Vyhláška o uchovávání, předávání a likvidaci provozních a lokalizačních údajů

§ 1

účinné od 1. 11. 2012Pro účely této vyhlášky se rozumí

1. účinné od 1. 11. 2012a) základnovou stanicí základnová stanice veřejné komunikační sítě,
2. účinné od 1. 11. 2012b) základnovou stanicí Start základnová stanice, jejímž prostřednictvím je uživatel připojen do veřejné komunikační sítě při zahájení komunikace,
3. účinné od 1. 11. 2012c) základnovou stanicí Stop základnová stanice, jejímž prostřednictvím je uživatel připojen do veřejné komunikační sítě při ukončení komunikace,
4. účinné od 1. 11. 2012d) identifikátorem IMSI mezinárodní identifikátor účastníka veřejné mobilní komunikační sítě přidělený operátorem,
5. účinné od 1. 11. 2012e) identifikátorem mobilního zařízení jedinečné číslo přidělené mobilnímu přístroji při výrobě,
6. účinné od 1. 11. 2012f) adresou MAC identifikátor síťového zařízení uživatele na spojové vrstvě,
7. účinné od 1. 11. 2012g) identifikátorem protokolu elektronické pošty označení standardizovaného aplikačního internetového protokolu pro přenos zpráv elektronické pošty nebo pro přístup ke schránce elektronické pošty,
8. účinné od 1. 11. 2012h) označením přístupového bodu jedinečné označení bodu, jehož prostřednictvím je uživatel bezdrátově připojen k internetu,
9. účinné od 1. 11. 2012i) číslem portu identifikátor používaný u internetových protokolů k rozlišení aplikace podílející se na komunikaci koncového bodu,
10. účinné od 1. 11. 2012j) adresou IP identifikátor, který se používá u internetových protokolů k jednoznačnému určení koncového bodu a je jedinečný v době komunikace,
11. účinné od 1. 11. 2012k) kódem provozovatele identifikační číslo osvědčení právnické nebo fyzické osoby zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací v evidenci podnikatelů v elektronických komunikacích podle všeobecného oprávnění vedené Českým telekomunikačním úřadem podle § 14 zákona o elektronických komunikacích,
12. účinné od 1. 11. 2012l) označením uživatele jedinečný identifikační kód účastníka nebo registrovaného uživatele internetové komunikační služby a služby přístupu k internetu,
13. účinné od 1. 11. 2012m) telefonní službou služba umožňující volání, včetně hlasové služby, hlasové schránky, videohovoru, doplňkových služeb přeložení a přesměrování volání nebo konferenčního volání, a službu zasílání textové zprávy SMS nebo multimediální zprávy MMS,
14. účinné od 1. 11. 2012n) destinací určení veřejné sítě elektronických komunikací zahraničního operátora,
15. účinné od 1. 11. 2012o) telefonním číslem číslo přidělené koncovému bodu sítě elektronických komunikací, ke kterému byla aktivována veřejně dostupná služba elektronických komunikací,
16. účinné od 1. 11. 2012p) volajícím původce volání nebo sdělení, a to včetně textových zpráv SMS a multimediálních zpráv MMS,
17. účinné od 1. 11. 2012q) volaným příjemce volání nebo sdělení, a to včetně textových zpráv SMS a multimediálních zpráv MMS.

§ 2

účinné od 1. 11. 2012Rozsah uchovávání provozních a lokalizačních údajů

účinné od 1. 11. 2012(1) U veřejných telefonních sítí s přepojováním okruhů se uchovávají tyto provozní a lokalizační údaje (dále jen „údaje“):

1. účinné od 1. 11. 2012a) telefonní číslo volajícího a volaného, telefonní čísla, která se zúčastnila konferenčního volání, identifikátor telefonní karty použité ve veřejném telefonním automatu,
2. účinné od 1. 11. 2012b) datum a čas zahájení komunikace,
3. účinné od 1. 11. 2012c) délka komunikace,
4. účinné od 1. 1. 2013d) datum a čas odeslání textové zprávy SMS,
5. účinné od 1. 11. 2012e) použitá telefonní služba podle § 1 písm. m),
6. účinné od 1. 11. 2012f) stav komunikace,
7. účinné od 1. 1. 2013g) doplňující údaje uvedené v odstavci 4, není-li k dispozici některý z údajů podle písmene a) nebo odstavce 5.

účinné od 1. 11. 2012(2) U veřejných mobilních telefonních sítí se uchovávají údaje uvedené v odstavci 1 s výjimkou identifikátoru telefonní karty. Dále se uchovává

1. účinné od 1. 11. 2012a) identifikátor IMSI volajícího a volaného,
2. účinné od 1. 11. 2012b) identifikátor mobilního přístroje volajícího a volaného,
3. účinné od 1. 1. 2013c) datum a čas odeslání multimediální zprávy MMS,
4. účinné od 1. 11. 2012d) označení základnové stanice Start a základnové stanice Stop,
5. účinné od 1. 1. 2013e) doplňující údaje uvedené v odstavci 4, není-li k dispozici některý z údajů podle odstavce 1 písm. a), s výjimkou identifikátoru telefonní karty, nebo odstavce 5.

účinné od 1. 11. 2012(3) U sítí elektronických komunikací s přepojováním paketů se uchovávají tyto údaje

1. účinné od 1. 11. 2012a) u služby přístupu k internetu z pevného připojení
   1. účinné od 1. 11. 20121. typ připojení,
   2. účinné od 1. 11. 20122. telefonní číslo nebo označení uživatele,
   3. účinné od 1. 11. 20123. identifikátor uživatelského účtu,
   4. účinné od 1. 11. 20124. adresa MAC zařízení uživatele služby,
   5. účinné od 1. 11. 20125. datum a čas zahájení a ukončení připojení k internetu,
   6. účinné od 1. 1. 20136. označení přístupového bodu u bezdrátového připojení k internetu,
   7. účinné od 1. 11. 20127. adresa IP a číslo portu, ze kterých bylo připojení uskutečněno;

1. účinné od 1. 11. 2012b) u služby přístupu k internetu z mobilního připojení
   1. účinné od 1. 11. 20121. typ připojení,
   2. účinné od 1. 11. 20122. telefonní číslo uživatele,
   3. účinné od 1. 11. 20123. identifikátor mobilního zařízení,
   4. účinné od 1. 11. 20124. datum a čas zahájení a ukončení připojení k internetu,
   5. účinné od 1. 11. 20125. označení základnové stanice Start a základnové stanice Stop,
   6. účinné od 1. 11. 20126. adresa IP a číslo portu, ze kterých bylo připojení uskutečněno;

1. účinné od 1. 11. 2012c) u služby přístupu ke schránce elektronické pošty
   1. účinné od 1. 11. 20121. adresa IP a číslo portu, ze kterých bylo připojení uskutečněno,
   2. účinné od 1. 11. 20122. identifikátor uživatelského účtu,
   3. účinné od 1. 11. 20123. datum a čas zahájení připojení ke schránce elektronické pošty,
   4. účinné od 1. 1. 20134. datum a čas ukončení připojení ke schránce elektronické pošty,
   5. účinné od 1. 11. 20125. identifikátor protokolu elektronické pošty;

1. účinné od 1. 11. 2012d) u služby přenosu zpráv elektronické pošty
   1. účinné od 1. 11. 20121. adresa IP a číslo portu zdroje a cíle přenášené zprávy,
   2. účinné od 1. 11. 20122. datum a čas odeslání zprávy,
   3. účinné od 1. 11. 20123. adresa elektronické pošty odesílatele,
   4. účinné od 1. 11. 20124. adresy elektronické pošty příjemců,
   5. účinné od 1. 1. 20135. stav přenosu zprávy,
   6. účinné od 1. 11. 20126. identifikátor protokolu elektronické pošty;

1. účinné od 1. 11. 2012e) u služby IP telefonie
   1. účinné od 1. 11. 20121. adresa IP a číslo portu zdrojového zařízení,
   2. účinné od 1. 11. 20122. adresa IP a číslo portu cílového zařízení,
   3. účinné od 1. 11. 20123. transportní protokol,
   4. účinné od 1. 11. 20124. datum a čas zahájení a ukončení komunikace,
   5. účinné od 1. 1. 20135. doplňující údaje uvedené v odstavci 4, nejsou-li k dispozici údaje identifikující volajícího nebo volaného účastníka nebo některý z údajů podle odstavce 5;

1. účinné od 1. 1. 2013f) u služby přístupu k internetu podle písmene a) nebo b) s překladem adres IP
   1. účinné od 1. 1. 20131. privátní adresa IP,
   2. účinné od 1. 1. 20132. veřejná adresa IP a číslo portu, nebo přidělený rozsah portů,
   3. účinné od 1. 1. 20133. datum a čas zahájení překladu adres,
   4. účinné od 1. 1. 20134. datum a čas ukončení překladu adres.

účinné od 1. 1. 2013(4) Doplňujícími údaji v odstavci 1 písm. g), odst. 2 písm. e) a odst. 3 písm. e) bod 5 jsou

1. účinné od 1. 1. 2013a) destinace nebo kód země původu volání u příchozích mezinárodních volání,
2. účinné od 1. 1. 2013b) kód provozovatele propojené veřejné komunikační sítě nebo poskytovatele veřejně dostupné telefonní služby poskytované prostřednictvím propojení,
3. účinné od 1. 1. 2013c) název právnické osoby, nebo jméno, případně jména a příjmení podnikající fyzické osoby zajišťující neveřejnou komunikační síť a její identifikační číslo.

účinné od 1. 11. 2012(5) U sítí uvedených v odstavcích 1 až 3 se dále uchovává jméno, popřípadě jména a příjmení a adresa účastníka nebo registrovaného uživatele uvedená ve smlouvě nebo adresa umístění telekomunikačního koncového zařízení.

účinné od 1. 11. 2012(6) Dále se uchovávají

1. účinné od 1. 11. 2012a) údaje o všech veřejných telefonních automatech s uvedením jejich telefonního čísla, evidenčního čísla, geografických souřadnic ve Světovém geodetickém referenčním systému 1984 (WGS84) (dále jen „souřadnicový systém WGS 84“)¹) a slovního popisu umístění,
2. účinné od 1. 11. 2012b) údaje o všech základnových stanicích s uvedením jejich označení, popřípadě všech dalších používaných identifikátorů, geografických souřadnic v souřadnicovém systému WGS 84, azimutu směrování antén a slovního popisu umístění,
3. účinné od 1. 11. 2012c) údaje o vzájemných vazbách mezi telefonními čísly a identifikátory IMSI a identifikátory mobilních zařízení,
4. účinné od 1. 1. 2013d) u předplacených služeb datum a čas aktivace služby a označení základnových stanic, v jejichž dosahu byla aktivace provedena,
5. účinné od 1. 1. 2013e) údaje o všech přístupových bodech s uvedením jejich označení, popřípadě všech dalších používaných identifikátorů, dále geografických souřadnic v souřadnicovém systému WGS 84, azimutu směrování antén a slovního popisu umístění.

účinné od 1. 11. 2012(7) Údaje o času se podle této vyhlášky uchovávají v místním čase. V případě, že místní čas neodpovídá času v České republice, jsou údaje o času udávány spolu s označením časového pásma.

§ 3

účinné od 1. 11. 2012Způsob předávání údajů

účinné od 1. 11. 2012(1) O poskytnutí uchovávaných údajů orgán oprávněný k vyžádání údajů podle jiných právních předpisů (dále jen „oprávněný orgán“) žádá právnickou nebo fyzickou osobu zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací (dále jen „provozovatel“) výhradně prostřednictvím kontaktního pracoviště, které je určeno podle vnitřního předpisu oprávněného orgánu. Provozovatel vyžádané údaje předává prostřednictvím svého určeného kontaktního pracoviště. Oprávněný orgán oznámí provozovateli své určené kontaktní pracoviště a způsob prokazování autentičnosti žádosti při prvním požadavku na poskytnutí uchovávaných údajů. Provozovatel oznámí oprávněnému orgánu své kontaktní pracoviště a způsob prokazování autentičnosti předaných údajů v odpovědi na oznámení oprávněného orgánu. V případě změny kontaktního pracoviště jedné ze stran oznámí tuto změnu dotčená strana druhé straně při prvním nejbližším požadavku na předání údajů. Předpokládá-li oprávněný orgán, že bude komunikovat s provozovatelem i listinnou formou, při oznámení kontaktního pracoviště si vymění s provozovatelem i podpisové vzory oprávněných osob, popřípadě si je předají při prvním použití postupu podle odstavce 3.

účinné od 1. 11. 2012(2) Žádosti i údaje se předávají ve formě datového souboru. Při komunikaci se používá obecně dostupných technologií a komunikačních protokolů nezávislých na výrobci či dodavateli.

účinné od 1. 11. 2012(3) Nelze-li z bezpečnostních důvodů, kterými jsou zejména požadavky na ochranu utajovaných informací, nebo z důvodů vysokých finančních nákladů, které by bylo třeba neefektivně vynaložit na předávání žádostí nebo údajů podle odstavce 2, pro komunikaci použít způsob uvedený v odstavci 2, lze předat žádost nebo vyžádané údaje v listinné podobě nebo v elektronické podobě na technickém nosiči dat.

účinné od 1. 11. 2012(4) K prokázání autentičnosti žádosti a předávaných údajů se použije

1. účinné od 1. 11. 2012a) uznávaný elektronický podpis, nebo uznávaná elektronická značka²), nebo
2. účinné od 1. 11. 2012b) průvodní dopis v elektronické podobě obsahující čísla jednací nebo pořadová čísla žádostí za období jednoho týdne, názvy souborů, datum a čas jejich předání a údaje pro ověření správnosti nebo úplnosti předaných datových souborů; dopis se podepíše uznávaným elektronickým podpisem, nebo označí uznávanou elektronickou značkou, nebo
3. účinné od 1. 11. 2012c) průvodní dopis v listinné podobě obsahující číslo jednací nebo pořadové číslo žádosti, název souboru, datum, čas a způsob předání, údaje pro ověření správnosti nebo úplnosti předávaných datových souborů a podpis oprávněné osoby odpovídající podpisovému vzoru, nebo
4. účinné od 1. 11. 2012d) dopis v elektronické podobě obsahující číslo jednací nebo pořadové číslo žádosti a specifikaci požadovaných údajů podepsaný uznávaným elektronickým podpisem, nebo podepsaný uznávanou elektronickou značkou, nebo
5. účinné od 1. 11. 2012e) dopis v listinné podobě obsahující číslo jednací a podpis oprávněné osoby odpovídající předanému podpisovému vzoru.

účinné od 1. 11. 2012(5) Provozovatel předává oprávněnému orgánu údaje uchovávané podle § 2 odst. 1 až 4 za požadované časové období vymezené datem a časem zahájení a datem a časem ukončení předávání ve formě výpisu, jehož specifikace je uvedena v příloze k této vyhlášce.

účinné od 1. 11. 2012(6) Výpisy podle odstavce 5 se oprávněnému orgánu předávají ve strukturovaném textovém souboru, přednostně s kódováním podle znakové sady CP-1250, UTF-8 nebo ISO 8859-2. Soubory se zpracovávají samostatně ke každému jednotlivému telefonnímu číslu nebo jinému identifikátoru uvedenému v žádosti. Názvy předávaných souborů mají strukturu podle jmenné konvence uvedené v příloze k této vyhlášce.

účinné od 1. 11. 2012(7) Soubor se uvozuje jednotnou hlavičkou a má pevnou strukturu údajů stanovenou pro daný druh sítě nebo služby nebo typu požadavku, která je uvedena v příloze k této vyhlášce. Jednotlivé řádky se v souboru řadí chronologicky, pokud v žádosti není uveden jiný parametr řazení. Výpis podle odstavce 5 je ukončen na posledním řádku slovem „Konec“.

účinné od 1. 11. 2012(8) Na řádku se jednotlivé údaje oddělují středníkem (ASCII kód 59) nebo tabulátorem (ASCII kód 09), poslední údaj se ukončuje znakem CR-LF (ASCII kódy 13-10). Pokud některý z údajů není požadován nebo prokazatelně není z použité technologie zjistitelný, jeho místo ve struktuře se ponechá prázdné. U údajů sestávajících z více hodnot se jednotlivé hodnoty oddělují znakem „|“ (ASCII kód 124).

účinné od 1. 11. 2012(9) Pokud je součástí předávaných údajů znak shodný s některým z výše uvedených oddělovačů nebo znak „\“ (ASCII kód 92), předřadí se před něj znak „\“ (například „\;“, „\CR\LF“, „\\“).

účinné od 1. 11. 2012(10) Nelze-li dodržet formát, strukturu a název souboru stanovené v odstavcích 6 až 9 a v příloze k této vyhlášce, předá provozovatel po dohodě s oprávněným orgánem požadované údaje v jiném formátu a struktuře.

účinné od 1. 11. 2012(11) Údaje uchovávané podle § 2 odst. 5 a 6 předává provozovatel oprávněnému orgánu v požadovaném rozsahu na vyžádání. Kromě toho provozovatel předává údaje podle § 2 odst. 6 písm. e) jednou za tři měsíce, přičemž jejich případné změny předá nejpozději do jednoho týdne od provedení změny, a jednou za dva týdny údaje podle § 2 odst. 6 písm. b). Provozovatel zahájí předávání podle věty druhé neprodleně poté, co byl informován o kontaktním pracovišti oprávněného orgánu podle odstavce 1. Dohodou mezi provozovatelem a oprávněným orgánem se stanoví formát, struktura a název souboru předávání údajů podle věty druhé.

účinné od 1. 11. 2012(12) Dohody podle odstavců 10 a 11 uchovává provozovatel ve formě datového souboru označeného uznávanou elektronickou značkou v datovém formátu Portable Document Format for the Long-term Archiving (PDF/A, ISO 19005).

§ 4

účinné od 1. 11. 2012Likvidace

účinné od 1. 11. 2012Provozovatel po uplynutí doby uchování údajů stanovené zákonem o elektronických komunikacích údaje zlikviduje způsobem, který trvale znemožní jejich obnovení a který má stanoven ve svém vnitřním technicko-organizačním předpisu, jenž zpracoval na základě § 88a odst. 2 zákona o elektronických komunikacích.

§ 5

účinné od 1. 11. 2012Účinnost