Zákon o základních registrech - Registrace orgánu veřejné moci pro výkon agendy

Registrace orgánu veřejné moci pro výkon agendy

§ 55

(1) Orgán veřejné moci oznámí Ministerstvu vnitra vykonávání agendy do 30 dnů ode dne registrace agendy podle § 53 a 54 nebo jeho zápisu do rejstříku orgánů veřejné moci a soukromoprávních uživatelů údajů, pokud

a) je editorem referenčních údajů,

b) požaduje získávání údajů ze základních registrů,

c) požaduje získávání údajů z agendových informačních systémů jiných správců.

(2) Oznámení o vykonávání agendy obsahuje

a) název a identifikátor orgánu veřejné moci, který žádá o registraci pro výkon agendy,

b) kód agendy podle číselníku agend podle § 51 odst. 5 písm. a),

b) kód agendy podle číselníku agend podle § 51 odst. 6 písm. a),

c) označení rolí určených pro danou agendu podle § 51 odst. 5 písm. c), které orgán veřejné moci pro výkon agendy požaduje přiřadit, a počet fyzických osob, které jsou nositeli rolí,

c) označení rolí určených pro danou agendu podle § 51 odst. 6 písm. c), které orgán veřejné moci pro výkon agendy požaduje přiřadit, a počet fyzických osob, které jsou nositeli rolí,

d) výčet agendových informačních systémů sloužících k výkonu agendy,

e) adresu pracoviště orgánu veřejné moci, které vykonává úkon podle § 51 odst. 5 písm. d), nebo údaj o převedení výkonu úkonu podle § 51 odst. 5 písm. d) na jiný orgán veřejné moci.

e) adresu pracoviště orgánu veřejné moci, které vykonává úkon podle § 51 odst. 6 písm. d), nebo údaj o převedení výkonu úkonu podle § 51 odst. 6 písm. d) na jiný orgán veřejné moci.

(3) Orgán veřejné moci zasílá oznámení o vykonávání agendy obsahující údaje podle odstavce 2 ve struktuře, kterou Ministerstvo vnitra zveřejní způsobem umožňujícím dálkový přístup.

(4) Registrace orgánu veřejné moci pro výkon agendy může být provedena pouze tehdy, pokud je příslušná agenda registrována podle § 53 a 54 a údaje o ní vedeny v číselníku agend podle § 51 odst.5 písm. a).

(4) Registrace orgánu veřejné moci pro výkon agendy může být provedena pouze tehdy, pokud je příslušná agenda registrována podle § 53 a 54 a údaje o ní vedeny v číselníku agend podle § 51 odst. 6 písm. a).

(5) Pokud Ministerstvo vnitra neshledá v oznámení o vykonávání agendy nedostatky, provede registraci orgánu veřejné moci pro výkon agendy.

§ 56

(1) Ministerstvo vnitra sdělí orgánu veřejné moci, který oznámil vykonávání agendy, že byl zaregistrován jako orgán veřejné moci, který danou agendu vykonává.

(2) Ministerstvo vnitra zařadí údaj o registraci orgánu veřejné moci pro výkon agendy do seznamu podle § 51 odst. 5 písm. g).

(3) Orgán veřejné moci, který byl zaregistrován pro výkon agendy, odpovídá za

a) určení fyzických osob, které jsou nositeli rolí, a za provádění změn v těchto určeních,

b) uplatnění odpovídajících opatření, která zabrání neoprávněnému přístupu k údajům vedeným v agendových informačních systémech a k referenčním údajům vedeným v základních registrech na základě oprávnění, které získal,

c) uplatnění odpovídajících opatření, která zabrání neoprávněnému přístupu k údajům vedeným v agendových informačních systémech a k údajům vedeným v základních registrech v souvislosti s oprávněním soukromoprávních uživatelů údajů k jejich využívání.

(4) Správa základních registrů umožňuje přístup orgánů veřejné moci, jejichž agendy byly registrovány, k referenčním údajům v základních registrech a k údajům v agendových informačních systémech, a to v rozsahu registrovaných rolí.

(5) Pokud dojde po registraci ke změně údajů, které byly podle § 55 odst. 2 obsaženy v oznámení o vykonávání agendy, postupuje se přiměřeně jako při registraci orgánu veřejné moci pro výkon agendy.

§ 56a

(1) Orgán veřejné moci, který byl zaregistrován pro výkon agendy, může za účelem uplatňování opatření podle § 56 odst. 3 písm. b) a c) provést autentizaci fyzické osoby, která je nositelem role. Orgán veřejné moci, který byl zaregistrován pro výkon agendy, využívá k autentizaci fyzické osoby, která je nositelem role, informační systém sloužící k autentizaci fyzických osob, které jsou nositeli rolí, (dále jen „autentizační informační systém“) nebo informační systém, jehož je správcem.

(2) Správcem autentizačního informačního systému je Ministerstvo vnitra.

(3) V autentizačním informačním systému jsou o fyzické osobě, která je nositelem role, vedeny

a) údaje v rozsahu

1. příjmení,

2. jméno, popřípadě jména,

3. čísla elektronicky čitelných identifikačních dokladů,

4. datum, místo a okres narození; u subjektu údajů, který se narodil v cizině, datum, místo a stát, kde se narodil,

5. datum úmrtí a

b) agendový identifikátor fyzické osoby pro agendu autentizace.

(4) Údaje podle odstavce 3 písm. a) bodů 1 a 2 a odstavce 3 písm. b) se uchovávají nejdéle po dobu dvou let po zániku oprávnění fyzické osoby, která je nositelem role, k přístupu k údajům obsaženým v základních registrech.

(5) Orgán veřejné moci, který byl zaregistrován pro výkon agendy a který využívá k autentizaci fyzické osoby, která je nositelem role, autentizační informační systém, využívá pro účely autentizace fyzické osoby, která je nositelem role, z registru obyvatel referenční údaje

a) příjmení,

b) jméno, popřípadě jména,

c) čísla elektronicky čitelných identifikačních dokladů,

d) datum, místo a okres narození; u subjektu údajů, který se narodil v cizině, datum, místo a stát, kde se narodil,

e) datum úmrtí.

(6) Ministerstvo vnitra využívá pro účely správy autentizačního informačního systému z registru obyvatel referenční údaje

a) příjmení,

b) jméno, popřípadě jména,

c) čísla elektronicky čitelných identifikačních dokladů,

d) datum, místo a okres narození; u subjektu údajů, který se narodil v cizině, datum, místo a stát, kde se narodil,

e) datum úmrtí.

§ 57

(1) Orgán veřejné moci, který byl zaregistrován pro výkon agendy, vede záznamy o přístupu k údajům obsaženým v základních registrech, nejde-li o přístup k údajům veřejně přístupným, a uchovává je po dobu 2 let; záznam obsahuje

a) uživatelské jméno fyzické osoby, která je nositelem role a která přístup učinila,

b) roli podle § 51 odst. 5 písm. c), ve které fyzická osoba přístup učinila,

b) roli podle § 51 odst. 6 písm. c), ve které fyzická osoba přístup učinila,

c) výčet údajů, ke kterým fyzická osoba, která je nositelem role, získala přístup,

d) datum a čas přístupu,

e) důvod a konkrétní účel přístupu.

(2) Ministerstvo vnitra vede pro účely správy autentizačního informačního systému záznamy o přístupu k údajům obsaženým v základních registrech, nejde-li o přístup k údajům veřejně přístupným, a uchovává je po dobu 2 let; záznam obsahuje

a) agendový informační systém, kód agendy, uživatelské jméno fyzické osoby, která je nositelem role, a označení subjektu, pro jehož účely se údaje využívají nebo poskytují,

b) roli podle § 51 odst. 5 písm. c), ve které fyzická osoba přístup učinila,

b) roli podle § 51 odst. 6 písm. c), ve které fyzická osoba přístup učinila,

c) výčet údajů, ke kterým byl získán přístup,

d) datum a čas přístupu,

e) důvod a konkrétní účel přístupu.

(3) Pokud k údajům v základním registru přistupuje agendový informační systém, který přebírá údaje ze základního registru za účelem automatického zpřístupňování těchto údajů na základě jiného právního předpisu, údaj podle odstavce 1 písm. a) se nevede.

(4) Orgán veřejné moci předává záznamy podle odstavce 1 Ministerstvu vnitra na jeho žádost. Ministerstvo vnitra může tyto záznamy požadovat pouze v souvislosti se zajištěním bezpečnosti informačního systému základních registrů a základních registrů.

(5) Požádá-li o to orgán veřejné moci oprávněný podle jiného právního předpisu k přístupu k údaji o uživatelském jménu fyzické osoby, která je nositelem role, která učinila přístup⁵³), předá mu orgán veřejné moci uvedený v odstavci 1 také jméno a příjmení této osoby.