Zákon o elektronické identifikaci

§ 1

účinné od 1. 7. 2018Předmět úpravy

účinné od 1. 7. 2018Tento zákon upravuje v návaznosti na přímo použitelný předpis Evropské unie upravující elektronickou identifikaci¹)

1. účinné od 1. 7. 2018a) využití elektronické identifikace,
2. účinné od 1. 7. 2018b) působnost Ministerstva vnitra (dále jen „ministerstvo“) a Správy základních registrů na úseku elektronické identifikace a
3. účinné od 1. 7. 2018c) přestupky na úseku elektronické identifikace.

§ 2

účinné od 1. 7. 2018Prokázání totožnosti s využitím elektronické identifikace

účinné od 1. 7. 2018Vyžaduje-li právní předpis nebo výkon působnosti prokázání totožnosti, lze umožnit prokázání totožnosti s využitím elektronické identifikace pouze prostřednictvím kvalifikovaného systému elektronické identifikace (dále jen „kvalifikovaný systém“).

§ 3

účinné od 1. 7. 2018Kvalifikovaný systém

účinné od 1. 7. 2018(1) Kvalifikovaným systémem je systém elektronické identifikace,

1. účinné od 1. 7. 2018a) který spravuje kvalifikovaný správce systému elektronické identifikace (dále jen „kvalifikovaný správce“),
2. účinné od 1. 7. 2018b) který splňuje technické specifikace, normy a postupy alespoň pro jednu z úrovní záruky stanovených přímo použitelným předpisem Evropské unie upravujícím minimální technické specifikace, normy a postupy pro úrovně záruky prostředků pro elektronickou identifikaci²) (dále jen „příslušný předpis Evropské unie“),
3. účinné od 1. 7. 2018c) který umožňuje poskytnutí služby národního bodu pro identifikaci a autentizaci (dále jen „národní bod“),
4. účinné od 1. 7. 2018d) v jehož rámci jsou osobní identifikační údaje jedinečně identifikující osobu v okamžiku vydání prostředku pro elektronickou identifikaci spojeny s danou osobou v souladu s technickými specifikacemi, normami a postupy pro příslušnou úroveň záruky stanovenými příslušným předpisem Evropské unie a
5. účinné od 1. 7. 2018e) v jehož rámci je vydáván a používán pouze prostředek pro elektronickou identifikaci, který je spojen s osobou, kterou identifikuje, v souladu s technickými specifikacemi, normami a postupy pro příslušnou úroveň záruky stanovenými příslušným předpisem Evropské unie.

účinné od 1. 7. 2018(2) Kvalifikovaným systémem je dále systém elektronické identifikace oznámený podle přímo použitelného předpisu Evropské unie upravujícího elektronickou identifikaci¹), v jehož rámci je vydáván a používán pouze prostředek pro elektronickou identifikaci s úrovní záruky alespoň značnou.

§ 4

účinné od 1. 7. 2018Kvalifikovaný správce

účinné od 1. 7. 2018Kvalifikovaným správcem může být pouze

1. účinné od 1. 7. 2018a) státní orgán, nebo
2. účinné od 1. 7. 2018b) osoba, které byla udělena akreditace pro správu kvalifikovaného systému (dále jen „akreditovaná osoba“).

§ 5

účinné od 1. 7. 2018(1) Ministerstvo rozhodne o udělení akreditace pro správu kvalifikovaného systému (dále jen „akreditace“) na základě písemné žádosti.

účinné od 1. 7. 2018(2) Podmínkou pro udělení akreditace je

1. účinné od 1. 7. 2018a) skutečnost, že žadatelem o akreditaci vydávaný prostředek pro elektronickou identifikaci a žadatelem o akreditaci spravovaný systém elektronické identifikace splňují technické specifikace, normy a postupy stanovené příslušným předpisem Evropské unie,
2. účinné od 1. 7. 2018b) bezúhonnost žadatele o akreditaci,
3. účinné od 1. 7. 2018c) pojištění odpovědnosti za škodu způsobenou při správě kvalifikovaného systému,
4. účinné od 1. 7. 2018d) zpracování plánu ukončení činnosti,
5. účinné od 1. 7. 2018e) skutečnost, že systém elektronické identifikace žadatele o akreditaci umožňuje poskytnutí služby národního bodu, a
6. účinné od 1. 7. 2018f) skutečnost, že žadatel o akreditaci je způsobilý pro správu kvalifikovaného systému z hlediska veřejného pořádku, bezpečnosti a dodržování práv třetích osob.

účinné od 1. 7. 2018(3) Žadatel o akreditaci k žádosti o akreditaci přikládá

1. účinné od 1. 7. 2018a) smlouvu o uzavření pojištění odpovědnosti za škodu způsobenou při správě kvalifikovaného systému,
2. účinné od 1. 7. 2018b) doklad o bezúhonnosti, neprokazuje-li se bezúhonnost výpisem z evidence Rejstříku trestů,
3. účinné od 1. 7. 2018c) potvrzení, že žadatelem o akreditaci vydávaný prostředek pro elektronickou identifikaci a žadatelem o akreditaci spravovaný systém elektronické identifikace splňují technické specifikace, normy a postupy stanovené příslušným předpisem Evropské unie, a
4. účinné od 1. 7. 2018d) plán ukončení činnosti.

účinné od 1. 7. 2018(4) Ministerstvo si vyžádá vyjádření správce národního bodu, zda systém elektronické identifikace žadatele o akreditaci umožňuje poskytnutí služby národního bodu.

účinné od 1. 7. 2018(5) Ministerstvo je oprávněno při zjišťování skutečnosti podle odstavce 2 písm. f) požádat o informace Policii České republiky, zpravodajskou službu nebo jiný orgán.

účinné od 1. 7. 2018(6) Ministerstvo rozhodne o žádosti o udělení akreditace do 3 měsíců ode dne jejího podání. Splňuje-li žadatel o akreditaci podmínky pro udělení akreditace, ministerstvo udělí akreditaci. V opačném případě ministerstvo žádost zamítne.

účinné od 1. 7. 2018(7) Akreditovaná osoba je povinna bez zbytečného odkladu písemně oznámit ministerstvu, že přestala splňovat některou z podmínek pro udělení akreditace.

§ 6

účinné od 1. 7. 2018(1) Ministerstvo rozhodne o změně akreditace na základě písemné žádosti akreditované osoby o rozšíření správy kvalifikovaného systému o vydávání a používání dalšího prostředku pro elektronickou identifikaci.

účinné od 1. 7. 2018(2) Akreditovaná osoba je povinna v žádosti podle odstavce 1 doložit splnění podmínky podle § 5 odst. 2 písm. a) ve vztahu k dalšímu prostředku pro elektronickou identifikaci.

účinné od 1. 7. 2018(3) Ministerstvo rozhodne o žádosti podle odstavce 1 do 3 měsíců ode dne jejího podání. Splňuje-li akreditovaná osoba ve vztahu k dalšímu prostředku pro elektronickou identifikaci podmínku podle § 5 odst. 2 písm. a), ministerstvo změní akreditaci. V opačném případě ministerstvo žádost zamítne.

§ 7

účinné od 1. 7. 2018(1) Přestane-li akreditovaná osoba splňovat některou z podmínek pro udělení akreditace, ministerstvo ji písemně upozorní na možnost odnětí akreditace a zároveň ji vyzve, aby bez zbytečného odkladu zjednala nápravu. Nezjedná-li akreditovaná osoba ani na základě upozornění ministerstva nápravu, ministerstvo jí akreditaci odejme.

účinné od 1. 7. 2018(2) Ministerstvo odejme akreditaci, jestliže o to akreditovaná osoba písemně požádala.

§ 8

účinné od 1. 7. 2018Akreditace zaniká smrtí nebo zánikem akreditované osoby.

§ 9

účinné od 1. 7. 2018Pojištění odpovědnosti za škodu

účinné od 1. 7. 2018(1) Žadatel o akreditaci musí být pojištěn pro případ odpovědnosti za škodu způsobenou při správě kvalifikovaného systému tak, aby výše pojistné částky byla úměrná možným škodám, které lze v rozumné míře předpokládat.

účinné od 1. 7. 2018(2) Akreditovaná osoba je povinna nahradit škodu způsobenou při správě kvalifikovaného systému bez ohledu na sjednaný limit pojistného plnění.

§ 10

účinné od 1. 7. 2018Bezúhonnost

účinné od 1. 7. 2018(1) Za bezúhonnou se pro účely tohoto zákona považuje osoba, která nebyla pravomocně odsouzena pro

1. účinné od 1. 7. 2018a) úmyslný trestný čin, nebo
2. účinné od 1. 7. 2018b) trestný čin proti pořádku ve věcech veřejných z nedbalosti.

účinné od 1. 7. 2018(2) Za bezúhonnou se pro účely tohoto zákona považuje též osoba, na kterou se hledí, jako by nebyla odsouzena.

účinné od 1. 7. 2018(3) Bezúhonnost fyzických osob se prokazuje

1. účinné od 1. 7. 2018a) výpisem z evidence Rejstříku trestů,
2. účinné od 1. 7. 2018b) výpisem z evidence Rejstříku trestů s přílohou obsahující informace, které jsou zapsané v evidenci trestů členského státu Evropské unie, jehož je osoba státním příslušníkem, nebo členského státu Evropské unie posledního pobytu, je-li osoba státním příslušníkem jiného členského státu Evropské unie nebo měla-li nebo má bydliště v jiném členském státě Evropské unie,
3. účinné od 1. 7. 2018c) výpisem z evidence trestů nebo rovnocenným dokladem vydaným státem, jehož je osoba státním příslušníkem, nebo nevydává-li tento stát výpis z evidence trestů nebo rovnocenný doklad, čestným prohlášením o bezúhonnosti učiněným před notářem nebo jiným příslušným orgánem státu, jehož je osoba státním příslušníkem,
4. účinné od 1. 7. 2018d) výpisem z evidence trestů nebo rovnocenným dokladem vydaným státem posledního pobytu, trvajícího déle než 3 měsíce ve 2 po sobě následujících letech, nebo nevydává-li tento stát výpis z evidence trestů nebo rovnocenný doklad, čestným prohlášením o bezúhonnosti učiněným před notářem nebo jiným příslušným orgánem státu pobytu.

účinné od 1. 7. 2018(4) Bezúhonnost právnických osob se prokazuje

1. účinné od 1. 7. 2018a) výpisem z evidence Rejstříku trestů,
2. účinné od 1. 7. 2018b) výpisem z evidence Rejstříku trestů s přílohou obsahující informace, které jsou zapsané v evidenci trestů členského státu Evropské unie, na jehož území má osoba sídlo, má-li sídlo v jiném členském státě Evropské unie,
3. účinné od 1. 7. 2018c) výpisem z evidence trestů nebo rovnocenným dokladem vydaným státem, na jehož území má osoba sídlo, nebo nevydává-li tento stát výpis z evidence trestů nebo rovnocenný doklad, čestným prohlášením o bezúhonnosti učiněným před notářem nebo jiným příslušným orgánem státu, na jehož území má osoba sídlo,
4. účinné od 1. 7. 2018d) výpisem z evidence trestů nebo rovnocenným dokladem vydaným státem, na jehož území osoba v posledních 2 po sobě následujících letech podnikala, nebo nevydává-li tento stát výpis z evidence trestů nebo rovnocenný doklad, čestným prohlášením o bezúhonnosti učiněným před notářem nebo jiným příslušným orgánem státu, na jehož území osoba podnikala.

účinné od 1. 7. 2018(5) Doklad o bezúhonnosti podle odstavce 3 písm. b) až d) a odstavce 4 písm. b) až d) nesmí být starší 3 měsíců.

účinné od 1. 7. 2018(6) Ministerstvo si vyžádá výpis z evidence Rejstříku trestů za účelem zjištění bezúhonnosti podle zákona o Rejstříku trestů. Žádost o vydání výpisu z evidence Rejstříku trestů a výpis z evidence Rejstříku trestů se předává v elektronické podobě, a to způsobem umožňujícím dálkový přístup.

§ 11

účinné od 1. 7. 2018(1) Prostředek pro elektronickou identifikaci a systém elektronické identifikace posuzuje osoba, která k tomu byla pověřena ministerstvem (dále jen „pověřená osoba“).

účinné od 1. 7. 2018(2) Ministerstvo pověří posuzováním prostředku pro elektronickou identifikaci a systému elektronické identifikace na základě žádosti osobu pověřenou k provádění atestací podle zákona o informačních systémech veřejné správy. Pověření k posuzování prostředku pro elektronickou identifikaci a systému elektronické identifikace (dále jen „pověření“) nelze převést na jinou osobu.

§ 12

účinné od 1. 7. 2018(1) Přestane-li pověřená osoba plnit povinnosti stanovené tímto zákonem, ministerstvo ji písemně upozorní na možnost odnětí pověření a zároveň ji vyzve, aby bez zbytečného odkladu zjednala nápravu. Nezjedná-li pověřená osoba ani na základě upozornění ministerstva nápravu, ministerstvo jí pověření odejme.

účinné od 1. 7. 2018(2) Ministerstvo odejme pověření, jestliže o to pověřená osoba písemně požádala.

účinné od 1. 7. 2018(3) Pověření zaniká, jestliže pověřená osoba pozbyla pověření k provádění atestací podle zákona o informačních systémech veřejné správy.

§ 13

účinné od 1. 7. 2018(1) Pověřená osoba posuzuje, zda prostředek pro elektronickou identifikaci a systém elektronické identifikace splňuje technické specifikace, normy a postupy stanovené příslušným předpisem Evropské unie. Ustanovení § 6d odst. 3 a § 6e zákona o informačních systémech veřejné správy se při posuzování prostředku pro elektronickou identifikaci a systému elektronické identifikace použijí obdobně.

účinné od 1. 7. 2018(2) Splňuje-li prostředek pro elektronickou identifikaci a systém elektronické identifikace technické specifikace, normy a postupy stanovené příslušným předpisem Evropské unie, pověřená osoba písemně potvrdí tuto skutečnost žadateli o posouzení do 3 měsíců ode dne podání žádosti o posouzení.

účinné od 1. 7. 2018(3) Potvrzení podle odstavce 2 obsahuje stanovenou úroveň záruky prostředku pro elektronickou identifikaci podle příslušného předpisu Evropské unie.

účinné od 1. 7. 2018(4) Nesplňuje-li prostředek pro elektronickou identifikaci a systém elektronické identifikace technické specifikace, normy a postupy stanovené příslušným předpisem Evropské unie, pověřená osoba písemně vyrozumí o této skutečnosti žadatele o posouzení do 3 měsíců ode dne podání žádosti o posouzení a sdělí mu důvody nesplnění požadavků.

§ 14

účinné od 1. 7. 2018Není-li posuzováním prostředku pro elektronickou identifikaci a systému elektronické identifikace pověřena žádná osoba, posuzuje prostředek pro elektronickou identifikaci a systém elektronické identifikace ministerstvo. Ustanovení § 13 se na posuzování prostředku pro elektronickou identifikaci a systému elektronické identifikace ministerstvem použije obdobně.

§ 15

účinné od 1. 7. 2018Plán ukončení činnosti

účinné od 1. 7. 2018Státní orgán nebo žadatel o akreditaci v plánu ukončení činnosti uvede postupy při ukončení vydávání a používání prostředků pro elektronickou identifikaci a poskytnutí služby autentizace, včetně způsobu, jakým jsou správce národního bodu a držitelé prostředků pro elektronickou identifikaci (dále jen „držitel“) informováni o ukončení činnosti kvalifikovaného správce.

§ 16

účinné od 1. 7. 2018Povinnosti kvalifikovaného správce

účinné od 1. 7. 2018(1) Kvalifikovaný správce

1. účinné od 1. 7. 2018a) zajistí dostupnost jím spravovaného kvalifikovaného systému pro spoléhající se stranu způsobem umožňujícím dálkový přístup prostřednictvím národního bodu a pro národní bod způsobem umožňujícím dálkový přístup,
2. účinné od 1. 7. 2018b) vede evidenci jím vydaných prostředků pro elektronickou identifikaci,
3. účinné od 1. 7. 2018c) před prvním použitím prostředku pro elektronickou identifikaci v rámci kvalifikovaného systému ověří totožnost držitele prostřednictvím národního bodu,
4. účinné od 1. 7. 2018d) zapíše identifikátor jím vydaného prostředku pro elektronickou identifikaci a úroveň záruky tohoto prostředku do národního bodu,
5. účinné od 1. 7. 2018e) aktualizuje údaje v evidenci vydaných prostředků pro elektronickou identifikaci na základě upozornění správce národního bodu na změny údajů,
6. účinné od 1. 7. 2018f) po ukončení své činnosti předá evidenci vydaných prostředků pro elektronickou identifikaci ministerstvu,
7. účinné od 1. 7. 2018g) bez zbytečného odkladu zneplatní prostředek pro elektronickou identifikaci držitele, o kterém se prokazatelně dozvěděl, že zemřel, nebo byl prohlášen za mrtvého,
8. účinné od 1. 7. 2018h) bez zbytečného odkladu zneplatní prostředek pro elektronickou identifikaci na základě žádosti držitele, nebo na základě ohlášení držitele o zneužití nebo hrozícím nebezpečí zneužití prostředku pro elektronickou identifikaci,
9. účinné od 1. 7. 2018i) při ukončení své činnosti zneplatní jím vydané prostředky pro elektronickou identifikaci,
10. účinné od 1. 7. 2018j) oznámí správci národního bodu zneplatnění prostředku pro elektronickou identifikaci podle písmen g) až i),
11. účinné od 1. 7. 2018k) vede a aktualizuje plán ukončení činnosti a
12. účinné od 1. 7. 2018l) při ukončení své činnosti postupuje podle plánu ukončení činnosti.

účinné od 1. 7. 2018(2) Kvalifikovaný správce zajistí, aby řídící činnosti při správě kvalifikovaného systému vykonávaly fyzické osoby, které získaly vysokoškolské vzdělání v rámci akreditovaného bakalářského nebo magisterského studijního programu a mají praxi v oblasti informačních technologií v délce nejméně 3 let, nebo fyzické osoby, které získaly středoškolské vzdělání a mají praxi v oblasti informačních technologií v délce nejméně 5 let.

účinné od 1. 7. 2018(3) Kvalifikovaný správce zajistí, aby fyzické osoby, které vykonávají řídící činnosti při správě kvalifikovaného systému, a fyzické osoby, které ověřují totožnost držitele, byly bezúhonné.

§ 17

účinné od 1. 7. 2018Povinnosti držitele

účinné od 1. 7. 2018Držitel

1. účinné od 1. 7. 2018a) ověří správnost údajů zapsaných v prostředku pro elektronickou identifikaci při převzetí tohoto prostředku,
2. účinné od 1. 7. 2018b) zachází s prostředkem pro elektronickou identifikaci s náležitou péčí tak, aby minimalizoval možnost jeho zneužití,
3. účinné od 1. 7. 2018c) bez zbytečného odkladu ohlásí kvalifikovanému správci zneužití nebo hrozící nebezpečí zneužití prostředku pro elektronickou identifikaci.

§ 18

účinné od 1. 7. 2018Povinnosti kvalifikovaného poskytovatele

účinné od 1. 7. 2018(1) Ten, kdo umožňuje prokázání totožnosti, které vyžaduje právní předpis nebo výkon působnosti, s využitím elektronické identifikace (dále jen „kvalifikovaný poskytovatel“), vyrozumí o této skutečnosti správce národního bodu, a to bez zbytečného odkladu poté, co nastala. Kvalifikovaný poskytovatel ve vyrozumění uvede on-line službu nebo jinou činnost, při nichž prokázání totožnosti s využitím elektronické identifikace umožňuje, a úroveň záruky prostředku pro elektronickou identifikaci, kterou při prokázání totožnosti s využitím elektronické identifikace požaduje.

účinné od 1. 7. 2018(2) Ten, kdo přestal umožňovat prokázání totožnosti způsobem podle odstavce 1, vyrozumí o této skutečnosti bez zbytečného odkladu správce národního bodu.

účinné od 1. 7. 2018(3) Vyrozumění podle odstavce 1 nebo 2 se činí prostřednictvím elektronické aplikace spravované správcem národního bodu.

§ 19

účinné od 1. 7. 2018Působnost na úseku elektronické identifikace

účinné od 1. 7. 2018(1) Ministerstvo

1. účinné od 1. 7. 2018a) plní úkoly podle čl. 9 a 10 přímo použitelného předpisu Evropské unie upravujícího elektronickou identifikaci¹),
2. účinné od 1. 7. 2018b) plní úkoly jednotného kontaktního místa podle přímo použitelného předpisu Evropské unie upravujícího procesní opatření pro spolupráci mezi členskými státy v oblasti elektronické identifikace³),
3. účinné od 1. 7. 2018c) kontroluje kvalifikované správce, kvalifikované poskytovatele a pověřené osoby,
4. účinné od 1. 7. 2018d) vede evidenci udělených akreditací a jejich změn a zveřejňuje ji na svých internetových stránkách a
5. účinné od 1. 7. 2018e) uchovává údaje vedené v evidenci vydaných prostředků pro elektronickou identifikaci kvalifikovaného správce, který ukončil činnost, a tyto údaje zpřístupní tomu, kdo osvědčí právní zájem na jejich zpřístupnění, nebo stanoví-li to zákon.

účinné od 1. 7. 2018(2) Správa základních registrů

1. účinné od 1. 7. 2018a) se vyjadřuje, zda systém elektronické identifikace žadatele o akreditaci umožňuje poskytnutí služby národního bodu,
2. účinné od 1. 7. 2018b) na základě vyrozumění kvalifikovaného poskytovatele umožní poskytnutí služby národního bodu a
3. účinné od 1. 7. 2018c) upozorňuje kvalifikovaného správce na změny údajů v evidenci vydaných prostředků pro elektronickou identifikaci.

§ 20

účinné od 1. 7. 2018(1) Národní bod je informační systém veřejné správy podporující proces elektronické identifikace a autentizace prostřednictvím kvalifikovaného systému.

účinné od 1. 7. 2018(2) Správcem národního bodu je Správa základních registrů.

účinné od 1. 7. 2018(3) Samostatná součást národního bodu plní úlohu uzlu podle přímo použitelného předpisu Evropské unie upravujícího rámec interoperability⁴).

účinné od 1. 7. 2018(4) Správce národního bodu zajistí, aby národní bod splňoval požadavky stanovené přímo použitelným předpisem Evropské unie upravujícím rámec interoperability⁴).

§ 21

účinné od 1. 7. 2018(1) V národním bodu se vede

1. účinné od 1. 7. 2018a) identifikátor prostředku pro elektronickou identifikaci a údaj o úrovni záruky tohoto prostředku,
2. účinné od 1. 7. 2018b) agendový identifikátor držitele pro agendu autentizace,
3. účinné od 1. 7. 2018c) identifikátor držitele v rámci kvalifikovaného systému a
4. účinné od 1. 7. 2018d) identifikátor držitele v rámci on-line služby nebo jiné činnosti splňující požadavky stanovené přímo použitelným předpisem Evropské unie upravujícím rámec interoperability⁴).

účinné od 1. 7. 2018(2) V národním bodu se jako provozní údaj vede alespoň

1. účinné od 1. 7. 2018a) datum prvotního zápisu údaje do národního bodu,
2. účinné od 1. 7. 2018b) datum poslední změny údaje vedeného v národním bodu a
3. účinné od 1. 7. 2018c) záznam o využití údaje z národního bodu.

účinné od 1. 7. 2018(3) V národním bodu se dále mohou vést údaje, které poskytne držitel.

účinné od 1. 7. 2018(4) Údaje podle odstavce 1 písm. b) až d) a odstavce 2 zapisuje do národního bodu správce národního bodu. Údaje podle odstavce 3 zapisuje do národního bodu držitel.

účinné od 1. 7. 2018(5) Údaje podle odstavců 1 a 2 se v národním bodu uchovávají po dobu 15 let od skončení platnosti prostředku pro elektronickou identifikaci. Údaje podle odstavce 3 se v národním bodu uchovávají po dobu platnosti prostředku pro elektronickou identifikaci, nevymaže-li je dříve držitel.

účinné od 1. 7. 2018(6) Údaje, které se vedou v uzlu podle čl. 9 odst. 3 přímo použitelného předpisu Evropské unie upravujícího rámec interoperability⁴), se uchovávají po dobu 15 let od jejich prvotního zápisu.

§ 22

účinné od 1. 7. 2018Evidence vydaných prostředků pro elektronickou identifikaci

účinné od 1. 7. 2018(1) V evidenci vydaných prostředků pro elektronickou identifikaci se vede

1. účinné od 1. 7. 2018a) jméno, popřípadě jména, a příjmení držitele,
2. účinné od 1. 7. 2018b) adresa místa trvalého pobytu držitele, popřípadě adresa místa bydliště mimo území České republiky, pokud držitel nemá trvalý pobyt na území České republiky,
3. účinné od 1. 7. 2018c) datum narození držitele,
4. účinné od 1. 7. 2018d) identifikátor prostředku pro elektronickou identifikaci,
5. účinné od 1. 7. 2018e) identifikátor držitele v rámci kvalifikovaného systému,
6. účinné od 1. 7. 2018f) údaj o způsobu ověření totožnosti žadatele o vydání prostředku pro elektronickou identifikaci, a byla-li totožnost ověřena průkazem totožnosti, rovněž číslo a druh průkazu totožnosti,
7. účinné od 1. 7. 2018g) datum a čas vydání prostředku pro elektronickou identifikaci a datum a čas jeho zneplatnění,
8. účinné od 1. 7. 2018h) doba platnosti prostředku pro elektronickou identifikaci a
9. účinné od 1. 7. 2018i) datum a čas přijetí žádosti o zneplatnění prostředku pro elektronickou identifikaci nebo oznámení držitele o zneužití nebo hrozícím nebezpečí zneužití prostředku pro elektronickou identifikaci.

účinné od 1. 7. 2018(2) Údaje podle odstavce 1 se v evidenci vydaných prostředků pro elektronickou identifikaci uchovávají po dobu 15 let od skončení platnosti prostředku pro elektronickou identifikaci.

účinné od 1. 7. 2018(3) Kvalifikovaný správce zpřístupní údaje podle odstavce 1 tomu, kdo osvědčí právní zájem na jejich zpřístupnění, nebo stanoví-li to zákon.

§ 23

účinné od 1. 7. 2018Seznam kvalifikovaných správců a kvalifikovaných poskytovatelů

účinné od 1. 7. 2018(1) Správa základních registrů vede seznam kvalifikovaných správců usazených v České republice spolu s jimi vydanými prostředky pro elektronickou identifikaci a seznam kvalifikovaných poskytovatelů usazených v České republice spolu s on-line službami nebo jinými činnostmi, při nichž umožňují prokázání totožnosti s využitím elektronické identifikace.

účinné od 1. 7. 2018(2) Správa základních registrů zveřejňuje seznam podle odstavce 1 na svých internetových stránkách.

§ 24

účinné od 1. 7. 2018Využívání údajů z informačních systémů veřejné správy na úseku elektronické identifikace

účinné od 1. 7. 2018(1) Správa základních registrů využívá při výkonu působnosti podle tohoto zákona ze základního registru obyvatel údaje v rozsahu

1. účinné od 1. 7. 2018a) příjmení,
2. účinné od 1. 7. 2018b) jméno, popřípadě jména,
3. účinné od 1. 7. 2018c) adresa místa pobytu,
4. účinné od 1. 7. 2018d) datum, místo a okres narození; u fyzické osoby, která se narodila v cizině, datum, místo a stát, kde se narodila,
5. účinné od 1. 7. 2018e) datum, místo a okres úmrtí; jde-li o úmrtí mimo území České republiky, datum úmrtí, místo a stát, na jehož území k úmrtí došlo; je-li vydáno rozhodnutí soudu o prohlášení za mrtvého, den, který je v rozhodnutí uveden jako den smrti nebo den, který fyzická osoba nepřežila, a datum nabytí právní moci tohoto rozhodnutí a
6. účinné od 1. 7. 2018f) státní občanství, popřípadě více státních občanství.

účinné od 1. 7. 2018(2) Správa základních registrů využívá při výkonu působnosti podle tohoto zákona z informačního systému evidence obyvatel údaje v rozsahu

1. účinné od 1. 7. 2018a) jméno, popřípadě jména, příjmení, rodné příjmení,
2. účinné od 1. 7. 2018b) datum, místo a okres narození; u občana, který se narodil v cizině, datum, místo a stát, kde se narodil,
3. účinné od 1. 7. 2018c) pohlaví,
4. účinné od 1. 7. 2018d) státní občanství, popřípadě více státních občanství,
5. účinné od 1. 7. 2018e) adresa místa trvalého pobytu, případně též adresa, na kterou mají být doručovány písemnosti podle jiného právního předpisu, a
6. účinné od 1. 7. 2018f) datum, místo a okres úmrtí; jde-li o úmrtí mimo území České republiky, datum úmrtí, místo a stát, na jehož území k úmrtí došlo; je-li vydáno rozhodnutí soudu o prohlášení za mrtvého, den, který je v rozhodnutí uveden jako den smrti nebo den, který fyzická osoba nepřežila, a datum nabytí právní moci tohoto rozhodnutí.

účinné od 1. 7. 2018(3) Správa základních registrů využívá při výkonu působnosti podle tohoto zákona z informačního systému cizinců údaje v rozsahu

1. účinné od 1. 7. 2018a) jméno, popřípadě jména, a příjmení,
2. účinné od 1. 7. 2018b) datum narození,
3. účinné od 1. 7. 2018c) druh a adresa místa pobytu a
4. účinné od 1. 7. 2018d) datum, místo a okres úmrtí; jde-li o úmrtí mimo území České republiky, datum úmrtí, místo a stát, na jehož území k úmrtí došlo; je-li vydáno rozhodnutí soudu o prohlášení za mrtvého, den, který je v rozhodnutí uveden jako den smrti nebo den, který fyzická osoba nepřežila, a datum nabytí právní moci tohoto rozhodnutí.

účinné od 1. 7. 2018(4) Správa základních registrů využívá při výkonu působnosti podle tohoto zákona ze základního registru agend, orgánů veřejné moci, soukromoprávních uživatelů údajů a některých práv a povinností údaje v rozsahu

1. účinné od 1. 7. 2018a) název orgánu veřejné moci, který údaje o rozhodnutích nebo jiných úkonech orgánů veřejné moci, včetně veřejnoprávních smluv a opatření obecné povahy (dále jen „rozhodnutí“) vydal, a identifikátor tohoto orgánu veřejné moci,
2. účinné od 1. 7. 2018b) číslo a název právního předpisu a označení jeho ustanovení, podle kterého bylo rozhodnutí vydáno,
3. účinné od 1. 7. 2018c) jméno, popřípadě jména, příjmení, adresa místa pobytu, datum narození fyzické osoby ve formě referenční vazby na referenční údaj v základním registru obyvatel nebo obchodní firma nebo název, adresa sídla právnické osoby ve formě referenční vazby na referenční údaj v základním registru právnických osob, podnikajících fyzických osob a orgánů veřejné moci, kterým právo nebo povinnost vznikly,
4. účinné od 1. 7. 2018d) název a kód agendy, při jejímž výkonu bylo rozhodnutí vydáno,
5. účinné od 1. 7. 2018e) vymezení práva nebo povinnosti subjektů podle písmene c), kterých se rozhodnutí týká,
6. účinné od 1. 7. 2018f) údaj, který je rozhodnutím přidělen orgánem veřejné moci, který rozhodnutí vydal, na základě zaevidování rozhodnutí v evidenci dokumentů, a
7. účinné od 1. 7. 2018g) datum nabytí právní moci, vykonatelnosti nebo jiných právních účinků rozhodnutí.

účinné od 1. 7. 2018(5) Údaje, které jsou vedeny jako referenční údaje v základním registru obyvatel, se využijí z informačního systému evidence obyvatel a informačního systému cizinců, pouze pokud jsou ve tvaru předcházejícím současný stav.

účinné od 1. 7. 2018(6) Z údajů podle odstavců 1 až 4 lze v konkrétním případě využít vždy jen takové údaje, které jsou nezbytné ke splnění daného úkolu.

§ 25

účinné od 1. 7. 2018(1) Akreditovaná osoba se dopustí přestupku tím, že

1. účinné od 1. 7. 2018a) nezajistí dostupnost jí spravovaného kvalifikovaného systému podle § 16 odst. 1 písm. a),
2. účinné od 1. 7. 2018b) nevede evidenci jí vydaných prostředků pro elektronickou identifikaci podle § 16 odst. 1 písm. b),
3. účinné od 1. 7. 2018c) neověří totožnost držitele prostřednictvím národního bodu podle § 16 odst. 1 písm. c),
4. účinné od 1. 7. 2018d) nezapíše identifikátor vydaného prostředku pro elektronickou identifikaci a úroveň záruky tohoto prostředku do národního bodu podle § 16 odst. 1 písm. d),
5. účinné od 1. 7. 2018e) neaktualizuje údaje v evidenci vydaných prostředků pro elektronickou identifikaci podle § 16 odst. 1 písm. e),
6. účinné od 1. 7. 2018f) nepředá ministerstvu evidenci vydaných prostředků pro elektronickou identifikaci podle § 16 odst. 1 písm. f),
7. účinné od 1. 7. 2018g) nezneplatní prostředek pro elektronickou identifikaci podle § 16 odst. 1 písm. g) až i),
8. účinné od 1. 7. 2018h) neoznámí zneplatnění prostředku pro elektronickou identifikaci podle § 16 odst. 1 písm. j),
9. účinné od 1. 7. 2018i) v rozporu s § 16 odst. 1 písm. k) nevede nebo neaktualizuje plán ukončení činnosti,
10. účinné od 1. 7. 2018j) nepostupuje podle plánu ukončení činnosti podle § 16 odst. 1 písm. l),
11. účinné od 1. 7. 2018k) nezajistí, aby řídící činnosti při správě kvalifikovaného systému vykonávaly fyzické osoby splňující předpoklady podle § 16 odst. 2, nebo
12. účinné od 1. 7. 2018l) v rozporu s § 16 odst. 3 nezajistí, aby řídící činnosti při správě kvalifikovaného systému a ověření totožnosti prováděly bezúhonné fyzické osoby.

účinné od 1. 7. 2018(2) Za přestupek lze uložit pokutu do

1. účinné od 1. 7. 2018a) 1 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. k) nebo l), nebo
2. účinné od 1. 7. 2018b) 2 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. a) až j).

§ 26

účinné od 1. 7. 2018Přestupky podle tohoto zákona projednává ministerstvo.

§ 27

účinné od 1. 7. 2018Přechodná ustanovení

§ 28

účinné od 1. 7. 2018Účinnost