřenci zařazení biometrických údajů každé konkrétní osoby do referenční databáze do 24 hodin od zařazení. Pokud pověřenec s takovým zařazením nesouhlasí, je spravující orgán povinen konkrétní osobu z referenční databáze vyřadit.

   § 39c

   Odkaz

   (1) Izolovaný systém, jehož používání bylo povoleno podle § 39b, může spravující orgán použít také pro identifikaci konkrétní fyzické osoby, která nespadá do kategorie fyzických osob uvedené v § 39b odst. 1, pokud je to nezbytné pro dosažení cíle uvedeného v § 39a odst. 3.

   (2) Izolovaný systém lze použít podle odstavce 1 jen po předchozím písemném povolení příslušného soudce. Nesnese-li věc odkladu, lze izolovaný systém použít podle odstavce 1 i bez povolení. Spravující orgán je však povinen o povolení požádat do 24 hodin od okamžiku použití izolovaného systému, a pokud je neobdrží, je povinen použití izolovaného systému podle odstavce 1 ukončit a dotčené údaje a záznamy zničit.

   (3) Rozhodnutí o povolení k použití izolovaného systému podle odstavce 1 vydává příslušný soudce na základě písemné odůvodněné žádosti, která obsahuje

   1. a) označení spravujícího orgánu, adresu sídla nebo jinou adresu pro doručování,
   2. b) odůvodnění zařazení biometrických údajů konkrétní fyzické osoby do referenční databáze izolovaného systému, včetně odůvodnění cíle uvedeného v § 39a odst. 3, kterého má být zařazením této osoby do referenční databáze dosaženo,
   3. c) časové období, po které má být izolovaný systém vůči konkrétní fyzické osobě použit, a
   4. d) informaci o jakékoli předchozí žádosti o použití izolovaného systému vůči konkrétní fyzické osobě, včetně informace, jak bylo o této žádosti rozhodnuto.

   (4) Nemá-li žádost náležitosti podle odstavce 3 nebo trpí-li jinými vadami, vyzve příslušný soudce žadatele k jejich odstranění a poskytne mu k tomu přiměřenou lhůtu. Příslušný soudce vydá rozhodnutí o žádosti o povolení k použití izolovaného systému podle odstavce 1 do 72 hodin od podání úplné žádosti.

   (5) Při rozhodování o žádosti o povolení k použití izolovaného systému podle odstavce 1 příslušný soudce posoudí důvody pro použití izolovaného systému podle odstavce 1, jakož i to, zda je takové použití izolovaného systému nezbytné a přiměřené k dosažení cíle uvedeného v § 39a odst. 3 a zda je omezeno na nezbytně nutnou dobu. Příslušný soudce rovněž vezme v úvahu závažnost, pravděpodobnost a rozsah újmy, ke které by mohlo dojít v případě, že k použití izolovaného systému podle odstavce 1 nedojde, jakož i důsledky pro práva a svobody všech dotčených osob, zejména závažnost, pravděpodobnost a rozsah těchto důsledků.

   (6) Rozhodnutí o žádosti o povolení k použití izolovaného systému podle odstavce 1 obsahuje označení žadatele, výrok, zda se použití izolovaného systému podle odstavce 1 povoluje, povoluje částečně nebo nepovoluje, a odůvodnění. Rozhodnutí o povolení nebo částečném povolení k použití izolovaného systému podle odstavce 1 musí obsahovat časové období, po které může být izolovaný systém použit podle odstavce 1, a určení konkrétní fyzické osoby, pro jejíž identifikaci lze izolovaný systém použít podle odstavce 1.

   (7) Účastníkem řízení o žádosti o povolení k použití izolovaného systému podle odstavce 1 je pouze žadatel. Proti rozhodnutí o žádosti o povolení k použití izolovaného systému podle odstavce 1 není přípustný opravný prostředek. Na rozhodování o žádosti o povolení k použití izolovaného systému podle odstavce 1 se správní řád nepoužije.

   (8) Použití izolovaného systému podle odstavce 1 lze povolit nejdéle na 12 měsíců. Tuto dobu lze na žádost prodloužit vždy nejdéle na dalších 12 měsíců, a to i opakovaně; odstavce 3 až 7 se použijí obdobně.

   ¹¹) Například § 69, 76a nebo 321 zákona č. 141/1961 Sb., trestní řád, ve znění pozdějších předpisů, § 204 zákona č. 104/2013 Sb., o mezinárodní justiční spolupráci ve věcech trestních, ve znění pozdějších předpisů.“.

1. 3. V § 53 odstavec 3 zní:

   „(3) Místopředsedou Úřadu může být jmenován občan České republiky, který dosáhl věku 35 let; ustanovení § 52 odst. 2 až 7 s výjimkou § 52 odst. 3 písm. b) se použijí obdobně.“.

1. 4. V § 54 odst. 1 písm. d) se slovo „vyhláškou“ nahrazuje slovy „opatřením obecné povahy“.
2. 5. Za § 54 se vkládá nový § 54a, který včetně nadpisu zní:

   㤠54a

   Odkaz

   Rozhodnutí o kodexu chování

   Úřad na základě žádosti rozhoduje o

   1. a) schválení kodexu chování podle čl. 40 odst. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679,
   2. b) změně kodexu chování podle čl. 40 odst. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 a
   3. c) udělení nebo prodloužení akreditace pro monitorování kodexu chování podle čl. 41 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2016/679.“.

1. 6. V § 63 se za odstavec 1 vkládá nový odstavec 2, který zní:

   „(2) Právnická osoba se dále dopustí přestupku tím, že

   1. a) v rozporu s § 39a odst. 4 nepředloží zprávu o použití izolovaného systému,
   2. b) v rozporu s rozhodnutím o povolení používání izolovaného systému podle § 39b odst. 6 nedodrží při použití izolovaného systému jeho územní vymezení, časové období použití nebo kategorie fyzických osob,
   3. c) v rozporu s § 39b odst. 9 neoznámí zařazení konkrétní osoby do referenční databáze nebo takovou osobu z referenční databáze nevyřadí,
   4. d) v rozporu s § 39c odst. 2 nepožádá o povolení do 24 hodin nebo neukončí použití izolovaného systému nebo dotčené údaje a záznamy nezničí, nebo
   5. e) v rozporu s rozhodnutím o povolení k použití izolovaného systému podle § 39c odst. 6 nedodrží časové období použití nebo omezení na konkrétní fyzickou osobu.“.

   Dosavadní odstavce 2 a 3 se označují jako odstavce 3 a 4.

1. 7. V § 63 odst. 4 se slova „a 2“ nahrazují slovy „až 3“.

Čl. X

Zákon č. 23/2025 Sb., kterým se mění zákon č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů, a některé další zákony, se mění takto:

1. 1. V čl. I se bod 56 zrušuje.

   Body 57 až 104 se označují jako body 56 až 103.

1. 2. V čl. XIX se slova „72 a 77“ nahrazují slovy „71 a 76“.

Čl. XI