zákon o správě dat a o řízeném přístupu k datům

§ 1

účinné od 27. 5. 2026Předmět úpravy

účinné od 27. 5. 2026(1) Tento zákon upravuje v návaznosti na přímo použitelný předpis Evropské unie upravující správu dat¹) (dále jen „nařízení o evropské správě dat“) pravidla řízeného přístupu k datům.

účinné od 27. 5. 2026(2) Tento zákon dále upravuje pravidla správy dat.

§ 2

účinné od 27. 5. 2026Věcná působnost

účinné od 27. 5. 2026(1) Tento zákon se vztahuje na data a provozní údaje vedené v informačních systémech veřejné správy.

účinné od 27. 5. 2026(2) Tento zákon se nevztahuje na data a provozní údaje vedené v informačních systémech veřejné správy obsahujících utajované informace.

účinné od 27. 5. 2026(3) Tento zákon se nevztahuje na data a provozní údaje vedené v informačních systémech veřejné správy spravovaných

1. účinné od 27. 5. 2026a) pro potřeby zajišťování obrany státu,
2. účinné od 27. 5. 2026b) pro potřeby zajišťování bezpečnosti státu, veřejného pořádku nebo vnitřní bezpečnosti,
3. účinné od 27. 5. 2026c) pro potřeby krizového řízení nebo ochrany obyvatelstva,
4. účinné od 27. 5. 2026d) pro potřeby trestního řízení, s výjimkou dat evidenčních a statistických,
5. účinné od 27. 5. 2026e) pro potřeby výkonu dohledu nad finančním trhem nebo zabránění zneužívání finančního systému k legalizaci výnosů z trestné činnosti a k financování terorismu,
6. účinné od 27. 5. 2026f) pro potřeby archivnictví podle zákona upravujícího archivnictví a spisovou službu,
7. účinné od 27. 5. 2026g) pro potřeby zpracování osobních údajů příslušníků bezpečnostních sborů a příslušníků ozbrojených sil,
8. účinné od 27. 5. 2026h) pro potřeby zařazení subjektu na sankční seznam podle předpisu Evropské unie nebo zápisu subjektu na vnitrostátní sankční seznam a jiných úkonů podle sankčního zákona,
9. účinné od 27. 5. 2026i) obcemi, kraji a dobrovolnými svazky obcí, nebo
10. účinné od 27. 5. 2026j) bezpečnostními sbory.

účinné od 27. 5. 2026(4) Tento zákon se nevztahuje na data a provozní údaje vedené v elektronických systémech spisové služby atestovaných podle zákona upravujícího archivnictví a spisovou službu²), a to i v případě, změní-li se v průběhu platnosti atestu elektronický systém spisové služby nebo vykonává-li správce dat spisovou službu v elektronické podobě v elektronickém systému spisové služby, u kterého byl atest po revizi atestu zneplatněn. Tento zákon se dále nevztahuje na data a provozní údaje vedené v elektronických systémech spisové služby, na které se nevztahuje požadavek provedení atestace.

účinné od 27. 5. 2026(5) Pokud je informační systém veřejné správy tvořen více funkčně oddělenými částmi, platí výluka podle odstavce 2 nebo 3 pouze pro části, které slouží pro potřeby vymezené v odstavci 2 nebo 3.

§ 3

účinné od 27. 5. 2026Vymezení některých pojmů

účinné od 27. 5. 2026Pro účely tohoto zákona se rozumí

1. účinné od 27. 5. 2026a) metadaty popis struktury a významu dat a datových rozhraní, jejich vlastností a vzájemných souvislostí,
2. účinné od 27. 5. 2026b) datovým rozhraním souhrn technických opatření sloužících ke zpřístupnění a sdílení dat vedených v informačním systému veřejné správy,
3. účinné od 27. 5. 2026c) datovým slovníkem popis struktury a významu dat vedených v informačních systémech veřejné správy v podobě pojmů, které reprezentují typy osob, věcí a dalších předmětů právních vztahů, jejich vlastnosti a vztahy mezi nimi.

§ 4

účinné od 27. 5. 2026Správce dat

účinné od 27. 5. 2026Správcem dat podle tohoto zákona je správce informačního systému veřejné správy podle zákona o informačních systémech veřejné správy.

§ 5

účinné od 27. 5. 2026Základní povinnosti při správě dat

účinné od 27. 5. 2026(1) Správce dat při vytváření, úpravě, pozměňování, uchovávání, zpřístupňování a využívání dat a provozních údajů chrání jejich důvěryhodnost, užitečnost a význam.

účinné od 27. 5. 2026(2) Pokud správce dat využívá pro správu dat provozovatele informačního systému veřejné správy, zajistí si k datům a provozním údajům nepřetržitý a úplný přístup.

účinné od 27. 5. 2026(3) Správce dat si stanoví vnitřní pravidla pro správu dat, provozních údajů a datových rozhraní, uplatňuje je v praxi a zajišťuje jejich dodržování. Správce dat vymezí ve vnitřních pravidlech pro správu dat, provozních údajů a datových rozhraní principy a opatření pro řádnou správu dat, provozních údajů a datových rozhraní.

§ 6

účinné od 1. 1. 2029Popis dat a datových rozhraní metadaty

účinné od 1. 1. 2029(1) Správce dat popíše do datového slovníku data vedená v informačním systému veřejné správy metadaty podle otevřené formální normy zveřejněné Digitální a informační agenturou (dále jen „Agentura“) způsobem umožňujícím dálkový přístup.

účinné od 1. 1. 2029(2) Správce dat popíše jím vytvářená datová rozhraní metadaty podle otevřené formální normy zveřejněné Agenturou způsobem umožňujícím dálkový přístup.

§ 7

účinné od 1. 1. 2029Lokální katalog dat

účinné od 1. 1. 2029(1) Správce dat vytváří a spravuje lokální katalog dat. Správce dat do lokálního katalogu dat zapíše metadata podle § 6; to neplatí, vylučuje-li zápis omezení vyplývající z jiného právního předpisu, mezinárodní smlouvy, která je součástí právního řádu, nebo oprávněného zájmu České republiky nebo jiné osoby.

účinné od 1. 1. 2029(2) Správce dat průběžně aktualizuje datový slovník a metadata datových rozhraní zapisované do lokálního katalogu dat; změnu rozsahu nebo podoby spravovaných dat nebo poskytovaných datových rozhraní správce dat zapíše nejpozději do 7 pracovních dnů od jejího zjištění.

účinné od 1. 1. 2029(3) Správce dat zveřejňuje obsah lokálního katalogu dat prostřednictvím národního katalogu dat.

§ 8

účinné od 1. 1. 2029Datový slovník

účinné od 1. 1. 2029(1) Správce dat, který je ohlašovatelem agendy podle zákona o základních registrech, vytváří jako součást svého lokálního katalogu dat datový slovník agendy s popisem dat vedených v rámci agendy.

účinné od 1. 1. 2029(2) Správce dat, který je ústředním správním úřadem, vytváří jako součást svého lokálního katalogu dat datový slovník správce dat, do kterého přebírá v rozsahu nezbytném pro výkon své agendy datové slovníky agend podle odstavce 1 a doplňuje je o popis dat vedených v jím spravovaném informačním systému veřejné správy, pokud v datových slovnících agend nejsou popsána.

účinné od 1. 1. 2029(3) Správce dat, který není ústředním správním úřadem, přebírá do svého lokálního katalogu dat datové slovníky agend podle odstavce 1 v rozsahu potřebném pro popis dat vedených v jím spravovaném informačním systému veřejné správy.

§ 9

účinné od 27. 5. 2026Národní katalog dat

účinné od 27. 5. 2026(1) Zřizuje se národní katalog dat jako informační systém veřejné správy, který slouží k

1. účinné od 27. 5. 2026a) zveřejňování obsahu lokálních katalogů dat,
2. účinné od 27. 5. 2026b) integraci obsahu datových slovníků do datového slovníku veřejné správy a
3. účinné od 1. 1. 2028c) zprostředkování podávání žádostí o povolení řízeného přístupu k datům.

účinné od 27. 5. 2026(2) Správcem národního katalogu dat je Agentura.

účinné od 27. 5. 2026(3) Součástí národního katalogu dat je datový slovník veřejné správy, který je tvořen základními pojmy, datovými slovníky agend a datovými slovníky správců dat.

účinné od 27. 5. 2026(4) Národní katalog dat je veřejně přístupný způsobem umožňujícím dálkový přístup.

§ 10

účinné od 27. 5. 2026Geoportál České republiky

účinné od 27. 5. 2026(1) Zřizuje se geoportál České republiky jako informační systém veřejné správy zajišťující přístup k národní infrastruktuře pro prostorové informace, který slouží zejména k

1. účinné od 27. 5. 2026a) zpřístupňování prostorových dat vedených správci dat nebo poskytování služeb nad prostorovými daty,
2. účinné od 27. 5. 2026b) sdílení prostorových dat a služeb nad prostorovými daty,
3. účinné od 27. 5. 2026c) zobrazování prostorových dat a jejich užívání v rámci mapových úloh,
4. účinné od 27. 5. 2026d) sledování dostupnosti a využívání prostorových dat a služeb nad prostorovými daty a
5. účinné od 27. 5. 2026e) koordinaci činnosti správců dat, kteří jsou povinni na základě jiného právního předpisu vytvářet nebo poskytovat prostorová data anebo poskytovat služby nad prostorovými daty, a sledování plnění jejich povinností v oblasti evropské infrastruktury pro prostorové informace³).

účinné od 27. 5. 2026(2) Národní infrastrukturou pro prostorové informace se pro účely tohoto zákona rozumí funkční celek zajišťující prostřednictvím technologií, technických specifikací a opatření tvorbu, správu, aktualizaci, využívání a zveřejňování prostorových dat a sdílení služeb nad prostorovými daty pro účely výkonu veřejné správy nebo plnění jiných funkcí státu.

účinné od 27. 5. 2026(3) Správci dat zpřístupňují jimi vedená metadata o prostorových datech prostřednictvím geoportálu České republiky.

účinné od 27. 5. 2026(4) Správcem geoportálu České republiky je Ministerstvo životního prostředí.

účinné od 27. 5. 2026(5) Geoportál České republiky je veřejně přístupný způsobem umožňujícím dálkový přístup.

§ 11

účinné od 1. 1. 2028Vymezení řízeného přístupu k datům

účinné od 1. 1. 2028(1) Řízeným přístupem k datům se rozumí umožnění zabezpečeného opakovaného užití dat za podmínek stanovených tímto zákonem.

účinné od 1. 1. 2028(2) Řízený přístup k datům může být povolen k datům vymezeným v čl. 3 nařízení o evropské správě dat.

§ 12

účinné od 1. 1. 2028Povolující správní orgán

účinné od 1. 1. 2028O povolení řízeného přístupu k datům rozhoduje povolující správní orgán, kterým je

1. účinné od 1. 1. 2028a) správce dat, pokud je žádáno o povolení řízeného přístupu pouze k datům vedeným v jím spravovaném informačním systému veřejné správy,
2. účinné od 1. 1. 2028b) Agentura, pokud je žádáno o povolení řízeného přístupu k datům vedeným v informačních systémech veřejné správy různých správců dat, nebo
3. účinné od 1. 1. 2028c) příslušný subjekt, pokud je žádáno o povolení řízeného přístupu pouze k datům z některé z oblastí podle § 29 odst. 1.

§ 13

účinné od 1. 1. 2028Podmínky povolení řízeného přístupu k datům

účinné od 1. 1. 2028(1) Povolující správní orgán rozhoduje o povolení řízeného přístupu k datům na žádost. Žadatel musí v žádosti uvést účel požadovaného řízeného přístupu k datům, kterým může být

1. účinné od 1. 1. 2028a) vědecký výzkum,
2. účinné od 1. 1. 2028b) kontrola veřejné správy, nebo
3. účinné od 1. 1. 2028c) výuka a vzdělávání.

účinné od 1. 1. 2028(2) Řízený přístup k datům lze povolit způsoby podle čl. 5 odst. 3 nařízení o evropské správě dat nebo jiným vhodným způsobem. Řízený přístup k datům lze povolit jen v rozsahu a způsobem, který je nezbytný pro naplnění účelu žádosti o povolení řízeného přístupu k datům a který zajišťuje nezbytnou míru ochrany poskytovaných dat s přihlédnutím k jejich povaze.

účinné od 1. 1. 2028(3) Řízený přístup k datům lze povolit pouze k datům v anonymizované podobě.

účinné od 1. 1. 2028(4) Pokud má řízený přístup k datům sloužit pro účel podle odstavce 1 písm. a) a není vzhledem k účelu žádosti možné poskytnout pouze data v anonymizované podobě, lze řízený přístup k datům pro tento účel povolit také k datům, která umožňují pouze nepřímou identifikaci osob.

§ 14

účinné od 1. 1. 2028Překážky řízeného přístupu k datům

účinné od 1. 1. 2028(1) Řízený přístup k datům nelze povolit, pokud by jím došlo k nepřiměřenému zásahu do práv nebo právem chráněných zájmů týkajících se

1. účinné od 1. 1. 2028a) obrany státu,
2. účinné od 1. 1. 2028b) bezpečnosti státu, veřejného pořádku nebo vnitřní bezpečnosti,
3. účinné od 1. 1. 2028c) krizového řízení nebo ochrany obyvatelstva,
4. účinné od 1. 1. 2028d) ochrany zájmů České republiky nebo jejích občanů v zahraničí,
5. účinné od 1. 1. 2028e) bankovního tajemství nebo mlčenlivosti podle daňového řádu,
6. účinné od 1. 1. 2028f) probíhající kontroly nebo probíhajícího soudního, rozhodčího nebo správního řízení nebo informací, které byly vytvořeny nebo získány v souvislosti s jejich zahájením, pokud by poskytnutí dat ohrozilo nebo zmařilo jejich účel, nebo
7. účinné od 1. 1. 2028g) plnění úkolů zpravodajských služeb České republiky.

účinné od 1. 1. 2028(2) Řízený přístup k datům nelze dále povolit k

1. účinné od 1. 1. 2028a) biometrickým údajům,
2. účinné od 1. 1. 2028b) datům umožňujícím lokalizaci pohybu konkrétní osoby nebo konkrétního dopravního prostředku,
3. účinné od 1. 1. 2028c) datům, která se vztahují k řízení o udělení mezinárodní ochrany, k osobám s udělenou mezinárodní ochranou a k řízení ve věci oprávnění k pobytu na území České republiky,
4. účinné od 1. 1. 2028d) datům, která se vztahují k probíhajícímu trestnímu řízení, nebo se týkají trestního řízení, pokud by poskytnutí dat ohrozilo nebo zmařilo jeho účel, zejména zajištění práva na spravedlivý proces, nebo
5. účinné od 1. 1. 2028e) datům, která se vztahují k činnosti orgánů činných v trestním řízení nebo bezpečnostních sborů, která se týká předcházení, vyhledávání, odhalování nebo stíhání trestné činnosti anebo ochrany bezpečnosti osob, majetku a veřejného pořádku, pokud by zajištění řízeného přístupu k těmto datům ohrozilo práva třetích osob nebo schopnost orgánů veřejné moci předcházet trestné činnosti, vyhledávat anebo odhalovat trestnou činnost, stíhat trestné činy nebo zajišťovat veřejný pořádek a bezpečnost České republiky.

§ 15

účinné od 1. 1. 2028Předběžná informace

účinné od 1. 1. 2028(1) Žádost o předběžnou informaci se podává Agentuře prostřednictvím národního katalogu dat.

účinné od 1. 1. 2028(2) Pokud je povolujícím správním orgánem Agentura, poskytne žadateli předběžnou informaci do 30 dnů ode dne, kdy žádost obdržela. Není-li Agentura povolujícím správním orgánem, předá žádost příslušnému správci dat nebo příslušnému subjektu, který žadateli poskytne předběžnou informaci do 30 dnů ode dne, kdy žádost obdržel.

účinné od 1. 1. 2028(3) Předběžná informace obsahuje informace o

1. účinné od 1. 1. 2028a) možnostech a podmínkách povolení řízeného přístupu k datům,
2. účinné od 1. 1. 2028b) hlediscích, podle kterých bude žádost posuzována, a předpokladech, za nichž lze žádosti o povolení řízeného přístupu k datům vyhovět, nebo
3. účinné od 1. 1. 2028c) správcích dat, jejichž závazným stanoviskem bude rozhodnutí podmíněno.

účinné od 1. 1. 2028(4) Žadatel v žádosti o předběžnou informaci podle odstavce 1 kromě obecných náležitostí podání podle správního řádu uvede konkrétní požadavky na předběžnou informaci a konkrétní údaje o datech, k nimž má být řízený přístup k datům zajištěn.

§ 16

účinné od 1. 1. 2028Žádost o povolení řízeného přístupu k datům

účinné od 1. 1. 2028(1) Žádost o povolení řízeného přístupu k datům se podává Agentuře prostřednictvím národního katalogu dat.

účinné od 1. 1. 2028(2) Součástí žádosti o povolení řízeného přístupu k datům je projekt využití dat, který obsahuje

1. účinné od 1. 1. 2028a) vymezení požadovaných dat,
2. účinné od 1. 1. 2028b) podrobný popis účelu zamýšleného využití dat,
3. účinné od 1. 1. 2028c) formu a způsob, jakým má být řízený přístup k datům zajištěn, včetně popisu vhodné míry anonymizace nebo agregace požadovaných dat s ohledem na účel jejich zpracování,
4. účinné od 1. 1. 2028d) dobu, po kterou má být řízený přístup k datům zajišťován,
5. účinné od 1. 1. 2028e) popis plánovaného životního cyklu získaných dat,
6. účinné od 1. 1. 2028f) popis zabezpečení požadovaných dat a
7. účinné od 1. 1. 2028g) seznam fyzických osob, které budou mít k datům přístup v průběhu zajištění řízeného přístupu.

účinné od 1. 1. 2028(3) V žádosti o povolení řízeného přístupu k datům za účelem vědeckého výzkumu žadatel uvede informace dokládající jeho odbornou způsobilost pro provedení zamýšleného výzkumu, zejména informace o nezbytných vědeckých znalostech a zkušenostech s prováděním výzkumu, označení instituce provádějící vědecký výzkum, u níž je žadatel zaměstnán nebo která s ním na vědeckém výzkumu spolupracuje, popis zamýšleného vědeckého výzkumu, a popřípadě doloží další dokumenty související se zamýšleným vědeckým výzkumem nebo vyjádření etické komise instituce provádějící vědecký výzkum nebo jiného obdobného orgánu, je-li zřízen.

§ 17

účinné od 1. 1. 2028Projednání žádosti o povolení řízeného přístupu k datům Agenturou

účinné od 1. 1. 2028(1) Pokud je povolujícím správním orgánem Agentura, vyžádá si k rozhodnutí o žádosti závazné stanovisko dotčeného správce dat nebo příslušného subjektu. V případě, že dotčený správce dat není správním orgánem, vyžádá si Agentura k rozhodnutí o žádosti pouze jeho vyjádření. Dotčený správce dat nebo příslušný subjekt vydá závazné stanovisko nebo vyjádření na základě zhodnocení možnosti zajištění řízeného přístupu a uvede podmínky, za kterých je požadovaná data z právního a technického hlediska možné zpřístupnit.

účinné od 1. 1. 2028(2) Pokud zajištění řízeného přístupu k datům nevyžaduje propojování dat z informačních systémů veřejné správy různých správců dat nebo různých příslušných subjektů, vyhoví Agentura žádosti o povolení řízeného přístupu k datům ve vztahu k datům dotčených správců dat nebo příslušných subjektů, kteří vydali k žádosti souhlasné závazné stanovisko nebo vyjádření.

účinné od 1. 1. 2028(3) Pokud zajištění řízeného přístupu k datům vyžaduje propojování dat z informačních systémů veřejné správy různých správců dat nebo různých příslušných subjektů, Agentura vyhoví žádosti o povolení řízeného přístupu k datům pouze tehdy, jestliže všichni dotčení správci dat a dotčené příslušné subjekty vydali k žádosti souhlasné závazné stanovisko nebo vyjádření. Agentura může v rozhodnutí o povolení řízeného přístupu k datům se souhlasem dotčeného správce dat nebo příslušného subjektu stanovit, že tento správce dat nebo příslušný subjekt provede zajištění řízeného přístupu k datům.

účinné od 1. 1. 2028(4) Není-li Agentura povolujícím správním orgánem, předá žádost o povolení řízeného přístupu k datům věcně příslušnému správci dat nebo příslušnému subjektu.

§ 18

účinné od 1. 1. 2028Projednání žádosti o povolení řízeného přístupu k datům správcem dat nebo příslušným subjektem

účinné od 1. 1. 2028(1) Pokud je povolujícím správním orgánem správce dat nebo příslušný subjekt a požadovaná data jsou osobními údaji, povolující správní orgán po předání žádosti o povolení řízeného přístupu k datům Agenturou posoudí vliv řízeného přístupu k datům na ochranu osobních údajů.

účinné od 1. 1. 2028(2) Správce dat si vyžádá součinnost ve smyslu čl. 7 nařízení o evropské správě dat nebo vyjádření Agentury nebo příslušného subjektu, je-li to potřebné k rozhodnutí o žádosti o povolení řízeného přístupu k datům nebo k zajištění řízeného přístupu k datům. Příslušný subjekt si vyžádá součinnost ve smyslu čl. 7 nařízení o evropské správě dat nebo vyjádření Agentury, je-li to potřebné k rozhodnutí o žádosti o povolení řízeného přístupu k datům nebo k zajištění řízeného přístupu k datům.

§ 19

účinné od 1. 1. 2028Projednání s dotčenými správci dat a příslušnými subjekty

účinné od 1. 1. 2028Povolující správní orgán projedná s dotčenými správci dat a příslušnými subjekty jimi vydaná vyjádření a závazná stanoviska a podmínky, které mají být stanoveny v rozhodnutí o povolení řízeného přístupu k datům. Povolující správní orgán může za tímto účelem svolat společné jednání. Společné jednání je neveřejné a povolující správní orgán o jeho průběhu a závěrech sepíše protokol. Je-li to účelné, nařídí povolující správní orgán k projednání vyjádření a závazných stanovisek ústní jednání a přizve k němu i žadatele.

§ 20

účinné od 1. 1. 2028Změna projektu využití dat v průběhu řízení

účinné od 1. 1. 2028(1) Povolující správní orgán může vyzvat žadatele, aby v přiměřené lhůtě předložil změnu projektu využití dat, pokud lze očekávat, že žádosti o povolení řízeného přístupu k datům bude možné po změně projektu využití dat vyhovět. Pokud proběhlo jednání podle § 19, povolující správní orgán ve výzvě zohlední jeho závěry.

účinné od 1. 1. 2028(2) Změnu projektu využití dat povolující správní orgán projedná s dotčenými správci dat a příslušnými subjekty. Pro projednání změny projektu využití dat se použijí ustanovení § 17 až 19 obdobně.

§ 21

účinné od 1. 1. 2028Lhůta pro vydání rozhodnutí o povolení řízeného přístupu k datům

účinné od 1. 1. 2028Pokud nelze rozhodnutí o povolení řízeného přístupu k datům vydat bezodkladně, vydá jej povolující správní orgán ve lhůtě podle čl. 9 odst. 1 nařízení o evropské správě dat, která běží ode dne, kdy žádost o povolení řízeného přístupu k datům obdržel.

§ 22

účinné od 1. 1. 2028Rozhodnutí o povolení řízeného přístupu k datům

účinné od 1. 1. 2028(1) Povolující správní orgán vyhoví žádosti o povolení řízeného přístupu k datům, pokud žadatel splnil podmínky stanovené tímto zákonem. Povolující správní orgán při rozhodování o žádosti zohlední vyjádření Agentury a příslušných subjektů podle § 18 odst. 2.

účinné od 1. 1. 2028(2) Povolující správní orgán v rozhodnutí o povolení řízeného přístupu k datům stanoví podmínky poskytnutí dat, zejména formu a způsob, jakým budou data žadateli zpřístupněna, a zohlední při tom obsah projektu využití dat. Povolující správní orgán může v rozhodnutí stanovit další podmínky nezbytné k zajištění ochrany poskytovaných dat, pokud s nimi žadatele seznámil před vydáním rozhodnutí a umožnil mu vyjádřit se k nim.

účinné od 1. 1. 2028(3) Povolující správní orgán žádost o povolení řízeného přístupu k datům zamítne, jestliže

1. účinné od 1. 1. 2028a) žadatel nesplnil podmínky stanovené tímto zákonem, nebo
2. účinné od 1. 1. 2028b) žádost směřuje na data, jejichž poskytnutím by došlo k nepřiměřenému zásahu do práv nebo právem chráněných zájmů podle § 14.

§ 23

účinné od 1. 1. 2028Úhrada nákladů

účinné od 1. 1. 2028(1) Žadatel uhradí povolujícímu správnímu orgánu náklady spojené se zajištěním řízeného přístupu k datům v rozsahu podle čl. 6 odst. 5 nařízení o evropské správě dat. Náklady spojenými se zajištěním řízeného přístupu k datům se rozumí náklady související s rozmnožováním, poskytováním a šířením dat, vypořádáním práv, anonymizací nebo pseudonymizací dat, údržbou bezpečného zpracovatelského prostředí, získáním práva povolit opakované použití dat od třetích stran nebo získáváním souhlasu od subjektu údajů a svolení držitelů dat, jejichž práva a zájmy mohou být opakovaným použitím dat dotčeny.

účinné od 1. 1. 2028(2) Povolující správní orgán písemně oznámí vyčíslení nákladů a výši úhrady žadateli před vydáním rozhodnutí o povolení řízeného přístupu a vyzve jej k zaplacení úhrady. Z oznámení musí být zřejmé, na základě jakých skutečností a jakým způsobem byla výše úhrady správcem dat vyčíslena. Úhrada nákladů nesmí přesáhnout skutečné náklady zajištění řízeného přístupu k datům. V případě, že v souvislosti se zajištěním řízeného přístupu k datům nevzniknou žádné náklady, povolující správní orgán oznámí tuto skutečnost žadateli.

účinné od 1. 1. 2028(3) Podrobná kritéria pro výpočet výše úhrady nákladů podle odstavce 1 stanoví prováděcí právní předpis. Správci dat zveřejní na svých internetových stránkách popis hlavních kategorií nákladů a pravidel použitých k rozvržení nákladů.

účinné od 1. 1. 2028(4) Pokud žadatel neuhradí náklady nejpozději do 30 dnů ode dne doručení výzvy k zaplacení, povolující správní orgán žádost zamítne.

účinné od 1. 1. 2028(5) Úhrada nákladů je příjmem povolujícího správního orgánu. V případě, že je do zajištění řízeného přístupu k datům zapojeno více správců dat, povolující správní orgán rozdělí úhradu nákladů poměrně podle míry vynaložených nákladů.

§ 24

účinné od 1. 1. 2028Zajištění řízeného přístupu k datům

účinné od 1. 1. 2028Povolující správní orgán, příslušný subjekt nebo Agentura zajistí řízený přístup k datům na základě rozhodnutí o povolení řízeného přístupu.

§ 25

účinné od 1. 1. 2028Zrušení a změna rozhodnutí o povolení řízeného přístupu k datům

účinné od 1. 1. 2028(1) Povolující správní orgán zruší rozhodnutí o povolení řízeného přístupu k datům, jestliže o to osoba, které byl řízený přístup k datům povolen, požádá.

účinné od 1. 1. 2028(2) Povolující správní orgán zruší rozhodnutí o povolení řízeného přístupu k datům, jestliže

1. účinné od 1. 1. 2028a) osoba, které byl řízený přístup k datům zajištěn, opakovaně nebo závažným způsobem porušila některou z povinností vyplývajících z tohoto zákona, z nařízení o evropské správě dat nebo z rozhodnutí o povolení řízeného přístupu k datům,
2. účinné od 1. 1. 2028b) bezpečnost poskytnutých dat byla ohrožena nebo poskytnutá data byla použita k jinému účelu, než ke kterému byla poskytnuta, nebo
3. účinné od 1. 1. 2028c) osoba, které byl řízený přístup k datům zajištěn, nesplní opatření k nápravě podle § 31 odst. 2.

účinné od 1. 1. 2028(3) Povolující správní orgán na žádost nebo z moci úřední změní rozhodnutí o povolení řízeného přístupu k datům, jestliže je vzhledem k účelu žádosti nebo ochraně poskytovaných dat nezbytné upravit podmínky v rozhodnutí.

§ 26

účinné od 1. 1. 2028Povinnosti při využívání řízeného přístupu k datům

účinné od 1. 1. 2028(1) Osobě, které byl řízený přístup k datům povolen, je zakázáno

1. účinné od 1. 1. 2028a) provést opětovnou identifikaci dotčeného subjektu údajů,
2. účinné od 1. 1. 2028b) provést neoprávněné propojení dat,
3. účinné od 1. 1. 2028c) použít data k jinému účelu, než pro který byla poskytnuta, nebo
4. účinné od 1. 1. 2028d) porušit technické zabezpečení řízeného přístupu k datům.

účinné od 1. 1. 2028(2) Povinnosti podle odstavce 1 se vztahují i na fyzickou osobu, která má k poskytnutým datům přístup na základě prohlášení o důvěrnosti podle odstavce 3 písm. b).

účinné od 1. 1. 2028(3) Osoba, které byl řízený přístup k datům povolen, je povinna

1. účinné od 1. 1. 2028a) přijmout technická a provozní opatření s cílem zabránit opětovné identifikaci dotčených subjektů údajů,
2. účinné od 1. 1. 2028b) seznámit fyzické osoby, které budou mít přístup k datům, s povinnostmi využití řízeného přístupu k datům a předložit před zajištěním řízeného přístupu povolujícímu správnímu orgánu písemné prohlášení těchto osob o důvěrnosti dat,
3. účinné od 1. 1. 2028c) dodržovat podmínky stanovené v rozhodnutí o povolení řízeného přístupu k datům a
4. účinné od 1. 1. 2028d) oznámit Agentuře a správci dat porušení ochrany dat, které vedlo nebo může vést k opětovné identifikaci dotčených subjektů údajů.

§ 27

účinné od 1. 1. 2028Zvláštní ustanovení o zajištění řízeného přístupu k datům

účinné od 1. 1. 2028(1) Povolující správní orgán zajistí řízený přístup k datům na vyžádání organizačním složkám státu, je-li takový přístup nezbytný za účelem tvorby politik veřejné správy a jejich vyhodnocování, hodnocení dopadů regulace nebo analýzy výkonu veřejné správy.

účinné od 1. 1. 2028(2) Podrobnosti řízeného přístupu k datům podle odstavce 1 upraví povolující správní orgán a organizační složka státu, která si zajištění řízeného přístupu k datům vyžádala, vzájemnou dohodou.

účinné od 1. 1. 2028(3) Řízeným přístupem k datům zajištěným organizační složce státu lze poskytnout pouze anonymizovaná data nebo data poskytnutá ve formě, která umožňuje pouze nepřímou identifikaci osoby, které se poskytovaná data týkají.

účinné od 1. 1. 2028(4) Pokud jsou data požadovaná podle odstavce 1 osobními údaji, povolující správní orgán posoudí vliv řízeného přístupu k datům na ochranu osobních údajů.

§ 28

účinné od 27. 5. 2026Agentura

účinné od 27. 5. 2026Agentura

1. účinné od 27. 5. 2026a) koordinuje a vytváří podmínky pro rozvoj oblasti správy dat,
2. účinné od 27. 5. 2026b) vydává vyjádření podle § 18 odst. 2 a zajišťuje podporu v oblasti řízeného přístupu k datům,
3. účinné od 27. 5. 2026c) zveřejňuje otevřené formální normy a jejich návrhy způsobem umožňujícím dálkový přístup,
4. účinné od 1. 1. 2028d) rozhoduje o žádostech o povolení řízeného přístupu k datům podle § 12 písm. b),
5. účinné od 1. 1. 2028e) rozhoduje o odvolání proti rozhodnutí o žádosti o povolení řízeného přístupu k datům,
6. účinné od 27. 5. 2026f) je jednotným informačním místem podle čl. 8 odst. 1 nařízení o evropské správě dat,
7. účinné od 27. 5. 2026g) zveřejňuje na svých internetových stránkách informace podle čl. 5 odst. 1 a čl. 8 odst. 1 nařízení o evropské správě dat,
8. účinné od 27. 5. 2026h) zajišťuje napojení na evropské jednotné přístupové místo podle čl. 8 odst. 4 nařízení o evropské správě dat,
9. účinné od 1. 1. 2028i) zveřejňuje prostřednictvím národního katalogu dat elektronický formulář pro podání žádosti o povolení řízeného přístupu k datům podle čl. 8 odst. 2 nařízení o evropské správě dat a
10. účinné od 27. 5. 2026j) oznamuje Evropské komisi příslušné subjekty podle čl. 7 nařízení o evropské správě dat a změny těchto subjektů.

§ 29

účinné od 27. 5. 2026Příslušný subjekt

účinné od 27. 5. 2026(1) Příslušným subjektem podle čl. 7 nařízení o evropské správě dat je

1. účinné od 27. 5. 2026a) Ministerstvo práce a sociálních věcí pro oblast dat o sociálním zabezpečení, zaměstnanosti a sociální politice,
2. účinné od 27. 5. 2026b) Český statistický úřad pro oblast statistických dat,
3. účinné od 27. 5. 2026c) Generální finanční ředitelství pro oblast dat o daních a
4. účinné od 27. 5. 2026d) Ústav zdravotnických informací a statistiky České republiky pro oblast zdravotnických dat a statistik.

účinné od 27. 5. 2026(2) Ústav zdravotnických informací a statistiky České republiky zajišťuje přístup k datům podle § 12 písm. c) prostřednictvím Národního zdravotnického informačního systému.

§ 30

účinné od 27. 5. 2026Příslušnost vydat závazné stanovisko

účinné od 27. 5. 2026Dotčený správce dat nebo příslušný subjekt je příslušný k vydání závazného stanoviska, ve kterém posoudí možnosti a podmínky zajištění řízeného přístupu k datům a které je podkladem pro rozhodnutí povolujícího správního orgánu podle § 17. Dotčený správce dat nebo příslušný subjekt poskytuje povolujícímu správnímu orgánu všechny informace důležité pro řízení.

§ 31

účinné od 27. 5. 2026Kontrola dodržování povinností

účinné od 27. 5. 2026(1) Agentura kontroluje, zda správci dat dodržují povinnosti stanovené tímto zákonem a nařízením o evropské správě dat. Zjistí-li Agentura při kontrole u správce dat nedostatky v dodržování těchto povinností, může uložit správci dat, aby přijal opatření k nápravě. Správce dat přijme opatření k nápravě ve lhůtě stanovené Agenturou, která nesmí být delší než 6 měsíců.

účinné od 1. 1. 2028(2) Povolující správní orgán kontroluje, zda osoba, které byl řízený přístup k datům zajištěn, dodržuje povinnosti vyplývající z tohoto zákona, nařízení o evropské správě dat a z rozhodnutí o povolení řízeného přístupu k datům. Zjistí-li povolující správní orgán při kontrole nedostatky v dodržování těchto povinností, může uložit osobě, které byl řízený přístup k datům zajištěn, aby přijala opatření k nápravě. Pokud vyjde v průběhu kontroly najevo, že osoba, které byl řízený přístup k datům zajištěn, neoprávněně využívá poskytnuté osobní údaje, povolující správní orgán neprodleně informuje Úřad pro ochranu osobních údajů.

§ 32

účinné od 1. 1. 2029Přestupky správců dat

účinné od 1. 1. 2029(1) Správce dat se dopustí přestupku tím, že

1. účinné od 1. 1. 2029a) v rozporu s § 7 odst. 2 neudržuje lokální katalog dat v aktuálním stavu,
2. účinné od 1. 1. 2029b) v rozporu s § 8 odst. 1 nebo 2 nevytvoří datový slovník, nebo
3. účinné od 1. 1. 2029c) nesplní opatření k nápravě uložené Agenturou podle § 31 odst. 1.

účinné od 1. 1. 2029(2) Za přestupek podle odstavce 1 lze uložit pokutu do

1. účinné od 1. 1. 2029a) 100 000 Kč, jde-li o přestupek podle odstavce 1 písm. c),
2. účinné od 1. 1. 2029b) 200 000 Kč, jde-li o přestupek podle odstavce 1 písm. a), nebo
3. účinné od 1. 1. 2029c) 500 000 Kč, jde-li o přestupek podle odstavce 1 písm. b).

§ 33

účinné od 1. 1. 2028Přestupky osob

účinné od 1. 1. 2028(1) Osoba, které byl povolen řízený přístup k datům, se dopustí přestupku tím, že

1. účinné od 1. 1. 2028a) v rozporu s § 26 odst. 1 písm. a) provede opětovnou identifikaci dotčeného subjektu údajů,
2. účinné od 1. 1. 2028b) v rozporu s § 26 odst. 1 písm. b) provede neoprávněné propojení dat,
3. účinné od 1. 1. 2028c) v rozporu s § 26 odst. 1 písm. c) použije data k jinému účelu, než pro který byla poskytnuta,
4. účinné od 1. 1. 2028d) v rozporu s § 26 odst. 1 písm. d) poruší technické zabezpečení řízeného přístupu k datům,
5. účinné od 1. 1. 2028e) v rozporu s § 26 odst. 3 písm. a) nepřijme technická nebo provozní opatření s cílem zabránit opětovné identifikaci dotčených subjektů údajů,
6. účinné od 1. 1. 2028f) v rozporu s § 26 odst. 3 písm. b) neseznámí fyzické osoby, které budou mít přístup k datům, s povinnostmi využití řízeného přístupu k datům nebo nepředloží jejich písemné prohlášení o důvěrnosti dat povolujícímu správnímu orgánu,
7. účinné od 1. 1. 2028g) v rozporu s § 26 odst. 3 písm. c) nedodrží některou z podmínek stanovených v rozhodnutí o povolení řízeného přístupu k datům,
8. účinné od 1. 1. 2028h) v rozporu s § 26 odst. 3 písm. d) neoznámí Agentuře nebo správci dat porušení ochrany dat, které vedlo nebo může vést k opětovné identifikaci dotčeného subjektu údajů, nebo
9. účinné od 1. 1. 2028i) poruší povinnost týkající se předávání neosobních údajů do třetích zemí podle čl. 5 odst. 14 a čl. 31 nařízení o evropské správě dat.

účinné od 1. 1. 2028(2) Fyzická osoba, která má přístup k datům na základě prohlášení o důvěrnosti podle § 26 odst. 3 písm. b), se dopustí přestupku tím, že

1. účinné od 1. 1. 2028a) v rozporu s § 26 odst. 1 písm. a) provede opětovnou identifikaci dotčeného subjektu údajů,
2. účinné od 1. 1. 2028b) v rozporu s § 26 odst. 1 písm. b) provede neoprávněné propojení dat,
3. účinné od 1. 1. 2028c) v rozporu s § 26 odst. 1 písm. c) použije data k jinému účelu, než pro který byla poskytnuta,
4. účinné od 1. 1. 2028d) v rozporu s § 26 odst. 1 písm. d) poruší technické zabezpečení řízeného přístupu k datům, nebo
5. účinné od 1. 1. 2028e) poruší povinnost týkající se předávání neosobních údajů do třetích zemí podle čl. 5 odst. 14 a čl. 31 nařízení o evropské správě dat.

účinné od 1. 1. 2028(3) Za přestupek lze uložit pokutu do

1. účinné od 1. 1. 2028a) 5 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. g) nebo h), nebo
2. účinné od 1. 1. 2028b) 10 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. a) až f) nebo i) nebo odstavce 2.

§ 34

účinné od 27. 5. 2026Společná ustanovení k přestupkům

účinné od 27. 5. 2026(1) Přestupky podle tohoto zákona projednává Agentura.

účinné od 27. 5. 2026(2) Pokuty vybírá a vymáhá Agentura.

§ 35

účinné od 1. 1. 2028Zmocňovací ustanovení

účinné od 1. 1. 2028Agentura vydá vyhlášku podle § 23 odst. 3.

§ 36

účinné od 27. 5. 2026Přechodné ustanovení

účinné od 27. 5. 2026Agentura nejpozději do 3 měsíců ode dne nabytí účinnosti tohoto zákona zveřejní na svých internetových stránkách otevřenou formální normu pro stanovení

1. účinné od 27. 5. 2026a) struktury a podrobností podoby lokálního katalogu dat a
2. účinné od 27. 5. 2026b) struktury a náležitostí datových slovníků.